Defender for Office 365 P1とP2の違い

要点： プラン1は防御が中心で、メール、Teams、SharePoint、OneDriveに対するSafe Links、Safe Attachments、強化されたフィッシング対策を提供します。プラン2はプラン1の全機能に加えて、調査と対応（Threat Explorer、自動調査と対応、攻撃シミュレーショントレーニング、高度なハンティング（Advanced hunting））を備えます。防御だけが必要で、アラートを調べる担当者がいないならプラン1、調査やトレーニングの機能を実際に使う人がいるならプラン2を選びます。先に現在のライセンスを確認してください。Business Premiumと、2026年7月1日以降のMicrosoft 365 E3・Office 365 E3には、すでにプラン1が含まれます。

この記事は、プラン1とプラン2のどちらにするか判断を求められているMicrosoft 365の管理者や経営者、または現在のサブスクリプションで何がカバーされているかを知りたい方向けです。機能の違いを一覧で、各プランが含まれるライセンス、選び方の基準が分かります。2026年10月28日にMicrosoft Learnで確認しました。Microsoftの価格は変わるため、この記事では価格を書きません。最新の価格はMicrosoftのDefender for Office 365のページをご覧ください。

2つのプランの位置づけ

Microsoftは、防御を3段階のはしごで説明しています。

すべてのクラウドメールボックスに組み込まれたセキュリティ機能（一般にExchange Online Protection、略してEOPと呼ばれます）：マルウェア対策、スパム対策、なりすましに対するフィッシング対策、接続フィルター、隔離、テナントの許可/ブロックリスト。クラウドメールボックスを含むサブスクリプションなら含まれています。
Defender for Office 365 プラン1： ゼロデイのマルウェア、フィッシング、ビジネスメール詐欺（BEC）に対する予防と検出を追加します。
Defender for Office 365 プラン2： フィッシングのシミュレーション、侵害後の調査、ハンティング、対応、自動化を追加します。

組み込みの層をまだ調整していないなら、先にそちらを行います。Exchange Online Protectionの設定をご覧ください。

機能ごとの違い

各行に、Microsoftが示すプラン1とプラン2の対応を同じ順で書いています。

予防と検出

メールのSafe Attachments： プラン1 あり、プラン2 あり。
SharePoint、OneDrive、Microsoft TeamsのSafe Attachments： プラン1 あり、プラン2 あり。
メール、Officeアプリ、TeamsのSafe Links： プラン1 あり、プラン2 あり。
ユーザーとドメインのなりすまし対策、メールボックスインテリジェンス、フィッシングメールのしきい値を備えたフィッシング対策： プラン1 あり、プラン2 あり。
Teamsのドメインとアドレスのテナント許可/ブロックリスト、ユーザーが報告したTeamsの項目： プラン1 あり、プラン2 あり。
攻撃シミュレーショントレーニング（社員向けのフィッシング訓練）： プラン1 なし、プラン2 あり。
優先アカウントの保護： プラン1 なし、プラン2 あり。（プラン1にはユーザータグがあり、Priority accountタグも含まれます。）

調査

リアルタイム検出（Real-time detections）： プラン1 あり、プラン2 はThreat Explorerに置き換わります。
Threat Explorer： プラン1 なし、プラン2 あり。
Threat TrackersとCampaigns： プラン1 なし、プラン2 あり。
メールエンティティページ、URLトレース、Defender for Office 365のレポート： プラン1 あり、プラン2 あり。
高度なハンティング（Advanced hunting）（Teamsメッセージを含む）： プラン1 なし、プラン2 あり。

対応と自動化

Teams向けのゼロアワー自動消去（ZAP）： プラン1 あり、プラン2 あり。
自動調査と対応（AIR）： プラン1 なし、プラン2 あり。
Teamsメッセージエンティティパネルからのユーザーのチャット削除： プラン1 なし、プラン2 あり。
アラートとインシデント： プラン1はEmail & collaborationのアラート、プラン2はそれに加えてMicrosoft Defender XDRでのインシデントとアラートの調査。

Safe Documentsは別の機能です。Microsoftは、Microsoft 365 E5/A5またはMicrosoft Defender Suiteのライセンスで利用でき、どちらのDefender for Office 365プランにも含まれないと説明しています。

テナントがどちらのプランかを手早く見分けるには、Defenderポータルの Email & collaboration を開きます。プラン1では Real-time detections、プラン2では Explorer が表示されます。

既に含まれているライセンス

Microsoftのサービス説明では、次のとおりです。

プラン1： プラン1の単体ライセンス、Microsoft 365 Business Premium、Microsoft 365 E3/G3とOffice 365 E3/G3（2026年7月1日以降、2026年8月1日までに展開完了）、Microsoft 365 E5/A5/G5、Office 365 E5/A5/G5、Microsoft Defender Suite、フロントライン向けのMicrosoft Defender + Purview Suite。
プラン2： プラン2の単体ライセンス、Microsoft 365 E5/A5/G5、Office 365 E5/A5/G5、Microsoft Defender Suite、フロントライン向けのMicrosoft Defender + Purview Suite。

Defender for Office 365は、クラウドメールボックスを含む多くのMicrosoft 365サブスクリプションのアドオンとしても提供されています。

Business Premiumに含まれるMicrosoft Defender for Businessはエンドポイント保護で、Defender for Office 365とは別の製品です。

知っておきたいライセンスの規則

Microsoftのライセンス条件では、次の対象にライセンスが必要です。

Defender for Office 365の保護を受けるメールボックスにアクセスするすべてのユーザーと、その恩恵を受ける共有メールボックス。
SharePoint、OneDrive、TeamsのSafe Attachments保護をオンにした場合、それらを利用するすべてのユーザー。
Safe Linksを有効にした場合、Microsoft 365アプリまたはTeamsを使うすべてのユーザー。

ポリシーはライセンスを持つユーザーに限定できます。また、Defender for Office 365のライセンスがある組織で、基本的なSafe AttachmentsとSafe Linksの保護を与える「Built-in protection（組み込み保護）」プリセットポリシーもありますが、Microsoftは全ユーザーをカバーできる数のライセンスを購入することを推奨しています。

選び方

まず持っているものを確認する。 Business Premiumと、2026年7月1日以降のMicrosoft 365 E3・Office 365 E3にはプラン1が含まれ、E5系にはプラン2が含まれます。E3の場合は、プラン2を追加するかどうかが判断になります。
Business Premiumなどで、主に不正メールを止めたい： 多くはプラン1で足ります。Standardのプリセットセキュリティポリシーをオンにして、既にある機能を使い切ります。
調査と対応を行う担当者がいる： プラン2はThreat Explorer、AIR、ハンティングを加えますが、担当者か運用保守を任せている会社が実際に使って初めて元が取れます。使われないなら、誰も開かない機能に払うことになります。
フィッシング訓練で社員を教育したい： 攻撃シミュレーショントレーニングが含まれるのはプラン2です。
少人数が常に狙われる（経理、役員）： プラン2の優先アカウントの保護が役立ちます。上のライセンス条件で誰にライセンスが必要かを確認してから、そのグループだけに付与するか決めます。
まだ決められない： MicrosoftはDefenderポータルのトライアルハブで、90日間のプラン2トライアルを提供しています。購入前に自社のメールでThreat ExplorerとAIRを試せます。

よくある失敗

組み込みの保護を調整する前にプランを買う。 先にSPF、DKIM、DMARC、フィッシング対策の設定を済ませます。
プラン2を買ったのにThreat Explorerを開かない。 追加費用の対象は調査と対応です。担当者を決めます。
Safe LinksとSafe Attachmentsが有効だと思い込む。 Email & collaboration > Policies & rules > Threat policies > Preset Security Policies で確認し、Standard protectionをオンにします。
Defender for BusinessとDefender for Office 365を混同する。 前者はエンドポイント、後者はメールとコラボレーションです。
一部のユーザーにだけライセンスを付けて、全員を保護しようとする。 誰にライセンスが必要かはライセンス条件に書かれています。ポリシーをライセンスのあるユーザーに限定するか、対象の全員にライセンスを付けます。
世の中の比較表を、自社のテナントを見ずに信じる。 ライセンスの構成は変わります。Your productsで確認してください。

効いているかの確認

Microsoft Defenderポータル（security.microsoft.com）で Email & collaboration を開き、Real-time detections と Explorer のどちらが表示されるか確認します。
Email & collaboration > Policies & rules > Threat policies > Preset Security Policies で、Standard protectionがオンで、正しい受信者に割り当てられていることを確認します。
Threat policies の Safe Links と Safe Attachments を開き、ライセンスのあるユーザーにポリシーが適用されていることを確認します。
1か月後、誰かがThreat ExplorerやAIRを開いたか確認します。開いていなければ、プラン2の判断を見直します。

FAQ

Defender for Office 365のプラン1とプラン2の違いは？

プラン1は、Safe Attachments、Safe Links、なりすまし対策つきのフィッシング対策、リアルタイム検出といった予防と検出を提供します。プラン2はそれらをすべて含み、Threat Explorer、Threat Trackers、Campaigns、自動調査と対応、攻撃シミュレーショントレーニング、優先アカウントの保護、高度なハンティング（Advanced hunting）を追加します。

Defender for Office 365のプラン1はE3に含まれますか？

はい、2026年7月1日以降は含まれます。MicrosoftのDefender for Office 365機能のサービス説明に、プラン1はOffice 365 E3とMicrosoft 365 E3に含まれ、E3のお客様が得られるのはプラン1の機能のみ、と書かれています。展開は2026年8月1日までに完了し、Message Centerで少なくとも30日前に通知されるとMicrosoftは説明しています。まだ届いていないテナントはYour productsを確認してください。