ソフトクリエイトは、SOC（Security Operation Center）サービス「Security FREE」の新たなモデルとして、「Microsoft 365」のセキュリティー運用を支援するサービス「Security FREE for Microsoft 365」の販売を開始した。中堅・中小企業を中心に、直販とパートナー販売で拡販を目指す。

　Security FREEは、企業のシステムやネットワークを24時間365日体制で監視するセキュリティー運用サービスで、これをMicrosoft 365向けに提供するのがSecurity FREE for Microsoft 365だ。
   

　Security FREE for Microsoft 365は、米Microsoft（マイクロソフト）のセキュリティー対策ソフト「Microsoft Defender」や、クラウド上の認証基盤「Microsoft Entra ID」で発生したアラートを監視し、脅威判定を行う。その結果、基準に合致したアラートについては、サービス側で端末の隔離などを実施するのが特徴で、感染したPCについてはネットワークにつながらないよう切り離す。Microsoft Entra IDに不正アクセスがあった場合はサインインブロックを施す。
 
　サービス事業本部セキュリティサービス事業部セキュリティサービス営業部の尾崎嘉一・副部長は、「端末の隔離やサインインブロックを実施する前にお客様に都度確認するのでは、確認している間に侵食されてしまう恐れがあるので、検知したら対処後にお客様に通知する。問題がなければ（元の状態に）戻せばいい。横感染や内部進行をなるべく避ける狙いがある」と述べた。

　開発の背景について尾崎副部長は、Microsoft 365に関わるセキュリティー事故が増えている点を挙げた。「Microsoft Entra IDがアタックされ、認証基盤が攻撃されてしまうと、重大な事故につながり、お客様の業務が停止してしまうことがある」と危険性を訴えた。

　また、同社は、中堅・中小企業の顧客を多く抱えている。セキュリティーに詳しい人材が不足しており、Microsoft365からアラートが届いても、適切に理解して対処することが難しいなど、運用面での課題があった。

　Security FREE for Microsoft 365を導入することで、危険性があると判断されたアラートのみがユーザー企業側に通知されるようになる上、どのような事象が起こったのか、どのような対応をすればいいのかなど、顧客の情報システム部門が理解できるような表現で知らせる。

　アラートが発生した際にその都度管理画面でアラートを確認する必要がないため、運用の手間を省くことができるとした。

　また、Microsoft 365の最上位プラン「Microsoft 365 E5」を1ライセンス以上契約していれば、「Microsoft 365 E3」と「Microsoft 365 Business Premium」が監視対象となる点も大きな強みだ。特に、中堅・中小企業において、Microsoft 365 E3を導入している企業は多い。このような顧客を多く抱える同社のパートナーに対しては、Microsoft 365 E3にも対応できる点を強調したいとした。
 
　同事業部セキュリティサービス技術部セキュリティサービスグループの半田拓也・技師補は、「これまでもサービス同士を組み合わせることでE5以外のプランでも（監視に）対応できるサービスはあった。しかし、Security FREE for Microsoft 365はE5以外の監視もワンプランでできるほか、価格としても導入しやすい」と話す。

　サービスの提供は、まずは直販からスタートするが、徐々にパートナーを通じた販売も増やしていく。展示会への出展や自社イベント開催などを通じて、3年後には導入社数50社を目指す。

　Security FREEではこのほか、マイクロソフト製品向けのサービスとして、「Active Directory 監視サービス」と「Security FREE for Microsoft Entra ID」を提供。EDRサービスとしては、テレワーク環境のPCをセキュリティーの脅威から守る「Security FREE forパソコン監視」などがある。
（大向琴音）