1.
2
松山 祥子
MATSUYAMA SHOKO
約 3 年 Office 365 / Microsoft 365 の営業/マーケティングに従事。
2019 年から日本マイクロソフト所属になりました。
略歴
SNS / Blog
Blog : http://matsuko365.hatenablog.com/
SlideShare : https://www.slideshare.net/ssuserb60b4a/edit_my_uploads
Community
人財開発機関フロンティアカレッジ ：http://frocolle.dip.jp/
→チャリティの一環でノベルティ作成できるようになりました。承れます。
NoOps Japan Community ：https://noops.connpass.com/
Solution Specialist

2.
3
本講座のゴール
目的・ゴール
• クラウドを利用する背景やクラウド利用時のセキュリティに必要なことを知る
• EMS の製品概要やライセンス体系を知る
細かな製品の説明をする前の前段 Why ? EMS に答えられるようにする
Partner 企業＋社員になって感じた Why ？への答え方

3.
4
Agenda
• 従来のセキュリティに対する考え方から移り変わるには？
• クラウド時代に求められるセキュリティとは？
• EMS ってどんな製品？
• EMS 活用シナリオ

4.
5
従来のセキュリティでクラウドを利用するには
本当に境界セキュリティで全てのシステムは安全なのか？
クラウド
サービス

5.
6
境界セキュリティのイメージ
お城を自社だと仮定して経営を考えてみる

6.
7
売上続けるために、資源はどんどん増える
現代でいえば生産性を上げるための投資
本社 支社 新たな雇用 新たなツール

7.
8
必ずしも順当に資源が増やせるとも限らない
1人当たりの生産性などを増やす必要がある（=働き方改革）
本社 支社 新たな雇用 新たなツール

8.
9
歴史を振り返ってみると内部で謀反が起きることも…
セキュリティはすでに組織外だけの問題ではない
本社 支社 新たな雇用 新たなツール

9.
10
システム図の例に戻って考えてみると…
境界セキュリティの限界は明らか
クラウド
サービス

10.
11
Zero Trust Network
2010 年 Forrester 社の John Kindervag 氏が提唱されたとされる
Zero Trust Network 端的に言うと…
「決して信頼せず、必ず確認せよ」
ユーザ、デバイス、ネットワークも信頼せずに
すべてのトラフィックを検査し、ログを取得するアプローチ。

11.
12
各企業の Zero Trust Network に対する取り組みやソリューション
• Google
https://jp.techcrunch.com/2019/04/12/2019-04-10-google-cloud-unveils-new-identity-tools-based-on-zero-trust-framework/
企業としては約 8 年前から環境を構築、既に社内インフラとしてゼロトラストを実現済み
• Akamai
https://www.business-on-it.com/1002-akamai-zero-trust/
• Cisco
https://gblogs.cisco.com/jp/2019/02/moving-towards-the-zero-trust-cybersecurity-framework-a-practical-approach/
• Microsoft
https://blogs.technet.microsoft.com/jpazureid/2018/06/29/building-zero-trust-networks-with-microsoft-365/

12.
13
IPA が発表情報「セキュリティ 10 大脅威 2019 版」
出展：IPA「セキュリティ 10 大脅威 2019」https://www.ipa.go.jp/files/000071831.pdf

13.
14
潤沢に投資をしたとしても…
被害を最小限にする備えがなければ再起まで時間がかかる
本社 支社 新たな雇用 新たなツール

14.
15
いま求められている対策
• クラウド利用でも安全に使える基盤の対策
• 未知の攻撃に対しても効果のある対策
• 被害を最小限にする対策
Microsoft 365 の活用をオススメします

15.
16
そもそも Microsoft 365 って？
生産性とセキュリティを両立できる Microsoft Cloud Suite
Office 365 Enterprise Mobility
+ Security
Microsoft 365
Windows 10

16.
17
Microsoft 365 に共通するもの
Office 365 Enterprise Mobility
+ Security
Microsoft 365
Windows 10
全て Azure AD を基点につながっている

17.
18
今日はココのお話
ID を中心とした多層防御でゼロトラストを実現
Office 365
Enterprise Mobility
+ Security
Microsoft 365
Windows 10

18.
19
EMS ライセンス体系
E3
E5
Azure Active
Directory Premium
Azure Active
Directory Premium
Microsoft Intune
Azure Information
Protection
Advanced Threat
Analytics
Cloud App Security
Plan 1 Plan 1
Plan 2
Azure Information
Protection
Plan 2
ID ・アクセス管理 モバイル・アプリ管理 データ保護 ID ベースセキュリティ
Azure ATP
※1 Windows Server CAL / System Center Configuration Manager CML / System Center Endpoint Protection CML
※1 ボリュームライセンスで買ったときのみ

19.
20
Enterprise Mobility + Security とは？（全体イメージ）
or

20.
21
Enterprise Mobility + Security とは？ （全体イメージ）
or
Microsoft Intune
Azure Information Protection
Azure Active Directory Premium
Advanced Threat Analytics
Azure ATP
Microsoft
Cloud App Security

21.
22
Azure AD Premium P1/P2
• 単一 ID で Office 365 や SaaS アプリを利用
• 認証の強化（多要素認証）
• 条件付きアクセス（ Intune と組み合わせてデバイス検疫も可能）
• セルフパスワードリセット
• 社内の Web アプリを用意に安全に公開（Application Proxy）
• リスクベースの ID 保護（Azure AD Identity Protection）
• 特権管理（Azure AD Privileged Identity Management）
→Office 365 だけではなく Azure でも利用可能

22.
23
Microsoft Intune
• モバイルデバイス管理（MDM）
• アプリの保護（MAM）
• デバイスのアクセス制御

23.
24
Azure Information Protection P1/P2
防止・追跡・抑止を行う機能
• ラベル（機密度）に応じた情報の分類と暗号化
→P2 になると暗号の自動化、推奨設定の示唆がされる
• データのアクセスコントロール

24.
25
Advanced Threat Analytics / Azure ATP
• AD の資格情報に対する攻撃・不正なアクティビティの検出
• 日々の振る舞いや行動を分析・学習をし、通常と異なる振る舞いの有無を検知
• 上記機能をクラウドで提供。Windows Defender ATP とも連携

25.
26
Microsoft Cloud App Security
• シャドウ IT の検出（未承認アプリの検出）
• リスクの高い行動、データ、異常な動作、脅威を把握
• アクセス、行動、データ共有に関するポリシーを作成、強制執行
• データ漏洩を防止（DLP）
• リスクのスコアリング

26.
27
リモートワイプ
MFASSO
社内アプリ・SaaS アプリへの SSO
情報保護
MAM
AD 攻撃検知
シャドー IT
対策
権限はく奪
期限付き閲覧
ラベル付け
適切な権限管理
特権の期限付き付与
セキュリティレポート
Contoso社は●点！

27.
28
クラウドを利用しているお客様へセキュリティを提案するときに大事なのは
従来の考え方ではすでに不十分になってきているということ
ソリューション提案＝課題解決
どんな機能があるか、要件をどのように満たすかも大事だが、
全体的にどんなセキュリティを行いたいか全体像を提案することも大事
EMS はクラウド時代に合ったセキュリティ製品
＝Office 365 をお使いの方であれば ID 基盤がすでにあるので特にオススメ！
まとめ