M365ライセンスの違い、特にセキュリティ面他 / M365セキュリティ&ゼロトラスト勉強会 #2

ディスクレーマ等 意見は私石川陽一の私見です。 機能等の理解が浅い、間違い等を 含む可能性があります。

• 👍👍等リアクション、チャットコメント🙋🙋カンゲイ • 質問はチャットで先頭に[Q]を • 発言したい場合は✋（挙手）を （ただし、できるだけ簡潔に） • 大事な話は脱線ある場合も • せっかくなので楽しく • 感謝の気持ちで

• 録画をYouTubeに公開します。 • スライドはあとで共有します。 • ハッシュタグは「#m365sec」です。 （-を除くように変更しました）

〇 今日のアジェンダ  前回のおさらい的な話＋α、背景  M365ライセンスの違い、特にセキュリティ面他  20時頃終了（録画停止後、少しの時間、オフレコ雑談トーク/任意参加）

youtube.com/@YoichiIshikawa 石川 陽一 • • • • • • • • ＠ishiayaya Microsoft MVP for Data Platform - Power BI Since Sep. 2021 2022/7～アント・キャピタル・パートナーズ株式会社 ISACA 東京支部 副会長・理事 Power BI、Power Platform、M 365 Defender 東京・町田在住、富山・奥中出身 心臓にIoTデバイスICD埋め込みあり コラボ・コミュニティ Power BI Weekly News with Yugo コア・参加コミュニティ Power BI 勉強会、気ままに勉強会🐼🐼

Microsoft Datacenters https://datacenters.microsoft.com/

• https://datacenters.microsoft.com/

 日常使いで利便性を感じPower PlatformとM365を使うことに慣れる  インターネットで業務等を行うのが普通になる  一方インターネットには危ない悪者が沢山いる＝日常の中で意識が薄れる

Microsoft Power BI https://ishiayaya.net/jpcertir

• https://ishiayaya.net/jpcertir

国内外からのサイバー攻撃行動の概況 サイバー空間をめぐる脅威の情勢等｜警察庁Webサイト https://www.npa.go.jp/publications/statistics/cybersecurity/

• https://www.npa.go.jp/publications/statistics/cybersecurity/

本当に大変

GartnerのMagic Quadrantは、IT業界のさまざまな分野におけるベンダー の評価を提供するために使用される定評のあるレポートです。過去のレ ポートは一般に公開されていませんが、ウェブ上で過去の評価に関する情 報を見つけることができるかもしれません。 過去、Microsoftはセキュリティの分野で評価が低かったことがありました。 特に、2000年代初頭には、Microsoftの製品（Windows XPやInternet Explorerなど）に対するセキュリティの懸念が多く寄せられていました。 その後、Microsoftはセキュリティへの取り組みを強化し、製品のセキュリ ティを向上させるための多くの変更を加えました。その結果、近年の Gartner Magic Quadrantレポートでは、Microsoftのセキュリティ関連製 品やサービスの評価が向上しています。 例えば、2020年のGartner Magic Quadrant for Endpoint Protection Platforms（エンドポイント保護プラットフォーム）のレポートでは、 Microsoftは「リーダー」のカテゴリに位置付けられました。 …

2019年頃 Microsoft Security—a Leader in 5 Gartner Magic Quadrants https://www.microsoft.com/en-us/security/blog/2019/12/03/microsoft-security-leader-5-gartnermagic-quadrants/ 現在(2022年頃) 業界に認められたサイバーセキュリティのリーダー | Microsoft Security https://www.microsoft.com/ja-jp/security/business/reports-analysis/industry-recognizedcybersecurity-leader

• https://www.microsoft.com/en-us/security/blog/2019/12/03/microsoft-security-leader-5-gartner-magic-quadrants/
• https://www.microsoft.com/ja-jp/security/business/reports-analysis/industry-recognized-cybersecurity-leader

マイクソフトがセキュリティ系で買収した会社

もうひとつ別の観点で 組織内の「人」

市民開発者 なってみよう! #14 Igniteどうでしたか!? 石川 陽一 @ishiayaya 2021/11/28

患者 主治医 コンプライアンス 治療 フィードバック 対話 アドヒアランス #TryCivicEngr

COVID-19 コロナ禍 リモート テレワーク ウォーターフォール アジャイル デジタルトランスフォーメーション(DX) ゼロトラスト サイバー API Tech Intensity 2025年の崖 セキュリティ DevOps オンプレ クラウド 人材不足 RPA ひとり情シス TryCivicEngr #

非IT部門 （ビジネス,営業,管理…） ITの部門（開発,IT Pro） ITサービス 提供 DX相談 要望 #TryCivicEngr

非IT部門 （ビジネス,営業,管理…） 自ら「シチズン・ディベロッパー」になる #TryCivicEngr

非IT部門 （ビジネス,営業,管理…） ITの部門（開発,IT Pro） ITサービス 提供 DX相談 要望 セキュリティは?? 人が? 何か(モノ)が?守ってくれるの? #TryCivicEngr

もうひとつ別の観点で 組織内の「人」 組織外の「悪者」の存在を認識 セキュリティ事故が起こったら誰の責任?

Do more with less ASCII.jp：「Do more with less」を実現するMicrosoft Cloudの5つの現実解

• https://ascii.jp/elem/000/004/121/4121610/

ID, アクセス管理 APIはセキュリティ シビア 条件付きアクセス 多要素認証 データコネクタ 簡単、安全

2 0 2 3 / 4 / 8 現 在 @ i s h i a y a y a 独 自 ま と め 価格はユーザー/月・年間契約 MD, Purview MD, Purview いくつかのサブセット いくつかのサブセット いくつかのサブセット MD f MD f Business Endpoint P1 EDR MD f MD f Office 365 P2 O365 P1 Preparing Stage Plan 1 Revising the initiation plan Revising the stage plan 1 Exchange Online P2 OD P2, SPO P2 Office for the web M365 Biz Basic ¥750 MD f Cloud Apps MD f Endpoint P2 EDR M Defender f Office 365 P2 Intune Plan 1 Intune Plan 1 Azure AD Premium Plan 1 Azure AD Premium Plan 2 EXO P2 OD/SPO P2 EXO P2 OD P2, SPO P2 Desktop Apps Desktop Apps Desktop Apps Desktop Apps Office for the web Office for the web Office for the web Office for the web Biz Premium / M365 E3 M365 E5 M365 Biz Standard Office365 E3 / E5 ¥1,560 ¥2,880/¥4,750 ¥2,750/¥4,500 ¥7,130 Security Feature Upgrade / 機能アップ MD, Purview コラボ 共有 M:Microsoft, D:Defender, f:for, Biz:Business, EXO:Exchange Online, OD:OneDrive for Business SPO: SharePoint Online Advanced Security M365 プランの主な機能・価格の比較 Purview 主要なサービス

Microsoft 365 Business 〇〇 ( M365 Biz 〇〇 ) • 〇〇は3つ • Basic, Standard, Premium • 1人～最大300ユーザー Office 365 E〇〇 E3, E5 Microsoft 365 E〇〇 • 〇〇は3つ • E1, E3, E5 (本資料ではE1の説明は割愛します) • 1人～無制限 他にもありますが、本登壇では説明を割愛します

M365 プランの主な機能・価格の比較 Feature Upgrade / 機能アップ プラン比較表(microsoft.com)より Preparing Stage Plan 1 Revising the initiation plan Desktop Apps Desktop Apps Desktop Apps Desktop Apps Office for the web Office for the web Office for the web Office for the web Office for the web M365 Biz Basic M365 Biz Standard ¥750 ¥1,560

• https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RE4Vpm7

M365 プランの主な機能・価格の比較 Feature Upgrade / 機能アップ Preparing • MD : Microsoft Defender 〇〇 サイバーセキュリティ系 Stage Plan 1 Security MD f Office 365 P2 コラボ 共有 Revising the initiation plan 50GB→100GB Exchange Online P2 OD P2, SPO P2 1TB→無制限 Office for the web M365 Biz Basic ¥750 Desktop Apps Desktop Apps Desktop Apps Desktop Apps Office for the web Office for the web Office for the web Office for the web M365 Biz Standard Office365 E3 / E5 ¥1,560 ¥2,880/¥4,750

Microsoft Defender for Office 365のセーフリンク Microsoft Defender for Office 365 の完全な安全なリンクの概要 - Office 365 | Microsoft Learn

• https://learn.microsoft.com/ja-jp/microsoft-365/security/office-365-security/safe-links-about?view=o365-worldwide&WT.mc_id=DP-MVP-5004418

Advanced Security M365 プランの主な機能・価格の比較 Feature Upgrade / 機能アップ MD, Purview MD, Purview いくつかのサブセット いくつかのサブセット Preparing • MD : Microsoft Defender 〇〇 サイバーセキュリティ系 Plan 1 • Stage Purview : コンプライアンス等 Exchange Online P2 OD P2, SPO P2 M365 Biz Basic ¥750 コラボ 共有 Azure AD Premium Plan 1 Revising the initiation plan Office for the web EXO P2 OD/SPO P2 Desktop Apps Desktop Apps Desktop Apps Desktop Apps Office for the web Office for the web Office for the web Office for the web M365 Biz Standard Office365 E3 / E5 ¥1,560 Security MD f Office 365 P2 ¥2,880/¥4,750 Biz Premium / M365 E3 ¥2,750/¥4,500

Advanced Security M365 プランの主な機能・価格の比較 Feature Upgrade / 機能アップ MD, Purview MD, Purview いくつかのサブセット いくつかのサブセット MD f MD f Business Endpoint P1 EDR Revising the initiation plan IDやデバイスを 安全に管理 Exchange Online P2 OD P2, SPO P2 Office for the web M365 Biz Basic ¥750 Intune Plan 1 Azure AD Premium Plan 1 コラボ 共有 Preparing Stage Plan 1 Security MD f MD f Office 365 P2 O365 P1 EXO P2 OD/SPO P2 Desktop Apps Desktop Apps Desktop Apps Desktop Apps Office for the web Office for the web Office for the web Office for the web M365 Biz Standard Office365 E3 / E5 ¥1,560 ¥2,880/¥4,750 Biz Premium / M365 E3 ¥2,750/¥4,500

NIST CSF（サイバーセキュリティフレームワーク） Endpoint（1台1台のPC） 識別 検知 Detection 防御 復旧 対応 Response

EDR Endpoint Detection and Response

EDRへの対応 Endpoint から M365 Defenderへ Microsoft のセキュリティセンターが 端末1台1台を見張ってくれる

MD, Purview いくつかのサブセット いくつかのサブセット いくつかのサブセット MD f MD f Business Endpoint P1 EDR MD f MD f Office 365 P2 O365 P1 Preparing Stage Plan 1 Revising the initiation plan Exchange Online P2 OD P2, SPO P2 Office for the web M365 Biz Basic ¥750 MD f Endpoint P2 EDR M Defender f Office 365 P2 Intune Plan 1 Intune Plan 1 Azure AD Premium Plan 1 Azure AD Premium Plan 2 EXO P2 OD/SPO P2 EXO P2 OD P2, SPO P2 Desktop Apps Desktop Apps Desktop Apps Desktop Apps Office for the web Office for the web Office for the web Office for the web Biz Premium / M365 E3 M365 E5 M365 Biz Standard Office365 E3 / E5 ¥1,560 ¥2,880/¥4,750 ¥2,750/¥4,500 ¥7,130 Security MD, Purview MD, Purview コラボ 共有 Feature Upgrade / 機能アップ MD f Cloud Apps Advanced Security M365 プランの主な機能・価格の比較 Purview 主要なサービス

Microsoft Defender for Cloud Apps CASB （Cloud Access Security Broker： キャスビー）

Microsoft Defender for Cloud Apps

アクセスレビュー

Purview MPIP(情報の保護)

M. 365 Defender (セキュリティの統合管理センター) Microsoft 365 セキュリティ https://security.microsoft.com/

• https://security.microsoft.com/

M365 Business Premium, E3, E5の主な機能等の比較 サービス等 機能等 M365 B. Premium M365 E3 M365 E5 Exchange プラン P1 P2 P2 50 GB 100 GB 100 GB プラン P1 P2 P2 記憶域 1 TB 無制限 無制限 SharePoint プラン P1 P2 P2 Azure AD プラン P1 P1 P2 セキュリティ等レポート - - 〇 Identity Protection - - 〇 リスクベースの条件付きアクセス - - 〇 PIM - - 〇 アクセスレビュー - - 〇 エンタイトルメント管理 - - 〇 サブセット(Discovery) サブセット(Discovery) フル機能 P1 P1 P2 メールボックス ストレージ OneDrive M. Defender for Cloud Apps 種別 M. Purview 情報の保護 プラン M. Purview インサイダーリスク管理 内容 - - 〇 M. Purview DLP DLP for Teams chat - - 〇 Endpoint DLP - - 〇 内容 - - 〇 P1 - P2 Business Enterprise E3 Enterprise E5 M. Defender for Business M. Defender for Endpoint P1 M. Defender for Endpoint P2 サブセット - フル機能 - - Pro 2,750 4,500 7,130 - 1,750 4,380 脅威インテリジェンス等 Win Defender for Office 365（メール） プラン Win 10/11 エディション エンドポイント・プラン EDR Power BI ライセンス 1ユーザー価格 月額 B.Premiumとの比較 E3との比較 https://ishiayaya.net/m365license 2,630

• https://ishiayaya.net/m365license

https://ishiayaya.net/m365p202304

• https://ishiayaya.net/m365p202304

M365 プランの2つの比較表 Microsoft 365 Business 〇〇 ( M365 Biz 〇〇 ) Microsoft 365 E〇〇 Microsoft 365 の紹介 | Office アプリ、クラウド サービス、セキュリティの統合 https://www.microsoft.com/ja-jp/microsoft-365/

• https://www.microsoft.com/ja-jp/microsoft-365/

https://ishiayaya.net/m365p202304

• https://ishiayaya.net/m365p202304

（参考）Microsoft の〇〇 Copilotなど Microsoft と語る AI 技術の最前線 - connpass

• https://cto-a.connpass.com/event/276977/

（参考）Microsoft Security Copilot Microsoft Security Copilot: The future of comprehensive security - YouTube https://www.youtube.com/watch?v=rOVa5UQ-34g

• https://www.youtube.com/watch?v=rOVa5UQ-34g

Introducing Microsoft Security Copilot - YouTube https://www.youtube.com/watch?v=g1HoXNoP3V0

• https://www.youtube.com/watch?v=g1HoXNoP3V0

FAQ Q「高い」 A「既存のセキュリティ等の〇〇を見直す」 Q「いいと思うけど、やっぱり担当外」 A「欲しいなぁ、欲しいなぁ」と関係者の近 くで、つぶやき続けましょう。さりげなく Q「自分はビジネスでローコードだけできればいいんだ…」 A「セキュリティ、特に今日お話したM365 Defender に企業内で取り組める人、不足していますよ…」

まとめ • Microsoft 365 Defenderは強力 • 高いプランのライセンスは高度なセキュリティ機能を かなりお得な感じで含む • 既存のセキュリティも見直しては?

ありがとうございました。 be agile