Microsoft 365 のセキュリティ

Microsoft 365 Business Premium のセキュリティ機能は、契約を切り替えるだけでは効果を発揮しません。ログイン、端末、メール、情報の保護を会社に合わせて設定し、組み合わせて初めて機能します。
KEY SELECT が、設計と設定から導入後の見直しまでお引き受けできます。
すべての作業を、セキュリティを意識して進めます。

Microsoft 365 のセキュリティのご相談ライセンスと価格

Business Premium のセキュリティ機能の設定

Business Premium に含まれる機能を、会社の働き方に合わせて一つずつ設定できます。

Entra ID P1 (条件付きアクセス)

全員への多要素認証の必須化と、会社が管理する端末からだけのアクセスの許可を設定できます。業務で使う SaaS へのログインも Entra ID にまとめられます。

Intune (端末の管理)

Windows、Mac、スマートフォンを登録し、ディスクの暗号化などの設定、業務アプリの配布、OS の更新の管理、紛失したときの遠隔でのロックと消去を設定できます。私物のスマートフォンは、会社のアプリの中のデータだけを保護できます。

Defender for Business (端末の保護)

ウイルス対策に加え、侵入されたあとの不審な動きの検知 (EDR) と、自動での調査・修復を設定できます。すべての端末の保護の状況を、1 つの管理画面で確認できます。

Defender for Office 365 (メールと Teams の保護)

添付ファイルとメールの中の URL の検査、経営者や取引先を装ったメールの検知を設定できます。対象は Exchange Online で受け取るメールです。

Purview (情報の保護)

文書に「社外秘」などの秘密度ラベルを付ける設定や、機密情報を含むメールとファイルの社外への送信を検知・防止する設定 (DLP)、メールの暗号化、保持ポリシーを設定できます。

セキュアスコアでの確認

Microsoft セキュアスコアで設定の状況を点数で確認し、優先順位を付けて改善できます。

設定の記録と見直し

設定した内容を一覧にまとめてお渡しできます。導入後は、検知の内容と利用の状況を見ながら、設定を段階的に見直せます。

ライセンスと価格

アドオンでさらにセキュリティを強化

Business Premium に追加できるアドオンで、大企業向けの Microsoft 365 E5 と同等の脅威の保護と情報の保護を、300 人までの会社でも利用できます。

脅威の保護

Microsoft Defender スイートfor Business Premium

¥1,499ユーザー / 月

ID、端末、メール、クラウドアプリをまたいだ脅威の検知と対応を強化できます。Defender for Endpoint Plan 2 や Entra ID P2 などを追加できます。

Defender スイート for Business Premium の詳細

情報の保護

Microsoft Purview スイートfor Business Premium

¥1,499ユーザー / 月

機密情報の自動での検出と保護、内部不正のリスクの検出、長期の監査と調査を追加できます。

Purview スイート for Business Premium の詳細

脅威と情報の保護

Microsoft Defender および Purview スイートfor Business Premium

¥2,248ユーザー / 月

Defender スイートと Purview スイートの両方を、まとめて追加できます。別々に追加するより、1 ユーザーあたり月 ¥750 安くなります。

ライセンスと価格の試算

価格は Microsoft の公式サイトの、年払いの月額換算 (税別) です。

クラウドサービスの利用の管理 (CASB)

社員が業務で使うクラウドサービスは、会社が把握していないものも含めて増え続けています。CASB (Cloud Access Security Broker) は、社員とクラウドサービスの間で利用の状況を把握し、情報の持ち出しや不審な操作を制御する仕組みです。Microsoft 365 では、Microsoft Defender for Cloud Apps が CASB にあたります。

使われているサービスの把握

社内で使われているクラウドサービスと生成 AI のサービスを見つけ、危険度の評価とあわせて一覧にできます。許可していないサービスの利用 (シャドー IT) を把握し、利用を止める設定もできます。

不審な操作の検知

大量のファイルのダウンロードや、普段と異なる場所からの操作など、クラウドサービスでの不審な動きを検知できます。

ブラウザでの操作の制御

会社が管理していない端末からは、ファイルのダウンロードを止めるなど、クラウドサービスでの操作を制御できます。

連携したアプリの権限の確認

Microsoft 365 のデータにアクセスする外部のアプリの権限を確認し、過剰な権限や不審な動きを検知できます。

SaaS の設定の確認

連携した SaaS のセキュリティの設定を確認し、改善が必要な点を示せます。

Defender for Cloud Apps は、Microsoft Defender スイート for Business Premium に含まれます。単体でも契約できます。
ブラウザでの操作の制御 (条件付きアクセスアプリ制御) には、Entra ID P1 が必要です。Entra ID P1 は Business Premium に含まれています。
機能と含まれるライセンスは、Microsoft Learn「Microsoft Defender service description」によります。

Microsoft Defender スイートの詳細

取引先のセキュリティ要求への対応

取引先のセキュリティチェックシートや、情報セキュリティの国際規格である ISMS (ISO/IEC 27001) の認証では、認証、端末、マルウェア、情報の漏えい、記録について、管理策が求められています。Business Premium の機能を設定すると、次の管理策に対応できます。

8.5 セキュリティを保った認証

多要素認証と条件付きアクセス

パスワードだけに頼らない認証が求められます。全員に多要素認証を設定し、会社が管理する端末からだけログインできるようにできます。

8.1 利用者エンドポイント機器

Intune による端末の管理

端末の暗号化と OS の更新、紛失したときの対応が求められます。Intune で、PC とスマートフォンに会社の設定を適用できます。

8.7 マルウェアに対する保護

Defender による端末とメールの保護

マルウェアの検知と対応が求められます。Defender for Business と Defender for Office 365 で、端末とメールを保護できます。

8.12 データ漏えいの防止

Purview による情報の保護

機密情報の持ち出しを防ぐ対策が求められます。秘密度ラベルと DLP で、社外への送信や共有を制限できます。

8.15 ログ取得

操作の記録

あとから調べられるよう、記録を残すことが求められます。サインインと操作の記録を確認できるように設定できます。

番号は ISO/IEC 27001:2022 の附属書 A の管理策です。管理策の名前は日本語の訳の一例で、JIS Q 27001:2023 の表記と異なる場合があります。

設定は KEY SELECT にお任せいただけます

設定を誤ると、社員の方がログインできなくなったり、必要なメールが届かなくなったりするため、専門的な知識が必要です。

今のライセンスと設定の確認、必要なプランのご提案
会社の働き方に合わせた、ログイン、端末、メール、情報の保護の設計
一部の方での試行を経た、段階的な設定の適用
設定した内容の一覧と、社員の方向けの手順書のお渡し
導入後の検知の確認と、設定の見直し (情シス代行の月額にまとめられます)

Microsoft 365 のセキュリティのご相談

ご相談・お問い合わせ

内容が固まっていない段階からご相談いただけます。各分野のプロフェッショナルがご対応いたします。ご相談・お見積もりは無料です。

KEY SELECT に相談するその他のお問い合わせ