Microsoft 365 の運用において
こんなことで悩んでいませんか？

• 組織外へのファイル共有・ゲストユーザー招待が簡単にできるので、
  機密情報が漏洩しないか心配
• ゲストユーザーのデータの利用状況が可視化されないので、
  情報の取り扱いが不安
• Microsoft 365 の監査ログの管理を効率化したい

実際に、クラウドサービスの魅力である
「共有設定」に起因した
情報漏洩が増加しています

旅行会社の事例

顧客管理用クラウドサービスの設定ミスで
1 万人超の個人情報が漏洩

データへの個別アクセス権限を誤設定したため、ログイン権限を持つ事業者のデータが相互に閲覧可能な状態になっていた。

学校法人の事例

学生や職員、約400人分の個人情報や入試問題が、
1 年に渡り自由に閲覧できる状態に

学内に導入した Microsoft Teams の設定ミスが原因で、学生や職員などの個人情報がインターネット上で誰でも閲覧ができる状態になっていた。

共有設定にはレベルがあり
企業のセキュリティレベルに合わせた
設定をする必要があります

デフォルトでは「すべてのユーザー」になっている
ケースがあるため、初期設定のままは危険です！

○をスライドさせて
適切なレベルに設定しましょう

設定したつもりでも、
さまざまな要因で想定外のデータ共有が
発生する可能性も…

1. CASE 1

   バージョンアップに伴う
   仕様変更

   利用しているクラウドサービスがバージョンアップを実施した。
   本来ならユーザーアクセスに関する設定を新たに行う必要があったが、利用者側が気が付かず、結果的に誰でもデータが閲覧できる状態に。

2. CASE 2

   仕様理解不足によるミス

   クラウドサービスに保管していた機密データが、社外からもアクセスできることが発覚。
   クラウドサービスの仕様への理解が乏しかったため、意図しない公開設定となっていた。

3. CASE 3

   データ移行時のミス

   サーバーからクラウドサービスへデータ移行を行う際、運用を請け負っていたSIer がストレージを公開設定にしたままだった。
   結果、長期間インターネット上で自社の情報が公開される状態に。

定期的な確認が必要にもかかわらず
5割^※の企業が「設定の定期チェック」や「ログ取得」が不十分な結果に

「バージョンアップに伴う設定の見直し」
「ログの確認」を定期的に実施していますか？

Microsoft 365 の運用に
おけるお悩みを
セキュリティオーディター が
解決します！

• Microsoft365の監査ログを閲覧しやすように成形し、管理コンソールで確認できます
• 取得した監査ログをレポートしリスクの有無を一目で把握
• セキュリティリスクのある操作などを管理者と本人にアラート通知