この記事でわかること
- 特定の送信元IPアドレス「以外」から受信したメールだけを抽出する方法
- 【事前確認】この機能を使うために必要なライセンス
- [エクスプローラー]の操作手順とCSVエクスポートの方法
- 検索条件を指定するうえでの制限事項
「正規のサードパーティ製システムからのメールだけが届いているか確認したい」
「特定の送信元IPアドレス以外から届いたメールがないか監査したい」といった場合、Microsoft Defender ポータルの[エクスプローラー]を使うと、特定の送信元IPアドレスを除外条件として指定し、それ以外から受信したメールだけを一覧で抽出できます。
件名や送受信者情報、受信日時などを確認できるほか、結果をCSVとしてエクスポートすることも可能です。
事前確認:この機能を使うために必要なライセンス
この記事で紹介する[エクスプローラー]は、Microsoft Defender for Office 365 Plan 2(Microsoft 365 E5などに含まれる、またはPlan 1にアドオンとして追加)が必要な機能です。
Plan 1のみの契約の場合、[エクスプローラー]ではなく機能が制限された[リアルタイム検出]が表示されます。同じような画面ですが、保持されるデータの種類や一部の高度な検索条件が異なります。管理者アカウントでサインインしても該当のメニューが見当たらない場合は、まずライセンスをご確認ください。
検索条件の制限事項
- 検索対象期間は最大30日です。それより過去のメールはこの方法では確認できません。
- 件名や添付ファイルの名前を条件に加えて絞り込むこともできます。
※画面のレイアウトや項目名は、Microsoftのアップデートにより変更される場合があります。以下の手順と実際の画面表示が異なる場合は、表示されている項目名を優先して操作してください。
特定の送信元IPアドレス以外から受信したメールを確認する手順
- 管理者アカウントで Microsoft Defender ポータル(https://security.microsoft.com)にアクセスします。
- 左メニューの [メールとコラボレーション] > [エクスプローラー] をクリックします。
- グラフ左上部の [すべてのメール] をクリックします。
- その下の検索期間指定欄で、対象メールの送受信日時を含める期間を指定します(最大30日前まで)。
- 検索期間指定欄の右側の欄(既定表示は [送信者])のプルダウンメニューから [送信者 IP] を選択します。
- その右側の欄(既定表示は [いずれかと等しい])のプルダウンメニューから [いずれとも等しくない] を選択します。
- さらに右側の欄に、除外したい送信元IPアドレスを入力します。
- [更新] をクリックします。
- 画面下の [メールリストのエクスポート] をクリックします。
- エクスポートするデータに表示される項目にチェックを入れた状態で [エクスポート] をクリックします。
エクスポートしたCSVファイルでは、件名・送信者・受信者・受信日時などの情報をまとめて確認できるため、正規のシステム以外からの受信がないかをまとめて監査する際に活用できます。
以下の記事も参考としてくださいね。
よくある質問
Q. [エクスプローラー]のメニューが見当たりません。
A. [エクスプローラー]はMicrosoft Defender for Office 365 Plan 2が必要な機能です。Plan 1のみの契約では、代わりに機能が制限された[リアルタイム検出]が表示されます。ライセンスの契約状況をご確認ください。
Q. 30日より前のメールを確認したい場合はどうすればいいですか？
A. [エクスプローラー]では最大30日分のデータしか確認できません。それより過去のメールを調査したい場合は、Microsoft Purviewの監査ログ検索やコンテンツ検索など、別の機能を利用する必要があります。
Q. 複数の送信元IPアドレスをまとめて除外条件に指定できますか？
A. 画面の仕様によって対応状況が異なる場合があります。まずは1つのIPアドレスで検索し、複数のIPアドレスを除外したい場合はエクスポート結果をあわせて確認する、もしくは複数回に分けて検索・エクスポートし、結果をExcelなどで突き合わせる方法が確実です。
まとめ
特定の送信元IPアドレス以外から受信したメールを確認したい場合は、以下のポイントを押さえておきましょう。
- Microsoft Defender for Office 365 Plan 2のライセンスが必要(Plan 1では[リアルタイム検出]のみ)
- [エクスプローラー]の[送信者 IP]条件を[いずれとも等しくない]に設定して除外指定する
- 検索対象期間は最大30日まで
- 結果はCSVとしてエクスポートし、監査や調査資料として活用できる
正規のサードパーティ製システム以外からの受信がないかを定期的にチェックする運用に、ぜひ活用してみてください。
