「Microsoft365 E5」利用企業に最適な「セキュリティ統合監視」の実現方法とは？
こんにちは、マジセミ寺田です。
いつもマジセミにご参加いただきありがとうございます！
今回は、「「Microsoft365 E5」利用企業に最適な「セキュリティ統合監視」の実現方法とは？」というテーマについて解説するセミナーを企画しました。
2024年12月10日（火）12：00 - 13：00
本セミナーでは、主にエンドユーザー企業で「Microsoft365 E5」をご利用中の方を対象として開催いたします。場合によっては、IT事業者の方、または該当されない方の参加をお断りさせていただく場合もございます。あらかじめご了承ください。また、情報収集のみを目的とするお申込みはお控えください。
多層化／複雑化するセキュリティ運用、膨大で多様なログデータの管理が負担に
現在、多くの企業・組織がクラウドサービスとオンプレミス環境を組み合わせたハイブリッドなシステム環境を構築・運用しています。異なる環境間の境界が複雑化したことで、システム全体の統合管理やセキュリティポリシーの統一が難しくなったり、サイバー攻撃に狙われる潜在的な脆弱性が増加してセキュリティリスクが高まっています。
そうしたハイブリッド環境のセキュリティ対策手法としては、多数のセキュリティ製品・サービスを組み合わせる「多層防御型」が主流です。ただ、ネットワーク機器やセキュリティ機器から出力される多種多様なログやアラート、監視対象イベントなどを収集・管理したり、常時監視体制や緊急時対応などセキュリティ運用の負荷は増大する一方です。
ツールや機能の重複で生まれるムダ、難易度の高い情報統合など 課題が山積みの現場
多層防御型のセキュリティ運用では、導入しているツールの中には似たような機能を持つものもあり、結果的にコストやリソースが無駄に消費される可能性があります。
また、全体のアラート量が膨大になることで、管理者のアラート疲れによる重大なアラートの見逃しのリスクも高まってしまいます。さらに、各ツールが異なる形式でログを生成する場合やそれぞれのツールで独自のダッシュボードやレポートが用意されている場合は、全体のセキュリティ状況を一貫して可視化したり、統合的な分析が難しくなる可能性も出てきます。
セキュリティ監視の現場におけるこうした課題が、ログの統合管理や分析の効率化を阻む要因となってしまいます。
セキュリティ強化の心強い味方「Microsoft 365」サービス群を活かさない理由はない
セキュリティ被害を防ぐため、長年にわたりサイバーセキュリティの研究・分析に取り組んできたのが、Microsoftです。同社が提供する「Microsoft 365」は多くのセキュリティサービスや機能を備えています。
例えば、「Microsoft 365 E5」はゼロトラストセキュリティを実現するクラウドセキュリティやID管理、「EDR」といった高度なセキュリティ機能に加え、主要なクラウドサービスやオンプレミス環境にも対応可能な統合データ管理・保護機能を持つ「Microsoft Purview」サービス群も活用可能です。さらに「SIEM（セキュリティ情報イベント管理）」や「SOAR（セキュリティオーケストレーション自動応答）」機能を備えた「Microsoft Sentinel」は、セキュリティ人材不足を補いつつ、高度なサイバー攻撃やセキュリティインシデントにも対処できます。
多くの企業・組織のセキュリティ強化の心強い味方となるMicrosoft 365は、ラインセンスによって利用可能なサービスや機能が異なります。「ゼロトラストセキュリティを推進したい」「セキュリティ対策を統合して管理したい」という場合は、よりセキュリティレベルの高いMicrosoft 365 E5を検討することが望ましいと言えます。
複数サービスから発生する様々なログの統合管理による「セキュリティ統合監視」の実現方法
本セミナーは「複数のセキュリティ製品・サービスによる多層型防御型セキュリティ運用を統合監視したい」とお考えの企業・組織、特に「Microsoft365 E5」をご利用中の情報システム部門／セキュリティ運用の担当者を対象として開催します。
2023年に日本マイクロソフトの「Secure multicloud environment Award」を受賞したColorkrewが提供する「Microsoft 365セキュリティ支援」サービスを紹介。独自の脅威検知機能や柔軟なアラートのカスタマイズなどに加え、Microsoft 365ライセンスで使用可能なセキュリティ・サービスの導入支援、その後の監視運用まで総合的に支援するソリューションについて、その概要や導入効果などをご説明します。
Microsoft365 E5を活用したセキュリティ統合監視の実現方法を知りたい方は、ぜひご参加ください。
開催企業
■主催・共催
株式会社Colorkrew
■協力
株式会社オープンソース活用研究所
マジセミ株式会社
★ここでしか聞けない内容です！★
2024年12月10日（火）12：00 - 13：00
Youtubeで過去開催したセミナーの動画が視聴できます。チャンネル登録お願いします！