クラウド・アプリ Microsoft 365 主な機能

• 文書管理機能
• テンプレートにより簡単に共有サイトを構築

• 安全、安心、便利なクラウドストレージ
• ストレージ容量: 1TB (Office 365ユーザー一人ひとりに割り当てられる領域)
• バージョン管理ができる
• オフラインでも利用できる
• 同期アプリも用意

OSの種類やデバイスの場所を問わず、同じポリシーを使用してデバイスを一元管理できます。

ポリシーを使用して、モバイルデバイスに適切なセキュリティ設定を適用できます。
また、リモートでのロックやワイプ (データ消去) により、デバイス内のデータ盗難を抑止できます。

登録デバイスに対する一括でのアプリケーション展開や、アプリデータの保護により、業務外アプリへのデータの持ち出しを抑止できます。

管理者が定義したポリシーに基づきファイルの内容を判断し、自動的に暗号化を設定することができます。

ファイルの分類ごとにアクセス権限を設定。
意図した権限の範囲内で、社外ユーザーも含めたファイルの共有を行うことができます。

ファイルのアクセス状況を追跡し、不正アクセスが発生した際にはアクセス権限をはく奪することができるため、社内データの不正な持ち出しや紛失/盗難から保護します。

資格情報に対する攻撃や、不正な振舞いを検出し、大きな損害の発生を未然に防止する、オンプレミスソリューションです。
Active Directoryのユーザーの行動 ・振舞いを監視し、資格情報にかかわる異常な行動・振舞いを検出した際には、組織の管理者に通知します。

オンプレミス Active Directory への資格情報を狙った攻撃を検知する、Azure のサービスです。
前述のATAとは異なり、管理サーバーをクラウドで管理することができます。

「Cloud Discovery」「アプリコネクタ」「プロキシ保護」という3つの機能で、クラウドアプリ環境を保護します。
クラウドアプリの異常な動作やユーザーアクティビティの監視、ユーザーのログインやアクティビティを制御が可能です。

標的型メール攻撃など、管理者が許可していないマルウェアやアプリケーションの実行をブロックします。
従来のブラックリスト型 (マルウェア事前登録型) 対応と異なり、未知のゼロデイ 攻撃にも対応可能です。

セキュアブートから起動するため、デバイス起動時にマスターブートへ感染するマルウェアの動作も回避可能です。

OSに組み込まれた挙動センサーにより、さまざまな挙動の詳細をログに記録します。
デバイスへのエージェントの展開、管理は不要です。
非常に高度なパフォーマンスを実現することが可能です。

Microsoft社が収集、保存、分析した膨大なデータをもとに、機械学習やセキュリティ分析も活用したナレッジベースで検知します。
各種データは常に最新の情報も利用し、攻撃の予兆まで認識することが可能です。

明確な脅威の場合は、検知後自動的に修復。それ以外の場合でも、管理者にてコンソールから対象クライアント端末へ柔軟なアクション選択が可能です。