Office 365が提供するセキュアスコア、脅威インテリジェンス、高度なデータガバナンスとは

IT業界で働く上で、サイバーセキュリティの重要性は依然として極めて高いものです。たった一つのセキュリティシグナルの見逃しが重大な脅威につながり得る一方で、検知すべきシグナルの数は急激に増加しています。このような状況では、すべての脅威に個別に対処することは現実的に困難です。そこでMicrosoft Office 365は、ユーザーのセキュリティ課題を支援するための新しい機能群を追加しました。

Office 365の新機能

Office 365 セキュアスコア(Secure Score)

問題を解決するには、まず問題を認識し、受け止め、その深刻度を測定することが不可欠です。Microsoftが問題の深さを把握するために導入した指標の一つが「セキュアスコア」です。

Microsoftは、セキュアスコアの合計スコアに対する達成率(セキュアスコアを分子、総スコアを分母として算出)を確認できるスコアアナライザーへのアクセスをユーザーに提供しています。このツールを使えば、セキュアスコアの推移をグラフ化することも可能で、グラフはCSVファイルとしてダウンロードできます。

さらに、セキュアスコアのダッシュボードでは、スコア向上のための具体的な改善策が提示されます。これを実行することで、組織全体のセキュリティレベル向上にもつながります。

Office 365 脅威インテリジェンス(Threat Intelligence)

調査によると、データ漏洩事故の平均的な損害額は400万ドルを超えると言われています。この金額には訴訟費用、売上の損失、評判の回復にかかるコストが含まれており、場合によっては事業の完全な停止にも発展しかねません。Office 365脅威インテリジェンスが提供する「Microsoft Intelligent Security Graph」を活用すれば、幅広いセキュリティポイントを分析し、潜在的な脆弱性を把握することができます。

起こりうる脅威のほとんどを組織に通知することで、Office 365脅威インテリジェンスは長期的なコスト削減に貢献します。また、ダッシュボードでは将来の脅威を軽減するためのアドバイスも受けられます。まさに「転ばぬ先の杖」という言葉通りです。

Office 365 高度なデータガバナンス(Advanced Data Governance)

データガバナンスとは、企業がデータを適切に管理するための仕組みであり、重要なデータを見つけて保持しつつ、不要・重複したデータを排除することを意味します。

「追加コストをかけてまでデータガバナンスが必要なのか?」と疑問に思う方もいるでしょう。しかし、例えばすでに退職した従業員のデータを必要以上に保持し続けていると、その情報が漏洩や悪用されるリスクが高まります。万が一漏洩が発生すれば、当該従業員の生涯にわたるクレジットモニタリング費用の負担を余儀なくされるなど、多大な損失を被る可能性があります。これは信頼の喪失という無形のダメージに加えての話です。だからこそ、データガバナンスは極めて重要なのです。

既存のセキュリティ脅威への対策を進める一方で、攻撃者側も常に新たな侵入手法を編み出しています。そのため、技術は継続的にアップデートしていく必要があります。詳細については、こちらのブログ記事全文をご覧ください。