■「何も信頼しない」情報社会のセキュリティ対策の新常識 ゼロトラストとは
コロナ禍によるテレワークの浸透やDX推進により、クラウドサービスの利用が加速しています。
その中でも従業員数がおよそ1,000名以下の中堅・中小企業の情報システム部門においては、部門人数が少ないことから様々な課題が散見しています。
- ・クラウドサービスに対するアクセス管理ができていない
- ・シャドーIT利用の横行でリスクが散在している
- ・社内外における機密情報への不正アクセスの発生リスクが高い
このような課題への対策として、社内外のネットワーク環境における従来の「境界」の概念を捨て去り、あらゆるものを信用せず対策を行う
"ゼロトラスト"というネットワーク構築手法に注目が集まっています。
■「Microsoft 365」でゼロトラスト環境を構築します
ALSIが提供する「Microsoft 365おまかせサービス『Swindy』」では、これまで2つのセキュリティ強化パックの提供を行ってきました。
▼Microsoft 365おまかせサービス Swindy＞セキュリティ強化パック
https://www.alsi.co.jp/industry/m365-security/
このたび新たにMicrosoft 365の既存の機能を活用しながらセキュリティを強化する、「ゼロトラスト環境構築支援パック」をご提供します。
「ゼロトラスト環境構築支援パック」では、Microsoft 365をすでに導入している企業であればライセンスやオプションを追加することなく、既存の機能を活用しながらゼロトラスト環境を構築することができます。
主な機能は次の通りです。
SSO(シングルサインオン)や多要素認証によるパスワード統一やなりすまし防止 （基本パック）
Microsoft 365で管理しているID/パスワードを利用して、外部のクラウドサービスを利用することができるようになります。
これにより管理者側としては、認証を強化し、不正ログインやなりすまし防止等のセキュリティ対策を行うことができます。
また、従業員側としては、各種クラウドサービスごとにID/パスワードを設定・入力する手間を省くことができます。
Azure ADを使用したID認証による条件付きアクセスでセキュアなクラウドアクセス（基本パック）
あらかじめ会社が認めたデバイス・OSにおいて、許可されたWebページ・クラウドサービスのみを利用できるように設定することができます。
業務の効率化を促進し組織をパワーアップさせることができます。
Azure AD Application Proxy により、VPNなしでもセキュアなアクセス（オプション）
在宅勤務などのテレワークをより快適にセキュアにできる、VPNを必要としないソリューションです。
Microsoft Cloud DiscoveryによるシャドーIT対策（オプション）
従業員が使用しているクラウドアプリケーションを検出し、クラウドの使用状況やシャドーITを可視化できます。
■ゼロトラスト環境構築支援パックで、中小規模企業のゼロトラスト環境構築の第一歩
Microsoft 365おまかせサービスSwindy「ゼロトラスト構築支援パック」は、既存のMicrosoft 365の機能を活用することで、
よりセキュアな環境構築をご支援します。
基本パックとオプションをご提供していますので、気になる方はどうぞお気軽にお問合せください。
またALSIでは毎週、Microsoft 365や各種セキュリティ、クラウド利用などに関する疑問やお悩みを解決するヒントをご紹介するWebセミナーを開催しています。
お客様からのご相談に合わせてトピックを企画していますので、ぜひお知りになりたいことや疑問、質問などをお寄せください。
