中小企業向けゼロトラストガイダンス

この記事では、Microsoft 365 Business Premium および中小企業でよく使用されるその他のテクノロジを使用してゼロ トラストを展開するためのガイダンスとリソースを提供します。 これらのリソースは、ゼロ トラストの原則を実現するのに役立ちます。

• 明示的に確認する: ID とデバイスのアクセス ポリシーを使用して常に認証と承認を行います。
• 最小限の特権アクセスを使用する: ユーザーに必要なアクセス権のみを付与し、タスクを実行するために必要な時間だけ提供します。
• 侵害を想定する: 攻撃を防ぎ、脅威から保護し、対応する準備を整えるためにできることを行います。

この記事には、Microsoft パートナー向けの情報とリソースも含まれています。

Microsoft 365 Business Premium の構成ガイダンス

Microsoft 365 Business Premium は、特に中小企業向けに設計された包括的なクラウド生産性とセキュリティ ソリューションです。 この記事のガイダンスでは、Business Premium で提供される機能を使用して、エンドツーエンドの構成プロセスでゼロ トラストの原則を適用します。

サイバーセキュリティ プレイブック	Description
	このライブラリでは、次の操作を行います。 Business Premium for Zero Trust を構成するプロセスを説明するダウンロード可能なポスター。 セキュリティの専門家ではなく、作業の開始に役立つ情報が必要な中小企業向けのガイダンスです。 管理されていない個人所有のデバイス (Bring Your Own Device または BYOD とも呼ばれます) と管理対象デバイス (通常は会社所有のデバイス) をセキュリティで保護する手順。 管理者やセキュリティ運用担当者を含むすべてのユーザーに対する推奨事項とベスト プラクティス。

詳細については、次のリソースを参照してください。

• Microsoft 365 Business Premium - 小規模ビジネス向けの生産性とサイバーセキュリティ
• パートナーおよび小規模ビジネス向けの Microsoft 365 Business Premium リソース

その他の脅威の防止

Business Premium には、Microsoft Defender for Business が含まれています。これは、中小企業向けに最適化された簡素化された構成エクスペリエンスを備えたデバイスに包括的なセキュリティを提供します。 機能には、脅威と脆弱性の管理、次世代の保護 (ウイルス対策とファイアウォール)、自動調査と修復などが含まれます。

Business Premium には、Microsoft Defender for Office 365 プラン 1 を使用したメール コンテンツと Office ファイル (安全なリンクと安全な添付ファイル) に対する高度なフィッシング対策、スパム対策、マルウェア対策保護も含まれています。 これらの機能を使用すると、メールとコラボレーションのコンテンツのセキュリティが強化され、保護が強化されます。

詳細については、次のリソースを参照してください。

• Defender for Business とは?
• Microsoft Defender for Office 365 プラン 1

パートナーのガイダンスとツール

Microsoft パートナーの場合は、ビジネス顧客のセキュリティ管理に役立つリソースがいくつか用意されています。 これらのリソースには、ラーニング パス、ガイダンス、統合が含まれます。

セキュリティのソリューション パートナーの指定を使用すると、統合されたセキュリティ、コンプライアンス、ID ソリューションに対して信頼できるパートナーとして、お客様を識別できます。 セキュリティ ラーニング パスのソリューション パートナー (Microsoft パートナー センター) を参照してください。

顧客がパートナーに付与されたアクセス許可と管理アクセス権を確認するのに役立つガイダンスを利用できます。 Microsoft マネージド セキュリティ サービス プロバイダー (MSP) が顧客組織と統合するのに役立つガイダンスも提供されています。 詳細については、次の記事を参照してください。

• パートナーの管理者特権を確認する
• マネージド セキュリティ サービス プロバイダーの統合を構成する

Microsoft パートナーとして、顧客のセキュリティ設定を管理したり、デバイスやデータを保護したりするために役立つリソースを利用できます。 Microsoft 365 Lighthouse は、 Microsoft 365 Business Premium、 Microsoft Defender for Business、 および Microsoft Defender for Endpoint と統合されています。

Defender for Endpoint API を使用すると、Business Premium のデバイス セキュリティ機能をリモート監視および管理 (RMM) ツールおよびプロフェッショナル サービスオートメーション (PSA) ソフトウェアと統合できます。 次の記事をご覧ください。

• Microsoft エンドポイント セキュリティを RMM ツールおよび PSA ソフトウェアと統合する
• Microsoft 365 Lighthouse を使用して顧客のデバイスとデータをセキュリティで保護および管理する
• パートナー向けのヘルプ (一般的な情報とサポート)

ユーザーまたは顧客が使用する他の SaaS アプリを保護する

お客様または小規模ビジネスのお客様は、Salesforce、Adobe Creative Cloud、DocuSign などの他のサービスとしてのソフトウェア (SaaS) アプリケーションを使用している可能性があります。 これらのアプリケーションを Microsoft Entra ID と統合し、MFA ポリシーと条件付きアクセス ポリシーにこれらのアプリケーションを含めることができます。

Microsoft Entra アプリケーション ギャラリーは、Microsoft Entra ID と事前に統合されたサービスとしてのソフトウェア (SaaS) アプリケーションのコレクションです。 必要な操作は、ギャラリーでアプリケーションを見つけて、環境に追加するだけです。 その後、MFA と条件付きアクセス規則のスコープにアプリケーションを含めることができます。 Microsoft Entra アプリケーション ギャラリーの概要を参照してください。

SaaS アプリを環境に追加すると、これらのアプリは Microsoft Entra MFA と、セキュリティの既定値で提供されるその他の保護によって自動的に保護されます。 セキュリティの既定値ではなく条件付きアクセス ポリシーを使用している場合は、これらのアプリを条件付きアクセスと関連ポリシーのスコープに追加する必要があります。 「Microsoft 365 Business Premium で MFA を有効にする」を参照してください。

Microsoft Entra ID は、場所、デバイス、ロール、タスクなどの要因に基づいて、ユーザーが MFA を求められるタイミングを決定します。 この機能は、SaaS アプリケーションを含め、Microsoft Entra ID に登録されているすべてのアプリケーションを保護します。 必要に応じて ユーザーに MFA の実行を要求するを参照してください。

ゼロ トラストに関するその他のドキュメント

ドキュメント セットまたは組織内のロールに基づいて、このセクションのゼロ トラスト コンテンツを使用します。

ドキュメント セット

次の表に従って、ニーズに最適なゼロ トラスト ドキュメント セットを確認してください。

あなたの役割

組織内のロールに最適なドキュメント セットについては、次の表を参照してください。