この記事は、もともと CIO.com（ ）に、「Microsoftのセキュリティエコシステムで脅威の攻撃対象領域を堅牢化する」というタイトルで掲載されました。
サティア・ナデラ氏が 2014年に社長に就任して以来、マイクロソフトは自社以外の技術に対する支援をさらに強化してきました。 Linuxへの取り組みにより、本来ならWindows Serverベースのクラウドコンピューティングの片隅にとどまっていたであろうものが、Microsoft Azureという強豪へと変貌を遂げ、AWSという巨大勢力に真正面から対抗できる唯一のパブリッククラウドとなりました。
この「他社との連携を重視する」戦略は、マイクロソフトの全製品ラインにおいて大成功を収めてきましたが、マイクロソフトの顧客向けにマイクロソフトのソフトウェアを提供する場合に、その強みが最も発揮されてきました。
これら2つの強みをバランスよく活用するための鍵は、包括的なパートナー戦略にあります。 サイバーセキュリティの分野では、パートナーシップが特に重要です。というのも、マイクロソフトが自社の技術において持つ中核的な強みが、長年にわたる「マイクロソフト一辺倒」という縦割り構造を助長しているからです。 そして、悪意のある攻撃者が悪用したがる弱点が一つあるとすれば、それはテクノロジーのサイロ化です。
現代の企業の脅威の表面は多様で広範かつ動的であり、間違いなく単一のベンダーが提供するソリューションの範囲をはるかに超えています。 マイクロソフトは、この厳しい現実を認識しています。とはいえ、企業顧客層においてベンダーとしての支配的地位を確立することは、長年にわたり同社の主要な収益源となってきました。
したがって、共通の顧客が直面する動的な脅威の範囲に対処しつつ、同時に、マイクロソフトの市場をリードするサイバーセキュリティ製品を活用できるよう支援する、サイバーセキュリティベンダーとのパートナーシップは極めて重要です。
Microsoft Defender によるエンドポイント保護の強化
Microsoft Defender (新しいタブで開きます) は、さまざまな種類の企業や個人向けに、多種多様なエンドポイントにわたる統合的な脅威対策を実現する製品スイートです。
Defenderの製品の中で最もよく知られているものには、「Microsoft 365 Defender」、「Microsoft Defender for Cloud」、「Microsoft Defender for Business」、および「Microsoft Defender for individuals」があります。
さらに、同社は「 」「Microsoft Defender for Endpoint （新しいタブで開きます）」「」「 （MDE）」を提供しています。これらは、マイクロソフトがマルチプラットフォーム環境の企業におけるエンドポイントデバイスを特にターゲットとして開発したDefenderのバージョンです。
MDE向けのマネージドサービスを提供しているサービスプロバイダーには、 、BlueVoyant （新しいタブで開きます）、、などがあります。は、 24×7 名の専門家チームを活用し、脅威インテリジェンスやセキュリティの専門知識を用いてMDEの行動データを充実させています。
Taniumの「Converged Endpoint Management (XEM)」ソリューションは、 、Microsoft Entra ID （新しいタブで開きます）、 （MEI、旧Azure Active Directory）に含まれていないエンドポイントを含め、すべてのエンドポイントにMDEが適切に導入されていることを保証します。
Microsoft Entra ID によるゼロトラスト
MEIは、市場をリードするActive Directoryアイデンティティおよびアクセス管理ソリューションを、「as-a-Service」型サービスを通じて複数のクラウド環境に拡張しています。 これは、ハイブリッドな企業リソース全体において、シングルサインオン、多要素認証、および条件付きアクセスを提供するエンタープライズIDサービスで構成されています。
Taniumは、コンプライアンスに準拠していないデバイスや、その他の理由でリスクの高いデバイスへのアクセスを拒否することで、MEI（ ）の機能を強化します。 管理者は、Taniumのリアルタイム修復機能を活用して、こうしたデバイスをコンプライアンスに準拠させ、エンドユーザーへの悪影響を最小限に抑えることができます。
Netskope （新しいタブで開きます） では、MEIと連携する2つのアプリケーションも提供しています。 Netskopeのユーザー認証機能は、複雑なセキュリティポリシーに対応するため、Netskope環境へのユーザーの登録およびプロビジョニングをサポートしています。 2つ目の製品は、Netskopeの管理インターフェースへのきめ細かなロールベースのアクセスを可能にする「Netskope Administrator Console」です。
マイクロソフトのマネージドサービス分野における主要パートナーの一つである Wipro（ （新しいタブで開きます））は、エンドツーエンドのサポート、移行計画の策定と実行、MEIのアプリケーション導入プロセスを迅速化するアクセラレータなど、さまざまなデジタルIDおよびアクセス管理のマネージドサービスを提供しています。
Microsoft Sentinel により完全なデータを提供する
Microsoft Sentinel (新しいタブで開きます) は、セキュリティ情報およびイベント管理（SIEM）と、セキュリティオーケストレーション、自動化、および対応（SOAR）という 2 つの重要な機能を組み合わせたものです。
Sentinelは、データ中心型のアプリケーションであり、企業全体にわたるセキュリティ分析と脅威インテリジェンスを提供することで、攻撃を検知し、侵害の前後を問わず脅威の可視性を確保します。
Sentinelが処理できるデータが多ければ多いほど良いものであり、マイクロソフトのエコシステムに属する多くのベンダーが、この目的のためにSentinelと連携しています。 特に、 TaniumのXEMソリューションである は、多様なエンドポイントから多岐にわたる詳細なエンドポイントデータを収集し、そのデータをSentinelに提供します。
その結果、セキュリティチームと運用チームの双方が、Sentinelを単一のプラットフォームとして活用し、ハイブリッド環境全体にわたるアラートおよびそれに関連するイベントの調査、管理、是正を行うことができます。
Microsoft Intune を企業全体の脅威対象領域全体に拡大する
Microsoft Intune (新しいタブで開きます) は、クラウドベースのエンドポイント管理ソリューションであり、ユーザーのアクセスを管理すると同時に、さまざまなデバイスにわたるアプリやデバイスの管理を簡素化します。
Intuneには、ゼロトラスト戦略をサポートするコンプライアンスおよびレポート機能が備わっています。 Taniumは、これらの機能を複数のオペレーティングシステム、コンテナ環境、およびエンタープライズインフラストラクチャのその他の部分に拡張し、より包括的な構成管理、パッチ適用、およびポリシーの適用をサポートします。
Microsoft Intuneを補完するベンダーとして、 、Appdome （新しいタブで開きます）、、などが挙げられます。これらのベンダーは、AppdomeによるIntune SDKのノーコード実装を通じて、AndroidやiOSアプリへのIntune連携機能を提供しています。
もう1つ注目すべきマイクロソフトのパートナー企業として、 Lookout（ （新しいタブで開きます））が挙げられ、同社は「Mobile Threat Defense for Microsoft 365」を提供しています。 本製品は、MEI、MDE、およびIntuneと連携し、電子メール 、SMS、ソーシャルメディアを介したフィッシング攻撃をはじめ、悪意のあるアプリケーション、OS、設定に関する脅威、さらには中間者攻撃やその他のネットワーク攻撃など、広範なモバイル脅威の攻撃対象領域を保護します。
Intellyxの見解
Sentinel、MEI、Defender、Intuneはいずれも効果的なセキュリティ製品ですが、脅威の標的範囲が多様化し、拡大し続けている企業にとっては、これらの製品だけでは十分な効果を発揮できない可能性があります。
マイクロソフトの広範なセキュリティエコシステムは、脅威の標的となる領域の隅々まで保護範囲を拡大するとともに、あらゆるエンドポイントにおける脅威にリアルタイムで対応することで、マイクロソフトのセキュリティ製品を補完しています。
企業のセキュリティ担当者は、組織が直面する脅威に対処するために、必要なセキュリティ製品の数や、それらが一体となってどの程度効果的に連携できるかを常に考慮しなければなりません。
こうした専門家の方々がセキュリティ対策としてマイクロソフトを頼りにされるのであれば、マイクロソフトのセキュリティパートナーからなるエコシステムとの連携も検討されるべきでしょう。 特に、Taniumは、Microsoftの環境全体にわたって可視性、制御、および是正措置を提供します。
攻撃者は、どのような組織の防御体制であっても、常にその弱点を狙おうとします。 マイクロソフトと、Taniumのようなエコシステムパートナーを組み合わせることで、こうした弱点を補強すると同時に、組織が脅威にリアルタイムで対応できる力を与えます。
TaniumとMicrosoftの連携によるメリットについて、詳しくはこちらをご覧ください：。
マイクロソフトは先日、「パートナー・オブ・ザ・イヤー」賞の受賞者を発表しました。 以下のリストをご覧ください： （新しいタブで開きます）、、 。マイクロソフトが、顧客への取り組み、ソリューションの影響力、およびマイクロソフト技術の模範的な活用状況に基づいて選定したパートナー企業を通じて、セキュリティをどのように強化できるかをご確認ください。
