Policies & Insights とは

情報管理ポリシーに違反する権限・メンバー・構成の変更を自動で検出・修正し、全ワークスペースを安全な状態で維持

Policies & Insights (PI) は、Microsoft 365 テナント全体を網羅したセキュリティレポートをシンプルな操作で生成することが可能となる SaaS サービスです。

機密度とアクティビティに関連するデータを集約し、最優先で対処すべき問題を明確化します。発生した問題に対しては、ポリシーを自動適用して一括修正を実行することが可能です。

「Policies and Insights を始めて実行した際、何千件ものリンクが誤って共有されていたことが分かりました。簡単な操作ですぐにリンクがすべて修正され、データ管理のリスクを抑制することに成功しました。」
Hannah Melton 氏
アシスタント IT ディレクター、Port St. Lucie 市

事例を読む

Policies & Insights の主要機能

問題の検出 & Microsoft 365 環境への監視
最重要データを優先的にモニタリング
Microsoft 365 環境のセキュリティ状態を可視化
PI は、Microsoft 365 環境をモニタリングし、「機密データにアクセスできるのは誰か」「機密データにアクセスしたのはどのユーザーか」「脅威となる危険性のある外部ユーザーが存在しないか」等の重要な問いに、すぐに答えを出すことができます。
PI は、使用中の Microsoft Teams のチーム・Microsoft 365 グループ・SharePoint のサイト・ OneDrive のセキュリティ状態を可視化します。ルールや権限の制御レベルを選択・設定し、リスクを定義することにより、ポリシーを自動適用することが可能です。
匿名リンクを使用できるコンテンツやシャドウユーザーが存在するチームなど、潜在的なリスクをスピーディーに検出
チーム・グループ・サイト・OneDrive 全体をスピーディーに検索し、必要な情報を入手。オブジェクトベースとユーザーベースの両方に対応
重要なアクセス制御・機密データに関連する問題を継続的にモニタリングし、動的ダッシュボードに表示
問題の対処優先順位を提示 & 修正
セキュリティ上の問題を対処すべき順番で表示
IT 部門が Microsoft 365 の最重要問題に優先して取り組むことをサポート
PI は、セキュリティレポートを分かりやすく視覚化します。アクセス制御を機密データやアクティビティデータと相互参照することで、充分な保護が行われていない機密コンテンツ、シャドウユーザー、過度にアクティブな外部ユーザー等、セキュリティ上の問題点を簡単に特定することができます。重要性に応じ、深刻な問題から解決に取り組むことも可能になります。
コンテンツの機密性に基づき、匿名リンクや大規模グループへのアクションを優先順位づけ
ポリシーに違反する権限や匿名リンク、シャドウユーザー等を一括更新
リスクや機密性の高いコンテンツを、権限の失効や削除によってロック
自動化 & 違反発生の防止
セキュリティポリシー・アクセスポリシーを自動適用
構成上のミス・セキュリティに反する変更をスピーディーに取り消し、IT をスケールアップ
外部ユーザーを含む全ユーザーに対して権限・アクセス制御ポリシーを適用し、違反が発生しない状態を維持することができます。また、構成上のミス・セキュリティ違反を検出して自動的にロールバックし、通知します。
データは Microsoft 365 (Office 365) のセキュリティ・アクティビティ・コンプライアンスフィードから直接取得されるため、テナントに負荷をかけることはありません。メンバーやアクセスに関連するポリシーを、業務の変化や成長に従って簡単に適用することが可能になります。
データとベストプラクティスに基づいたポリシーを作成し、IT 部門の負担を軽減
構成のミス・セキュリティ違反を自動でロールバックし、通知を送信
スケールアップに対応。セキュリティ状態を可視化し、バッチ修正を迅速に一括適用
進捗状況のトラッキング & 記録
リスク抑制の成果を一目で把握
リスク抑制効果を可視化
リスク抑制の記録を保持する機能により、リスクへの対応がどのように行われてきたか明確化することが可能になるため、導入のメリットを非 IT 部門に示すことがより簡単になります。
管理関連アクションが業務に及ぼすメリットをダッシュボードに時系列順で表示
リスクスコアを長期的に追跡し、現在のセキュリティ状況を表示
管理アクティビティを一元的に監査し、実行したアクションおよび改善点を記録

継続的なスケールアップに対応

いかなる規模の Microsoft Office 365 テナントにも対応

PI は Microsoft 365 環境へのクローリング等は行わないため、情報環境に対する過剰な負荷を発生させることなく、データに基づくレポートを提供します。レポートではバックグラウンド情報も加味されているため、IT 管理者は自社の環境や状況に基づいた対応優先度を把握でき、重要な問題に迅速に対応することが可能になります。