JPC2017 [F2-1] Microsoft 365を働き方改革に合わせて利用するためのセキュリティとは

1. Microsoft 365を働き方改革に合わせて
利用するためのセキュリティとは
加藤 貴
ワンビ株式会社
OneBe.com
代表取締役社長
kato@onebe.co.jp
ID:F-2

2. 持って帰ってほしいもの

3. 有価証券報告書
対策を明記
136社／225社
60％
政治的要因
個人情報保護法
マイナンバー対策
経済的要因
被害総額 700億円
社会的要因
IT活用
働き方改革
ランサムウエア
などで、基幹シ
ステムやサービ
スの停止
機密情報の盗難

4. セキュリティのポイント
外部からの攻撃
侵入・暗号・脅迫・閲覧
ヒューマンエラー
紛失・不明・盗難・強奪

5. PC Security Life cycle
企画
調達
導入
運用
利用
廃棄
リユース
廃棄
リユース

6. 2017年2月、岐阜県美濃加茂市教育委員会は市内の中学校で使用され、
業者に廃棄処分を委託したパソコンの内蔵ハードディスクがオーク
ションで落札され、生徒ら約750人分の名前のデータが残っていたと
発表した。
企業の担当者 悪意ある専門業者消去時間
１TB=2～10時間
作業時間、消去プログラムのライセンスのコストから、
消去を実施せずに証明書を偽造する。
偽造
ライセンス費用
1,000円／台～
廃棄
リユース

7. はじめに
第1章 ガイドブック概要
第２章 データ消去について
第３章 データ消去対象の現状
第４章 データの特性ごとの消去の選択
第５章 データ消去の証明とは
第６章 証明書の技術と運営について
第７章 データ消去証明書の発行プロセ
第８章 まとめ
第９章 参考情報
HDD/SSDのメーカ、パソコンのメーカ、消
去ソフトウェアの開発会社、データ消去事業
者、フォレンジック研究会などの有識者で研
究会の1年間の活動内容をまとめました。
参加：15社、１団体
csaj 消去ガイドブック

8. PC Security Life cycle
企画
調達
導入
運用
利用
廃棄
リユース
導入
運用
利用

9. ノーマル
PC Security Transform
ギア１
暗号化
BitLocker
アンチマルウェア
ファイアウォール
Defender
生体認証
Windows Hello
導入
社内利用
ギア2
暗号化
日立ソリューション
SharePoint Online
秘匿化ソリューション
アンチスパム
Exchange Online
Webフィルター
運用
社内利用
社外コミュニケーション
持ち出し監視
盗難・紛失
情報漏洩対策
活用
テレワーク
在宅勤務

10. Introducing Microsoft 365
A complete, intelligent, secure solution to empower employees
すべての働く人にとって、インテリジェントで安全なソリューション
引用：Microsoft inspire 2017 Keynote
Enterprise Mobility +
Security
Windows 10Office 365

11. Enterprise Mobility +
Security
Windows 10Office 365
Work-style365 Windows Hello
Plus
TRUSTDELETE365
Microsoft 365
with OneBe Security Solution

12. ・勤務時間と Office365のサインイン許可/禁止を連動し、勤務時間外
には、Office365を自動的に利用禁止にします。
※クライアントプログラム不要
勤務時間外勤務時間内
利用者
人事・上司
タイムカード管理や
グループウエアと
API連携可能
勤務時間を管理サイトで設定（Azure） ■アドイン機能 ※専用のクライアントプログラム必要
スケジューラと連動して印刷機能や外部メディア機能
の許可/禁止を管理します。
サインイン禁止サインイン許可
製品機能Work-style365

13. 勤務予定時間外になると・・・
アカウントの
サインイン禁止
Work-style365 管理画面
勤務時間を
管理サイトで設定

14. PC起動時やスリープからのレジューム時にキー
ボードやタッチパネルを操作不能にすることでパ
スワードやPIN入力を無効化。Windowsログオン
を生体認証のみに制限します。
Windows Hello Plus
・生体認証によるログオンに対応したWindows Helloでは、生体認証を回避して、パスワード、PINでも
ログオンできますが、Windows Hello Plusを導入する事によって、生体認証の回避を不可能とし、セキュ
リティの強度を高めます。
指紋認証でのみログオン可能
Windows Helloの場合
製品機能Windows Hello Plus

15. ・Office365のアカウントとTRUSTDELETE Bizを連動させることでセ
キュリティ命令をOffice365の管理画面から実行させることができます。
※クライアントプログラムのインストール必要
利用者 管理者
操作不能
ロック
復元困難な
データ消去
タイマー
アカウントの
サインインを禁止
連絡
設定
■ユーザーメリット
設定画面
パソコンを紛失！
製品機能TRUSTDELETE365

16. OneBe Security for Microsoft 365
TRUSTDELETE365Windows Hello Plus
※指紋認証ドングルレンタルがない場合
は、¥200ユーザー／月
Work-style365
- Assist & Manage How U Work - - Windows Hello Enhancement - - Mobile PC security managed by Office 365 -
新製品
10月リリース

17. セキュリティは、人を拘束するためのものでなく、
情報漏えい対策を社員への禁止や罰則で守ってはい
けません。
なぜなら、その時、社員は会社のために仕事をして
いるのです。
会社の信頼を守るためでなく、
情報漏えいから
社員を守るためにセキュリティを

18. 安心を
私たちが情報漏えいを防ぐ