はじめに
IT管理者の皆さん、こんにちは！
弊社の運用保守サポートでは、毎月「Microsoft 365 運用保守レポート」をご提供しています。
運用保守レポートとは、テナント内で発生したインシデントや不審なサインイン履歴がないかなどの調査を含め、Microsoft 365の運用状況を詳細に記録し、分析するためのものです。
この記事では、「運用保守レポート」の概要をサンプルデータを使ってご紹介します。
1. 運用保守レポートとは
Microsoft 365 運用保守レポートは、Microsoft 365環境の運用状況を把握・分析し、課題や改善策を共有するためのレポートです。
テナントの現状や不足している対策を可視化し、具体的な改善につなげることを目的としています。
また、月1回のレポート会議を通じて、新たな課題や検討事項をIT管理者間で共有し、共通認識を持って継続的な環境改善を進めます。
具体的には、以下の情報を集約しています：
- セキュリティ・リスク状況 — セキュアスコア、インシデント、脆弱性、サインイン状況を確認
- ユーザー・管理者の操作状況 — 監査ログ、管理者による設定変更、大量削除などの重要な操作を確認
- PC・スマートフォンの管理状況 — デバイス登録状況、更新状況、長期間利用されていない端末を確認
- Microsoft 365の設定・サービス状況 — 各サービスの稼働状況、ライセンス、アプリ、証明書を確認
- 改善ポイント・推奨対応 — 収集した情報をもとに、「何が問題か」「何を優先して対応すべきか」を整理してご提案
2. レポート内容
目次
月次セキュリティサマリー
このページでは、レポート内の各分析結果をもとに、Microsoft 365環境全体のセキュリティ状況を総合的に確認します。
総合危険度や主要なセキュリティ指標を前月と比較し、改善した点や新たに注意が必要となったポイントをひと目で確認できます。
今月の分析結果から、特に確認していただきたいポイントをピックアップしてご案内します。
お客様に確認・判断いただきたい事項とあわせて、優先して実施をおすすめする対応をまとめています。
インシデント・アラート分析
このページでは、Microsoft Defenderが検知したインシデントやセキュリティアラートと、その対応状況を確認します。
どのような脅威が検知され、正常に防御できたのか、調査が必要なものが残っていないかなどを分析し、必要な対応をご案内します。
※インシデントとは、サイバー攻撃や不正アクセスなど、セキュリティ上の脅威として調査・対応が必要と判断された事象のことです。
サインイン・認証分析
このページでは、Microsoft 365へのユーザーのサインインや認証状況を詳しく分析します。
サインインの成功・失敗、海外からのアクセス、多要素認証（MFA）の問題などを確認し、不正アクセスにつながる兆候や普段と異なる認証が発生していないかを確認します。
Device Code 認証分析
このページでは、デバイス コード認証の利用状況とセキュリティ設定を確認します。
意図しないデバイス コード認証が使用されていないかを分析するとともに、デバイス コード認証を制限・ブロックするためのポリシーが設定されているかも確認します。
※デバイス コード認証とは、テレビなど文字入力が難しい機器で表示されたコードを、別のPCやスマートフォンへ入力してサインインする仕組みです。便利な一方、不正なコードを入力させる攻撃に悪用される場合があるため、利用していない環境では制限を推奨します。
条件付きアクセス分析
このページでは、テナント内の条件付きアクセスの適用状況と、その効果を分析します。
どのサインインにルールが適用されているかを確認し、保護の対象外となっているユーザーや管理画面、不足しているセキュリティ対策などを洗い出します。
※条件付きアクセスとは、「誰が・どこから・どの端末でアクセスしているか」などの条件に応じて、多要素認証（MFA）の要求やアクセスのブロックを行う仕組みです。
リスクサインイン分析
このページでは、普段と異なる場所からのアクセスや漏えいした可能性のある資格情報などから、不審なサインインやリスクのあるユーザーを分析します。
通常のサインインログと照合しながら、アカウントが不正利用されている可能性がないかを確認します。
※このページの分析に使用するMicrosoft Entra ID Protectionの詳細情報を取得するには、Microsoft Entra ID P2のライセンスが必要です。
セキュアスコア
このページでは、Microsoft 365のセキュリティ設定がどの程度実施されているかを、セキュアスコアをもとに確認します。
今月改善できた項目や未対応の推奨設定を整理し、どの対策から進めるとセキュリティ強化につながるのかをご案内します。
※セキュアスコアとは、Microsoftが推奨するセキュリティ対策の実施状況を数値化した指標です。スコアだけで良し悪しを判断するのではなく、お客様の運用に合わせて必要な対策を検討します。
露出スコア／脆弱性・更新状況
このページでは、組織内の端末がサイバー攻撃の影響を受けやすい状態になっていないかを確認します。
スコアだけでなく、実際にリスクへ影響しているソフトウェアや端末を洗い出し、どこから改善すべきかを分かりやすく整理します。
※露出スコアとは、端末に存在する脆弱性やセキュリティ上の問題などから、組織が攻撃にさらされている度合いを示す指標です。
このページでは、Microsoft Defenderで検出された脆弱性の中から、実際の攻撃に悪用されているものを優先して分析します。
悪用が確認されている脆弱性や影響を受けているソフトウェアを整理し、更新を優先すべき端末をピックアップしてご案内します。
メール・Web保護
このページでは、Microsoft Defender for Office 365が検知した迷惑メール、フィッシング、マルウェアなどの状況を確認します。
危険なメールが正常に隔離・削除されているかを確認し、利用者による追加対応や注意喚起が必要なものがないかを分析します。
このページでは、危険なWebサイトや社内ルールで制限しているサイトへのアクセス状況を確認します。
フィッシングサイトやマルウェア配布サイトなどへのアクセスが正常にブロックされているかを確認し、誰が・どの端末からアクセスしたのかまで分析します。
また、Webフィルタリングの設定状況を確認し、どのカテゴリーをブロック・記録しているのか、対象の端末へ正常に設定が適用されているかも確認します。
デバイス管理／デバイス登録イベント
このページでは、Microsoft Entra IDに登録されているPC・スマートフォン・タブレットなどの端末状況を確認します。
OSごとの台数、Intuneでの管理・準拠状況、更新が必要な端末、長期間使用されていない端末などを洗い出し、適切にデバイス管理が行われているかを確認します。
このページでは、Microsoft Entra IDへ新しく登録された端末を確認します。
新規登録された端末が実際に利用を開始した端末と一致しているかを確認し、把握していない端末や意図しない登録を早期に発見できるようにします。
Purview 監査ログ／管理者操作
このページでは、Microsoft 365に記録されているユーザーや管理者の操作履歴を分析します。
外部共有、大量削除、権限に関する操作などを確認し、通常業務による操作なのか、確認・対応が必要な操作なのかを分類します。
管理者権限の追加・削除、ロール変更、アプリへの同意、重要な設定変更など、組織全体に影響する可能性のある管理者操作を重点的に確認します。
確認が必要な操作については月次会議などでお客様と照合し、意図しない権限変更や設定変更が行われていないことを確認します。
新規アプリ／Copilot 利用状況
このページでは、組織のデータへアクセスできるエンタープライズアプリの追加・更新やアプリ同意の履歴を確認します。
どのアプリが新しく追加され、どのような経緯で権限が付与されたのかを確認することで、意図しないアプリや不要なデータアクセス権限が追加されていないかを分析します。
このページでは、Microsoft 365 Copilotの利用状況と情報保護の動作状況を確認します。
利用回数や利用しているアプリ、活用状況などを整理するとともに、機密情報などへのアクセスが情報保護機能によってブロックされた履歴も確認します。
利用状況は上位ユーザーなども分かりやすくまとめ、安全性だけでなくCopilotが社内でどの程度活用されているのかも確認できるようにしています。
推奨事項
このページでは、今月の各分析結果をもとに、対応をおすすめする改善事項を優先度別に整理します。
「なぜ対応が必要なのか」「どのような対応を行うのか」「いつまでに対応するのか」を確認しながら、優先度の高い項目から順番にMicrosoft 365環境を改善していきます。
レポートを確認して終わりではなく、翌月以降も対応状況を継続して確認し、改善につなげていくためのページです。
このページでは、Microsoft 365管理センターに届く通知の中から、お客様の環境や今後の運用に関係する重要なお知らせをピックアップしてご案内します。
サービスの仕様変更、新機能、提供終了などを確認し、事前の準備や対応が必要なものについては、対応内容や期限とあわせてお知らせします。
今月のセキュリティトピック
このページでは、実際に他企業で発生したセキュリティ事故や、新たに確認された攻撃手法などを取り上げ、その手口や傾向をご紹介します。
「自社でも同じことが起こる可能性はないか」という視点から、注意すべきポイントや対策を確認します。
また、社員の皆さまへのセキュリティ意識向上・注意喚起資料として、そのまま社内共有にもご活用いただけます。
3. こんな方におすすめ！
- ✅ Microsoft 365の管理に手が回らない
- ✅ Microsoft 365を導入したものの、正しく運用できているか不安
- ✅ セキュリティ対策が十分なのか不安がある
- ✅ PCやスマホの管理状況が分からない
- ✅ 管理者の設定変更や権限変更などの操作を追う仕組みがない
- ✅ 海外から不正なアクセスがあるか調べたい
- ✅ 専任のIT管理者がおらず、何を確認すれば良いかわからない
「今の設定で大丈夫？」「何を確認すればいいかわからない」
そんなMicrosoft 365運用の不安を、毎月のレポートで見える化します。
Microsoft 365は、導入して終わりではなく、日々の変化を把握し、適切に運用し続けることが大切です。
普段は気づきにくい課題やリスクを早期に発見し、必要な対策を一つずつ進めながら、安心してMicrosoft 365を利用できる環境づくりをサポートします。
Microsoft 365の運用・保守でお困りのことがございましたら、ぜひYJKへお気軽にご相談ください。