Microsoft 365のセキュリティ対策12選【前編】
「Microsoft 365」の“セキュリティ専任チーム”が担うべき役割とは？
「Microsoft 365」のセキュリティを強化するために、何をすべきだろうか。組織、情報収集、認証の観点から、重要なセキュリティ対策を紹介する。
オフィススイートのサブスクリプションサービス「Microsoft 365」（旧「Office 365」）の導入、運用を試みる際に起こり得る、主な問題や設定ミスにはどのようなものがあるのか。それらの課題に対処するにはどうすべきなのか。本連載はMicrosoft 365のセキュリティを高める12項目のベストプラクティスを取り上げる。第1回となる本稿は、まず3つのセキュリティ対策を紹介しよう。
対策1．Microsoft 365セキュリティ専任チームの創設
併せて読みたいお薦め記事
Microsoft 365（Office 365）のセキュリティ対策
- 「Microsoft 365」を脆弱にする“不適切なセキュリティ設定”とは？
- 「Office 365」のセキュリティ対策、忘れると危険な3つのポイント
- 「Office 365」はなぜ遅くなるのか？ SaaSが引き起こすネットワーク問題
クラウドサービス利用時のセキュリティ対策
まずはMicrosoft 365関連のセキュリティ対策を専門とするチームを創設するとよい。このチームが取り扱う業務の範囲は次の通りだ。
- 既知の問題を学習する
- 対策とベストプラクティスを従業員に勧告する
- Microsoft 365の導入プロジェクトにおいて、セキュリティの観点から見た計画を立案する
- システムインテグレーターと連携して、ベストプラクティスに沿った移行と導入を遂行する
- 問題が起きた場合はMicrosoftの技術エキスパートと直接やりとりする
対策2．Microsoftのドキュメントの参照
Microsoftは自社製品・サービスの脆弱（ぜいじゃく）性、特に設定問題に関連する脆弱性について、さまざまな解説用ドキュメントを提供している。専任チームはこれらのドキュメントを定期的に見ることを習慣化して、内容に習熟しなければならない。
対策3．DMARC、SPF、DKIMの利用
2020年にMicrosoftが発表したドキュメントでは、送信元ドメインの認証（送信ドメイン認証）技術「DMARC」（Domain-based Message Authentication, Reporting and Conformance）の利用を推奨している。DMARCは、送信者側が受信者側のメールシステムに対して、送信者本人になりすましたメールを受け取った際にどのように扱うかを設定できるようにする。これにより受信者側で、なりすましメールが開封されることを防ぐ。
DMARCを他の送信ドメイン認証技術「SPF」（Sender Policy Framework）や「DKIM」（DomainKeys Identified Mail）と併用すれば、より強固な守りを実現し、なりすましやフィッシングのリスクを減らすことができる。Microsoft 365でこれらの送信ドメイン認証技術を利用するには、メールサービス「Exchange Online」を利用する必要がある。
中編は、引き続き4～9個目の対策を紹介する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社キーエンス] PCが苦手でも自動化できる 近鉄コスモスなど4事例に学ぶ「ナビ搭載型RPA」活用 -
製品資料
[レノボ・ジャパン合同会社] 約1.39kgにAI処理能力を凝縮 持ち運べるAPU搭載ワークステーションの実力は？ -
製品レビュー
[ネットアップ合同会社] ランサムウェア被害からの回復を阻む最大の壁とは？ -
製品レビュー
[ネットアップ合同会社] 攻撃者は“最後の砦”を真っ先に狙う いま必要なランサムウェア対策とは？ -
市場調査・トレンド
[Snowflake合同会社] AI時代のビジネスインテリジェンス変革：5大トレンドと成功戦略
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「WSUS」を捨てない？ 非推奨でも35％が使い続けるワケ
-
2
なぜMicrosoftは「Rust」を標準言語に？ AIで進むC/C++書き換えの課題
-
3
Microsoft 365統一で「SharePoint」が1日2TB増 富士フイルムはどう管理した？
-
4
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
5
1巻40TB、量子解読も防ぐ「LTO-10」 テープを侮るバックアップの盲点
-
6
8割がアナログに逆戻りする“やっぱりな理由” DXを阻む2つの落とし穴
-
7
「最新のセキュリティ脅威とオープンソースの対策状況」に関するアンケート
-
8
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
9
なぜ「Claude Code」拡張は消しても危ないのか？ Cursorで不正版配信
-
10
毎日2時間の“無駄”を生む「紙とExcel」管理 田中精密工業はどう脱却したのか
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない？ AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要？
-
4
法人向け光回線のプランはどう選ぶ？ 機能面／保守体制／コストを一覧で比較
-
5
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
6
「テスト内製化＆自動化」事例集：ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
7
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
8
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
9
進化が遅れる「電話」をアップデート、AIを搭載した次世代の通話機能とは？
-
10
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー