S＆J、「My SOC 365」の監視領域を拡大しMicrosoft Azure／Purviewとの連携に対応

情報元による記事紹介

S＆J株式会社は1日、Microsoft 365を統合セキュリティプラットフォームとして最大限活用する「My SOC 365サービス」（以下、My SOC 365）において、Microsoft AzureおよびMicrosoft Purviewを監視対象に加え、セキュリティレポートの掲載項目を拡張した機能強化版を、同日より提供開始したと発表した。

AIによる記事の要点

情報元の記事をもとに自動生成しています。誤りや省略が含まれる場合があります。詳細は元記事で確認してください。

【概要】 S＆J株式会社は「My SOC 365」サービスにおいて、Microsoft AzureおよびMicrosoft Purviewを監視対象に追加し、セキュリティレポートの項目を拡張する機能強化版を提供開始した。これにより、Microsoft 365とクラウド基盤を同一サービスで監視でき、外部攻撃と内部不正の両方を統合的に検知できるようになった。 【具体的なポイント】 ・**監視対象の拡大**：従来のMicrosoft 365（Microsoft Entra ID、Office 365、Microsoft Defender）に加え、Microsoft Azure上の仮想サーバー、コンテナ、ストレージ、データベースを監視対象に追加した。これにより、別々のサービスで監視する場合に生じていた監視事業者間での情報連携の遅れを抑え、攻撃の広がりを早期に把握できる。 ・**内部不正検知の実現**：Microsoft Purviewとの連携により、企業が定めたポリシーに基づいて、機密情報の外部共有・送信、短期間での大量ファイルダウンロード、ポリシー違反のファイル操作を検知できるようになった。正規権限を持つ利用者による内部不正の予兆を、外部攻撃と同一の監視体制で把握可能になった。 ・**セキュリティレポートの拡張**：週次レポートに「リスクベース条件付きアクセスの適用状況」「脆弱性」「ソフトウェアインベントリ」「シャドーITとクラウドアプリの利用状況」の4項目を追加した。脅威対応状況だけでなく、組織の弱点や情報システム部門が把握していないクラウドサービスの利用実態を可視化できる。 ・**導入負担の軽減**：エージェントレスで動作するため、機能強化にあたっても端末へのソフトウェア導入や監視環境の再構築が不要である。 ・**今後の機能拡張計画**：2026年10月に自動対処の対象範囲をクラウド上のアカウントから社内Active Directory（AD）のアカウントへ拡大し、クラウドと社内の双方を同時に封じ込める機能を提供予定。2026年11月には、セキュリティレポートを「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の証跡として活用できるようにする計画。 【注目点】 Microsoft Azureとの連携により、クラウド基盤とMicrosoft 365を統合監視できることで、従来は複数サービス間での情報連携が必要だった環境が単一プラットフォームで対応可能になる。2026年のAD連携機能により、クラウドと社内システムの双方向での自動対処が実現される見通し。 **用語説明** - **My SOC 365**｜Microsoft 365のセキュリティログを24時間365日収集・分析し、脅威検知と監視を行うS＆J提供のサービス - **Microsoft Purview**｜企業のデータ資産全体を監視し、ポリシーに基づいて機密情報の扱いを管理するMicrosoft製ツール - **エージェントレス**｜端末にソフトウェアをインストールせず、ネットワークから監視する方式 - **シャドーIT**｜情報システム部門が把握していない、従業員が勝手に導入・利用するクラウドサービス