SBテクノロジー（SBT）は11月25日、Microsoft 365 E3およびE5を導入している組織向けに、セキュリティ対策を支援する「セキュリティポスチャーレポート for Microsoft 365」を提供開始することを発表した。
このサービスは、Microsoftセキュアスコア、CISベンチマーク、そしてSBTがこれまで培ってきたMicrosoft製品の導入・運用支援の知見を基に、Microsoft 365環境の診断を行う。
情報漏えいなどのセキュリティリスクにつながる脆弱な設定を特定し、レポート形式で適切な対策を提案することで、セキュリティ強化を支援。レポートの重点ポイントを参照することで、複数の対処項目がある場合でも、優先すべき項目が明確になり、改善計画におけるシステム管理者やセキュリティ担当者の負担を軽減する。
■「セキュリティポスチャーレポート for Microsoft 365」の特徴
１．不適切な設定を検出する2つのプラン
・Basicプラン：CISベンチマーク（Microsoft 365）に基づき、アカウントや認証設定、データ共有など、基本的かつ重要な項目を診断。
・Premiumプラン：Basicプランの診断に加え、監査ログやMicrosoft Defender製品の詳細設定、DLP（情報漏えい対策）や情報保護など、より高度で多層的なセキュリティ設定を診断。
２．改善に向けたネクストアクションの提示と支援
調査結果は、Microsoftセキュアスコアを見やすく集計・分析したレポートとして提供。必要なアクションを分かりやすく提示することで、優先すべき対応を明確にする。報告会で結果を説明した後、5営業日のオフサイトサポート期間を設け、改善に向けたアクションを支援する。
関連リンク