セキュリティ人材不足の課題に対応
近年、サイバー攻撃の高度化が進む中で、多くの企業、特に中堅・中小企業ではセキュリティ専門人材の確保が大きな課題となっています。Microsoft 365は、業務効率化やDX推進の中核として広く導入されており、そのセキュリティ機能は高度な脅威検知・防御を可能にしますが、ID管理、メールセキュリティ、エンドポイント対策などが分散的に運用され、セキュリティ対策が部分最適にとどまるケースが少なくありません。S&Jは、このような課題を解決するため、「My SOC 365」を提供します。
日本マイクロソフトからの期待
日本マイクロソフト株式会社は、「My SOC 365」のリリースを歓迎しています。生成AIの業務活用が本格化し、セキュリティ脅威が高度化する中、Microsoft 365を統合セキュリティプラットフォームとして活用することの重要性を強調しています。このサービスを通じて、セキュリティの可視化や高度なセキュリティアナリストによる支援が提供されることで、企業が安心・安全に業務を遂行し、事業成長を実現できることに期待が寄せられています。
「My SOC 365」の主な特徴
「My SOC 365」は、AIとS&Jが長年培ってきたSOC（セキュリティオペレーションセンター）運用ノウハウを組み合わせることで、Microsoft 365（Microsoft Entra ID、Office 365、Microsoft Defender）に集約されたセキュリティログを24時間365日収集・分析し、高度な脅威検知と監視体制を最短5日で実現するサービスです。このサービスには、以下の特徴があります。
-
生成AIを用いた高度な機能搭載と迅速な開発体制
S&Jが10年以上培ってきた高度なインテリジェンスと運用知見が要件定義・設計に集約されています。実装・検証工程では生成AIを積極的に活用したハイブリッド開発体制が採用されており、高度な検知機能と迅速な機能改善が両立されています。 -
Microsoft 365を横断する独自AI分析ロジック
Microsoft 365のセキュリティ機能に加え、顧客のMicrosoft 365上に集約されているセキュリティ運用上の有益なログを自動で収集します。AIを用いた高度な独自分析ロジックにより、異常の検知はもちろんのこと、その兆候まで可視化することが可能です。 -
セキュリティ運用のアウトソーシングによる負担軽減
S&JがMicrosoft 365に関わる監視業務を代行します。脅威の検出結果は、重要度・概要・詳細・推奨する対処方法が分かりやすくまとめられ、顧客へ通知されます。これにより、セキュリティ専任担当者がいない企業でも高度な監視体制を実現でき、IT部門はDXやAI活用といった戦略業務に集中できます。 -
S&Jの高度なセキュリティアナリストが危険度判断や初期対応を支援
S&Jの高度なセキュリティアナリストが、長年の対応実績で積み重ねた知見をもとに、検出結果を分かりやすく説明し、業務への影響に関する見解や助言を通じて、顧客の意思決定と迅速な解決を支援します。インシデント発生時には、専門対応チームへ迅速に連携されます（インシデント対応支援は別途契約が必要です）。 -
経営判断を支えるセキュリティの可視化
セキュリティレポートが自動生成され、顧客に提供されます。脅威の傾向・リスク評価・改善提言を含む内容で、技術者でなくても自社のセキュリティ状態を把握でき、経営層への説明や意思決定を支援します。
サービス概要
「My SOC 365サービス」の詳細は以下の通りです。
-
サービス名: My SOC 365サービス
-
提供開始日: 2026年5月11日（月）
-
対象: Microsoft 365 E5/E3/Business Premiumいずれかの導入企業
-
提供プラン: スタンダードプラン、プレミアムプラン
-
価格構成: 月額費用もしくは、アカウント数に応じた価格帯を設定
-
導入相談の受付: 専用Webページにて受付
今後の展望
S&Jは今後、インシデント対応の自動化を支援するSOAR機能や、Microsoft 365テナントの設定状況を評価・可視化するアセスメント機能の提供を予定しています。AI活用による「検知・判断・対応」の高度化を通じて、持続的なセキュリティ運用を支援していくとのことです。
S&JはこれからもMicrosoft 365とMy SOC 365の連携を強化し、顧客のセキュリティ運用をトータルで支援することで、インシデントによる実害ゼロの実現に向けて取り組んでいく方針です。
S&J株式会社について
S&J株式会社は、2008年11月に設立されたサイバーセキュリティ事業を展開する企業です。東京都港区に本社を置き、SOCサービスやコンサルティングサービスを提供しています。サイバー攻撃や内部関係者による情報漏えいなど、情報セキュリティが経営課題として認識される状況下で、「防御・検知・対処」や「技術・体制」のバランスを重視した製品やサービスを提供しています。SOCでは、アラート監視に加え、顕在化した脅威による顧客環境での高度な影響分析やトリアージをアナリストが行い、影響に応じて事故の封じ込めのハンドリングやフォレンジックまで迅速な対応をすることで、顧客の被害を最小化する支援を行っています。
コメント