Explanation:

ボックス 1: 資格情報の収集
攻撃シミュレーション トレーニングでは、E3 のお客様に試用版として機能のサブセットを提供しています。試用版には、資格情報収集ペイロードを使用する機能と、「ISA フィッシング」または「マス マーケット フィッシング」のトレーニング エクスペリエンスを選択する機能が含まれています。その他の機能は E3 試用版には含まれていません。
注: 攻撃シミュレーション トレーニングでは、複数の種類のソーシャル エンジニアリング手法が利用できます。
資格情報の収集
マルウェアの添付ファイル
マルウェアへのリンク
等。
ボックス2: マスマーケットフィッシング
参照：
https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/ Attack-simulation-training-get-starte

説明
参考文献:
https://docs.microsoft.com/en-us/office365/securitycompliance/data-loss-prevention-policies このレポートには、ポリシー一致レポートと同様に、時間の経過に伴うポリシー一致も表示されます。ただし、ポリシー一致レポートでは、一致はルール レベルで表示されます。たとえば、メールが 3 つの異なるルールに一致した場合、ポリシー一致レポートには 3 つの異なる行項目が表示されます。対照的に、インシデント レポートでは、一致は項目レベルで表示されます。たとえば、メールが 3 つの異なるルールに一致した場合、インシデント レポートにはそのコンテンツに対して 1 つの行項目が表示されます。レポートのカウントは集計方法が異なるため、ポリシー一致レポートは、特定のルールとの一致を識別し、DLP ポリシーを微調整するのに適しています。インシデント レポートは、DLP ポリシーにとって問題のある特定のコンテンツを識別するのに適しています。
トピック 2、Contoso, Ltd
概要
Contoso 社は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社です。
当社には、次の表に示す従業員とデバイスがあります。

Contoso は最近、Microsoft 365 ES サブスクリプションを購入しました。
既存の環境
要件
ネットワークには、contoso.com という名前のオンプレミスの Active Directory フォレストが含まれています。フォレストには、次の表に示すサーバーが含まれています。

すべてのサーバーは Windows Server 2016 を実行しています。すべてのデスクトップとラップトップは Windows 10 Enterprise であり、ドメインに参加しています。
モントリオールとシアトルのオフィスのユーザーのモバイル デバイスは Android を実行しています。ニューヨーク オフィスのユーザーのモバイル デバイスは iOS を実行しています。
ドメインは Azure Active Directory (Azure AD) に同期されており、次の表に示すユーザーが含まれます。

ドメインには Group1 という名前のグループも含まれます。
計画された変更
Contoso は次の変更を実装する予定です。
*Microsoft 365 を実装します。
*Microsoft Intune を使用してデバイスを管理します。
*Azure Advanced Threat Protection (ATP) を実装します。
*毎年 9 月に、すべての Windows コンピューターに最新の機能更新プログラムを適用します。毎年 3 月には、ニューヨーク オフィスのコンピューターにのみ最新の機能更新プログラムを適用します。
技術要件
Contoso では、次の技術要件を特定しています。
*Windows 10 デバイスが Azure AD に参加している場合、デバイスは自動的に Intune に登録する必要があります。
*専任のサポート技術者が、モントリオール オフィスのすべてのモバイル デバイスを Intune に登録する必要があります。
*ユーザー 1 は、ニューヨーク オフィスのすべてのモバイル デバイスを Intune に登録できる必要があります。
*Azure ATP センサーがインストールされている必要があり、ポート ミラーリングを使用してはなりません。
*可能な限り、最小権限の原則を使用する必要があります。
*Microsoft Store for Business を作成する必要があります。
コンプライアンス要件
Contoso では、次のコンプライアンス要件を特定しています。
*Group1 のユーザーが、Intune に登録され、企業ポリシーに従って構成されたデバイスからのみ Microsoft Exchange Online にアクセスできることを確認します。
*Windows 10 デバイス用に Windows Information Protection (W1P) を構成します。

プロジェクト 1: プロジェクト 1 中に、営業部門の 100 人のユーザーのメールボックスが Microsoft 365 に移動されます。
プロジェクト 2: プロジェクト 1 が正常に完了すると、営業部門のユーザー向けに Microsoft 365 で Microsoft Teams と Skype for Business が有効になります。
Microsoft 365 への計画的な移行後、すべてのユーザーはオンプレミスおよびクラウドベースのアプリケーションに自動的にサインインする必要があります。
Fabrikam は ID フェデレーションを実装する予定はありません。
Microsoft 365 への計画的な移行後、すべてのユーザーは UPN を使用してメールボックスと SharePoint サイトへの認証を継続する必要があります。
ユーザーが UPN を使用してメールボックスおよび SharePoint サイトへの認証を継続できるようにするには、パスワード ハッシュ同期を有効にする必要があります。
すべてのユーザーがオンプレミスおよびクラウドベースのアプリケーションに自動的にサインインできるようにするには、SSO を有効にする必要があります。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/choose-ad-authn
トピック 5、Litware、Irk
Litware、Irk. は、モントリオールに本社、シアトルに支社を持つコンサルティング会社ですか?
Ltware は、A. Datum Corporation というサードパーティ企業と提携しています。
Litware のネットワークには、litware.com という名前の Active Directory ドメインが含まれています。このドメインには、LitwareAdmins、Montreal Users、Seattle Users という 3 つの組織単位 (OU) と、次の表に示すユーザーが含まれています。

ドメインには、2,000 台の Windows 10 Pro デバイスと、Windows Server 2019 を実行する 100 台のサーバーが含まれています。
Litware には、Microsoft Office 365 Enterprise E3 ライセンスと Azure AD Premium P2 ライセンスを含むパイロット Microsoft 365 サブスクリプションがあります。
サブスクリプションには、litware.com という名前の検証済み DNS ドメインが含まれています。
Azure AD Connect がインストールされており、次の構成になっています。
* パスワードハッシュ同期が有効になっています。
* 同期は UtwareAdmins OU に対してのみ有効になります。
ユーザーには、次の表に示すロールが割り当てられます。

セルフサービス パスワード リセット (SSPR) が有効になっています。
Azure AD テナントではセキュリティの既定値が有効になっています。
Litware は次の問題を特定しています。
* Admin1 は条件付きアクセス ポリシーを作成できません。
* Admin4 は SSPR を使用しようとするとエラーを受け取ります。
* ユーザーは、Admin2 によって更新が確認される前に、新しい Office 365 サービスおよび機能の更新にアクセスします。
Litware は以下の変更を実施する予定です。
* Microsoft Intune を実装します。
* Microsoft Teams を実装します。
* Office 365 に Microsoft Defender を実装します。
* ユーザーが自分のデバイスに Office 365 アプリをインストールできることを確認します。
* すべての Windows 10 Pro デバイスを Windows 10 Enterprise E5 に変換します。
* Montreal Users OU と Seattle Users OU を同期するように Azure AD Connect を構成します。
Litware では、次の技術要件を特定しています。
* 管理者は、ユーザーが利用できる Office 365 デスクトップ アプリのバージョンを指定し、以前のバージョンにロールバックできる必要があります。
* 新しい Office 365 サービスと機能の更新が会社にリリースされる前に、Admin2 のみがそれらにアクセスできる必要があります。
* Litware ユーザーは、A. Datum ユーザーを次のアクティビティに参加するよう招待できる必要があります。
o Microsoft Teamsチャンネルに参加する
o Microsoft Teamsチャットに参加する
o 共有ファイルにアクセスします。
* 重要な管理ロールへのジャストインタイムのアクセスが要求されます。
* Microsoft 365 のインシデントとアドバイザリは毎月確認する必要があります。
* Office 365 サービスのステータス通知は Admin2 に送信する必要があります。
* 最小権限の原則を使用する必要があります。