This is the Trace Id: 2746cab7d5de28642e8cfeb44b71fe5b

ホーム | Microsoft Security > Azure Security アセスメント

Azure Security アセスメント

クラウド活用とセキュリティ危機意識の向上により、クラウド ワークロードが安全に運用されているのかを的確に把握して、すぐに対処できる環境になっていることがますます重要になってきています。
セキュリティ運用センターで働いているセキュリティ担当者。

サイバーセキュリティにおける主な課題

セキュリティ リーダーは、サイバーセキュリティにおける主な上位の課題を以下のようにとらえています。そのほかに、「セキュリティを犠牲にすることなくエンドユーザーの生産性を実現 (25%)」が続きます。ここでは、クラウド利用上でのセキュリティ対策と関係深い 2 つのテーマ「クラウドリソースのワークロードとアプリが安全に構成されていることを確認する (28%)」と「ハイブリッド/マルチクラウド、マルチプラットフォーム環境における保護のギャップ (27%)」の対応にフォーカスした Azure Security アセスメンをご紹介します。

  • 29 パーセント チャート

    ランサムウェア/サイバー恐喝のリスクの増加における管理

  • 28 パーセント チャート

    クラウドリソースのワークロードとアプリが安全に構成されていることを確認する

  • 27 パーセント チャート

    ハイブリッド/マルチクラウド、マルチプラットフォーム環境における保護のギャップ

  • 26 パーセント チャート

    資格のあるセキュリティ専門家の採用にかかわる課題

Azure Security アセスメント

Azure Security アセスメントは、クラウドリソースが正しく構成されているか。脆弱性は存在しないか。セキュリティ侵害・攻撃を受けていないか。Azure 30 日間無償ライセンスを使用して、現在利用しているクラウド リソースの現状やリスクを可視化します。

Microsoft Cybersecurity Reference Architectures

Microsoft Cybersecurity Reference Architectures (MCRA) では、Microsoft のサイバーセキュリティ機能について説明しています。
Microsoft Cybersecurity Reference Architectures 図解
Azure Security の基本構成図

Azure Security

セキュリティはクラウドの最優先の課題であり、Azure セキュリティについての正確でタイムリーな情報を得ることがどれだけ重要かを、私たちは認識しています。 アプリケーションとサービスに Azure を使用する最大の理由の 1 つは、さまざまなセキュリティ ツールや機能を活用できることです。

Defender for Cloud

Microsoft Defender for Cloud は、セキュリティ ポスチャ管理と脅威保護のためのツールです。 クラウド リソースのセキュリティ ポスチャが強化され、統合された Microsoft Defender プランにより、Defender for Cloud は Azure、ハイブリッド、その他のクラウド プラットフォームで実行されているワークロードを保護します。
Microsoft Defender for Cloud 画面

アセスメントで可視化される内容

基本 (既存の環境に変更なし)

  • Microsoft Defender for Cloud 画面

    全体の把握

    • Azure、オンプレミス、その他のすべてのクラウド リソースを統一的に表示
    • セキュリティ ポスチャ管理、コンプライアンス、Microsoft Defender のためのフォーカス ビュー
    • セキュリティに関連するすべての統計情報を一目で把握

  • 「基本 - セキュアスコア」可視化画面

    セキュアスコア

    • クラウドのワークロードのセキュリティ状態を即座に把握
    • 優先順位の高い推奨事項でセキュリティの脆弱性に対処
    • セキュアスコアと全体的なセキュリティ ポスチャ管理を数分で向上

  • 「基本 - コンプライアンス管理・評価」可視化画面

    コンプライアンス管理・評価

    • Azure Security Benchmark への対応遵守状況の把握
    • 各業界の規則コンプライアンスへの遵守状況の把握

オプション (既存環境への変更あり)

  • 「オプション - エージェント インストールをともう詳細評価」可視化画面

    エージェント インストールをともなう詳細評価

    • (インストールされていない) 仮想マシンにエージェントをインストールすることで、より詳細情報を取得可能(Log Analytics エージェント, Qualys エージェント)
    • 追加のコンプライアンスポリシーの利用

  • 「オプション  - Microsoft Sentinel の評価」可視化画面

    Microsoft Sentinel の評価

    • Microsoft Sentinel ワークスペースを作成
    • Azure AD や Office 365、Microsoft 365 Defender のログを投入し全体の分析

アセスメントの種類

「1Day アセスメント 簡易版 」アイコン

既存 Security Center の画面を見ながら、その場で分析内容をディスカッション

  • 1 時間程度の会議で
  • 現状のセキュアスコアを中心に
  • 課題や推奨事項をその場でアドバイス
「30Days アセスメント フル版 」アイコン

Microsoft Defender を有効化し、既存環境のリスクを棚卸し報告書で結果と対策をご提案

  • 1 か月無償の Microsoft Defender で
  • 既存環境のリスクを詳細に見える化し
  • 課題や推奨事項を報告書でご提示

Azure 30 日間無償ライセンス

人気のサービスを 12 か月間無料で利用でき、25 以上のサービスは常時無料。最初の 30 日間使用する USD 200 クレジットも利用いただけます。

Azure Security アセスメント

ご相談は、Microsoft Cyber Security 対策相談窓口 0120-167-400までご連絡ください。受付時間: 月曜日 ~ 金曜日 9:00 ~ 17:30 (土日祝日、弊社休業日を除く)

  • AppRemoアプリアイコン

    AppRemo

    AppRemoは、「管理部門が楽になる・現場が使いやすい」をコンセプトに、申請・承認業務の効率化を実現するワークフローシステムです。マニュアルいらずで直観的に操作できる画面設計、マルチデバイス対応でいつでもどこでも決裁ができる、そして業務管理者やシステム管理者の運用・管理負荷を下げる多様な機能が搭載されています。

    提供元: 株式会社システムエグゼ

  • ContractS CLM アプリ アイコン

    ContractS CLM

    ContractS CLM は、署名、ドキュメント ライフサイクル管理、ワークフロー、チーム コラボレーションなどの契約ライフサイクル管理プラットフォーム機能を提供します。

    提供元: ContractS株式会社

  • Create!Webフロー アプリ アイコン

    Create!Webフロー

    紙による申請・決裁業務をそのまま電子化するためのワークフローシステムです。専門的な知識が不要で、分かりやすい画面や操作性により、社内への定着が早く、スムーズに運用することができます。Create!Webフローを導入することで、「テレワーク」「見える化」「ペーパーレス化」を推進し、お客様の課題を解決します。

    提供元:インフォテック株式会社

  • CyberSolutions CYBERMAILΣ アプリ アイコン

    CyberSolutions CYBERMAILΣ

    ウイルス対策、スパム対策、添付ファイルチェックなどの機能でビジネスを保護するクラウドベースのメールサービス。

    Azure ADを使用してユーザーアクセスを管理し、CyberSolutions CYBERMAILΣでシングルサインオンを有効にします。 既存のCyberSolutions CYBERMAILΣサブスクリプションが必要です。

    提供元:サイバーソリューションズ株式会社

  • CyberSolutions MAILBASEΣ/CMSS アプリ アイコン

    CyberSolutions MAILBASEΣ/CMSS

    メール監査に必要な長期保存と高速検索を可能にするクラウドベースのメールアーカイブサービス。Azure ADを使用してユーザーアクセスを管理し、CyberSolutions MAILBASEΣ/ CMSSでシングルサインオンを有効にします。 既存のCyberSolutions MAILBASEΣ/ CMSSサブスクリプションが必要です。

    提供元:サイバーソリューションズ株式会社

  • ENGAGE TAG アプリ アイコン

    ENGAGE TAG

    ENGAGE TAGは、従業員がタグを介して相互に認識し、接続できる新しい内部コミュニケーションツールです。ENGAGE TAGを使用すると、スキルと知識をタグとして登録できます。既定では、ENGAGETAGはAzure ADで機能します。 開始するには、Azure ADのインスタンスのアカウントを使用してENGAGE TAGにサインアップします。

    提供元:株式会社電通国際情報サービス

  • Hubble

    Hubble

    契約書の管理・共有をスマートにするソフトウェアで、Wordのバージョン管理のみでなく、事業部と法務部の契約に関する円滑なコミュニケーションから、契約書を速く正確に作成可能です。契約書業務の多い上場企業や、弁護士など専門家への導入が進んでおり、SlackやTeams・Chatworkなどのビジネスチャットや電子契約サービスのクラウドサイン、DocuSign、GMOサインとも連携が可能です。

    提供元: 株式会社Hubble

  • カオナビ

    カオナビ

    「カオナビ」は社員の個性・才能を発掘し戦略人事を加速させるタレントマネジメントシステムです。社員の顔や名前・経験・評価・スキルなどの人材情報をクラウドに集約。 ・シンプル&直感的な操作性で、人事はもちろん経営・マネジメント層などどなたにもご利用いただけます。 ・評価ワークフロー機能を使うことで、人事評価など人事業務の効率化にも貢献します。

    提供元: 株式会社カオナビ

  • 大塚商会 アプリ アイコン

    大塚商会

    たよれーるのOffice365保守にご加入のお客様向けです。株式会社大塚商会の大塚IDと連携設定を行い、お客様マイページにシングルサインオンすることができます。大塚商会との契約内容の確認、ライセンス数変更などがスムーズに行えます。

    提供元:株式会社 大塚商会

  • Styleflow アプリ アイコン

    Styleflow

    誰でも簡単に扱え、安心してワークフロー業務のデジタル化及びスムーズな移行を実現します。「Styleflow」は日本企業のワークスタイルに合わせたクラウドサービスです。

    提供元:TDCソフト株式会社

  • Microsoft Azure Virtual Training Day: Microsoft Fabric によるデータ レイクハウスの実装
  • Teachme Biz アプリ アイコン

    Teachme Biz

    マニュアルの作成・共有・管理全てがカンタン&シンプル。業務工数や採用・育成コストの大幅削減を実現するマニュアル作成・共有システムです。

    提供元: 株式会社スタディスト

  • Wanbishi | WAN-Sign アプリ アイコン

    WAN-Sign

    ワンビシアーカイブズが提供する電子契約サービス「WAN-Sign」は、内部統制やセキュリティ機能などを強化・追加拡張し、書面契約書および電子契約によって締結した契約書の一元管理、さらには書面契約書の原本管理・保管から電子化を自社運営の国産データセンターによる一つのサービス内で提供できる他にはない独自サービスの電子契約・契約管理ソリューションです。

    提供元:株式会社ワンビシアーカイブズ

  • X-point Cloud アプリ アイコン

    X-point Cloud

    X-point Cloud(エクスポイントクラウド)は、紙の書類を扱うのと同じような「直感的な操作」を実現したワークフローシステムです。これまでに多くの企業様に導入していただいておりますX-point Cloudは、複雑かつ高度な業務にも対応する標準機能と、優れた拡張性を持つワークフローシステムであり、あらゆる課題を解決へと導いてきた実績を誇ります。

    提供元:株式会社エイトレッド