標的型攻撃を入口で防げ︕毎秒進化するクラウド型Eメールセキュリティ

マネージドセキュリティサービス Microsoft Defender for Office 365

Microsoft Defender for Office 365 は、多種多様な標的型攻撃メールに広く深く対処可能なセキュリティ製品です。JBS がお客さまに代わり本製品の運用を行い、お客さま資産のセキュリティ強化と被害の低減をサポートします。

ソリューションについて問い合わせる

戻る

「Microsoft Sentinel」を導入し、インシデント検知から対応までを効率化！

サービス品質の向上とお客さま専用ポータルを提供するために、クラウドの SIEM（※）製品として注目されている Microsoft Sentinel を導入しました。

Microsoft 365 が出力するログを相関分析できる Microsoft Sentinel を利用することで、今までよりも正確に影響範囲を把握でき、より短時間で、適切な対応方法をご案内します。

Microsoft Sentinel を利用したお客さま自身でアラート状況や分析結果を確認できるポータルを提供します。
これにより、月次レポートを待たずとも、オンデマンドにお客さまの環境を確認できます。また、月次レポートについては継続して提出しますので、2つの方法で状況を把握できます。

SIEM ：Security Information and Event Management の略称。機器やソフトウェアの動作ログを一元的に蓄積・管理し、脅威となる事象を検知・分析する製品のこと。

サービス概要

Microsoft Defender for Office 365 は、リアルタイムに更新されるクラウドベースの脅威情報をもとに Exchange Online を守る高度なメールフィルタリングサービスです。JBS のセキュリティ専門家が監視と分析を行い、安全なクラウド利用を的確かつ持続的にサポートします。

Microsoft 365 E5

Windows 10 Enterprise	Enterprise Mobility + Security	Office 365 Enterprise
Microsoft Defender for Endpoint (EDR) （エンドポイントの検出と対応）	Azure Active Directory Identity Protection （クラウド ID の攻撃検出と対応）※	Microsoft Defender for Office 365 Plan 2 （メールフィルタリング、リンクの保護）
	Microsoft Cloud App Security （クラウドアプリ・サービスの可視化と制御）
	Microsoft Defender for Identity （オンプレミス AD の攻撃検出）

Azure Active Directory Identity Protection は、Azure Active Directory Premium P2 に含まれる機能です。

Microsoft Defender for Office 365 とは

クラウドベースのメールフィルタリングサービスです。世界中の脅威情報を収集し、進化を続けるデータベースに基づき堅牢なゼロデイ保護を提供することで未知のマルウェアやウイルスから組織を保護します。送受信されるメールに添付されたファイルやハイパーリンクの検疫、なりすましユーザーにより送信されるメールの検出等が可能です。