Trace Id is missing
メイン コンテンツへスキップ
Microsoft
トラスト センター
トラスト センター
トラスト センター
ホーム
セキュリティ
プライバシー
プライバシーの概要
データ管理
データ管理
データ管理の概要
データ アクセス
データの場所
EU データ境界
GDPR
リソース
コンプライアンス
コンプライアンスの概要
コンプライアンスのサービス
地域別/国別コンプライアンス
クラウド サービス デュー デリジェンス チェックリスト
アクセシビリティ
製品とサービス
ツールとドキュメント
コンプライアンスのサービス
コンプライアンス スコア
監査レポート
データ保護のリソース
表示数を増やす
すべての Microsoft 製品
Global
Microsoft Security
Azure
Dynamics 365
Microsoft 365
Microsoft Teams
Windows 365
技術 & イノベーション
技術 & イノベーション
Microsoft Cloud
AI
Azure Space
Mixed Reality
Microsoft HoloLens
Microsoft Viva
量子コンピューティング
持続可能性
業界
業界
教育機関
自動車
金融サービス
行政機関
医療
製造業
小売業
すべての業種
パートナー
パートナー
パートナーを探す
パートナーになる
パートナー ネットワーク
Azure Marketplace
AppSource
リソース
リソース
ブログ
Microsoft Advertising
デベロッパー センター
ドキュメント
イベント
ライセンス
Microsoft Learn
Microsoft Research
サイトマップの表示
Microsoft がセキュリティ、プライバシー、安全性を優先することで信頼できる AI を実現する方法についてご確認ください。
ブログを読む
セキュア フューチャー イニシアティブ
何よりもセキュリティ
"Microsoft は信頼の上に成り立っています。信頼は積み重ねていくものであり、維持していく必要があります。Microsoft は、何よりもサイバー セーフティーを優先することをお客様とコミュニティにお約束します。"
Charlie Bell、EVP セキュリティ、Microsoft
最新のレポートを読む
原則
原則
基礎
柱
統計
FAQ
リソース
原則
Microsoft セキュア フューチャー イニシアティブ
セキュア フューチャー イニシアティブ (SFI) へのアプローチには 3 つの原則があります。Microsoft ではインシデントから学んだことを継続的に適用して手法とプラクティスを改善し、作成および提供するすべての点でセキュリティが最も重要であることを確認しています。
安全に配慮した設計
製品やサービスを設計する際にセキュリティを最優先に考慮します。
既定でセキュリティで保護
セキュリティ保護は既定で有効であり、適用されます。追加の作業は必要ありません。またオプションでもありません。
セキュリティで保護されたオペレーション
セキュリティ制御と監視は、現在および将来の脅威に対応するために継続的に改善されます。
SFI の基礎
人、プロセス、テクノロジの連携が業務と変更管理の成功の鍵です。これらは SFI の基礎です。
セキュリティを最優先する文化
文化は毎日の行動を通じて強化されます。エンジニアリング担当エグゼクティブ バイス プレジデント、SFI リーダー、およびすべての管理レベルの定期的な会議により、セキュリティの思考を日常的な行動に変える、エンドツーエンドの問題解決が確実に行われます。
セキュリティ ガバナンス
最高情報セキュリティ責任者が主導する新しいフレームワークにより、セキュリティ ガバナンスを強化しています。これにより、エンジニアリング チームとのパートナーシップが導入され、SFI を監視し、リスクを管理し、進捗をリーダーシップに報告します。
継続的なセキュリティ強化
SFI は、継続的な改善という成長志向に基づいて、Microsoft のすべての従業員がセキュリティを優先できるようにします。インシデントからのフィードバックと学習を標準に統合し、大規模な安全な設計と運用を可能にします。
切り開かれた道筋と標準
舗装されたパスは、生産性、コンプライアンス、セキュリティを最適化するベスト プラクティスです。これらは、セキュリティや開発者のエクスペリエンスを強化するときに標準になります。SFI では、6 つの優先順位付けされたセキュリティの柱すべてに対して標準を設定し、測定します。
SFI の柱
SFI の 6 つの優先セキュリティ柱にはそれぞれ目標とアクションがあり、実行の詳細を可視化します。
ID とシークレットを保護する
詳細を読む
テナントを保護し、システムを分離する
詳細を読む
ネットワークを保護する
詳細を読む
エンジニアリング システムを保護する
詳細を読む
脅威の監視と検出
詳細を読む
対応と修復を加速する
詳細を読む
進行状況を確認する
SFI が既に進行している方法を確認します。
最新のレポートを読む
730,000
古いアプリと準拠していないアプリがシステムから削除されました
170 万
未使用または古い Entra ID システムが削除されました
300,000
セキュリティを強化するためにアプリベースの多要素認証を利用して保護された従業員とベンダーの ID
よく寄せられる質問
すべて展開
すべて折りたたむ
01
セキュア フューチャー イニシアティブ (SFI) とは
2023 年 11 月に開始された Microsoft セキュア フューチャー イニシアティブは、Microsoft のテクノロジの設計、構築、テスト、運用の方法を進める複数年にわたる取り組みであり、ソリューションがセキュリティの最高基準を確実に満たしていることを確認します。
02
SFI が発足した理由
Microsoft は、サイバー攻撃の規模の拡大と高い懸念に備えて SFI を立ち上げました。SFI は、Microsoft のあらゆる部門を結集し、会社や製品全体のサイバーセキュリティ保護を強化します。Microsoft は、Microsoft 全体で見た内容と、お客様、政府、パートナーからのご意見を慎重に検討し、セキュリティの将来に影響を与える最大の機会を特定しました。
03
SFI に関する最新情報を顧客に提供する方法
Microsoft は、責任を果たし、定期的な更新を通じてお客様、パートナー、セキュリティ コミュニティに SFI の最新情報を提供し続けることを計画しています。
SFI リソースの詳細
SFI に関する最新情報を入手してください。
ブログ
SFI の進行状況を確認する
2024 年 9 月の更新プログラム:SFI を通じてデジタル エコシステム全体でセキュリティと回復性を強化する方法をご覧ください。
最新のブログを読む
前のスライドへ
次のスライドへ
ブログ
サイバー攻撃の規模拡大に対する Microsoft の対応
2024 年 5 月の更新プログラム:拡張されたセキュア フューチャー イニシアティブが、セキュリティを最優先に考え、サイバー脅威からユーザーを保護する方法について説明します。
ブログを読む
ブログ
これまでの進行状況
2024 年 5 月の更新プログラム:SFI を実装し、進行状況を加速させるために取り組んでいる具体的な手順について説明します。
最新情報を読む
ブログ
Microsoft は SFI を通じてサイバーセキュリティを進化させています
2024 年 3 月の更新プログラム:Microsoft が AI、自動化、プロアクティブな防御戦略によってサイバーセキュリティをどのように進化させているかをご覧ください。
ブログを読む
ブログ
進化する脅威の状況について学習する
2023 年 11 月:この詳細な情報を通して、SFI は、Microsoft 全体の連携を促し、サイバーセキュリティ保護を強化します。
ブログを読む
ブログ
SFI がどこから始まったのかを見る
2023 年 11 月:SFI に関する最初のお知らせである Charlie Bell のメモをもう一度ご覧ください。
ブログを読む
カルーセル ナビゲーション コントロールに戻る
ID とシークレットを保護する
すべての ID とシークレットのインフラストラクチャ、ユーザーとアプリケーションの認証と承認にクラス最高の標準を実装して適用することで、不正アクセスのリスクを軽減します。
次
テナントを保護し、システムを分離する
テナントを保護し、システムを分離する
一貫性のあるクラス最高のセキュリティ プラクティスと厳密な分離を使用して、すべての Microsoft テナントと運用環境を保護し、影響を最小限に抑えます。
次
ネットワークを保護する
ネットワークを保護する
Microsoft の運用ネットワークを保護し、Microsoft と顧客リソースのネットワーク分離を実装します。
次
エンジニアリング システムを保護する
エンジニアリング システムを保護する
ソフトウェア サプライ チェーンとエンジニアリング システム インフラストラクチャのガバナンスを通じて、ソフトウェア資産を保護し、コード セキュリティを継続的に改善します。
次
脅威の監視と検出
脅威の監視と検出
Microsoft の運用インフラストラクチャとサービスに関する包括的なカバレッジとサイバー脅威の自動検出を提供します。
次
対応と修復を加速する
対応と修復を加速する
包括的でタイムリーな修復により、外部および内部エンティティによって検出された脆弱性の悪用を防止します。
Microsoft をフォローする
Microsoft をフォローする