ファイアウォール サーバーの安全公開
FW/ルータの
安全な構成
侵入検知/防止
マルウェアメール対策 スパムメール対策 標的型メール対策
出口対策 完全性検査ツール ドキュメント暗号化
認証と識別
メール暗号化
アクセス制御 負荷分散
電子文書管理
なりすまし対策 ルールの徹底 ユーザーIDの統合
認証基盤攻撃検知
マルウェア対策 安全なWeb閲覧
多要素認証
脆弱性緩和
盗難紛失対策 不正通信禁止
危険な行為の警告 端末ロールバック 不正アプリ起動防止
ファイル暗号化
管理権限のコントロール バックアップ
パッチ管理 ライセンス管理
資産管理 構成管理
トラブルシューティング ソフトウェア利用状況の把握
展開イメージの標準化
稼働監視 ログ管理
セキュリティ運用評価 ソフトウェアの最新化
安全な構成 侵入拡大防止 多要素認証
標的型攻撃検知
無線機器のコントロール リモートワイプ
事後対応
Respondシンクライアント 標的型攻撃検知
認証基盤要塞化
ネットワーク分離
ネットワーク検疫
ネットワーク境界 サーバー 認証基盤
PC / モバイルデータ
ファイル追跡 管理特権保護
Microsoft Security Solution Map
EMS 365 OS標準サービス/その他
被害分析・復旧 被害分析・復旧
不正利用検知 標的・残存脅威検知
権限剥奪
ファイル暗号化
標的型攻撃検知
防御力向上
Protect検知分析
Detect被害軽減
Respondファイアウォール サーバーの安全公開
FW/ルータの
安全な構成
侵入検知/防止
マルウェアメール対策 スパムメール対策 標的型メール対策
出口対策 完全性検査ツール ドキュメント暗号化
認証と識別
メール暗号化
アクセス制御 負荷分散
電子文書管理
なりすまし対策 ルールの徹底 ユーザーIDの統合 認証基盤攻撃検知
マルウェア対策 安全なWeb閲覧
多要素認証
脆弱性緩和
盗難紛失対策 不正通信禁止
危険な行為の警告 端末ロールバック 不正アプリ起動防止
ファイル暗号化
管理権限のコントロール
バックアップ パッチ管理 ライセンス管理
資産管理 構成管理
トラブルシューティング ソフトウェア利用状況の把握
展開イメージの標準化
稼働監視 ログ管理
セキュリティ運用評価 ソフトウェアの最新化
安全な構成 侵入拡大防止 多要素認証
標的型攻撃検知
無線機器のコントロール リモートワイプ
事後対応
Respondシンクライアント 標的型攻撃検知
認証基盤要塞化
ネットワーク分離
ネットワーク検疫
ネットワーク境界 サーバー 認証基盤
PC / モバイルデータ
ファイル追跡 管理特権保護
Microsoft Security Solution Map
EMS 365 OS標準サービス/その他
被害分析・復旧 被害分析・復旧
不正利用検知 標的・残存脅威検知
権限剥奪
ファイル暗号化
標的型攻撃検知
MS製品無し AAD App Proxy
MS製品無し
MS製品無し
EO/ATP EO/ATP EO/ATP
MS製品無し MS製品無し
AIP
AD
AIP
AIP MS製品無し
SPO/AIP
GPO
AADP/MIM
ATA
Windows Defender Smart Screen
Hello
Windows 10
BitLocker
Windows Firewall
Defender ATP Windows 10 Device Guard
AIP
AD / WS 2016
SharePoint Online SCCM SCCM SCCM SCSM
SCCM SCCM SCCM
SCOM
Azure Log Analytics
MSRA SCCM
Intune/SCCM Credential Guard AD Premium / MFA
ETD/PADS
MS製品無し Intune
Microsoft VDI ASC / Log Analytics
ESAE Windows Remote Desktop
Microsoft VDI IPSEC Windows 10 Edge
のApplication Guard
MS製品無し
ネットワーク境界 サーバー 認証基盤
PC / モバイルデータ
PIM/PAM
Microsoft Security Solution Map
EMS 365 OS標準サービス/その他
ETD
WDATP
IR IR
Cloud App Security AADP
AD AADP
Intune AD
Intune
防御力向上
Protect
検知分析
Detect被害軽減
Respond事後対応
RespondAIP AIP AIP
ドキュメント内
企業情報を守る！クラウド時代のサイバーセキュリティ対策
(ページ 45-48)