Data/Locales/checks/ja/M365TeamsChecks.json
|
{ "_family": "M365TeamsChecks.json", "M365TEAMS-001": { "name": { "value": "外部アクセスの設定", "status": "machine-draft" }, "description": { "value": "Microsoft Teams の外部アクセス (フェデレーション) は、ユーザーが他の Microsoft 365 組織のユーザーや Skype ユーザーと通信できるかどうかを制御します。外部アクセスを制限しないと、任意の外部組織が自組織のユーザーとのチャットや通話を開始でき、Teams クライアントを通じたソーシャルエンジニアリングやフィッシングの経路が生まれます。フェデレーションを特定の信頼されたドメインに限定することで、必要な業務通信を維持しつつ攻撃対象領域を縮小できます", "status": "machine-draft" }, "recommendedValue": { "value": "外部アクセスをオープンなフェデレーションではなく特定の許可ドメインに限定する。Skype コンシューマーへのアクセスを無効にする", "status": "machine-draft" }, "remediationSteps": { "value": "Teams の外部アクセスを構成し、すべての外部テナントとのオープンなフェデレーションを許可するのではなく、信頼されたパートナー組織のドメインのみを含むドメイン許可リストを使用します。特定の業務要件がない限り、Skype コンシューマーユーザーとの通信を無効にします。許可ドメインリストを四半期ごとに確認および更新し、フェデレーションアクセスが不要になった組織を削除します", "status": "machine-draft" } }, "M365TEAMS-002": { "name": { "value": "ゲストアクセスの設定", "status": "machine-draft" }, "description": { "value": "Microsoft Teams のゲストアクセスにより、外部ユーザーをチームやチャネルに追加でき、会話、ファイル、共有リソースへのアクセスを付与できます。過度に緩いゲスト設定は、外部ユーザーがチャネルを作成したり、チーム設定を変更したり、内部ユーザーに限定すべき機密コンテンツにアクセスしたりすることを許してしまう可能性があります。ゲストの機能は、外部コラボレーションに必要な最小限のアクセスを提供するように構成する必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "機能を制限したうえでゲストアクセスを有効にする。ゲストがチャネルの作成や更新、プライベートチャットへの参加、承認なしのファイル共有を行えないようにする", "status": "machine-draft" }, "remediationSteps": { "value": "Teams のゲストアクセス設定を確認し、ゲストがチャネルの作成や削除、アプリの追加や削除、会議での画面共有を行えないように、ゲストの機能を制限します。外部コラボレーションが不要な場合はゲストアクセスを完全に無効にするか、業務ニーズを満たしつつ最も制限的な設定で構成します。Teams のゲストアカウントに対して Azure AD のアクセスレビューを実施し、ゲストアクセスが依然として適切であることを定期的に検証します", "status": "machine-draft" } }, "M365TEAMS-003": { "name": { "value": "外部会議参加者の設定", "status": "machine-draft" }, "description": { "value": "外部会議参加者の設定は、自組織が主催する Teams 会議に参加する際に外部ユーザーが持つ機能を制御します。外部参加者に発表者ロールの付与、ロビーのバイパス、または制限のない画面共有を許可すると、会議の乗っ取り、不正なコンテンツ共有、機密情報の露出につながる可能性があります。外部参加者の機能を制限することで、会議の妨害やデータ漏洩のリスクが軽減されます", "status": "machine-draft" }, "recommendedValue": { "value": "外部参加者を既定で出席者ロールにする。外部ユーザーのロビーバイパスを無効にする。画面共有を開催者と発表者のみに制限する", "status": "machine-draft" }, "remediationSteps": { "value": "グローバル会議ポリシーを構成し、外部参加者がロビーで待機し、会議に参加を許可された際は既定で出席者ロールになるようにします。画面共有とコンテンツ共有を会議の開催者および指定された発表者に制限し、外部出席者による不正なコンテンツ共有を防止します。一部の部門が定常的な外部コラボレーションのためにより緩い設定を必要とする場合は、異なるユーザーグループ向けに特定の会議ポリシーを作成します", "status": "machine-draft" } }, "M365TEAMS-004": { "name": { "value": "匿名会議参加の設定", "status": "machine-draft" }, "description": { "value": "匿名会議参加を許可すると、会議リンクを持つ誰もが認証なしで Teams 会議に参加でき、参加者の身元を確認できなくなります。この設定は、招待されていない参加者が会議を妨害したり機密性の高い議論を盗聴したりするために参加する、会議爆撃 (ミーティングボミング) 攻撃で頻繁に悪用されます。匿名参加を無効にするか、すべての参加者に認証を要求することで、会議のセキュリティが大幅に向上します", "status": "machine-draft" }, "recommendedValue": { "value": "匿名会議参加を無効にする。すべての会議参加者に認証を必須とする。認証されていないユーザーに対してロビーを有効にする", "status": "machine-draft" }, "remediationSteps": { "value": "Teams の会議ポリシーで匿名会議参加を無効にし、すべての参加者が会議に参加する前にサインインするように要求します。公開ウェビナーなど特定のユースケースで匿名参加を許可する必要がある場合は、匿名参加を有効にした別の会議ポリシーを作成し、それを必要とするユーザーにのみ割り当てます。すべての外部およびゲスト参加者に対してロビーを有効にし、会議の開催者がロビーから出席者を手動で許可するように構成します", "status": "machine-draft" } }, "M365TEAMS-005": { "name": { "value": "録画および文字起こしのポリシー", "status": "machine-draft" }, "description": { "value": "Teams 会議の録画および文字起こし機能は、機密性の高い業務上の議論、戦略立案、機密情報を含む可能性のある会議の音声、映像、テキストコンテンツを取得します。録画機能を制限しないと、任意の会議参加者が他の参加者の認識や同意なしに会話を録画できてしまいます。録画および文字起こしのポリシーは、業務ニーズとデータ保護・プライバシーのコンプライアンス要件のバランスを取る必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "クラウド録画を会議の開催者に制限する。自動文字起こしには同意を必須とする。録画は承認された場所に適切な保持設定で保存する", "status": "machine-draft" }, "remediationSteps": { "value": "会議ポリシーを構成し、クラウド録画の開始をすべての参加者ではなく会議の開催者および共同開催者に制限します。録画同意通知を有効にしてすべての参加者が録画開始を認識できるようにし、管轄区域のプライバシー規制に準拠するように自動文字起こしの設定を構成します。会議録画の保存場所と保持ポリシーを確認し、適切なアクセス制御とライフサイクル管理を備えた統制された場所に保存されるようにします", "status": "machine-draft" } }, "M365TEAMS-006": { "name": { "value": "メッセージングポリシー (外部通信)", "status": "machine-draft" }, "description": { "value": "Teams のメッセージングポリシーは、外部ユーザーとチャットで通信する機能を含め、チャットおよびチャネルの会話内でのユーザーの機能を制御します。外部ユーザーへのメッセージングを制限しないと、メールの通信に適用される可視性や制御を伴わずに、チャット、ファイル共有、リンク共有を通じたデータ流出が可能になります。メッセージングポリシーは、Teams のチャットチャネルを通じた機密データの漏洩を防止するように構成する必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "外部チャットを特定のドメインに限定する。外部の会話では URL プレビューを無効にする。外部チャットでのファイル共有を制限する", "status": "machine-draft" }, "remediationSteps": { "value": "Teams のメッセージングポリシーを確認し、外部ユーザーとチャットする機能を、組織間通信の業務上の必要性がある担当者のみに制限します。外部ユーザーとの会話では URL プレビューを無効にし、リンク展開を通じた意図しないデータ露出を防止します。Teams チャット向けの DLP ポリシーを導入し、外部の会話における機密情報の種類の共有を検出およびブロックすることを検討します", "status": "machine-draft" } }, "M365TEAMS-007": { "name": { "value": "アプリのアクセス許可ポリシー", "status": "machine-draft" }, "description": { "value": "Teams のアプリのアクセス許可ポリシーは、Teams 環境内でインストールおよび使用できるサードパーティおよびカスタムアプリケーションを制御します。アプリのインストールを制限しないと、ユーザーは過剰なアクセス許可を要求したり、企業データにアクセスしたり、セキュリティ脆弱性を持ち込んだりする可能性のあるサードパーティアプリケーションを追加できてしまいます。アプリのガバナンスポリシーは、利用可能なアプリケーションカタログを厳選することで、ユーザーの生産性とセキュリティのバランスを取る必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "サードパーティアプリを承認済みリストに制限する。カスタムアプリのアップロードを権限を持つ開発者に制限する。アプリのアクセス許可要求を管理者がレビューする", "status": "machine-draft" }, "remediationSteps": { "value": "Teams のアプリのアクセス許可ポリシーを構成し、既定ですべてのサードパーティアプリをブロックしたうえで、セキュリティチームによって検証された承認済みアプリケーションのみを選択的に許可します。カスタムアプリのサイドローディングを権限を持つ開発者に制限し、すべてのカスタムアプリを公開前に承認プロセスを通すように要求します。現在インストールされているサードパーティアプリの一覧を確認し、承認されていないアプリや不要になったアプリを削除して、各アプリに付与されているアクセス許可を監査します", "status": "machine-draft" } }, "M365TEAMS-008": { "name": { "value": "Teams におけるファイル共有の設定", "status": "machine-draft" }, "description": { "value": "Microsoft Teams 内のファイル共有は SharePoint Online および OneDrive を基盤としており、共有設定によってチャネルやチャットで共有されたファイルに内部および外部ユーザーがどのようにアクセスできるかが決まります。ファイル共有設定の構成を誤ると、機密ドキュメントがゲストユーザーや、Teams から生成された過度に緩い共有リンクを通じてアクセス可能になる可能性があります。Teams のファイル共有設定を組織のデータ保護ポリシーに合わせることで、意図しないデータ露出を防止できます", "status": "machine-draft" }, "recommendedValue": { "value": "外部ユーザーとのファイル共有を認証済みゲストに制限する。クラウドストレージプロバイダーを OneDrive と SharePoint に限定する。プライベートチャネルでの外部ファイル共有を無効にする", "status": "machine-draft" }, "remediationSteps": { "value": "Teams のファイル共有構成を確認し、チャネルやチャットで共有されるファイルが組織レベルで構成された SharePoint Online の共有制限を継承するようにします。Teams でのサードパーティのクラウドストレージ統合 (Citrix Files、Dropbox、Box、Google Drive、Egnyte) を無効にして、管理されていないストレージサービスへのデータのアップロードを防止します。Teams および関連する SharePoint サイトに機密ラベルを構成し、ドキュメントの共有やダウンロード時にも維持されるファイル保護ポリシーを適用します", "status": "machine-draft" } } } |