「Microsoft 365はセキュリティリスクの高い使い方が簡単にできる」~ LogStareセミナーレポート | ScanNetSecurity
2024.04.28(日)

「Microsoft 365はセキュリティリスクの高い使い方が簡単にできる」~ LogStareセミナーレポート

LogStareは、12月8日に開催されたオンラインイベント「Microsoft 365もっと活用セミナー 」のレポートを公開した。

研修・セミナー・カンファレンス セミナー・イベント
PR
Microsoft 365は利便性が高い反面セキュリティの観点から望ましくない使い方が簡単にできる
Microsoft 365は利便性が高い反面セキュリティの観点から望ましくない使い方が簡単にできる 全 2 枚 拡大写真

 株式会社セキュアヴェイルの100%子会社である株式会社LogStareは、12月8日に開催されたオンラインイベント「Microsoft 365もっと活用セミナー ~全国の情シス50人に聞いたMicrosoft 365の『困った』『焦った』を解決します!~」のレポートを公開した。

 セミナーでは、実際に顧客の現場で起きたトラブルから明らかになったMicrosoft 365の運用上の見えない問題点やセキュリティリスクについて、その対応策とともに解説された。これらは、セキュアヴェイルグループが監視する1万台以上のセキュリティ機器、1日25億件のログを分析して得られたセキュリティ運用ノウハウをベースとしている。

 同グループが独自に全国の情シス50人に聞いた、Microsoft 365の「困った」「焦った」事例は、アクセス権の問題、ユーザーが情報システム部門の想定を超える使い方をしていたケース、退職者のアカウントに関するトラブルの3つに分類されるとした。

 Microsoft 365は利便性が高い反面、セキュリティの観点から望ましくない使い方が簡単にできることから、負担が少なく今すぐできる対策として、監査ログによる利用状況の可視化を取り上げた。

 そして、監査ログから情報が得られるか、実際のデータを用いたデモンストレーションが行われ、LogStareが開発するフリーソフト「LogStare Collector」で監査ログの収集と検索が簡単に実現できることも紹介された。同セミナーは、1月からセキュアヴェイルのWebサイトでオンデマンド配信が予定されている。

《吉澤 亨史( Kouji Yoshizawa )》

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  5. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  6. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  7. RoamWiFi R10 に複数の脆弱性

    RoamWiFi R10 に複数の脆弱性

  8. 研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

    研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

  9. 2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

    2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

  10. 脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

    脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

ランキングをもっと見る