機能

Overe Response 機能

原文タイトル: Overe Response

Overe Protect プランの対象となるすべてのサイトは脅威への対応機能を利用でき、潜在的なセキュリティインシデントを軽減し、さらなる影響を防ぐための迅速な対応が可能になります。

対応アクション

現在、潜在的なセキュリティインシデントを軽減するために、2 つの主要なアクションを実装しています。

ユーザーセッションの取り消し: このアクションは、影響を受けたアカウントに関連付けられた Microsoft セッションを直ちに終了し、悪意のある攻撃者によるそれ以上の活動を防止します。
ユーザーアカウントのブロック: 不正な再アクセスを防ぐため、Overe は侵害されたアカウントがいかなる Microsoft システムにもログインできないようにする条件付きアクセスポリシーを適用します。この措置により、管理者がインシデントを調査し、システムを保護するために必要なセキュリティ手順を実施する時間を確保できます。
ブロックされたアカウントを管理する条件付きアクセスポリシーは、Entra 内に「(Overe) Block Users」として表示されます。

これらの対応アクションは、ユーザーセクション内のユーザー詳細パネルから利用でき、潜在的なインシデントの状況に応じてアラート詳細パネルからもアクセスできます。

上記の機能には手動での介入が必要ですが、自動対応は現在プライベートベータ版として提供されており、まもなくすべての Overe Protect ユーザーに向けて発表される予定です。

ご不明な点や追加の日本語サポートが必要な場合はお問い合わせフォームまたは hello@overe.io までご連絡ください。