Outlookにおける標準搭載の報告機能より報告すると、防衛失敗と記録されてしまう場合があります – セキュリオサポートページ

Outlookにて標準搭載の報告機能より不審メールの報告をおこなった場合について、確認している事象の概要、ならびに回避できる可能性のある対策について説明いたします。

1.リンククリックをしていないにもかかわらず、防衛失敗と記録されてしまう事象について

Microsoft 365におけるセキュリティスキャンに伴う事象が該当となっております
詳細概要：訓練対象者が訓練メールを自ら閲覧・クリックしていないにもかかわらず、既読・開封判定がされる場合
Outlookにおける標準搭載の報告機能からの報告については、Microsoft 365における以下ページの設定を対応済みにおいても、回避不可であることを確認しております
参考：Microsoft 365 (Exchange Online) 環境における標的型攻撃メール訓練の事前設定について
「行動履歴」画面におけるセキュリティスキャン判定機能については、一部「セキュリティソフトによる行動」として判定がされるようになっておりますが、当該機能にて全てのMicrosoft社のIPを網羅することは難しく、一部「ユーザーによる行動」として判定されるケースがあることを確認しております
参考：セキュリティスキャン判定とは？

セキュリオの固定IP配信機能を用い、Microsoft Defenderにて該当の固定IPを設定することで、回避できる可能性があります。

リクエスト制、かつ費用無償にて当該機能のリクエストを承っておりますため、以下ページをご参照のうえご希望の際にはリクエストフォームより、当該機能開放の旨をお問い合わせください。
- 概要：「固定IPからの配信」機能について

一度でもOutlookの標準搭載の報告機能より報告を行った訓練メールと同様の訓練差出人メールアドレスで訓練を配信した場合、以降の該当メールアドレスにて配信された訓練メールが迷惑メールフォルダへ受信してしまう事象を確認しております
一部のユーザー様のみにおいて、迷惑メールフォルダへ受信してしまうケースが発生している場合には、Outlookの標準搭載の報告機能における報告有無のご確認をお願いいたします

上記事象については、Outlook標準搭載の報告機能より不審メールの報告をおこなった場合が該当となっており、セキュリオのフィッシング報告機能から報告をおこなう場合には発生しません。

セキュリオにおける報告機能からの不審メール報告を推奨いたします。
- 上記推奨をしておりますが、各お客様ごとの不審メール報告に関する運用面を考慮のもと、ご検討をお願いいたします。

メーラー側でOutlook標準搭載の報告機能を非表示にすることが可能でございます。手順については、以下のページをご参照ください。

Outlook 標準で有する報告機能を非表示にしたい（管理者向け）https://support.lrm.jp/hc/ja/articles/47529495040025

例）Outlook上に報告アドインを展開した場合

各ページにて本機能の概要や報告アドインの展開方法のご案内がございますので、あわせてご参照ください。

当該機能のご利用をご検討いただける場合、Webミーティング等にて機能ご利用に関するご案内をさせていただきます。

ご希望の際には、リクエストフォームより、お打ち合わせ希望の旨をお問い合わせください。