組織内のID を守れ︕ Active Directory 内の ID・資格情報セキュリティ対策

マネージドセキュリティサービス Microsoft Defender for Identity

Microsoft Defender for Identity は、組織内のユーザーやコンピュータ、リソースなどの資格情報に対する不正なアクティビティや、悪意のある攻撃者による攻撃を検知、分析し、組織内の管理者が適切な対応を迅速にとることが可能です。

ソリューションについて問い合わせる

戻る

「Microsoft Sentinel」を導入し、インシデント検知から対応までを効率化！

サービス品質の向上とお客さま専用ポータルを提供するために、クラウドの SIEM（※）製品として注目されている Microsoft Sentinel を導入しました。

Microsoft 365 が出力するログを相関分析できる Microsoft Sentinel を利用することで、今までよりも正確に影響範囲を把握でき、より短時間で、適切な対応方法をご案内します。

Microsoft Sentinel を利用したお客さま自身でアラート状況や分析結果を確認できるポータルを提供します。
これにより、月次レポートを待たずとも、オンデマンドにお客さまの環境を確認できます。また、月次レポートについては継続して提出しますので、2つの方法で状況を把握できます。

SIEM ：Security Information and Event Management の略称。機器やソフトウェアの動作ログを一元的に蓄積・管理し、脅威となる事象を検知・分析する製品のこと。

サービス概要

Microsoft Defender for Identity は、Active Directory 内のユーザー ID と資格情報を保護する為、ユーザーのアクティビティを学習し、悪意のあるアクティビティを監視します。JBS のセキュリティ専門家が監視と分析を行い、侵害された ID、および悪意のあるアクティビティの識別、検出、調査支援をサポートします。導入前のコンサルティングから導入後の運用管理まで、JBS がワンストップで提供します。

Microsoft 365 E5

Windows 10 Enterprise	Enterprise Mobility + Security	Office 365 Enterprise
Microsoft Defender for Endpoint (EDR) （エンドポイントの検出と対応）	Azure Active Directory Identity Protection （クラウド ID の攻撃検出と対応）※	Microsoft Defender for Office 365 Plan 2 （メールフィルタリング、リンクの保護）
	Microsoft Cloud App Security （クラウドアプリ・サービスの可視化と制御）
	Microsoft Defender for Identity （オンプレミス AD の攻撃検出）