Entra ID セキュリティの既定値群では、テナントの保護を強化する、Microsoft 推奨の設定が事前設定されています。

<a href="https://learn.microsoft.com/ja-jp/entra/fundamentals/security-defaults">Microsoft Entra ID セキュリティの既定値群</a>は、ID 関連の一般的な脅威に対し、簡単に有効化できる Microsoft 推奨の保護を提供します。
セキュリティの既定値群は、2019 年 10 月以降のテナントでは自動有効化されていますが、古いテナントでは手動でアクティブ化する必要があります。条件付きアクセスポリシーとは異なり、Free を含め、すべての Microsoft Entra ID ティアで利用できます。
テナントで条件付きアクセスポリシーがアクティブ (「オン」状態) になっている場合、この IoE がセキュリティの既定値群を評価したり、検出結果を生成したりすることはありません。これは、同様の保護を提供することができる、カスタムの条件付きアクセスポリシーによってセキュリティが自主管理されていると推定されるからです。セキュリティの既定値群は、アクティブな条件付きアクセスポリシーと一緒に有効にすることはできません。他の IoE が特に条件付きアクセスポリシーに対応します。
Microsoft も、<a href="https://learn.microsoft.com/ja-jp/entra/fundamentals/configure-security#enable-microsoft-entra-id-security-defaults">セキュリティを強化するために Microsoft Entra を構成する</a>で、「Microsoft Entra ID セキュリティの既定値を有効にする」ことを推奨しています。

初期アクセス

有効なアカウント: クラウドアカウント

権限昇格

アカウント操作

認証情報アクセス

総当たり: パスワード推測

総当たり: パスワードスプレー

総当たり: 認証情報のスタッフィング

認証プロセスの変更: 多要素認証

Entra セキュリティの既定値群が有効になっていない

検出

Entra セキュリティの既定値群が有効になっていない

MEDIUM

バージョン 202411071130