E5の機能がどこまで出来るのか?をテーマに、E5の様々な機能についてご紹介します。365は2017年11月1に提供開始された新しいクラウドサービスです。Mobility+Security)を統合したサービスとなります。365といえば世界4万社以上が利用するコラボレーションツールです。ビジネスメールやファイル共有システム、Web会議システム等、組織のコミュニケーションを活発にするための機能が多数備わっています。365には最新のOfficeアプリケーションが最大15台の端末にインストールできるライセンスも付いています。10はマイクロソフトが提供する最新OSです。音声アシスタントのCortana(コルタナ)や接続画面に合わせてインターフェースを自動的に変更するContinuum(コンティニューム)等、従来のWindowsには無かった機能も多数備えています。365のセキュリティ強化を担うサービスです。組織全体で使用しているパソコン、スマートフォン、タブレットを一元管理し、かつ高いセキュリティ体制の構築を実現します。OSといった異なるオペレーティングシステム、それぞれに異なるバージョンを使用しています。そのため端末管理環境は複雑さを増しており、情報システム担当者の負担は増えるばかりです。した環境においてもすべての端末を集約管理し、シンプルかつ快適な管理環境を提供するのがEMSです。EMSでは管理する端末にWindowsが搭載されているかどうかは関係なく、OSに依存しない管理が可能なため如何なる環境にもフィットします。そんなEMSの主要機能について一覧で紹介します。メッセージ、モバイルアプリケーション通知などの検証オプションによりサインイン認証を強化し、セキュリティ監視を利用し不正アクセスを識別する条件付きのアクセス...ユーザーアクセスの許可、拒否、検証を実施するため、ユーザー、場所、デバイス、アプリケーションレベルに応じた統制機能を提供するポリシーを定義するセキュリティレポート...レポート、監査、アラートにより不審な活動を監視し、明確な推奨事項を活用して潜在的なセキュリティ上の問題を軽減する永続的なデータ保護...データの保存場所や共有の有無にかかわらず、機密データを暗号化して使用権限を定義し、永続的な保護を実現する標的型攻撃からの保護...オンプレミスシステムにおける異常な行動を検出し、高度な標的型攻撃(ATA)と内部関係者による脅威を、損害が発生する前に特定するこのように、EMSがあれば組織に散在するOSやバージョンが異なる端末を一元管理し、1つ1つにセキュリティポリシーを適用したり。多要素認証を設定して第三者による不正アクセスを防止したりと、組織のセキュリティ対策を大幅にアップグレードできます。E5にはEMSの他にも高度なセキュリティ機能が付いています。Protection)」です。ATPを利用できるというわけです。Protection」とはつまり「標的型攻撃からの保護」を意味します。昨今では標的型攻撃によって大規模な情報漏えい事件が発生するケースが多く、どの企業でも日々寄せられる電子メールや閲覧するWebサイトに最新の注意を払っています。ちなみに標的型攻撃とはターゲットを特定して実行されるサイバー攻撃のことで、用意周到かつ巧妙に仕組まれたワナによって攻撃を許してしまう危険性の高いサイバー攻撃です。2015年には政府機関で125万人以上の情報漏えい事件が、2016年には大手旅行会社で数千万人単位の情報漏えい事件が標的型攻撃によって発生しています。今でこそ「標的型攻撃」という言葉をニュースで聞くことは少なくなりましたが、脅威は依然として高いままです。標的型攻撃の主な攻撃経路は電子メールです。顧客や政府機関、あるいはセールスマンを装ってウイルスに感染したファイルが添付された電子メールを送信し、受信者がそれを開くと端末がウイルスに感染してしまいます。した電子メールの大半はスパム機能によって弾かれるか、あるいは内容の違和感によって危険なものだと気づくことができます。中には非常に巧妙な電子メールもありますので、ユーザーのセキュリティ意識だけで100%防ぐことは難しいでしょう。ATPはそうした標的型攻撃に対して次のような機能を持ちます。ATPのリンク保護機能は電子メール内の悪質な添付リンクからユーザーを保護する機能です。リンクをクリックした後も保護は継続され、悪意のあるリンクは動的にブロックされます。未知のウイルスから端末を保護します。ATPが様々な機械学習および分析テクノロジーを使用して、悪質なプログラムを検出するための特別な環境に保護します。不審な動作が検出されなければ、メッセージは解放されてメールボックスに配信されます。スプーフィングインテリジェンスある電子メール送信者が、組織ドメインのいずれかに属するユーザーアカウントから不正に電子メールを送信していると思われる場合、スプーフィングインテリジェンスがそれを検出します。該当する組織ドメインに成りすましている送信者を確認し、送信者に続行を許可するか、あるいは送信者をブロックするかを選択できます。ATPが判断した電子メールは検疫に送ることができます。検疫に送信された電子メールは内容の確認、削除、管理が可能です。近年被害が拡大しているフィッシング詐欺メールを検出するための機械学習が実装されています。E5で最高のセキュリティを高度なセキュリティ対策は組織規模を問わずいかなる企業にも求められている要件です。独自にセキュリティ対策を講じる場合、システム構築や運用によって多額の投資がかかります。E5ならそれらの投資額と運用負担を抑えての導入が可能です。E5で最高のセキュリティを実現してください。Reserved.ブログ購読のお申込み。