未来に繋ぐセキュリティ情報発信

NEW

みなさま、こんにちは！山田です。2025年2月に、Microsoft Entra ID（以下、Entra ID）の機能追加で QR コード認証が新たに利用できるようになりました。Entra ID の QR コード認証とは、共有デバイスを利用している現場担当者にフォーカスし、QR コードと PIN を...

こんにちは。普段は Microsoft Azure を使って環境構築を行うことが多い私ですが、今回のプロジェクトではストレージのバックアップ要件として マルチクラウド対応が求められ、初めて AWS S3 を利用することになりました。仕様を確認しながら、とある 生成 AI の力も借りて構築を進めていた...

クラウドサービスの急速な普及と、テレワークやコワーキングスペースなどオフィスにとらわれない働き方の定着により、企業ネットワークは「いつでもどこでも安全な接続」を求められる時代となりました。そのような状況下で、従来型のファイアウォールや VPN、SD-WAN を組み合わせた環境のままでは数々の課題が浮...

こんにちは！米山です。Microsoft Entra ID のレガシー多要素認証（以下、MFA）ポリシーとレガシーセルフサービスパスワードリセット （以下、SSPR） ポリシーが2025年9月30日に廃止予定となっており、認証方法ポリシーという新しいポリシーに移行する必要があります。

こんにちは、秦です。今回は、Microsoft Intune の エンドポイント特権管理に追加された Elevation rules policy での「拒否」の動作についてご案内します。また、2025年6月の Microsoft 公開情報からセキュリティ関連の情報もピックアップしましたので、併せて...

EDR（Endpoint Detection and Response）とは、サイバーセキュリティの分野で、ネットワーク上の各エンドポイント（PC やサーバー、モバイル端末など）を監視し、悪意のある活動を検出して対応するための技術やツールのことを指します。EDR を提供する代表的なメーカーの中で当社...

EDR（Endpoint Detection and Response）とは、サイバーセキュリティの分野で、ネットワーク上の各エンドポイント（PC やサーバー、モバイル端末など）を監視し、悪意のある活動を検出して対応するための技術やツールのことを指します。EDR を提供する代表的なメーカーの中で当社...

こんにちは、樋口です。今回は、Microsoft Intune の「Windows Autopilot デバイスの準備」という機能でデバイスをセットアップする方法をご案内します。また、2025年5月の Microsoft 公開情報からセキュリティ関連の情報もピックアップしましたので、併せてご紹介しま...

皆さま、こんにちは。望月です。ゼロトラストセキュリティ環境実現をご支援する当社サービス「ゼロトラストセキュリティ スターターパック」は、2025年5月に大幅なアップデートを行いました。アップデート内容は以下の通りです。

こんにちは。Microsoft 製品を使用したサービス開発を行っている安藤です。Microsoft Sentinel では KQL（Kusto Query Language）と呼ばれるクエリ言語を使用して検出ルールを設定することができます。KQL では Function と呼ばれる機能を使用して独自...

こんにちは。セキュリティ分野におけるお客様の課題解決や、最先端のセキュリティ製品を利用したサービスの企画を担当している大塚です。2020年から世界中で広まったコロナの影響もあり、テレワークに伴う企業のクラウドシフトが急速に進みました。しかしそれに伴い 、Web アプリケーションサーバーを標的にしたサ...

みなさま、こんにちは！町端です。今回は、Microsoft Defender for Office 365（以下、MDO）の「テナント許可/ブロックリスト」のテナント許可リストを管理者が手動で追加する方法をご案内します。また、2月の Microsoft 公開情報からセキュリティ関連の情報もピックアッ...

近年ではさまざまな IT システム・サービスを多くの企業様が利用しています。その結果、サイバー犯罪者にとっての攻撃対象領域が広がったことで、サーバーやネットワークだけではなく、PC 端末・モバイル端末や ID 周りなど多方面への攻撃から企業の資産を守る必要性が出てきました。その対応のため、外部の攻撃...

みなさま、こんにちは！町端です。今回は、iOS/iPadOS デバイスで、Microsoft Intune のモバイルアプリケーション管理（MAM）で保護されたアプリのスクリーンキャプチャをブロックできる新機能についてご紹介します。また、1月の Microsoft 公開情報からセキュリティ関連の情報...

セキュリティ対策の一環として注目されているアタックサーフェスマネジメント（以下、ASM）ですが、この ASM 対応が不十分な企業が多いように見受けられます。昨今 、ASM でカバーしなければならない領域はとても広く、局部的に対応して満足してしまうと非常に危険です。本ブログでは、しっかりと ASM 対...

みなさま、こんにちは！町端です。Exchange Online の Exchange 管理センターにて、新しいメッセージトレースがパブリックプレビューされました。これに伴い、日本語表記での動作を確認しました。また、12月の Microsoft 公開情報からセキュリティ関連の情報をピックアップしました...

こんにちは。Microsoft 製品を使用したサービス開発を行っている安藤です。フィッシングサイトの中で最も多く模倣されているブランドをご存じでしょうか。期間別に集計・報告されているなかで頻出するブランドが Microsoft です。多くの組織で業務基盤、コミュニケーション基盤として Microso...

こんにちは。Microsoft 製品を使用したサービス開発を行っている安藤です。以前の記事で Microsoft Defender for Endpoint で収集した脆弱性情報を KQL で出力する方法についてご紹介しました。Microsoft Defender for Endpoint では脆弱...

みなさま、こんにちは！町端です。今回は Microsoft Intune（以下、Intune）の新機能であるデバイスハードウェアインベントリ機能を試しました。また、11月の Microsoft 公開情報からセキュリティ関連の情報をピックアップしたので、合わせてご紹介します。

みなさま、こんにちは！町端です。10月度の Microsoft 365 の公開情報をお送りいたします。コミュ二ケーションツールからセキュリティサービスまで様々なアップデート情報をまとめました。また、Microsoft Defender for Endpoint（以下、MDE）の構成管理を使用している...