Microsoft 365に備わったセキュリティとは。主な機能と安全性を高める運用ポイント

Microsoft 365は、Microsoftが開発・提供するサブスクリプション型のクラウドプラットフォームです。Office製品やグループウェア、ストレージなどをクラウド環境で利用でき、ワークフローの効率化やチーム連携の強化に役立てられています。

一方で、各アプリケーションには業務に関する重要なデータが含まれているため、不正アクセスや情報漏えいを防ぐためのセキュリティ対策が欠かせません。

この記事では、Microsoft 365に備わったセキュリティ機能や安全性を高めるための運用ポイントについて解説します。

Microsoft 365のメリット・デメリットについてはこちらの記事で解説しています。

なお、Microsoft 365の導入支援についてはこちらの資料をご確認ください。

Microsoft 365に備わったセキュリティ機能

Microsoft 365には、安全なリモートアクセスと情報資産の保護を実現するための包括的なセキュリティ機能が備わっています。

なお、Microsoft 365アプリケーションと統合されたAIアシスタントツール『Microsoft 365 Copilot』のセキュリティについては、こちらの記事で解説しています。併せてご確認ください。

多要素認証（MFA）

Microsoft 365 アプリケーションへの不正なアクセスやなりすましを防ぐために、多要素認証（MFA）を設定することが可能です。

多要素認証は、複数の検証要素をユーザーに要求して認証する方法を指します。ユーザーのID・パスワードが流出してしまった場合でも、第三者による不正アクセスを防ぐことが可能です。

▼設定可能な多要素認証の方法

• プッシュ通知による承認
• SMSでのワンタイムパスコードの入力
• 電話の音声通話での承認
• 端末に保存された生体情報（指紋や顔）の利用
• パスキー（FIDO2） の設定　など

データの暗号化・保護

Microsoft 365のアプリケーションで転送・保存するデータについては、暗号化によって保護される仕組みが用いられています。

▼データの暗号化技術

また、『Microsoft Purview』を活用すると、社内の情報資産に対してデータ損失防止（DLP）のポリシー（※）を設定・適用できます。これにより、機密データの分類や暗号化や監視を行えるようになり、データ保護の強化を図れます。

※各ユーザーにどのようなデータを共有または保護するか定義したもの

エンドポイントの保護

クラウド環境で安全にMicrosoft 365 アプリケーションを利用できるように、エンドポイントを保護するさまざまなソリューションを活用できます。

▼エンドポイントの保護に役立つソリューション

エンドポイントの保護を強化することで、モバイル端末の盗難・紛失時におけるデータの漏えいの防止やサイバー攻撃の防御につながります。

アクセスの制御

Microsoft 365の各種アプリケーションやデータに対して、権限を持たないユーザーの不要または不正なアクセスを制限することが可能です。

対象とするユーザーのグループや使用する端末、ネットワークの場所など、柔軟にアクセス制御の条件を設定できます。

ユーザーのIDを統合して多層的なアクセス管理を行えるソリューションとして『Microsoft Entra Suite』があります。

▼Microsoft Entra Suiteで利用できる機能

Microsoft Entra IDについてはこちらの記事で詳しく解説しています。

Microsoft 365のセキュリティを高めるための運用ポイント

Microsoft 365のセキュリティを高めるには、企業のアクセスポリシーを作成するとともに、定期的な脆弱性の評価や監査ログの確認が必要です。

➀ゼロトラストに基づくアクセスポリシーを作成する

ゼロトラストは、「社内外を問わずすべてのアクセスを信頼しない」ことを前提としたセキュリティ対策の考え方です。

Microsoft 365の利用は、リモートワークでの効率的な作業に役立つ一方で、モバイル端末や社外ネットワークの利用によって外部からの不正アクセス、マルウェア感染などのセキュリティリスクが懸念されます。

ゼロトラストの概念に基づき、各種アプリケーションやデータへアクセスできる条件を定めたアクセスポリシーを作成・適用することが重要です。

▼アクセスポリシーを作成するポイント

②脆弱性の評価・管理を実施する

Microsoft 365のセキュリティ状況について脆弱性の評価・管理を行うことにより、リスクを特定して必要な対策を講じられます。

脆弱性評価・管理に役立つソリューションに、Microsoft 365に含まれる『Microsoft Defender』があります。端末を監視するとともに、ネットワークやファイルをスキャンして脆弱性を評価したり、脅威の検出・除去を行ったりできます。

Microsoft Defenderの機能やプランは、こちらの記事で詳しく解説しています。

③定期的な監査ログのチェックを行う

第三者や権限を持たないユーザーによる不正なアクセスを防ぐために、監査ログを定期的にチェックすることが必要です。

アプリケーションの使用状況やネットワークの接続状況、サインインなどに関する監査ログを定期的にチェックして、不審な動作やサインインのエラーがないか確認することで、不正アクセスの見逃しを防げます。

▼ログの監視・記録に役立つソリューション

まとめ

この記事では、Microsoft 365のセキュリティについて以下の内容を解説しました。

• Microsoft 365に備わったセキュリティの機能
• Microsoft 365のセキュリティを高めるための運用ポイント

Microsoft 365には、不正アクセスや情報漏えい、マルウェアの感染などを防ぐための包括的なセキュリティ機能が備わっています。

情シスがセキュリティ管理を行う際は、アクセスポリシーを作成して各種リソースへのアクセスを制御するとともに、定期的な脆弱性の評価や監査ログの確認を行うことがポイントです。

『FGLテクノソリューションズ』では、Microsoft 365の環境構築や導入後の活用支援までトータルサポートしています。リモートワークやクラウド活用の安全性を高めるセキュリティ対策もお任せください。