MSS for Microsoft 365は、SBテクノロジー株式会社が提供するSOCサービスです。Microsoft 365 E5に含まれる認証・メール・クラウドアクセスのセキュリティアラートを24時間365日専門家が監視し、組織内でのMicrosoft 365の安全な利用を支援します。「社内にセキュリティ専門人材が不足しており、高度な機能を十分使いこなせない」といった課題に対し、SOCが24時間365日体制で監視・対処を支援し、専門人材不足や運用負荷の課題を補完します。
Microsoft 365内のログやアラートを一元的に見守り、深夜や休日、海外拠点の業務時間外でも、発生したインシデントを即座に検知・対応できるため、被害を最小限に抑えられる点が特徴です。検出されたアラートは専門家が分析し、月次レポート(インシデント一覧・ステータス)により、セキュリティ状況の把握を支援します。
24時間365日、専門家がMicrosoft 365を監視
MSS for Microsoft 365では、経験豊富なセキュリティアナリストが24時間365日体制で、Microsoft 365 E5の各種セキュリティログを監視しています。
社内の情報システム部門に代わって常時見守りとインシデント対応を担い、担当者の負荷を大幅に軽減する仕組みです。休日や深夜に自社の担当者が不在でも、専門家が監視・分析を続け、アラートを確認次第すぐに対応してくれるため、被害拡大を防げます。このように、自社内にSOCを設けなくても監視体制を確保できる点は、MSS for Microsoft 365の大きな強みだといえるでしょう。
Microsoft 365 E5のセキュリティを最大活用
MSS for Microsoft 365は、Microsoft 365 E5の導入効果を最大限に引き出すことを目的に、SOCサービスで運用を支援します。Microsoft 365 E5にはCASBやメールセキュリティ、ID保護、Active Directory保護、EDRなど多彩な機能が統合されています。
MSS for Microsoft 365では、SOCチームがこれら各種セキュリティ機能からのログやアラートを統合的に監視し、異常の兆候をいち早く発見して対処します。緊急度の高いアラートに対しては、セキュリティアナリストがMicrosoft 365 E5の機能を活用して一次対処を行い、結果を電話またはメールで通知します。
複数のMSSを契約することで、各製品のログ/アラートを相関分析し、より深い調査・分析を行える場合があります。単一のアラートを起点に複数のMicrosoft 365 E5機能を用いて分析し、インシデントの影響を最小限にとどめることを目指します。必要に応じてほかのMSSサービスと連携することで、クラウドへの不審なアクセスと端末上のマルウェア検知情報を関連付けて調査するなど、より精度の高い脅威の把握が可能です。
また、重大なインシデントと判断される場合には、Microsoft 365の機能を用いて一次対応を行い、被害拡大を防止します。高度な分析と一次対処により、重大インシデントの早期対処や被害拡大防止を支援します。