Microsoftは、外部から接続してくる既知のボットをすべて自動的にTeams会議から締め出せる新しい会議保護ポリシーを、管理者向けに展開しています。
この新機能は、6月に導入されたより高度なボット対策を土台としたものです。従来のポリシーでは、検知されたすべてのボットにロビーでタグが付き、主催者の承認がなければ参加できない仕組みになっていました。
今回の新ポリシーはさらに一歩進んだ内容で、主催者による明示的な承認を経ることなく、外部ボットのTeams会議への参加を自動的にブロックします。
Microsoftは金曜日のMicrosoft 365メッセージセンターの更新情報で、次のように説明しています。「今回のアップデートにより、組織はTeamsのポリシーを設定して、検知された外部の会議ボットの参加を自動的にブロックし、会議のセキュリティを強化できるようになります。これにより管理者は、検知されたボットの扱いをより細かく制御できるようになり、組織のリスク低減につながります」
この新しい管理者向けポリシーは、8月末までを対象としたターゲットリリースの一環として展開されており、9月下旬までに世界全体で一般提供が開始される見込みです。
本機能はTeams管理センターの「Manage bots(ボットの管理)」という会議保護設定の中で提供され、デフォルトでは無効になっています。導入前には管理者による有効化と評価が必要です。
有効化後は、既存のTeams会議ポリシー管理の仕組みを通じて、特定のユーザーやグループに対してこのポリシーを割り当てることができます。新たに割り当てられたポリシーが適用される会議では、検知された外部の会議ボットはすべて参加をブロックされます。
この変更により、メモ取りや文字起こしなどさまざまな用途で使われるサードパーティ製ボットや、脅威アクターが操る悪意あるアプリが、出席者や主催者に気づかれることなく人間以外の参加者としてTeams会議に紛れ込む事態を防げるようになります。
Microsoftは4月に警告していたとおり、Teamsを悪用して企業ネットワークへの侵入や横展開を図る攻撃が急増しています。脅威アクターはIT部門やヘルプデスクの担当者になりすまし、テナントをまたいだチャットで従業員に接触し、リモートアクセスを許可させてデータを窃取する手口を使っています。
昨年12月以降、Defenderポータル経由で外部のTeamsユーザーをブロックする機能も管理者向けに提供されており、従業員を標的としたソーシャルエンジニアリング攻撃でTeamsを悪用しようとするサイバー犯罪集団(ランサムウェア集団を含む)への対策となっています。
6月の発表内容によれば、Microsoftは今後、外部ボットを完全にブロックするポリシーや、承認済みボットの許可リスト、ボットの検知・存在に関する管理者向けレポートや監査ログ、さらにはセキュリティ要件に応じたより細かな制御機能など、追加の管理者向けコントロールを実装していく計画です。
