Microsoft Teams にセキュリティ検出レポート：組織全体のメッセージを介した脅威を監視

Microsoft to Launch New Security Detection Report in Teams

2026/08/09 CyberSecurityNews — Microsoft は、Teams 管理センターで新たなセキュリティ検出レポートの展開を予定しており、この機能は Microsoft 365 Roadmap ID 560702 として追跡され、これまで分散していた脅威シグナルを単一のダッシュボードに集約することで、管理者に組織全体のメッセージを介した脅威を監視するための待望されていた統合的な監視手段を提供し、セキュリティ・チームが Teams のチャットやチャネルを通じて発生している悪意のあるアクティビティを、はるかに容易に発見・対応できるようにする。

Teams セキュリティ検出レポート

この新たなレポートは、Teams 管理センターの Analytics & Reports > Protection Reports > Security Detections に配置され、メッセージング脅威の 3 つの重要なカテゴリ、すなわち、なりすまし試行／悪意のある URL／悪用可能なファイル形式を統合する。

これにより、管理者が複数のツールを照合して進行中の攻撃に関する全体像を組み立てる必要はなくなり、選択された日付の範囲における検出量を一元的に表示するチャートと、個々の検出を列挙する詳細な表を確認できるほか、各エントリでは送信者と受信者の情報／検出タイプ／スレッド識別子などの関連情報も確認できるため、調査担当者は不審な会話に対して迅速に行動するための十分な調査情報を得られる。

単なる可視性にとどまらず、このレポートではエクスポート可能なデータも提供され、管理者はチャート単位の要約と表の全レコードの両方を CSV ファイルとしてダウンロードできるため、より広範な SIEM (Security Information and Event Management) の運用にデータを取り込む場合や、コンプライアンス・レビュー中にインシデントを文書化する場合などに活用できる。

さらに、初期プレビューで強調された特に実用的な機能の 1 つとして、レポートから External Access 設定を通じて悪意のある外部ユーザーを直接ブロックする手段も提供され、検出から封じ込めまでの時間を短縮できる。

この機能に関する Microsoft の展開時期は複数回にわたり変更されており、当初は 2026年7月中旬に予定されていたものが 6 月下旬へ前倒しされたものの、さらに変更され、Microsoft の最新アップデートでは一般提供の開始が 2026年8月下旬とされており、世界中の標準マルチテナント顧客向けのグローバル展開は 2026年9月上旬までに完了する見込みである。

提供時期が繰り返し変更されていることから、Microsoft が広範な提供を開始する前に検出ロジックとレポート基盤を改善していることが示唆され、Teams がエンタープライズ・コラボレーションの中心になり、ひいては攻撃者の標的にもなっていることを踏まえれば、それは妥当な動きである。

フィッシング型のなりすまし、悪意のあるリンクの配信、ファイルを介したマルウェアの侵入経路として Teams の悪用が増え続けており、これはメールを介した攻撃で長く見られてきた戦術を反映するものである。これまで管理者に不足していたのは、Teams 管理センター内でそれらの検出をネイティブに追跡するための専用かつ一元化された方法であり、そのため多くの場合、Microsoft Defender ポータルのメールおよびコラボレーション関連のレポートに依存していた。

管理者がすでにプラットフォームを管理している場所で Teams 固有の検出を直接表示することで、Microsoft が埋めようとしているのは、セキュリティ・チームが以前から指摘してきた可視性の不足である。

このローンチは、すでに展開中の関連アップデートである、ユーザーが報告するセキュリティ・シグナルを補完するものでもあり、この機能によりエンド・ユーザーは Teams から不審なメッセージを直接報告でき、それらの報告内容も Protection Reports セクションに取り込まれることになる。

これら 2 つの機能を合わせると、Microsoft が Teams 内に、より包括的なネイティブなセキュリティ監視基盤を構築していることが示される。セキュリティ・チームにとっては、Messaging Safety の下で悪意のあるリンク／ファイルに対するスキャン設定が有効化されていることを今後数週間のうちに確認するとともに、このレポートが一般に提供される時点で Teams を第一級のシグナル・ソースとして扱うよう、調査手順書を更新することが求められる。

Microsoft Teams ではチャットやチャネルを通じたフィッシングやマルウェア配信などの攻撃が増加しています。これまでは検出情報が分散し、対応の遅れにつながる点が問題でした。この状況に対し、Teams 管理センターに統合的なセキュリティ検出レポートが新設されます。この機能により、管理者へのなりすまし試行／悪意の URL／ 危険なファイルの検出が一元的に表示されます。送信者情報などの詳細確認から CSV によるデータ出力、外部ユーザーのブロックまで素早く行えるようになります。システムの防御体制を強化し、安全に利用するためにも、メッセージング保護の各種スキャン設定を有効化し、運用フローを整備することが大切です。