Office 365 のセキュリティに関する考慮事項:
コンテキストに応じた可視化
Office 365 コンテンツ、電子メール、トランザクションを継続的にスキャンして、修復を行い、ランサムウェア、APT（Advanced Persistent Threat）、その他のマルウェアの拡散を防止する。
SaaS アプリケーションとインフラサービスにわたる可視化とポリシー制御（アクセスガバナンス、データセキュリティ、脅威防止、アカウント乗っ取り防止、コンプライアンスレポートを含む）の単一コンソールでの実現を目指す。インフラサービスには、ファイル共有、データストレージ、電子メール、メッセージング、コラボレーション、その他の業務支援サービスが含まれる場合がある。
検出と修復を効率化するために、侵害の兆候（IoC）を含む脅威分析を有効化する。
アラート
パッシブモードのアラートを作成して既存のポリシーをテストし、従業員の負担につながる誤検知の発生を減らす。
自動化の機会を探るために重大度（低、中、高）に基づいてアラートを分類する。
すべてのアプリケーション、データソース、クラウドでの異常を社内チームと担当経営幹部に報告、通知する。
ポリシー
ビジネスシステムへの入り口を保護するアクセス制御と認証方法を作成する（ふるまいに基づいて追加の認証手段を実行するポリシーを含む）。
場所、デバイスの種類、ユーザーグループ、ユーザーふるまいのリスクレベルに基づいて使用制御と承認ポリシーを適用する。電子メール、ファイル共有、コラボレーション、Office 365、その他のクラウドアプリケーションに対応する単一ポリシーの作成が理想的である。
一貫性のあるポリシー作成とディレクトリ統合により、マルチクラウド環境で運用面の複雑さを軽減する。
保護
OneDrive、電子メール、SharePoint のサイト、チーム、グループ、Yammer 内の構造化、非構造化、インタラクティブコンテンツを自動的に分類して追跡する情報漏えい防止（DLP）をクラウドに導入する。
すべてのクラウドサービスにわたって保護を提供し、機密データを暗号化する単一ソリューションを導入する。
検出率と誤検知率をテストする。
検出
社内外の電子メールコンテンツ、アプリケーション内のアクティビティ、アプリケーションとのトランザクション、Office 365 で転送中および保存中のコンテンツを継続的に分析して、脅威を検出、ブロック、または隔離する。
機械学習、電子メール脅威の分離、なりすましの制御、リンク保護、クラウドサンドボックス、ユーザーふるまい分析、脅威分析を活用する。
単体のセキュリティツールでは阻止または検出できない高度な攻撃に備える。
自動化
ユーザーから Office 365 用クラウド、その他の SaaS アカウントや IaaS アカウントまで全体にわたって、転送中のデータと保存中のデータに対するセキュリティ制御と適応型アクセス制御を作成する。
データサイエンスによるユーザーふるまい分析とユーザーふるまいに基づくポリシーを実行する適応型認証によって、高リスクのユーザーアカウント、侵害されたアカウント、内部者による脅威を自動的に特定する。
社内外の脆弱性を可視化し、人手による介入なしで問題を修復するのに役立つ、クラウドに組み込まれた人工知能（AI）を活用する。
ご提供いただいた情報はすべて、シマンテックのプライバシーステートメントに基づいて取り扱います。