Microsoft 365 セキュリティおよびコンプライアンス入門 | Netwrix ブログ | サイバーセキュリティと IT プロ向けインサイト

2022 年に Microsoft は、コンプライアンスおよびリスク管理ツールを Microsoft Purview という名称でブランド変更しました。Microsoft Purview は、Office 365 Security and Compliance、Microsoft 365 Security Center、Microsoft Compliance Manager などのツールによって以前提供されていた機能を含む、貴重な機能を豊富に提供します。

下に示す Microsoft Purview ポータルから、次を含む幅広い重要なタスクを実行できます:

• コンプライアンス管理
• データ分類
• データ漏えい防止（DLP）
• eDiscovery（電子情報開示）
• 情報保護
• インサイダーリスク管理
• 監査とレポート

さらに Microsoft は Defender のソリューションスイート も提供しており、以下の製品が含まれます：

• Defender for Office 365
• Defender for Identity
• エンドポイント用 Defender
• クラウド アプリ用 Defender
• Defender XDR

この記事では、これらの各コンポーネントをすべて取り上げ、包括的な Microsoft 365 のセキュリティおよびコンプライアンス戦略を構築するためのベストプラクティスを紹介します。

Microsoft Purview：Microsoft 365 のセキュリティとコンプライアンス機能

コンプライアンス管理

Microsoft Purview Compliance Manager（旧称：Microsoft 365 Compliance Manager または Office 365 Compliance Manager）は、組織が規制要件に対するコンプライアンスを達成し、維持し、そして立証するのに役立ちます。Exchange Online、SharePoint Online、OneDrive for Business、Teams などのサービス全体にわたって、データ保護、ガバナンス、リスク管理のためのツールを提供します。Microsoft Purview のコンプライアンス ポータルにアクセスするには、https://compliance.microsoft.com にアクセスし、Microsoft 365 の資格情報を入力してください。

データ分類

この機能は、Microsoft 365 環境全体において、次のような機密情報を識別して分類するのに役立ちます。たとえば 個人を特定できる情報（PII）、 財務データや知的財産などです。組織が定義したポリシーとルールに基づいて、データを自動的に分類するために、機械学習とパターン認識を使用します。

管理者は、ドキュメント、メール、その他のコンテンツに対してカスタム ラベルを作成し適用して、機密度レベルを示し、適切な保護対策を強制することができます。

データ損失防止

データ損失防止 機密情報の偶発的または意図的な開示を防ぐのに役立ちます。キーワード一致、パターン認識、機械学習などの高度な技術を用いて、メール、ドキュメント、チャット、その他のコンテンツを分析し、 機密情報を特定します。

さらに、DLP は データ保護ポリシー 違反を、ユーザーへの通知、通信のブロック、機密コンテンツの暗号化または秘匿（マスキング）、レビューのためのメッセージ隔離、分類と保護のためのメタデータ ラベルの適用などによって防止できます。

eディスカバリー

eディスカバリー は、訴訟、調査、規制当局からの要求、または社内監査などの法的およびコンプライアンス目的のために、コンテンツを識別・保全・収集・分析できるようにします。サポートされるコンテンツ ソースには、Exchange Online のメールボックス、SharePoint Online のサイト、OneDrive for Business のアカウント、Microsoft Teams のチャネルなどが含まれます。

情報の保護

Purview Information Protection は、保存時および転送中の機密データを保護するための暗号化を提供するとともに、権利管理機能によって、機密性の高いドキュメントやメールに保護を適用し、組織の境界外に共有された場合でも保護が継続するようにします。Microsoft 365 には、あらかじめ定義された機密情報の種類のライブラリ（例：クレジットカード番号、社会保障番号、医療情報）が含まれており、組織はそれらを使って機密データを特定し、保護できます。

インサイダー リスク管理

Purview Insider Risk Management は、悪意のある従業員だけでなく、正規のユーザー資格情報を侵害された（侵入した）攻撃者も含めたインサイダー リスクを特定し、軽減することを目的に設計されています。高度な行動分析と機械学習を用いて、ユーザーの活動、コミュニケーションのパターン、データへのアクセス行動の基準（ベースライン）を確立します。疑わしい活動や潜在的なポリシー違反を検知すると、管理者にアラートを通知し、データの持ち出し、機密情報への不正アクセス、外部パーティとの機密データの不適切な共有といった脅威に対処するための適切な対応を取れるようにします。

監査とレポート

Microsoft Purview は、監査およびレポーティング ツールを提供し、管理者がセキュリティ関連イベントを確認・分析して傾向を把握し、コンプライアンスまたは社内監査のためのレポートを作成できるよう支援します。インタラクティブなダッシュボードにより、セキュリティ設定、主要メトリクス、傾向、セキュリティアラート、脆弱性、および脅威インテリジェンスの可視化が可能になります。

Microsoft Defender ソリューション ファミリー

Microsoft Defender のソリューション スイートは、Microsoft 365 のセキュリティとコンプライアンスを確保するための、追加の価値あるツールを提供します。

Defender for Office 365

Defender for Office 365（旧称 Office 365 Advanced Threat Protection）は、Exchange Online および Outlook を含む Microsoft 365 のメール環境において、フィッシング攻撃、マルウェア、ランサムウェア、その他の高度な脅威に対する高度な保護を提供するクラウドベースのメール セキュリティ サービスです。

特に、電子メールやドキュメント内のリンクをリアルタイムで確認し、継続的に更新される既知の悪意のある URL のリストと照合することで、悪意のある URL から保護します。さらに、不審な Web サイトへのアクセスをブロックして、ユーザーが偽サイトにアクセスしたり、マルウェアをダウンロードしたりするのを防ぎます。Top of Form

Defender for Identity

Defender for Identity（旧称 Azure Advanced Threat Protection）は、組織が Active Directory およびハイブリッド ID を保護するのを支援します。ユーザーのアクティビティをリアルタイムに可視化し、不審な挙動を特定して、潜在的なセキュリティ脅威についてセキュリティ チームにアラートします。たとえば、偵察活動、 lateral movement および privilege escalation を監視し、認証イベント、ネットワーク トラフィック、さらに Active Directory イベントを、侵害の兆候や不審な挙動の有無について監視します。

Defender for Endpoint

Defender for Endpoint（旧称 Microsoft Defender Advanced Threat Protection）は、デスクトップ、ノートパソコン、モバイル デバイス、サーバー、その他のデバイスをサイバー脅威から保護するのに役立ちます。次世代アンチウイルス（NGAV）による保護、エンドポイント検出と応答（EDR）、および脅威インテリジェンス機能を提供し、セキュリティ インシデントを防止、調査、対応できるようにします。Defender for Endpoint は、リスクに基づいて脆弱性に優先順位を付けた脆弱性評価レポートも提供し、攻撃対象領域（攻撃面）を減らすための是正アクションに関するガイダンスも提供します。

Defender for Cloud Apps

Defender for Cloud Apps（旧称 Microsoft Cloud App Security）は、クラウド アクセス セキュリティ ブローカー（CASB）ソリューションであり、Microsoft 365、Azure、およびその他のサードパーティのクラウド サービスにおけるアプリケーションとデータの保護を支援します。ユーザー数やデータ トラフィックなど、アプリの利用状況を可視化し、クラウド アプリケーション全体にわたってセキュリティ ポリシーとガバナンス コントロールを適用します。このサービスには DLP 機能が含まれており、クラウド アプリケーション内で機密データが無許可で共有されたり漏えいしたりするのを防止します。Defender for Cloud Apps は Entra ID と統合され、条件付きアクセスおよびID保護機能を提供します。

Microsoft Defender XDR

Microsoft Defender XDR は、サイバー脅威から保護するために、リアルタイムで実行可能な脅威インテリジェンスを提供します。端末、ネットワーク、クラウド サービス、脅威インテリジェンス フィード、その他の情報源からセキュリティ データを収集・分析し、侵害の兆候（IOCs）を特定します。たとえば、既知のサイバー脅威に関連する悪意のある URL、IP アドレス、ファイル ハッシュ、攻撃パターンを検知できます。

Defender XDR はインシデント調査も支援します。端末、ネットワーク、クラウド サービスからのセキュリティ イベント、アラート、テレメトリ データを幅広く可視化することで、セキュリティ チームはセキュリティ インシデントの範囲、影響、そして根本原因を分析し、効果的に対応できるようになります。このツールは、端末を隔離する、ファイルを検疫する（隔離する）、悪意のある IP アドレスをブロックするといった対応アクションを自動的に実行することも可能です。また Microsoft Sentinel と第三者のSIEM ソリューションと統合し、集中型の監視と分析を実現します。

Microsoft 365 のコンプライアンスに関するベストプラクティス

ベストプラクティスを実装することは、コンプライアンス上の義務を効果的に管理するうえで不可欠です。以下に、検討すべきベストプラクティスをいくつか示します。

• たとえば GDPR、 HIPAA および CCPA など、業界および管轄区域に関連するデータ保護やその他の規制要件を特定してください。必要に応じて、複雑な規制を解釈し、コンプライアンス上の課題に効果的に対処する方法について、法律・コンプライアンスの専門家から助言を求めてください。
• Microsoft Purview のコンプライアンス ポータルを、コンプライアンス関連タスクを管理するための中心拠点として活用してください。コンプライアンスの評価、管理、レポート作成に役立つ機能と機能範囲を把握しましょう。
• Compliance Score 機能を使用して、組織のコンプライアンス設定を評価し、改善が必要な領域を特定します。組織のコンプライアンス目標に最も関連するコントロールと基準を優先できるように、評価内容をカスタマイズしてください。
• データ分類 data classification およびラベリングポリシーを導入して、重要度、機密性、または規制要件に基づいて機密情報を分類します。ラベルをドキュメント、メール、その他のコンテンツに適用し、アクセス制御の運用を容易にします。
• DLPポリシーを DLP policies Microsoft 365 の各サービスにわたって機密情報を保護できるように構成します。無断アクセス、共有、または機密データの漏えいを防ぐためのルールを定義してください。
• Microsoft 365 サービスで監査ログを有効にして、ユーザーや管理者の操作、機密データへのアクセス、設定変更を追跡します。セキュリティ上の脅威やコンプライアンス違反を示唆する可能性のある不審な挙動がないか、監査ログを定期的に確認してください。
• すべてのユーザーに対して、コンプライアンス要件、データ保護ポリシー、機密情報を取り扱うためのベストプラクティスを理解できるよう、包括的なコミュニケーションとトレーニングを提供してください。セキュリティインシデントやコンプライアンス上の懸念を迅速に報告できる、明確な連絡手段も用意します。
• 変化する規制要件、組織のニーズ、そして出現する脅威に合わせて、コンプライアンスのポリシーと手順を定期的に見直し、更新してください。事故や監査から得た教訓を取り入れて、コンプライアンスプログラムを改善しましょう。

Microsoft 365 セキュリティのベストプラクティス

Microsoft 365 のセキュリティに関するベストプラクティスを実施することで、組織のサイバー脅威に対するリスクを大幅に低減できます。以下に、検討すべき重要なベストプラクティスを示します。

• ユーザーに、追加のセキュリティ層を追加できるよう、パスワードに加えてワンタイムコードなど複数の要素で認証することを求めます。
• ユーザーの所在地、デバイスの準拠状況、リスクレベルなどの特定の要素を考慮する適応型アクセス制御を活用してください。
• Microsoft Defender XDR の Secure Score 機能を使用して、セキュリティ態勢を強化するための推奨されるセキュリティ改善を特定します。
• Defender for Endpoint、Defender for Office 365、Defender for Identity を導入して、脅威検知と対応を強化します。
• 設定 DLP policies して、Microsoft 365 サービス全体で機密情報が無断で共有されたり漏えいしたりするのを防止します。組織の要件や脅威環境の変化に基づいて、これらのポリシーを定期的に見直し、更新してください。
• メール フィルタリング、マルウェア保護、暗号化、安全な共有設定などの手法を活用しましょう。
• 監査ログを監視・確認して、ユーザーおよび管理者の活動を検知し、セキュリティ脅威を調査します。
• フィッシング攻撃のような一般的なサイバー脅威や、Microsoft 365 環境全体でセキュリティを維持するためのベストプラクティスについて、従業員に定期的なセキュリティ意識向上トレーニングを提供します。
• Microsoft やその他の信頼できる情報源が提供する脅威インテリジェンスのフィードとセキュリティ勧告を活用して、最新のセキュリティ脅威やトレンドを常に把握しましょう。
• 明確なインシデント対応手順を定め、定期的に実施（訓練）してください。実行可能な場合は、対応アクションを自動化しましょう。

Netwrix ができること

Netwrix は、Microsoft 365 のセキュリティとコンプライアンスを強化するソリューションを提供します。主な機能には以下が含まれます：

• 包括的な監査 — Netwrix Auditor は、Exchange Online、SharePoint Online、OneDrive for Business、Teams を含む Microsoft 365 サービス全体におけるユーザーおよび管理者のアクティビティを追跡・分析します。構成設定、権限、ユーザーの操作について深い可視性を得ることで、組織は不審な挙動をより的確に検知し、セキュリティポリシーを強制し、コンプライアンス要件を満たすことができます。
• データガバナンス — Netwrix Data Classification は、包括的なデータの発見と、正確な データ分類 およびタグ付けを提供し、有効な データガバナンスを実現します。
• 脅威の検出と対応 — Netwrix Auditor は、Microsoft 365 の中でのセキュリティ脅威（インサイダー脅威）を含む外部攻撃やデータの持ち出し（exfiltration）の試みを、組織が検出し対応できるよう支援します。ユーザーの行動を監視し、アクセスのパターンを分析し、異常なアクティビティをアラートすることで、組織は潜在的なセキュリティインシデントをリアルタイムに特定し、リスクを軽減し、セキュリティ侵害の影響を最小限に抑えるための先制的な対策を講じられます。
• コンプライアンス — Netwrix Data Classification により組織は、GDPR、HIPAA、SOX のような各種義務（mandates）によって規制されるデータを正確に特定し保護することで、規制当局からの高額な罰金を回避できます。Netwrix Auditor は、内蔵されたレポートおよび評価機能を提供し、監査人、規制当局、利害関係者に対してコンプライアンスを示すために必要な可視性を組織にもたらすほか、改善および是正が必要な領域も特定します。