PC Technology / Microsoft 365 Support

Microsoft 365セキュリティ強化パック

Entra ID、Intune、Defender、Exchange Online Protectionを活用し、ID・端末・メール・データを多層的に保護。現実的に運用できるゼロトラスト環境を設計します。

Microsoft 365の標準機能を活かして守る

クラウド利用、在宅勤務、持ち出し端末、外部共有が広がるほど、ID・端末・メール・データを一体で守る必要があります。PCテクノロジーは、現在のライセンスで使える機能を確認し、業務影響を抑えながら優先度の高い対策から段階的に実装します。

領域	主な作業	詳細
ID保護	多要素認証・条件付きアクセス	管理者・一般利用者へのMFA適用、社外アクセス、国外アクセス、信頼済み場所、端末準拠状態を条件にしたアクセス制御を設計します。
管理者保護	権限最小化	グローバル管理者の人数、緊急用管理者、役割別管理者、特権操作の運用ルールを整理します。
端末管理	Intune設定	Windows、iOS、Android、BYOD、貸与端末に対し、登録、準拠ポリシー、構成プロファイル、アプリ保護、紛失時対応を整備します。
EDR	Defender設定	エンドポイントの脅威検出、アラート確認、自動調査、隔離、脆弱性確認、管理者への通知ルールを整理します。
メール防御	EOP・フィッシング対策	迷惑メール、フィッシング、なりすまし、添付ファイル、URL、許可・拒否リスト、隔離メール運用を確認します。
メール認証	SPF / DKIM / DMARC	送信ドメイン認証の設定状況を確認し、なりすまし対策とメール到達性を両立する設定を支援します。
外部共有	SharePoint / OneDrive制御	匿名リンク、ゲスト共有、期限付きリンク、部署別共有範囲、退職者データ、共有棚卸しを整理します。

リスク・難易度・業務影響を踏まえた優先順位表を作成します。

利用者、場所、端末、アプリ、リスクに応じたアクセス制御方針を整理します。

Intune登録、準拠条件、アプリ保護、紛失時対応、BYOD方針をまとめます。

ライセンスを増やす前に、現在使える機能と設定不足を確認します。