Tech News

テクノロジーの巨人であるMicrosoftは、製品のOffice365にSMTPMTA Strict Transport Securityサポートを追加しました。この新しいアップグレードにより、実際には顧客の電子メール通信のセキュリティと整合性も保証されます。 伝えられるところによると、レドモンドは2020年9月に機能MTA-STSについて発表し、その後、DNSSECおよびDANE forSMTPのインバウンドおよびアウトバウンドサポートの追加にも取り組んでいました。 レポートによると、Exchange Onlineトランスポートチームは本日、「実装を検証しており、ExchangeOnlineからのすべての送信メッセージに対するMTA-STSのサポートを発表できることを嬉しく思います」と述べています。 そのため、MTA-STSはOffice 365で利用できるようになり、ユーザーがExchange Online経由で送信する電子メールは、認証と暗号化の両方を使用した接続を介してのみ配信されるため、通信コンテンツを攻撃や傍受から簡単に保護できます。 この新しく追加された標準は、Exchange Onlineの電子メールセキュリティの強度を高め、期限切れのTLS証明書、安全なプロトコルのサポートの欠如、信頼できるサードパーティによる証明書ではない証明書など、さまざまなSMTPセキュリティの問題を解決します。 以前は、不適切に保護されたTLS接続を介して送信された電子メールは、ダウングレード攻撃や中間者攻撃などのさまざまな攻撃にさらされる可能性があると報告されていました。 Exchangeチームは、これについて次のように述べています。「STARTTLS応答を削除して、メッセージをクリアテキストでレンダリングできる場合、ダウングレード攻撃が発生する可能性があります。中間者（MITM）攻撃も可能であり、それによってメッセージが攻撃者のサーバーに再ルーティングされる可能性があります。」 また、「MTA-STS（RFC8461）は、受信ドメインがTLSをサポートするかどうか、およびTLSをネゴシエートできない場合、たとえば送信を停止する場合の対処方法を指定するドメインポリシーを設定するメカニズムを提供することにより、このような攻撃を阻止するのに役立ちます。」 マイクロソフトはまた、SMTPサポートのためにDANEを展開しています 伝えられるところによると、レドモンドはまだDANE for SMTPに取り組んでおり、MTA-STSが提供するものと比較してSMTP接続のセキュリティが向上しています。

マイクロソフトは、公式の理由なしに昨日プルした後、Windows Server2022累積アップデートの展開を再開しました。実際、同社は2022年1月のパッチ火曜日の更新をリリースしました。WindowsServer2012R2の場合はKB5009624更新、Windows Server 2019の場合はKB5009557、Windows Server2022の場合はKB5009555です。 レポートによると、多くのWindows管理者は、更新プログラムをインストールした後、サーバーがブートループに入り、ReFSボリュームにアクセスできなくなり、Hyper-Vが起動しないことを発見しました。 専門家は、独自のテストを通じて、WindowsUpdateに新しいWindowsServer Updateが提供されなくなったことを発見しましたが、そのような更新はWSUSおよびMicrosoftCatatogからも利用できることが示されています。 公式コメントを求められたとき、マイクロソフトはプルされたアップデートについて、原因となった問題を認識して調査していると語った。 そして今日から、Windows Server Updatesは、Microsoftが以前に更新プログラムをプルしたという公式の理由なしに、WindowsUpdateを通じて再び利用できるようになりました。 ただし、同社は、Windowsメッセージセンターの既知の問題として、ブートループとHyper-Vの問題を公式に認めています。 ドメインコントローラーの再起動に関する新しい既知の問題によると、同社は「ドメインコントローラー（DC）にKB5009557をインストールした後、影響を受けるバージョンのWindowsServerが予期せず再起動する可能性がある」と述べています。 「注：Windows Server 2016以降では、DCが拡張セキュリティ管理環境（ESAE）または特権ID管理（PIM）を備えた環境でシャドウプリンシパルを使用している場合に影響を受ける可能性が高くなります。」 さらに、同社は、Windows Server 2012

インターネットベースの環境の世界では、オンライン通信について話しているときに特にあなたの経験に影響を与える可能性のあるさまざまな要因が存在する可能性があります。このような場合、インターネットは常に安全であるとは限らないため、セキュリティは誰もが懸念する最も重要な要素の1つです。 ただし、オンライン通信を可能にする利用可能なオプションは多数あり、MicrosoftTeamsはその1つです。したがって、誰かがTeamsの通話を傍受していないことを確認したい場合は、実際にはエンドツーエンド暗号化と呼ばれる機能があり、オンライン通信のセキュリティを簡単に強化できます。 チーム内でこの機能を有効にすると、電話を聞いたり、秘密の通信に耳を傾けたりする可能性のある第三者から簡単に防ぐことができます。それで、これは私たちが今日この記事の下で議論しようとしていることです。 E2EがMSチームで利用可能になりました Microsoftによると、TeamsのE2E機能はすべてのユーザーが利用できるようになりました。更新が完了すると、管理者はE2E機能を簡単に有効にして制御できるようになります。ただし、テナント内のユーザーはこの機能を利用できないことをユーザーは知っておく必要があります。 つまり、IT管理者がポリシーを構成し、選択した一部のユーザーに対して機能を有効にした後でも、それらのユーザーは、設定内のチームでエンドツーエンドの暗号化を開始する必要があります。また、管理者がこの機能を無効にする場合は、無効にすることができます。 Teamsを1対1の通話に使用している場合は、通話録音、ライブキャプション、音声文字変換、通話転送、コールパーク、マージなどの機能を利用できます。 ただし、ユーザーが1対1の通話でE2E機能を有効にする場合は、必要に応じて同じ機能を有効にしたり、オフにしたりすることもできます。この機能を確認するには、最新バージョンのMS Teamsが利用可能であり、WindowsやMacなどのデバイスにインストールされていることを確認してください。準備ができたら、以下の手順に従ってMS TeamsE2E機能を有効またはセットアップします。 MSTeamsでエンドツーエンド暗号化を有効にする手順 Teamsのe2eで通話を保護できるようにするのは非常に簡単なプロセスです。これを行うには、ここに記載されている手順に従ってください。 資格情報を使用してMSTeams管理センターにログインします。 [その他の設定]セクションに移動し、[拡張暗号化ポリシー]をクリックします。 次に、新しいポリシーに名前を付け、e2e通話の暗号化を有効にするユーザーを選択します。 新しく作成したポリシーを保存します。 これで、この新しいポリシーをユーザー、グループ、またはテナントグループ全体に割り当てることができます。 前述のように、IT管理者が新しいポリシーを設定したとしても、MSTeamsユーザーに対して1対1の呼び出しで自動的に開始されることはありません。つまり、確かに手動で機能を有効にする必要があります。そのための手順は次のとおりです。 チームのウィンドウの右上にある[設定]（3つのドット）をクリックします。 [プライバシー]を選択します。