IT資産管理ツールを利用していたが、特定のPCに絞って操作ログを確認するのには便利な一方で、Microsoft 365上のフォルダやファイルへのアクセス履歴は把握しづらいという課題があった。セキュリティオーディターを導入したことで、Microsoft 365経由の重要データの持ち出しや不適切なゲストユーザーの招待の有無などを確認できるように。

SIEM製品を利用していたが、Microsoft 365の操作ログについては「RecordType」や「UserType」などの独自表現があり、読み解きが難しいという悩みがあった。
セキュリティオーディターを導入したことで、「誰が・いつ・何の操作を行ったか」というユーザー操作ログを可視化でき、業務の効率化が実現できた。