マネージドセキュリティサービス for Azure Advanced Threat Protection
Azure Advanced Threat Protection は、組織内のユーザーやコンピュータ、リソースなどの資格情報に対する不正なアクティビティや、悪意のある攻撃者による攻撃を検知、分析し、組織内の管理者が適切な対応を迅速にとることが可能です。
サービス概要
Azure Advanced Threat Protection は、Active Directory 内のユーザー ID と資格情報を保護する為、ユーザーのアクティビティを学習し、悪意のあるアクティビティを監視します。JBS のセキュリティ専門家が監視と分析を行い、侵害された ID、および悪意のあるアクティビティの識別、検出、調査支援をサポートします。 導入前のコンサルティングから導入後の運用管理まで、JBS がワンストップで提供します。
Microsoft 365 E5
| Windows 10 Enterprise |
Enterprise Mobility + Security |
Office 365 Enterprise |
Microsoft Defender Advanced Threat Protection（EDR）
（エンドポイントの検出と対応） |
Azure Active Directory Identity Protection
（ID 保護・特権管理）※ |
Office 365 Advanced Threat Protection Plan 2
（メールフィルタリング、リンクの保護） |
Microsoft Cloud App Security
（クラウドアプリ・サービスの可視化と制御） |
Azure Advanced Threat Protection
（Azure への ID 攻撃感知） |
- Azure Active Directory Identity Protection は、Azure Active Directory Premium P2 に含まれる機能です。
Azure Advanced Threat Protection（ 以下、Azure ATP）とは
マイクロソフトの持つビッグデータと AI を用いてユーザーのサインインをリスク分析し、最先端の入口対策を実現する製品です。攻撃者によるなりすまし、侵入をリアルタイムで防ぐことが可能になり、重要なリソースへのアクセスを許しません。
サービスメリット
Azure Advanced Threat Protection (ATP) はクラウド ベースのセキュリティ ソリューションであり、オンプレミスの Active Directory シグナルを利用し
て、組織を対象とする高度な脅威、侵害された ID、および悪意のあるインサイダーによるアクションの検出を行います。
検知・対応
アナリストが不審な Active Directory 内のユーザー ID のアクティビティを監視。ドメインやユーザーの偽装、アカウント侵害による攻撃等、様々な脅威から組織を守ります。
調査・分析
多角的なログからレポートを作成し、月次で報告します。その月に多く見られた攻撃の傾向や、環境の総評を含め、知りたい情報を見やすい形で提供します。
再発防止・対策
ID の振舞いに関するセキュリティに必要な監視やポリシーの見直しを定期的に行い、再発防止に努めます。最新の攻撃や組織内の攻撃に対して効果的な対策をおこないます。
サービスメニュー
基本となる標準サービスに加え、インシデントの発生経緯・範囲の影響調査、恒久的対策支援などのオプションサービスも用意しています。
| 標準 |
オプション |
セキュリティ監視
インシデント対策支援
- インシデント対策支援
（アラートの判別・エスカレーション）
レポーティング（ベーシック）
- 月次レポート
（総評・インシデント対応結果・アラート検知結果）
ポリシー設定変更（月一定期）
|
レポーティング（アドバンスド）
ポリシー設定変更 (随時対応)
※チケット制
- 機能の有効化
- 無効化、しきい値の変更に加え保護対象ユーザー設定
|
サービスフロー
お申し込みからおよそ 20営業日でサービスインとなります。
価格表（税抜）
| 項 目 |
価 格 |
| 月額費用 |
¥100～ / ユーザー |
※初期費用・オプションサービスを除く
前提条件
- サービスを利用される人数分のライセンスを購入していることが前提となります。
- 外部から ATP コンソールにアクセスする権限を提供いただく必要があります。
- 全ての Active Directory サーバーにエージェントのインストールが必要となります。
