S＆J、「My SOC 365」の監視領域を拡大しMicrosoft Azure／Purviewとの連携に対応

　S＆J株式会社は1日、Microsoft 365を統合セキュリティプラットフォームとして最大限活用する「My SOC 365サービス」（以下、My SOC 365）において、Microsoft AzureおよびMicrosoft Purviewを監視対象に加え、セキュリティレポートの掲載項目を拡張した機能強化版を、同日より提供開始したと発表した。

　「My SOC 365」は、AIとS＆J独自の運用ノウハウを組み合わせ、Microsoft 365（Microsoft Entra ID、Office 365、Microsoft Defender）に集約されたセキュリティログを24時間365日収集・分析し、高度な脅威検知と監視体制を最短5日で実現するサービスである。

　今回の機能強化では、Microsoft Azure上の仮想サーバー、コンテナ、ストレージ、データベースに対する攻撃や、認証情報の悪用、不審なアクセスといった動きを検知できるようになった。これにより、Microsoft 365とクラウド基盤を同一のサービスで監視できるようになったため、別々のサービスで監視する場合に生じていた、監視事業者間での情報連携や判断の遅れを抑え、攻撃の広がりを早期に把握できるとしている。

　また、企業のデータ資産全体を監視できるMicrosoft Purviewとの連携に対応し、顧客が定めたポリシーに基づき、機密情報の外部との共有・外部への送信や、短期間での大量のファイルダウンロード、ポリシーに違反するファイル操作を検知できる。このため、外部からのサイバー攻撃だけでなく、正規の権限を持つ利用者による内部不正の予兆についても、同一の監視体制で把握可能になったとのこと。

　なお、「My SOC 365」はエージェントレスで動作することから、今回の機能強化にあたっても、端末へのソフトウェア導入や監視環境の再構築は不要だ。

　加えて今回は、利用企業に週次で提供するセキュリティレポートを拡張し、「リスクベース条件付きアクセスの適用状況」「脆弱性」「ソフトウェアインベントリ」「シャドーITとクラウドアプリの利用状況」の4項目を追加。検知した脅威への対応状況だけでなく、組織として残っている弱点や、情報システム部門が把握していないクラウドサービスの利用実態までを可視化できるように支援する。

　S＆Jは今後も「My SOC 365」の機能強化を継続的に進める計画で、2026年10月には、自動対処の対象範囲をクラウド上のアカウントから社内Active Directory（AD）のアカウントへ拡大し、クラウドと社内の双方を同時に封じ込められる機能を提供する予定。さらに2026年11月には、「My SOC 365」のセキュリティレポートを「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の証跡として活用できるようにする計画である。