【KnowBe4】フィッシング訓練前に必須！ Microsoft 365の高度な配信ポリシー設定

こんにちは。ネットワールドSEの坂井です。

近年、フィッシングメールを起点としたランサムウェア感染や情報漏えいが相次いでおり、ユーザーに対するセキュリティ教育や標的型メール訓練の重要性が高まっています。

そのような中、フィッシングメール訓練やセキュリティ教育を実施できるサービスとして KnowBe4 が広く利用されています。

KnowBe4 を用いて効果的な訓練を実施するためには、訓練メールがメールセキュリティ製品によってブロックされないよう、事前にホワイトリスト登録を行うことが必要となります。

本記事では、ご利用されている方が多くいらっしゃる Microsoft 365での「高度な配信ポリシー」の設定手順についてご紹介いたします！

セキュリティ意識を効果的に向上させるコンテンツ・トレーニングとサイバー攻撃の疑似訓練機能を備えた世界最大規模のセキュリティ教育プラットフォームです。

34以上の言語をサポートしており、日本語のコンテンツも充実しています。また、世界で70,000社以上で導入されています。

Security Awareness Training（SAT）は、KnowBe4が提供するセキュリティ教育プラットフォームです。セキュリティ教育コンテンツによる学習機能に加え、実際の攻撃を模したフィッシングメール訓練や訓練結果の分析機能を提供しています。

トレーニング→フィッシング（訓練メール）→分析→…

の3つのフェーズを自動化し、効果を測定することができます。

トレーニングは、海外ドラマ仕立てのコンテンツやクイズ形式のコンテンツがあり、ユーザーが飽きずに楽しく受講することができます。

フィッシング（訓練メール）は、リンク、QRコード、添付ファイル形式など様々な形式があります。また、Microsoft、Zoomなど様々なサービスのテンプレートがあり、自社で利用しているサービスに関するテンプレートで訓練メールを配信することができます。

分析は、グラフ形式で出力することが可能で、業界平均との比較なども可能です。

これらの、トレーニング、フィッシング（訓練メール）、分析の3つのフェーズを継続的に実施することで、従業員のセキュリティ意識の向上と組織全体へのセキュリティ文化の定着を支援します。

KnowBe4を導入すると、

などが送信されます。

しかし、訓練メールが怪しいメールと判定されたり、自社ドメインを使って通知メールを配信しようとしたりすると、Microsoft Defenderやメールフィルタ製品でブロックされる可能性があります。

また、フィッシング訓練を行った際に

などが発生すると、訓練結果が正しく得られないことがあります。

そのため、正しい訓練結果を取得するためにも、導入にあたり事前にホワイトリスト登録を実施いただく必要があります。

KnowBe4では、利用環境に応じた複数のホワイトリスト登録方法が提供されています。

メールサーバーやメールセキュリティ製品の構成によって推奨される方法は異なり、一般的には以下のような方式が利用されます。

お客様の組織のメール環境に適した方法を選択することで、訓練メールや通知メールの誤検知を防ぎ、フィッシング訓練を円滑に実施できます。

設定方法は利用しているメールサーバーやメールセキュリティ製品によって異なるため、詳細は以下の公式ドキュメントをご確認ください。

KnowBe4のナレッジベースでは、Microsoft 365利用者には「高度な配信ポリシー」の利用が推奨されています。

それでは本記事での本題である、Microsoft 365での「高度な配信ポリシー」の設定手順について、ご紹介していきたいと思います！

※2026年9月時点での画面となります。