Recommandé
Contenu connexe
Tendances
Tendances (20)
Similaire à [Japan Tech summit 2017] PRD 006
Similaire à [Japan Tech summit 2017] PRD 006 (20)
Plus de Microsoft Tech Summit 2017
Plus de Microsoft Tech Summit 2017 (19)
Dernier
Dernier (7)
[Japan Tech summit 2017] PRD 006
- 1. Microsoft Tech Summit 2017本情報の内容（添付文書、リンク先などを含む）は、Microsoft Tech Summit 2017 開催日（2017 年 11 月 8日 - 9 日）時点のものであり、予告なく変更される場合があります。
- 2. Microsoft 365 モダンワークプレース統合ソリューション Office 365 Windows 10 Enterprise Mobility + Security 創造力を 最大限発揮 チームワークを 強化 統合による シンプルな管理 インテリジェント セキュリティ
- 9. ID & アクセス管理 情 報 保 護 セキュリティ管理 IDの保護とリスクレベに 基づいた様々な資源への アクセス制御 高度な脅威からの保護と 攻撃からの迅速な復旧 重要なデータをライフサイク ル全般に渡って保護・管理 ツールによる可視化と 制御の実現 脅威対策 セキュリティ対策に必要な4つの要素 Microsoft 365 Enterprise E5
- 11. Office 365 ATP 危険な Web サイトからの保護 悪意のある添付ファイルからの保護 Windows Defender Antivirus 地球規模の脅威データで マルウェアを除去 Windows Defender ATP エンドポイントでの高度な攻撃の 動作に基づいた検出 Office 365 TI & Windows Defender Security Center 攻撃状況や感染状況を可視化し、 対処へとつなげる Microsoft Intelligent Security Graph
- 12. サイバー攻撃～情報漏えいまで メールの 受信 添付ファイル を開く URL をクリック 攻略行為 マルウェアの インストール 攻撃者の サーバーへ接続 持続性 権限の昇格 偵察 横方向の移動 リソースへの アクセス 情報盗難 デバイス経由での 侵入 48 時間 230通 開封 11台 マルウェア に感染 たとえば・・標的型攻撃メール 1,000 通着弾と仮定した場合
- 13. サイバー攻撃～情報漏えいまで メールの 受信 添付ファイル を開く URL をクリック 攻略行為 マルウェアの インストール 攻撃者の サーバーへ接続 持続性 権限の昇格 偵察 横方向の移動 リソースへの アクセス 情報盗難 デバイス経由での 侵入 48 時間 230通 開封 11台 マルウェア に感染 防 御 検 出 対 処
- 14. メールの 受信 添付ファイル を開く URL をクリック 攻略行為 マルウェアの インストール 攻撃者の サーバーへ接続 持続性 権限の昇格 偵察 横方向の移動 リソースへの アクセス 情報盗難 デバイス経由での 侵入 防 御 検 出 対 処 Office 365 Threat Intelligence 攻撃の可視化と対策 危険なリンクから保護 悪質な添付ファイルからの保護 Office 365 ATP ディスク上とメモリ上の悪意 のあるファイルからの保護 Windows Defender ウイルス対策 エンドポイントでの高度な 攻撃の動作に基づいた検出 Windows Defender ATP アカウントの不正な振る舞いを検知しアクセスをブロック Azure Identity Protection 情報漏洩が起きても 追跡してアクセス権をはく奪 Azure Information Protection 組織内の不審な挙動を検出、 アクセス停止等の対処 Cloud App Security サイバー攻撃～情報漏えいまで Advanced Threat Analysis 侵害の疑いのある ID のアク セス状況を追跡 Cloud App Security
- 15. 仮想メール 受信環境 Exchange Online Protection (EOP) Office 365 Advanced Threat Protection (ATP) • 署名に基づいたアンチウイルス • 既知の攻撃のブロック ユーザーがリンクを クリックした時に動作 標的型メール攻撃からの防御 未知の攻撃の ブロック
- 16. Advanced Threat Protection (ATP)
- 17. Office 365 Threat Intelligence
- 18. Office 365 Threat Intelligence
- 19. メールの 受信 添付ファイル を開く URL をクリック 攻略行為 マルウェアの インストール 攻撃者の サーバーへ接続 持続性 権限の昇格 偵察 横方向の移動 リソースへの アクセス 情報盗難 デバイス経由での 侵入 防 御 検 出 対 処 Office 365 Threat Intelligence 攻撃の可視化と対策 危険なリンクから保護 悪質な添付ファイルからの保護 Office 365 ATP ディスク上とメモリ上の悪意 のあるファイルからの保護 Windows Defender ウイルス対策 エンドポイントでの高度な 攻撃の動作に基づいた検出 Windows Defender ATP アカウントの不正な振る舞いを検知しアクセスをブロック Azure Identity Protection 情報漏洩が起きても 追跡してアクセス権をはく奪 Azure Information Protection 組織内の不審な挙動を検出、 アクセス停止等の対処 Cloud App Security Advanced Threat Analysis 侵害の疑いのある ID のアク セス状況を追跡 Cloud App Security サイバー攻撃～情報漏えいまで
- 20. IF 資格情報が洩れているか? 重要な情報へのアクセスか? 管理されているデバイスか? マルウエアに感染していないか? ボットネット経由のアクセスか? 不可能な移動距離かどうか? 身元不明なアクセスか? High Medium Low User risk 10TB per day THEN 多要素認証を要求 アクセス権限の付与 アクセス拒否 パスワードリセットを 強制 ***** * 制限付きアクセス High Medium Low Session risk Azure Bing OneDrive Microsoft Cyber Defense Operations Center Microsoft Cybercrime Center Xbox Live Microsoft Accounts Skype Azure AD Identity Protection
- 23. Azure Identity Protection Windows Defender ATP
- 24. メールの 受信 添付ファイル を開く URL をクリック 攻略行為 マルウェアの インストール 攻撃者の サーバーへ接続 持続性 権限の昇格 偵察 横方向の移動 リソースへの アクセス 情報盗難 デバイス経由での 侵入 防 御 検 出 対 処 Office 365 Threat Intelligence 攻撃の可視化と対策 危険なリンクから保護 悪質な添付ファイルからの保護 Office 365 ATP ディスク上とメモリ上の悪意 のあるファイルからの保護 Windows Defender ウイルス対策 エンドポイントでの高度な 攻撃の動作に基づいた検出 Windows Defender ATP アカウントの不正な振る舞いを検知しアクセスをブロック Azure Identity Protection 情報漏洩が起きても 追跡してアクセス権をはく奪 Azure Information Protection 組織内の不審な挙動を検出、 アクセス停止等の対処 Cloud App Security Advanced Threat Analysis 侵害の疑いのある ID のアク セス状況を追跡 Cloud App Security サイバー攻撃～情報漏えいまで
- 27. 追跡と失効 保護されたコンテンツの利用状況の追跡と失効 組織の管理者、エンドユーザーは共有コンテンツの利用状況の監視、 追跡が可能 コンテンツの共有後にアクセス権限の取り消しが可能 コンテンツ の所有者 マップビュー Bob が南米からアクセス Jun が北米からアクセス Bob が中国でブロック Bob が英国でブロック 失効 組織の管理者 外部ユーザー 管 理 ポ ー タ ル
- 28. 追跡ポータルサイトのイメージ
- 29. Azure Information Protection Cloud App Security
- 30. I D & ア ク セ ス 管 理 情 報 保 護 セ キ ュ リ テ ィ 管 理 IDの保護とリスクレベルに 基づいた様々な資源への アクセス制御 高度な脅威からの保護と 攻撃からの迅速な復旧 重要なデータをライフサイクル 全般に渡って保護・管理 ツールによる可視化と 制御の実現 Azure Information Protection Office 365 Data Loss Prevention Windows Information Protection Microsoft Cloud App Security Microsoft Intune Advanced Threat Analytics Windows Defender Advanced Threat Protection Office 365 Advanced Threat Protection Office 365 Threat Intelligence Azure Active Directory Conditional Access Windows Hello Windows Credential Guard Office 365 Security Center Windows Defender Security Center 脅 威 対 策 統合セキュリティソリューションを提供 Microsoft 365 Enterprise E5
- 32. Session ID Title SEC003 ランサムウェア にも効く。Security Baseline Windows 10 Fall Creators Update
- 33. ■ http://www.officialwebsite ■ http://www.officialwebsite ■ http://www.officialwebsite ■ http://www.officialwebsite