Office 365 Secure Score の概要

重要:  この記事は機械翻訳されています。機械翻訳についての「免責事項」をお読みください。この記事の英語版を参照するには、ここをクリックしてください。

Office 365 組織が実際にどの程度安全かを知りたいときは、Office 365 Secure Score が役に立ちます。Secure Score は、普段のアクティビティとセキュリティ設定に基づいて Office 365 組織のセキュリティを分析し、スコアを付けます。セキュリティのクレジット スコアと考えてください。

この記事の内容

Security Score にアクセスする方法

動作のしくみ

役に立つ機能

よく寄せられる質問

Security Score にアクセスする方法

セキュリティで保護されたスコアhttps://securescore.office.comにあるすべてのユーザーが Office 365 Business Premium または Enterprise サブスクリプションの管理者権限 (グローバル管理者またはユーザー設定の管理者の役割) にアクセスできます。管理者の役割が割り当てられていないユーザーはセキュリティで保護されたスコアにアクセスすることはできません。ただし、管理者は、その結果、組織の他のユーザーと共有するのにツールを使用することができます。

動作のしくみ

Secure Score は、ユーザーが使っている Office 365 サービス (OneDrive、SharePoint、Exchange など) を洗い出した後、ユーザーの設定とアクティビティを調べて、Microsoft によって設定された基準と比較します。ユーザーの状況がセキュリティのベスト プラクティスとどの程度一致しているかに基づいて、スコアが付けられます。

Office 365 Secure Score ツールのホーム ページに表示されるセキュア スコアの要約

スコアを改善したい場合は、アクション キューを見て、セキュリティ強化とリスク軽減に役立つ対策を確認します。

Office 365 Secure Score ツールのアクション キュー

アクションを展開し、対策によって保護できる脅威と、対策の実施方法を理解します。

Office 365 Secure Score ツールで展開されたアクション

組織のセキュリティに対するアクションの効果を確認するには、[スコア アナライザー] ページで履歴を確認します。

Office 365 Secure Score ツールの [スコア アナライザー] タブ

データ ポイントをクリックして、その日のスコアの詳細を確認します。下にスクロールすると、有効になっていたコントロールと、各コントロールについてその日に獲得したポイントがわかります。

選択されたデータ ポイントを示す [スコア アナライザー] タブのグラフ

役に立つ機能

Secure Score を使うと、Office 365 に組み込まれているセキュリティ機能 (その多くは、既に購入しているのに、気付いていないことがあります) の利用が促進されて、組織のセキュリティ強化に役立ちます。ツールを使いながらこれらの機能について理解することで、脅威から組織を保護する正しい手順を実行していることを自覚できます。

実際に、Secure Score を使っているお客様は、使っていないお客様より 5 倍高いスコアを獲得しています (スコアの上昇は、組織で使われているセキュリティ機能に対応します)。

詳細については、ブログの投稿を参照してください。

注: Secure Score は、組織が侵害されている可能性の絶対的な尺度を表すものではありません。Secure Score は、侵害のリスクを軽減できるコントロールが採用されている範囲を表しています。侵害されないことを保証できるようなサービスはなく、どのような形であれ Secure Score を保証として解釈してはなりません。

よく寄せられる質問

Office 365 Business Premium または Enterprise サブスクリプションの管理者権限 (グローバル管理者またはカスタム管理者の役割) を持つユーザーなら誰でも、Secure Score (https://securescore.office.com) にアクセスできます。管理者の役割を割り当てられていないユーザーは、Secure Score にアクセスできません。ただし、管理者はツールを使用して、組織の他のユーザーと結果を共有できます。将来的に他の管理者以外の役割をアクセス許可リストに含めることを検討しています。検討して欲しい具体的な役割がある場合は、Office Security, Privacy & Compliance コミュニティに投稿してお知らせください。

[スコアなし] というラベルの付いたアクションは、組織で実行することはできますが、ツールが (まだ) 対応していないためにスコアされないアクションです。したがって、セキュリティを強化することはできても、これらのアクションについてすぐにスコアを獲得することはできません。

スコアは 1 日に 1 回 (太平洋標準時で午前 1 時ごろ) に計算されます。測定したアクションに変更を加えた場合、スコアは次の日に自動的に更新されます。変更がスコアに反映されるまでに、最大で 48 時間かかります。

結果は、組織内で管理者の役割 (グローバル管理者またはカスタム管理者の役割) が割り当てられているユーザーにのみスコアが表示されるようにフィルター処理されます。

スコア アナライザーページで、特定の日のデータ ポイントをクリックし、内容を確認するのには、その日の動作を完了し、不完全な変更を参照してくださいまで下にスクロールします。

一言で言えば、いいえです。Secure Score は、組織が侵害されている可能性の絶対的な尺度を表すものではありません。Secure Score は、侵害のリスクを軽減できる機能が採用されている範囲を表しています。侵害されないことを保証できるようなサービスはなく、どのような形であれ Secure Score を保証として解釈してはなりません。

推奨されるセキュリティ機能を構成したり、セキュリティ関連タスク (レポートを読むなど) を実行したりすると、ポイントを与えられます。ユーザーの多要素認証 (MFA) を有効にするなど、一部のアクションは部分的に完了するとスコアリングされます。Secure Score は、ユーザーが使用している Microsoft のセキュリティ サービスを直接代表するものです。セキュリティは常に使いやすさとバランスを取る必要があることにご注意ください。すべてのセキュリティ コントロールには、ユーザーに影響する部分があります。ユーザーに与える影響が小さいコントロールは、ユーザーの日常的な操作に対してほとんど、またはまったく効果がありません。

スコアの履歴を見るには、[スコア アナライザー] ページにアクセスします。特定の日付を選択し、その日に有効になっていたコントロール、および各コントロールについて獲得したポイントを確認します。

ご意見をお寄せください。Office Security, Privacy & Compliance コミュニティにアイデアを投稿してください。寄せられた情報に基づき、ユーザーにとって重要なすべてのオプションを Secure Score に組み込みたいと考えています。

問題がある場合は、Office Security, Privacy & Compliance コミュニティに投稿してお知らせください。コミュニティを監視しているので、問題に対応します。

Secure Score は、ユーザーが購入したサービスに基づいてスコアを計算します。たとえば、Exchange Online プランのみを購入した場合は、SharePoint Online のセキュリティ機能についてはスコアリングされません。スコアの分母は、購入された製品に適用されるコントロールに対するすべての基準の合計です。分子は、コントロールを実現するためにアクションを完了した、または部分的に完了したすべてのコントロールの合計です。

注: 機械翻訳についての免責事項: この記事の翻訳はコンピューター システムによって行われており、人間の手は加えられていません。マイクロソフトでは、英語を話さないユーザーがマイクロソフトの製品、サービス、テクノロジに関するコンテンツを理解するのに役立てるため、こうした機械翻訳を提供しています。記事は機械翻訳されているため、用語、構文、文法などに誤りがある場合があります。

スキルを磨く
トレーニングの探索
新機能を最初に入手
Office Insider に参加する

この情報は役に立ちましたか?

ご意見をいただきありがとうございます。

フィードバックをお寄せいただき、ありがとうございます。Office サポートの担当者におつなぎいたします。

×