マイクロソフト、「セキュリティデフォルト」の展開を拡大

今回は「マイクロソフト、「セキュリティデフォルト」の展開を拡大」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Microsoftは、パスワード攻撃やフィッシング攻撃の阻止に向け、「Azure Active Directory(Azure AD)」の多くのユーザーにセキュリティデフォルトを段階的にリリースしている。

 同社は、2019年10月以降にAzure ADテナントを作成した顧客にセキュリティデフォルトのロールアウトを開始していたが、同月より前にAzure ADテナントを作成した顧客は対象外だった。

 同社によると、Azure ADのセキュリティデフォルトは現在、およそ3000万の組織に使用されており、今後数カ月でより多くの組織にロールアウトしていくことで、さらに6000万のアカウントがデフォルトで保護されるようになるという。

 Microsoftのアイデンティティーセキュリティ担当ディレクターAlex Weinert氏は、「このロールアウトの完了時点で、さらに6000万のアカウント(この数は英国の人口に匹敵する!)が最もよく見かけるアイデンティティー攻撃から保護されるようになる」と述べている。

 Azure ADは、オンプレミスやクラウドのアプリにおけるアイデンティティーと認証を取り扱うMicrosoftのクラウドサービスだ。「Windows 2000」の頃に登場した「Active Directory Domain Services」の進化形として生み出された。

 Microsoftは2019年、パスワード攻撃やフィッシング攻撃に対する防御能力を強化したいが、リソースを豊富に有していない組織に向け、アイデンティティー関連の基本的なセキュリティメカニズムを実現するセキュリティデフォルトを導入した。Azure ADライセンスの無料ティアーを使用している組織も対象とされており、組織の管理者がAzureポータルで「セキュリティデフォルト」を有効化できるようにしている。

 Weinert氏が説明するように、このデフォルトはライセンスを問わず、多要素認証(MFA)やモダンな認証機構に代表される「基本的なセキュリティハイジーン(衛生)」を確実に実装するために、新たなテナント向けとして導入された。同氏は、セキュリティデフォルトを有効化している3000万に及ぶ組織で、攻撃を許す可能性が大きく減少していると指摘している。

 Weinert氏は、「テナント全体で見た場合、これら組織は侵入される可能性が80%低くなっている。ほとんどのテナントでは有効化されたままにしているだけだ。準備が整えば、『Conditional Access』ポリシーでより強固なセキュリティを実現しているテナントもある」と説明した。

 同氏によると、セキュリティデフォルトでは、ユーザーはロケーション、デバイス、ロール、タスクに基づき、「必要に応じて」MFAによる認証の対象となる。管理者はサインインのたびにMFAを使用する必要がある。

 今回のロールアウトは、Conditional Accessポリシーを使用していない組織のほか、セキュリティデフォルトを使用したことがない、あるいは「レガシーな認証クライアントを積極的に活用していない」組織から開始される。

 対象となるAzure ADテナントのグローバル管理者には、セキュリティデフォルトについて電子メールで通知される。6月中に「Outlook」の通知で、「セキュリティデフォルトを有効にする」をクリックするよう促し、「セキュリティデフォルトは14日以内にユーザーの組織向けに自動的に有効になる」と知らせるプロンプトが表示される。

 Weinert氏は、「グローバル管理者はすぐにセキュリティデフォルトをオプトインするか、14日間スヌーズできる。この間、セキュリティデフォルトを明示的にオプトアウトすることもできる」と説明している。有効化されれば、テナントのすべてのユーザーは、「Microsoft Authenticator」を利用してMFAを登録するよう求められる。グローバル管理者はさらに電話番号が求められる。

 また、組織でセキュリティのベースラインレベルを利用しないリスクを理解していれば、Azure Active Directoryプロパティの「プロパティ」セクション、あるいは「Microsoft 365」の管理センターからデフォルトセキュリティを無効にすることもできると説明されている。

 同氏は、「ハッキングされたアカウントを調べると、99.9%以上がMFAを導入しておらず、パスワードスプレー攻撃やフィッシング、パスワード再利用などに対して脆弱な状態になっている」と指摘する。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
生成型AIに期待を寄せる消費者と「失敗したくない」企業–アドビ調査
IT関連
2023-04-22 12:18
「売上が伸び悩んでいます」 ドンキ、PB商品の“ダメ出し”を募集する特設サイト 140文字以内で募集
企業・業界動向
2021-02-25 22:34
インテルとDARPAが提携、セキュアなストラクチャードASICチップを米国で開発
IT関連
2021-03-19 18:01
リコー、独自のAIモデルの作成と学習推論できるノーコード開発ツールの試行を開始
IT関連
2023-07-13 01:46
「ChatGPT」はウソをつく–「インターネットの父」V・サーフ氏が批判
IT関連
2023-02-17 12:10
Yelpが初公表したレポートによると投稿レビューの25%が非推奨に
ネットサービス
2021-02-28 03:06
アスクルとソフトバンク、中小企業のDXを支援–相談からITツール選定までトータルサポート
IT関連
2022-11-02 13:21
ナワリヌイ氏が混ぜっ返すロシアの政治戦争にTikTokも台頭
IT関連
2021-02-27 14:03
「日本の金融ビジネスを変革するパートナー」を目指す–AWS
IT関連
2021-03-23 02:33
ロンドンのJiffyが3.9億円のシード投資を調達しダークストア競争に参入
シェアリングエコノミー
2021-03-18 15:41
Amazon、今年のプライムデーは6月21日、22日開催
企業・業界動向
2021-06-03 20:53
COMPASS、AI型教材とデジタル教科書を連携–個別最適な学びを提供
IT関連
2024-02-24 12:09
AWS、ElasticsearchとKibanaのフォークによる「OpenSearch」プロジェクトを発表。Elasticとの溝は埋まらないまま
AWS
2021-04-13 19:31
江戸川区、庁内での問い合わせ対応にチャットボット導入–感染対策と業務の適正化へ
IT関連
2022-10-30 22:13