【セミナー開催 8/30（水）】Microsoft Purview によるコンプライアンス対策の始め方

Microsoft Purviewによるコンプライアンス対策セミナーを受講しました

皆さん、こんにちは。アイネットテクノロジーズ中山です。先日、Microsoft様と協業開催の「Microsoft Purviewによるコンプライアンス対策の始め方」を受講しましたので、ブログにて共有したいと思います。まず、Microsoft Purviewについて簡単に説明しますと、Azure上やオンプレミスにある文章やファイル等の様々な種類のデータをスキャンし、機密性のある情報を自動的に分類することにより、データの損失防止や、情報の保護、インサイダーリスク管理など、データを様々な角度から保護をする構成を作り出すことができるソリューションです。昨今騒がれているデータ漏洩・個人情報漏洩については、組織外からの攻撃だけではなく、従業員による人的ミスや、外部へ情報を不正に持ち出すことによって情報が漏洩してしまうケースも少なくありません。そういったデータに対する悪用を未然に防ぎ、万が一情報が流出した場合はアラートとして検出し、迅速な対応ができるサービスがMicrosoft Purviewです。ここからは、Microsoft Purviewによる主なデータセキュリティ構成を3点程ご紹介したいと思います。 ①機密情報のアクセス権管理（Microsoft Purview Information Protection）アクセス権が管理された秘密度ラベルを作成し、組織内の各ドキュメントへラベルを適用させることにより、ドキュメント単位でのアクセス権の管理や、ラベルが適用されたファイルに対しての操作ログを取得することができるソリューションです。 Microsoft 365 のアプリやサービスに組み込まれており、クラウド上で一元的にポリシーの構成や管理が可能な点がメリットです。 ②DLPソリューションによる情報流出防止（Microsoft Purview Data Loss Prevention）組織がデータ損失防止ポリシーを一元的に管理することにより、ユーザーが機密データを不適切に共有・保存・使用するのを防ぐことができるソリューションです。 Microsoft 365サービス、Officeアプリケーションだけではなく、Windows 10/11・macOSのエンドポイントデバイス、オンプレミスのファイル共有とSharePoint、およびMicrosoft以外のクラウドアプリまで拡張して動作させることが可能です。例として、Teams上で機密情報（クレジットカード番号等）を投稿しようとするとブロックされるポリシーが構成できます。 ③リスクのあるユーザー活動の把握による内部リスク管理（Microsoft Purview Insider Risk Management）組織内の悪意のあるアクティビティや不注意によるアクティビティを検出、調査、対処できるようにすることで、内部リスクを最小限に抑えるのに役立つコンプライアンスソリューションです。調査が必要と判断されたユーザーに対し、情報流出につながる可能性のある行動をしたかどうか Office 365とデバイスの監査ログから分析し、組織内部の隠れたリスクを特定します。いかがでしたでしょうか。今回ご紹介したソリューションは一例に過ぎません。 Microsoft Purviewは資産全体のデータを一元管理できることや、ラベル付けによるデータの自動分類、情報流出および内部不正への対策ができるソリューションとして多くの企業に選ばれています。当社は、Microsoft Purviewに関する導入実績も多数ございますので、 Microsoft Purviewの始め方・運用・体制づくりについてご検討の場合は、ぜひ一度ご相談ください。【お問い合わせはこちら】 info@inet-tech.jp

Microsoft 365 E3にできることは？E5・F3との違いを比較してプラン選びをサポート

皆さんこんにちは、代表の上口稚洋です。多くの企業でクラウド化が進む中、「自社に最適なMicrosoft 365のプラン選び」に頭を悩ませていませんか？業務効率化やセキュリティ体制に直結するプラン選びは、企業のIT担当者や情報システム部門の方々にとって、非常に難しい判断が求められます。そこでこの記事では、Microsoft 365 E3の特徴と他プランとの違いを解説します。どのような企業にE3が適しているのか、判断基準も解説しますので、プラン選びの参考にしてください。 Microsoft 365 E3とは Microsoft 365 E3は、Microsoft社が提供する「Enterprise（大企業向け）」のサブスクリプションプランです。同じ大企業向けプランであるMicrosoft 365 Apps for enterpriseよりも機能が充実しており、高度なセキュリティ機能を持つE5よりもコストを抑えられる、中間的なポジションにあります。 Microsoft 365 E3は、Officeアプリやクラウドサービス＋高度なセキュリティ機能が一つに統合されており、幅広いビジネスニーズに対応できます。また、契約人数の上限がない点も特徴です。 ※（旧）Office365＋にWin11E3・EntraID P1・MicrosoftIntuneを中心としたSecurity製品がパッケージ化されています。なお、従業員数301名を超える大企業をターゲットにしていますが、中小企業でも利用可能な柔軟性を持っています。 ※300名までMicrosoft365BP Microsoft 365 E3にできること、主要機能一覧 Microsoft 365 E3には、業務効率化からセキュリティ対策まで、企業活動に必要な機能が幅広く含まれています。主要機能一覧概要料金（ユーザー/月相当） 5,059円（税別）ユーザー上限数なし Officeアプリ Word・Excel・PowerPoint・Outlook・OneNoteAccess（PCのみ）のデスクトップ版とモバイル版、WEB版メール管理 Exchange Online（ユーザーあたり100GBのメールボックス）Outlookと連携して、メール・予定表・タスクの管理をユーザー間で共有クラウドストレージ OneDrive（ユーザーあたり1TBのクラウドストレージ/5ユーザー以上は5TB）ファイルの保存・共有・共同編集が可能コラボレーション SharePoint Online・Yammer・Teams（Teamsは別途契約） ID＆アクセス管理 Microsoft Entra ID P1（クラウドベースのIDおよびアクセス管理サービス）多要素認証（MFA）でさらにセキュリティ向上情報保護 Microsoft Purviewで基本的なメッセージ暗号化とMicrosoft 365 データ損失防止（メールとファイル用）ライセンス管理 Microsoft 365管理センターですべてのサービスとユーザーを一元管理以下では、Microsoft 365 E3の主要機能をより詳しく解説していきます。 Officeアプリのデスクトップ版が使える Microsoft 365 E3では、業務に欠かせないWord・Excel・PowerPoint・Outlook・OneNoteに加え、Windows PC向けのAccessとPublisherのデスクトップ版が利用できます。デスクトップ版の提供により、オフライン環境での作業が可能になりました。また、クラウド版のOfficeアプリも含まれており、1ユーザーにつき最大5台のデバイスにインストール可能。在宅勤務や外出先など、さまざまなワークスタイルに柔軟に対応できます。 Exchange Onlineでメール管理 Exchange Onlineは、高機能なクラウド型のメールシステムです。ユーザーあたり100GBのメールボックスが提供され、大量のメールやファイル添付も安心して保存できます。 Outlookと連携することで、予定表やタスクの管理・共有がスムーズに行えるのも大きなメリットといえるでしょう。さらに、電子メールセキュリティサービスのExchange Online Protection（EOP）を標準搭載。スパムやマルウェア、フィッシング、その他の脅威から電子メールを守ります。 OneDriveで、どのデバイスからでもアクセス可 Microsoft 365 E3には、クラウドストレージのOneDriveが含まれています。PC・タブレット・スマートフォンなどのデバイスからファイルにアクセスでき、オフィスや外出先でも同じデータを閲覧・編集・共有できます。 Word・Excel・PowerPointを使って他ユーザーとリアルタイムの共同編集も可能。チーム作業がより効率化されます。保存されたファイルは自動的にクラウドと同期されるため、万が一デバイスが故障してもデータが失われる心配がありません。また、安全にデータを保存できる、高度なセキュリティ機能も備わっています。 Microsoft Entra ID P1でセキュアなアクセス管理 Microsoft Entra ID P1は、クラウドベースのIDおよびアクセス管理サービスです。企業のデジタル資産を保護し、安全なアクセスを実現します。パスワードに加え、生体認証・スマートフォンアプリ・セキュリティキーなど、複数の要素を組み合わせて認証を行う多要素認証（MFA）で不正アクセスのリスクを軽減します。 Microsoft Purviewで情報を保護 Microsoft 365 E3には、情報保護とコンプライアンス管理を強化するMicrosoft Purviewが含まれており、機密情報の検出・分類・保護が可能です。例えば、Microsoft 365のメッセージ暗号化機能を活用することで、機密データが外部に漏れるリスクを減少させます。さらに、データ損失防止（DLP）機能で、機密情報が外部に共有されるのを防ぐこともできます。 Microsoft Purviewは、データ漏洩や不正アクセスのリスクを低減する、強力な情報保護ツールといえるでしょう。ライセンスの一元管理が可能ライセンスの一元管理ができるMicrosoft 365管理センターを使うことで、ユーザーの追加・削除やライセンス割り当てが簡素化され、運用の手間を大幅に削減できるようになります。また、常に最新バージョンのOfficeを利用できるため、サポート切れによるOfficeの買い替えやアップデート版の購入が不要です。【注意】Microsoft Teamsは別途購入が必要 Microsoft

【セミナー開催 8/30（水）】Microsoft Purview によるコンプライアンス対策の始め方

関連記事

Microsoft Purviewによるコンプライアンス対策セミナーを受講しました

6/11 オンラインセミナー：Microsoft Purview によるコンプライアンス対策の始め方

Microsoft 365 E3にできることは？E5・F3との違いを比較してプラン選びをサポート

TELEPHONE

MAIL FORM