Microsoft 365 E5 Security 最新情報

Microsoft Cloud App Security は、マイクロソフトが提供する CASB で、クラウドのアプリやサービスを可視化し、生産性とセキュリティを確保するための基盤です。マイクロソフト純正のクラウド サービスでは、Dropbox や Salesforce などの数々のサードパーティ クラウドのアプリやサービスと同様に、高度な分析によりサイバー攻撃を検出して対処したり、機密情報の送受信を制御したりといったことが可能です。

さらにマイクロソフトは、CASB の範囲を SaaS アプリの制御だけでなく IaaS や PaaS でのセキュリティ ポスチャの推奨事項や管理にまで拡大しています。包括的なセキュリティ ソリューションを提供し、お客様が自社のプラットフォームやクラウドのセキュリティ状態を把握できるようにすることは、マイクロソフトの責務だと考えています。そして、これを実現するために 5 つの主要機能を提供しています。

• シャドウ IT の検出: 従来のプロキシやファイアウォールのログに加えて、Microsoft Defender for Endpoint を統合して検出機能をエンドポイントまで拡張したことで、クラウドの使用状況を隅々までしっかりと把握できます。また、この統合により Endpoint の CASB 機能が強化されたため、サポート対象の各エンドポイントに脅威からの保護や情報保護のポリシーを強制適用することができます。クラウド リソースの使用状況を把握すれば、状況に応じてコントロールや管理ポリシーを適用できます。
• 情報の保護: 最も重要な情報を特定してポリシーやアクセス制御を適用するという、お客様にとって投資価値の高い機能です。Microsoft Information Protection と緊密に統合されており、Cloud App Security のリバース プロキシ機能と連携して、複雑な情報や DLP (データ損失保護) ポリシーをマイクロソフト製アプリやサードパーティ製アプリに強制適用できます。
• 脅威からの保護: Microsoft Defender for Identity を活用して、企業がオンプレミスとクラウドの両方のリソースで所有する ID を統合して表示することで、挙動を監視して異常を知らせたり、悪意のあるコンテンツやペイロードをブロックしたりできます。
• アクセス保護: Azure Active Directory (Azure AD) と高度に統合されており、管理対象のクラウド リソース全体にアクセスやセッションのポリシーを適用して、監視することができます。
• クラウド セキュリティ ポスチャの管理 (CSPM): Azure Security Center と緊密に連携して評価やガバナンスを行う機能で、マルチクラウドのセキュリティ ポスチャ (AWS や GCP など) を実現します。

マイクロソフトは、お客様のご要望にお応えできる投資価値の高い領域を見極めながら、今後も Cloud App Security の開発を継続してまいります。現在、マルチアプリケーションの SaaS Security Posture Management (SSPM) 機能をセキュリティ製品の主要シナリオとして拡張することを予定しています。お客様が強力なセキュリティ ポスチャを維持するためのお役に立てるように、さまざまな角度からご意見を伺ってまいります。