「Microsoft 365」を
ご利用中の方へ

「Microsoft 365」をご利用中の方から、「不審なメールがすり抜けている」や「未知のウイルスを検知できずウイルス対策として不安がある」といったお声をよく伺います。「Microsoft 365」の標準機能である「Exchange Online Protection」では、スパムメールの判定やウイルスチェックが可能となっていますが、攻撃メールは日々巧妙化していることもあり、標準機能の対策では不審なメールを完全に隔離することは難しいため、対策の強化をご検討されるお客様が増えております。

不安が残る「Microsoft 365」のウイルス対策

• スパム対策
  
  独自のフィルター処理によってスパムメールをブロック
• マルウェア対策
  
  既知のマルウェアを検出してマルウェアの可能性のあるメールをブロック
• フィッシング対策
  
  既定のフィッシング検知ポリシーによってフィッシングメールをブロック

また、パスワード付きZIPファイルを用いた攻撃メールに対しては、「Microsoft 365」の「Exchange Online Protection」や「Microsoft Defender for Office 365」では、ファイルの中身の安全性を検査する機能がないことから、パスワード付きZIPファイルの検査を実施したいというご要望を多くいただきます。不審なメールがすり抜けて届いている場合、マルウェア感染につながる恐れがあり、非常に危険です。

「Microsoft 365」のウイルス対策における課題

誤送信によるセキュリティインシデント発生件数は年々増加しており、ビジネスシーンにおいてメールは多くの方が日々利用することから、従来の対策では限界があると感じ、「より強固に誤送信対策を実施し、情報漏えい対策を行いたい」と、対策の見直しをご検討されるお客様からのご相談が増えております。

日本においては、宛先の設定を間違えて送信したことで情報が漏えいしてしまった事案や、添付ファイルを誤って添付し送信したことで情報が漏えいしてしまった事案など、数多く確認されており、上長などの第三者による送信前のチェック等、システム導入による対策強化が効果的です。

また、送信者自身による送信直前の目視による確認を実施するシステムも併せて導入することで、より強固な誤送信対策を実施されているお客様も増えてきております。

主な誤送信インシデント例

「Microsoft 365」では、「Exchange Online」や「Outlook」に誤送信対策機能が標準で搭載されております。しかし「Exchange Online」ではUIが分かりづらかったり、ルール設定が複雑なため、運用に手間がかかってしまう問題があります。また「Outlook」においては、利用者自身が「Outlook」上で設定を行う必要があることから、管理者側で対策を徹底することができない点が問題として挙げられます。

不安が残る「Microsoft 365」の誤送信対策

日本の企業/組織では、長年添付ファイル送信時のセキュリティ対策として「PPAP」を用いてきました。「PPAP」とは、いわゆるパスワード付きZIPファイルを用いたファイルの共有方式を指します。近年は、「PPAP」がセキュリティ対策として不十分であることから、「脱PPAP」と表現されるように対策が求められております。2020年にデジタル庁が「PPAP」の利用を廃止するとの発表以降、政府機関や民間企業でも続々と「脱PPAP」が発表されるなど、対策が進んでおります。

「PPAP」とは

「Microsoft 365」では、「Exchange Online」や「OneDrive」を利用することで「PPAP対策」を行うことが可能です。しかし、「Microsoft 365」の「PPAP対策」は、ファイル送付の際に以下のような手順が必要になるため、送信者の手間がかかる運用になってしまいます。また、管理者によってファイル送付運用を強制できないことも課題となります。こうした背景から、「手間なく統一的なルールとして『PPAP対策』を実現したい」というご要望をいただくことが非常に増えております。

「Microsoft 365」の「PPAP対策」

「Microsoft 365」の「PPAP対策」における課題