Microsoft Defender メール セキュリティ ベンチマーク結果

はじめに

Microsoft の最新のメール セキュリティ ベンチマークは、ネイティブ保護、secure email gateway（SEG）、および integrated cloud email security（ICES）ツールを評価するセキュリティ チームにとって有用なデータポイントを提供しています。Microsoft 365 のセキュリティ体制に責任を持つ管理者にとって、この更新は多層防御がどこで価値を発揮し、どこで Microsoft Defender for Office 365 が防御の大部分を担っているのかを明確にするのに役立ちます。

ベンチマークの新情報

直近数か月を対象とした Microsoft の最新テレメトリは、メール セキュリティ運用におけるいくつかの傾向をさらに裏付けています。

• Microsoft Defender の配信後修復は引き続き重要: Defender の Zero-hour Auto Purge（ZAP）は、配信後の悪意あるメールの平均 70.8% を削除しました。
• ICES ソリューションは段階的な効果を提供: Defender と組み合わせた場合、ICES パートナーはマーケティングメールと一括送信メールのフィルタリングを平均 13.7% 改善しました。
• スパムと悪意あるメールでの上乗せ効果は限定的: 最新の報告期間では、ICES ツールによる追加フィルタリング効果は高リスクのメール カテゴリでは小さく、平均で スパムは 0.29%、悪意あるメッセージは 0.24% でした。
• SEG 比較でも Defender に有利な結果: Microsoft によると、この調査で評価した SEG 製品よりも、Defender のほうが高重大度の脅威の見逃しが少ないとされています。

拡大する ICES エコシステム

Microsoft は今回の発表で、ICES パートナー エコシステムへのサポートもあらためて強調しました。現在統合されているパートナーは次のとおりです。

• Darktrace
• KnowBe4
• Cisco
• VIPRE Security Group

これらの統合により、パートナーの検出結果は Microsoft Defender portal の Quarantine、Explorer、email entity pages、advanced hunting、reporting などに直接表示されます。実務上の目的は、SOC チームが別々のコンソールを行き来しなくても多層防御を実現できるよう支援することです。

IT 管理者とセキュリティ管理者にとって重要な理由

Microsoft 365 とセキュリティの管理者にとって、今回のベンチマーク データからは次のような明確な示唆が得られます。

• 配信後保護は重要。なぜなら、配信前フィルタリングがあっても脅威は依然として受信トレイに到達するためです。
• ツールの多層化は有効な場合があるものの、その効果はメッセージの種類によって異なり、悪意あるメール検出を大きく改善するというより、受信トレイの煩雑さを減らす運用面での価値が大きい可能性があります。
• 統合ワークフローはアナリストの負担を軽減します。特に、サードパーティの検出結果が別の管理プレーンに分離されるのではなく、Defender 内で可視化される場合に有効です。

推奨される次のステップ

管理者は次のアクションを検討するとよいでしょう。

1. 現在の Microsoft Defender for Office 365 構成を確認する。ZAP、Safe Links、Safe Attachments、レポート機能を含めて見直します。
2. ICES 導入が Defender を超える測定可能な価値を提供しているか評価する。特にスパム、悪意あるメール、ユーザー生産性への影響を確認します。
3. 更新時またはアーキテクチャ レビュー時にベンチマーク データを活用する。既存の SEG または ICES への投資が、自組織の脅威プロファイルに合致しているかを検証します。
4. Defender の ICES エコシステムを継続的に監視する。単一画面の運用体験を維持しながらパートナー保護を取り込みたいチームに有効です。

Microsoft は、メール保護が大規模環境でどのように機能しているかについて、組織がより高い透明性を得られるよう、今後もベンチマークの更新を定期的に公開していくとしています。