Microsoft 365 ではじめるセキュリティ対策

昨今、テレワークや外出先など、会社にいなくても PC や スマートフォンなどのモバイル端末を利用して業務が行えるようにしている組織が増えています。

いつでもどこからでも仕事ができることは生産性向上につながりますが、同時に PC やモバイル端末の紛失、意図しない情報漏洩、マルウェア等による攻撃、とセキュリティ面で検討すべき点も増えてきます。インシデントが発生する前に情報セキュリティ ルールの制定や対策は必須といえるでしょう。

セキュリティ対策対象 (資産) を把握する

持ち出しデバイスのセキュリティ対策として、最初に必要なことは守るべき対象を把握することです。代表的なセキュリティ対策対象は以下 4 項目が考えられます。

Microsoft 365 Business Premium、E3、E5 に含まれている EMS (Enterprise Mobility＋Security) を利用することで、ユーザーアカウント、デバイス、アプリ、コンテンツ、とすべてに保護対象へのセキュリティ対策を包括的に行うことができます。

• Microsoft 365 の説明については、今さら確認 Microsoft 365 ① まずは概要！ をご覧ください。
• EMS は Microsoft 365 のプランによって、一部提供されていない機能があります。プランごとの詳細な機能比較についてはこちらを参照ください。

EMS で保護を行う

EMS とは、セキュリティ対策機能や組織のデバイスを一元管理などが行えるソリューションです。例えば、EMS に含まれる Microsoft Intune は MDM (Mobile Device Management：モバイル端末管理) や MAM (Mobile Application Management：モバイルアプリケーション管理) のため、組織デバイスの一元管理や設定・アプリケーション配布等が行えます。他にも Microsoft 365 へのアクセスを制御する機能 (条件付きアクセス) や管理者権限などの特権ロールを制御する機能 (PIM ： Privileged Identity Management)、ファイルの暗号化機能なども含まれます。

まとめ

作業の効率化や時代に合わせた多様な働き方に対応できるよう、柔軟に仕事ができる環境やシステムを用意することはいまや当たり前となっています。それに伴い、セキュリティ対策をしっかり行い、情報漏洩などのトラブルを事前に防ぐことが必須です。

セキュリティ対策を進めるにあたり、最初に必要なことは保護対象をしっかりと把握し、管理することだと考えます。Microsoft 365 を利用することで、便利なアプリを提供するだけではなく、それを利用する上での環境において様々なセキュリティ対策を実施できます。