ビュー:

Exchange Online 向けの高度な脅威対策ポリシー内の「関連付けられたインテリジェンス」における推奨処理は以下の通りです。

■セキュリティリスク:
 処理:隔離
 理由:脅威(対処が必要と考えられるリスク)が検出された場合の処理であるため。

■異常:
 ・All pre-defined rules
  - 非常に強力:
   処理:放置
   理由:最も厳しい判定基準であり、誤検出リスク(正規メールに対する処理が行われる可能性)が相対的に高いため。

  - 積極的
  - 中
   処理:件名にタグを挿入
   理由:注意が必要な程度の異常を示すものであり、問題のあるメールであるとは断定できないため。

 ・Specified pre-defined rules
  - ルール毎の処理
   処理:件名にタグを挿入
   理由:注意が必要な程度の異常を示すものであり、問題のあるメールであるとは断定できないため。

Exchange Online 向けの高度な脅威対策ポリシーを作成した場合、「関連付けられたインテリジェンス」の設定はデフォルトで上記処理が設定された状態となっています。
誤検知時の影響を抑えることを考慮した設定となっていますので、実際のお客様環境における検出状況を踏まえて、適宜チューニングを行ってください。