GDPR対策の強固な基盤になる可能性
Office 365のできること、できないこと データ保護機能は十分?
Microsoft「Office 365」は高度なデータ保護機能を搭載しているが、全ての機能が十分なわけではない。セキュリティとストレージ管理機能の概要と、補完すべきポイントとは?
Microsoft「Office 365」は2011年にリリースされて以降、利用者を増やし続けている。Microsoftの発表によれば、商用環境でのOffice 365のアクティブユーザーは1億2000万人に上るという。ITプロフェッショナルがOffice 365の導入に対応する機会も増えている。そのため、Office 365のデータ保護戦略の策定と適用がITプロフェッショナルの仕事リストの上位にくるようになった。
2018年3月、Osterman ResearchがOffice 365の成功を裏付ける内容の「Supplementing the Limitations in Office 365」(Office 365の制限事項を補完する)というホワイトペーパーを作成した。この調査によって、中~大規模企業の社内ユーザーのOffice 365普及率が2014年には5%だったのに対し、2018年1月には60%以上になり、年々着実に上昇していることが明らかになった。Osterman Researchはさらに、企業におけるOffice 365普及率が2019年1月までに80%近くまで上昇すると予測している。
同ホワイトペーパーではOffice 365について、優れた機能が多いとしながらも、全ての機能が十分なわけではないと評価している。ただし、Office 365が不完全だとは評価していない。むしろ、Office 365は多くの場合、サードパーティーやMicrosoft自身の製品と統合することで、通信、共同作業、セキュリティ、アーカイブ、バックアップと回復、コンプライアンス、ストレージなどの要件を完全に満たすことができる強固な基盤になり得るとしている。特に、中~大規模企業環境でOffice 365のデータ保護機能やストレージ管理機能を利用する場合は、この評価がよく当てはまる。
Office 365データ保護機能の実力
Office 365のデータ保護機能の中には、機能を完全に実現するにはサードパーティーのサポートが必要になるものがある。その一例が「アーカイブ」だ。アーカイブ機能は、Office 365のコンテンツの種類全てに対してネイティブに利用できるわけではない。例えば、「SharePoint」、特定のツールの追加メッセージ(Appleの「iOS」とGoogleの「Android」のSMSメッセージなど)、サードパーティー製コンテンツなどはアーカイブがサポートされない。これらの種類のメッセージを適切にアーカイブするには、サードパーティー製品を利用する必要がある。
「Office 365 Message Encryption」は、2017年にOffice 365の暗号化機能が「Azure Information Protection」と「Azure Rights Management」に結び付けられ、大幅に改善、簡素化された。サインイン制限も緩和された。
以下に、Office 365に用意されている高度なデータ保護機能を幾つか紹介する。
- 「Advanced Threat Protection」:「Exchange Online」「SharePoint Online」「OneDrive for Business」「Microsoft Teams」でリンクと添付ファイルをチェックして、既知の脅威、未知の脅威、新しい脅威をブロックする。
- 「アドバンストデータガバナンス」:Office 365 Enterprise E5バージョンのサービス機能。データの生成時に、機密度のラベルを自動的かつ能動的にデータに適用する。
- データ損失防止ポリシー:SharePointやOneDrive for Businessドキュメントの機密データに対する、望ましくないアクセスや外部共有を特定してブロックする。また、外部共有できないようにドキュメントをロックする。
複数地域機能(Multi-Geo)とGDPR
Microsoftは、「複数地域機能(Multi-Geo)」という新しい有料サービスを用意している。これは、1万人以上のOffice 365ユーザーがいる企業が、複数の関連テナントを複雑な手順で設定しなくても、単一のOffice 365テナントを複数の地域に展開し、それぞれの地域にデータを分けて保存できるサービスだ。最初はExchange Onlineのみで、その後はOneDrive with SharePoint Onlineでも使えるようになる。この機能は、コンテンツとデータを複数のローカルOffice 365データセンターに分けて保存できるため、データ保護に関する法規制、管理、コンプライアンスにプラスの影響をもたらす。
Office 365のデータ保護は、欧州連合(EU)の「一般データ保護規則」(GDPR)を順守する上で特に重要になる。GDPRは、忘れられる権利を保証することを含め、EU居住者の個人データを保護することを目的としている。2018年5月25日以降、企業はGDPRに従う必要がある。
Office 365でできることとできないこと、Office 365のデータ保護機能を補完すべきポイントを知ることが、緊急性を帯びている。GDPRを順守しない場合に課される罰金は、大企業にとってさえも、突然かつ非常に高額な出費だ。Office 365のデータ保護を利用する場合のほか、EU居住者の個人データを取得、処理、保存する可能性がある他の分野のITを利用する場合も、GDPRの対象となる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
4
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
5
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
6
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
7
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
8
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
9
「Copilot」はなぜ放置される? “議事録要約止まり”を脱する処方箋
-
10
「IT運用・情報システム業務」に関するアンケート
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
4
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
5
「IT史に名を残すシステム障害」8選
-
6
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
7
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー