Microsoft Defender for Endpointでは、管理者は統合提出機能を使ってファイルやファイルハッシュ(SHA)をMicrosoftに提出し、レビューを受けることができます。 統合された申請エクスペリエンスは、メール、URL、電子メールの添付ファイル、ファイルを 1 つの使いやすい送信エクスペリエンスで送信するためのワンストップ ショップです。 管理者は、Microsoft Defender ポータルまたは Microsoft Defender for Endpoint アラート ページを使用して、疑わしいファイルを送信できます。
はじめに把握しておくべき情報
新しい統合申請エクスペリエンスは、プラン 2 のMicrosoft Defender XDRまたはMicrosoft Defender for Endpointを含むサブスクリプションで使用できます。
この記事の手順を実行するには、アクセス許可を割り当てる必要があります。 次のいずれかのオプションを使用します。
Microsoft Defender for Endpoint 権限:
- ファイルの送信 / ファイル ハッシュ: アラートの調査 または セキュリティ センターでセキュリティ設定を管理する
- 送信内容を表示: データを見る - セキュリティ運用
Microsoft Defenderの統一RBAC権限:
- ファイル/ファイルハッシュの送信: アラート(管理) または コアセキュリティ設定(管理)
- 投稿内容を見る: セキュリティデータの基本（既読）
詳細については、「 送信ページを使用して、疑わしいスパム、フィッシング、URL、正当なメールの受信がブロックされ、電子メールの添付ファイルを Microsoft に送信する」を参照してください。
Defender ポータルから Microsoft にファイルまたはファイル ハッシュを送信する
以下の手順を使って、Defenderポータルの提出ページからファイルまたはファイルハッシュをMicrosoftに提出してください。
Microsoft Defenderポータルで、調査 & 対応アクション & 送信送信に移動します。 または、直接 投稿ページにアクセスしてください。
[申請] ページで、[Files] タブを選択します。
[Files] タブで、[
新しい申請の追加] を選択します。
「レビューのためにアイテムをMicrosoftに提出する」ペインで、「送信タイプ選択」ドロップダウンリストから「ファイル」または「ファイルハッシュ」を選択してください。
[Files] を選択した場合は、次のオプションを構成します。
ファイルを参照 を選択します。 開いたダイアログで、ファイルを見つけて選択し、[ 開く] を選択します。 必要な回数だけこの手順を繰り返します。 フライアウトのパネルからエントリを削除するには、そのエントリの隣にある
を選択します。- すべてのファイルの最大合計サイズは 500 MB です。
- アーカイブ ファイルを暗号化するには、パスワード '感染' を使用します。
ファイルは以下のように分類されるべきでした:以下の値のいずれかを選択してください:
- マルウェア (偽陰性)
- 望ましくないソフトウェア
- クリーンする (偽陽性)
優先順位を選択してください: 以下のいずれかの値を選択してください:
- 低 - 一括ファイルまたはファイル ハッシュの送信
- 中 - 標準送信
- 高 - 即時の注意が必要 です (1 日あたり最大 3 つ)
Microsoft のノート (省略可能): 省略可能なメモを入力します。
Microsoft とフィードバックと関連コンテンツを共有する: プライバシーに関する声明を読み、このオプションを選択します。
[ファイル ハッシュ] を選択した場合は、次のオプションを構成します。
空欄にファイルのハッシュ値を入力してください。例えば、
AA11BB22CC33DD44EE55FF66AA77BB88CC99DD00BB22CC33DD44EE55FF66AA77。 次に Enter キーを選択します。 必要な回数だけこの手順を繰り返します。 フライアウトのパネルからエントリを削除するには、そのエントリの隣にある を選択します。ファイルは以下のように分類されるべきでした:以下の値のいずれかを選択してください:
- マルウェア (偽陰性)
- 望ましくないソフトウェア
- クリーンする (偽陽性)
Microsoft のノート (省略可能): 省略可能なメモを入力します。
Microsoft とフィードバックと関連コンテンツを共有する: プライバシーに関する声明を読み、このオプションを選択します。
「Submit items to Microsoft for review」ウィンドウでの作業を終えたら、「Submit」を選択してください。
[申請] ページの [Files] タブに戻ると、申請が表示されます。
投稿の詳細を見るには、 投稿名の横にあるチェックボックス以外の行のどこかをクリックして投稿を選択してください。 提出の詳細は、開いた詳細ペインに記載されています。
Defender ポータルの [アラート] ページから Microsoft にアイテムを報告する
Defender ポータルの [アラート] ページからMicrosoftするアイテムをレポートするには、次の手順に従います。
Microsoft Defenderポータルでは、調査・対応インシデント & アラートアラートに移動します。 または、 アラートページに直接アクセスしてください。
[アラート] ページ で 、レポートするファイルを含むアラートを見つけます。 たとえば、[
Filter] を選択し、[サービス/検出ソース>Microsoft Defender for Endpoint] を選択できます。Alert name の値の横にあるチェックボックス以外の行のどこかをクリックして、リストからアラートを選択します。
開いた詳細ペインで、
>Microsoft に項目を送信してレビューを依頼 を選択してください。
項目を Microsoft に送信してレビューを受ける ペインで利用可能なオプションは、Defender ポータルからファイルまたはファイル ハッシュを Microsoft に送信する で説明されているものと同じです。
唯一の違いは、Microsoft が申請を調査するのに役立つ JSON ファイルを添付するために選択できる [アラート ストーリーを含める] オプションです。
「Submit items to Microsoft for review」フライアウト ウィンドウでの作業が完了したら、「Submit」を選択してください。
投稿はファイルタブの投稿ページで閲覧可能です。