説明

トピック 2、Fabrikam inc. 概要
既存の環境
ネットワークインフラストラクチャ
ネットワークには、fabrikam.com という名前の Active Directory フォレストが含まれています。Fabrikam には、ハイブリッド Microsoft Azure Active Directory (Azure AD) 環境があります。
同社は特定のアプリケーション用にいくつかのオンプレミス サーバーを維持していますが、ほとんどのエンド ユーザー アプリケーションは Microsoft 365 E5 サブスクリプションによって提供されています。
問題の声明
Fabrikam は次の問題を特定しています。
先週の金曜日以来、IT チームは件名に「異常な ID 同期通知」を含む自動電子メール メッセージを受信して​​います。
最近、数人のユーザーがマルウェアを含む電子メールの添付ファイルを開いてしまいました。マルウェアを削除するプロセスには時間がかかりました。
要件
計画された変更
Fabrikam は次の変更を実装する予定です。
Fabrikam は、Active Directory への不審なサインインを監視および調査する予定です Fabrikam は、Microsoft 365 アプリケーション管理に保存されているデータの一部へのアクセスをパートナーに提供する予定です Fabrikam は、ワークロード アプリケーションを管理するための次のアプリケーション要件を特定します。
ユーザー管理者はさまざまな国から勤務します
ユーザー管理者は Azure Active Directory 管理センターを使用します。
Admin1 と Admin2 という 2 人の新しい管理者は、Microsoft Exchange Online のみの管理を担当します。 セキュリティ要件 Fabrikam は、次のセキュリティ要件を特定します。
ユーザー管理者による Azure Active Directory 管理センターへのアクセスは、7 日ごとに確認する必要があります。管理者が 3 日以内にアクセス要求に応答しなかった場合は、アクセスを削除する必要があります。 Microsoft 365 ワークロードを管理するユーザーは、一度に最大 3 時間の管理タスクのみを実行できます。グローバル管理者は、この要件を免除する必要があります。 ユーザーは、会社データを表示するために外部ユーザーを招待できないようにする必要があります。グローバル管理者と User1 という名前のユーザーのみが招待を送信できる必要があります。 Azure Advanced Threat Protection (ATP) は機密グループのセキュリティ グループの変更をキャプチャする必要があります。

説明

ボックス 1: いいえ
User1 は、中以上に分類される 2 つのアラートを受信します。
感染したデバイスからのサインインは低として分類されます。このリスク検出では、ユーザーのデバイスではなく、IP アドレスが識別されます。
複数のデバイスが 1 つの IP アドレスの背後にあり、その一部のみがボット ネットワークによって制御されている場合、他のデバイスからのサインインによってこのイベントが不必要にトリガーされる可能性があるため、このリスク検出は「低」に分類されます。
ボックス 2: いいえ
User2 は、中以上に分類される 2 つのアラートを受信します。
電子メール アラートは、すべてのグローバル管理者、セキュリティ管理者、およびセキュリティ閲覧者に送信されます。感染したデバイスからのサインインは低として分類されます。このリスク検出では、ユーザーのデバイスではなく、IP アドレスが識別されます。
複数のデバイスが 1 つの IP アドレスの背後にあり、その一部のみがボット ネットワークによって制御されている場合、他のデバイスからのサインインによってこのイベントが不必要にトリガーされる可能性があるため、このリスク検出は「低」に分類されます。
ボックス 3: いいえ
User3 は変更を受け取りません。
電子メール アラートは、すべてのグローバル管理者、セキュリティ管理者、およびセキュリティ閲覧者に送信されます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/overview-identity-protection
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-r

説明

説明

参照：
https://docs.microsoft.com/en-us/azure/information-protection/prepare