Microsoft Office 365 メッセージ追跡

Microsoft Office 365IBM QRadar メッセージトレースDSMは、Office 365メッセージトレースAPIプロトコルを使用して、MicrosoftメッセージトレースからJSONイベントを収集します。

Microsoft Message Trace API を と統合するには QRadar、以下の手順を実行してください：
  1. 自動アップデートが有効になっていない場合は、IBM® サポート Web サイト (http://www.ibm.com/support) から以下の RPM の最新バージョンをダウンロードしてください：
    • Microsoft Office 365 メッセージ追跡 DSM RPM
    • プロトコル共通 RPM
    • Office 365 メッセージ追跡 API プロトコル RPM
  2. QRadar Consoleで Office 365 メッセージ追跡 REST API プロトコルを使用して、 Microsoft Office 365 メッセージ追跡ログ・ソースを追加します。 基本認証は廃止され、サポートされなくなりました。Office 365 Message Trace REST API プロトコルでは、リソースへのアクセス認証および承認に OAuth 2.0 を使用するモダン認証のみがサポートされるようになりました。
    重要: 2023 年 1 月 1 日以降、Microsoft は基本認証をサポートしなくなります。 メッセージ・トレース・イベントの受信を続行するには、最新の認証を使用する必要があります。 最新の認証では、 OAuth 2.0 を使用して、イベントへのアクセスの認証と承認を行っています。 基本認証の廃止に関する詳細については、 「Exchange Online における基本認証の廃止 – 2022年9月更新 」 ( https://techcommunity.microsoft.com/t5/exchange-team-blog/basic-authentication-deprecation-in-exchange-online-september/ba-p/3609437 ) を参照してください。
    重要： マイクロソフトは、Microsoft Exchange Online における従来のメッセージトレースレポート Web サービスの廃止を発表しました。廃止は 2026 年 3 月 18 日から開始されます。 この変更との互換性を維持するため、のメッセージトレース統合機能が更新され、新しい IBM QRadar メッセージトレースAPIを使用するようになりました。 メッセージトレースイベントを引き続き受信するには、プロトコルを最新バージョンに更新する必要があります。 非推奨になる前にアップグレードを行わないと、メッセージトレースログが収集されなくなる可能性があります。 詳細については、 「Exchange Online の新しいメッセージトレースの一般提供（GA）開始のお知らせ 」（ https://techcommunity.microsoft.com/blog/exchange/announcing-general-availability-ga-of-the-new-message-trace-in-exchange-online/4420243 ）をご覧ください。
    GCC、GCC-High、 DoD,、およびSovereign Cloudのお客様への特例：
    新しいメッセージトレースAPIは、現在、ワールドワイド（WW）環境でのみ利用可能です。 マイクロソフトの発表によると、 「このスケジュールは当社のWW環境にのみ適用されるものであり、GCC、GCC-High、DOD、その他の主権クラウドには影響しませんのでご注意ください。」 「GCC、GCC-High、 DoD,、およびその他のソブリンクラウドのスケジュールについては、 CY25H2 で公開されます。」
    GCC、GCC-High、 DoD,、またはソブリンクラウドのお客様は、引き続き以下のRPMバージョンを使用する必要があります：
    • プロトコル: 7.5.0-QRADAR-PROTOCOL-Office365MessageTraceRESTAPI-7.5-20250213060632.noarch.rpm
    • DSM： 7.5.0-QRADAR-DSM-MicrosoftOffice365MessageTrace-7.5-20260113065949.noarch.rpm

    Microsoftがお客様のクラウド環境向けの MessageTraceV2 のサポートを正式にリリースするまでは、新しいバージョンへのアップグレードを行わないでください。

    自動更新を無効にするには、 「自動更新」 に移動し、 「更新プログラムの確認」 を選択してください。 新しい MessageTrace のRPMパッケージが表示された場合は、それらを選択し、その更新を非表示にするオプションを選んでください。