Microsoft Digital Trust Summit 2020

AI が実現するコンプライアンス対策 ~マイクロソフトが見据える次世代型 IT リスク ガバナンス~

Day2 では、リモートワークの普及に伴って急速に懸念が広がっている組織の内部不正リスクに焦点を当てます。対面していなくても社員が安心して働くことのできる環境を実現する上でも、情報への適切なアクセス管理および保護は欠かせません。マイクロソフトがご提案する最新のリスク対策ソリューションをお客様事例も交えてご紹介し、またゲスト スピーカーによる、これからの内部不正対策の在り方について法制度の観点からもご講演いただきます。

Microsoft 365 E5 Compliance, Information Protection & Governance で実現するデータの識別・保護・統制

企業の持つ資産の中でデジタル データが占める価値が益々高まり、個人情報保護に関するプライバシー要件も年々高まる中、Microsoft 365 E5 Compliance, Information Protection & Governance に含まれている各機能群により、企業が管理するデータをどのように識別し、情報漏洩などから保護し、データのライフサイクルに関して統制できるかについて全体像をご紹介します。

一瀬 幹泰 (日本マイクロソフト株式会社)

組織内部の不正や行動規約違反をあぶりだす マイクロソフトの内部リスク管理ソリューション

リモートワークが普及し、以前よりも企業内部の不正事案が増加しています。従業員は機密データの持ち出しなどがより容易になり、個人デバイスの利用も増え、管理者はコンプライアンス対応に苦慮しているのではないでしょうか。本セッションでは、Microsoft E5 Compliance の内部不正の監視およびコミュニケーション コンプライアンスのサービスを中心に、内部リスクの可視化と対応の方法についてご紹介いたします。最新機能のアダルト画像検出機能も触れます。

小林 伸二 (Microsoft Corporation)

「適切なユーザー」に「適切なアクセス権」を「適切な期間のみ」付与できていますか? Entitlement Management と Access Review で Identity の「適切に」管理する

適切な権限を必要なユーザーにのみ付与して、その権限が不必要となった権限はすぐにはく奪する。アクセス権の管理において当たり前のことのように言われていますが、実際にこれを完璧にこなせている企業はほとんどありません。

これを実現するための機能を Azure AD の Entitlement Management と Access Review が提供します。本セッションではアクセス権の管理において企業がどのような課題に直面しているのか、そしてそれらを  Entitlement Management と Access Review がどのように解決するのかをさまざまなシナリオをもとに紹介します。

松本 源太郎 (Microsoft Corporation)

もうセキュリティはやりたくない!! 第 6 弾 ～ Azure Sentinel x Microsoft 365 Defender で Modern SOC を実現せよ! ～

近年高度化する攻撃への対策を行うために、さまざまなセキュリティソ リューションの導入をされている中で、毎日大量のアラートに追われてしまって、SOC/CSIRT チームに多大なる負荷がかかっていないでしょうか。さまざまなアラートを単一のインシデントへいち早く集約させ、優先順位を定め、脅威を調査をし、対処を行い、そのフローを自動化させることが必要となります。

実際の攻撃のシミュレーションを基にどのように「効率よく」運用をし、Modern SOC (SOC の刷新) を実現できるのかをお見せします。

武藤 健史 (Microsoft Corporation)、山本 築 (日本マイクロソフト株式会社)