Microsoft Teamsは近く、マルウェアやセキュリティ脅威に関連することが多いファイル拡張子のリストを管理者が調整できるようになり、各企業のセキュリティ要件に合わせて設定できるようになります。
これは、危険性・リスクの高いファイル添付を含むチャットやチャンネルのメッセージをスキャンしてブロックする、Teamsメッセージングの組み込みセキュリティ機能「Weaponizable File Protection」のアップデートとして提供される予定です。
新たに公開されたMicrosoft 365ロードマップの項目によると、この機能は現在開発中であり、2026年11月からロールアウトが始まる予定です。
Visit Advertiser websiteGO TO PAGE
「Microsoft Teamsは、Weaponizable File Protectionの管理者向けコントロールを拡張します。管理者は、Teamsでブロックするファイルタイプをカスタマイズし、組織のセキュリティ要件に合わせることも、Microsoftが推奨するデフォルトリストをそのまま使い続けることも可能になります」とMicrosoftは述べています。
「この柔軟性の向上により、各組織は安全なコラボレーション環境を維持しながら、ファイル保護ポリシーを自社に合わせて調整できるようになります」としています。
一般提供が開始されると、Android、デスクトップ、iOS、macOS、Webの各プラットフォームにおいて、標準的なマルチテナントクラウド環境で世界中で利用可能になります。
なお、Microsoftのサポートサイトによると、現時点では管理者はブロック対象のファイルタイプのリストを変更することはできません。
Teamsのその他のセキュリティ強化
12月からは、管理者はDefenderポータル経由で外部ユーザーをブロックすることも可能になります。これにより、被害者組織の従業員を狙ったソーシャルエンジニアリング攻撃でTeamsを悪用しようとするサイバー犯罪集団(ランサムウェアグループを含む)を阻止することを目指しています。
今月初めには、フィッシングや詐欺の試みに対する追加的な保護を目的とした新たなセキュリティ機能として、外部送信者から送られたQRコードをぼかす機能がTeamsに導入されることが発表されていました。
今週にはMicrosoftはさらに、11月からTeams上から直接、不審なゲスト招待を報告できるようになると発表しました。これにより、組織のセキュリティチームがゲスト招待を悪用したフィッシングの試みやその他の攻撃を特定・ブロックしやすくなります。
さらに最近では、Microsoftは新たなTeams会議保護ポリシーのロールアウトを開始しており、これにより管理者は識別された外部ボットをすべて自動的に会議への参加からブロックできるようになります。
