サービス領域4：「セキュリティ・IT 基盤高度化」

phase 01現状評価・構想

IT資産・ID・端末・データ・クラウドを棚卸しし、構成・設定・脆弱性、データ重要度、社外共有状況を評価します。

主な成果物：セキュリティ診断レポート、IT資産・ID一覧、データ分類方針、ゼロトラスト構想、対策ロードマップ
目指す状態：リスクの所在と着手すべき対策が可視化された状態。

phase 02ゼロトラスト整備

ID・端末・データの保護基準を統一し、条件付きアクセス、多要素認証、端末管理、機密ラベル、DLP、暗号化を実装します。

主な成果物：ID・端末管理設計書、条件付きアクセス・機密ラベル設定、特権管理・監査運用方針
目指す状態：誰が、どの端末から、どの情報まで利用できるかが統制された状態。

phase 03統合運用実装

Microsoft Defender XDRでアラートを統合し、Microsoft Sentinelでログを集約・相関分析します。Microsoft Security Copilotも活用し、調査と初動対応を効率化します。

主な成果物：検知設計書、アラート統合・相関分析ルール、インシデント対応手順書
目指す状態：検知から初動までが標準化され、対応時間を実測できる状態。

phase 04基盤統合・改善

Azure Arcを活用してクラウドとオンプレミスを一元管理し、更新・脆弱性対応・構成逸脱の検知・バックアップ・DR・監視を標準化します。あわせて、運用ルールや役割を整備し、お客様自身で継続的に改善できる体制を構築します。

主な成果物：ハイブリッド運用設計書、バックアップ・DR計画、復旧手順書、運用レポート、セキュリティ運用CoE運営計画
目指す状態：お客様自身で安全な拡大と継続的な改善を進められる状態。

利用チャネル

Microsoft Teams、Outlook、Officeアプリ、Windows・モバイル端末、業務アプリ、Webブラウザなどから安全にアクセスします。

認証・アクセス制御

Microsoft Entra IDで認証と特権IDを管理し、Microsoft Intuneで端末とアプリを統制します。

セキュリティ運用基盤

Microsoft Defender XDRで脅威情報とアラートを統合し、Microsoft Sentinelでログを集約・相関分析します。Security Copilotとプレイブックで調査・判断・初動対応を支援します。

保護対象のIT資産

Microsoft 365、SaaS、Azure、他クラウド、オンプレミス、基幹システム、PC、モバイル端末、ネットワークをAzure Arcで横断管理します。

情報保護・監査・利用状況の可視化

Microsoft Purviewを適用し、検知件数・対応時間・ポリシー適用状況・資産管理状況を可視化します。