Protection(ATP)」の機能が拡張される。Protection(ATP)」の機能を拡張することを明らかにした。同アップデートにおける他のセキュリティ強化点も解説した。ATPは、脅威の自動検査および修復機能を備える。Microsoftのクラウドで収集、保存、分析された大量の過去データに基づく人工知能(AI)と機械学習の活用により、大規模システム内のエンドポイントで数秒以内に脅威を検知し、それに対応するという。これらのアクションは、脅威が単純で明確な場合は自動的に実行し、他の場合は実行前にレビューが行われるように設定することができる。「セキュリティ担当者は、どちらの場合も時間と労力を節約でき、複雑な戦略的問題に集中的に取り組める。これによってセキュリティチームは、重要なミッションを迅速かつ適切に実行できる」とMicrosoftは述べている。ATPとその他のセキュリティに関する機能強化点は下記の通りだ。365」の「条件付きアクセス」機能によるセキュリティが強化される。条件付きアクセス機能は、リスク評価をリアルタイムで提供し、ユーザーの生産性を阻害することなく、機密性が高いデータへのアクセスが適切に制御されるようにする機能。ATPで設定されたデバイスのリスクレベルを条件付きアクセス機能に提供し、信頼性が疑わしいデバイスが機密性の高いビジネスデータにアクセスするのを防止する。Hunting」を開発した。Huntingは、「新しいプロセスの作成」「ファイルに対する変更」「マシンのログイン」「ネットワーク通信」「レジストリの更新」「修復アクション」など、多数のイベントタイプのデータを持つ。ユーザーは、これらのデータをクエリで検索したり、相関させたり、共通部分を求めたりすることができる。Huntingでは、サンプルクエリセットが用意されており、GitHubでも追加のサンプルクエリが提供されている。Graph(ISG)」にフィードされる数兆件もの多様なシグナルを活用し、相互に学習している。365全体にわたる保護および検知メカニズムを自動的に更新して、修復の調整を行っている。ATPで保護される電子メールがその脅威に直面した場合、その脅威は直ちにブロックされる。その逆の場合も同様になる。AzureそれぞれのATPの連携を強化する。ATP)にわたって拡大していく。これにより、管理画面に関連情報をまとめやすくなり、コンソール間でコンテキストを失わずにシームレスなナビゲーションを行えるようになるという。Score」をリリースした。Scoreは、組織のサイバー攻撃への準備状況を迅速に評価し、組織全体のセキュリティにおけるベンチマークスコアを提供することで、「ユーザー、データ、デバイスの保護のためにどのようなコントロールを実現すべきか」の判断を容易にする。組み込み型の機械学習機能を使用して、自社とスコアの近い他社とを比較できる。Microsoftは、最新の脅威について、企業や組織がリスクにさらされている度合いを把握するための新しいダッシュボードも提供している。このダッシュボードは現在、「Meltdown」や「Spectre」の脆弱(ぜいじゃく)性をカバーしているという。10が備える5段階のセキュリティ対策機能を順に解説する本連載。連載第5回は侵害の検出と対策について紹介する。Microsoftが考える「Protect」「Detect」「Respond」という3つのフェーズと、Detect、Respondを担う「WDATP」について紹介する。Update」に搭載する次世代セキュリティ機能を紹介。ATP」に含まれるツールを大幅に拡充することを明らかにした。日本マイクロソフトは2017年12月5日、同社のセキュリティソリューションに関する説明会を開催。激化するサイバー攻撃の現状を踏まえた上で、Microsoftの“知見”をどのようにソリューションとして具現化したのか。365で実現可能な、具体的な防御施策が紹介された。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。