概要
重大度の高い脅威サイトへのアクセスをブロックする脅威インテリジェンス ルールを設定すると、Microsoft は各トランザクションに脅威の種類を割り当てます。 この記事では、カテゴリの一覧と説明を提供します。
注
宛先の脅威の種類は、グローバル セキュリティで保護されたアクセス トラフィック ログの [脅威の種類] 列を使用して確認できます。 誤検知を報告する場合は、新しいルールを追加するだけでなく、 このテンプレートを使用して電子メールで要求を行うことができます。
脅威の種類
| 脅威の種類 | Description |
|---|---|
| ボットネット | インジケーターは、ボットネット ノード/メンバーの詳細を示しています。 |
| BruteForce | インジケーターはブルート フォース攻撃の詳細を示しています。 これは、被害者または攻撃者のいずれかである可能性があります。 |
| C2 | インジケーターは、ボットネットの C2 (コマンドとコントロール) ノードの詳細を示しています。 |
| クリプトマイニング | このネットワーク アドレス/URL に関係するトラフィックは、暗号化マイニング/リソースの不正使用を示しています。 |
| Darknet | インジケーターは、ダークネット ノード/ネットワークのインジケーターです。 |
| DDoS攻撃 | アクティブまたは今後の DDoS (分散型サービス拒否) キャンペーンに関連するインジケーター。 |
| 悪意のあるURL | マルウェアを配信している URL。 |
| マルウェア | 悪意のあるファイルを記述するインジケーター。 |
| フィッシング詐欺 | フィッシング キャンペーンに関連するインジケーター。 |
| Proxy | インジケーターは、プロキシ サービスのインジケーターです。 |
| PUA | PUA (望ましくない可能性のあるアプリケーション)。 |
| WatchList または Suspicious | これは、脅威が何であるか正確に判断できない場合、または手動で解釈する必要がある場合にインジケーターが配置される一般的なバケットです。 |