Microsoft 365 セキュリティスコアは状態の確認に役立つようです

最近セキュリティブログを読んでいたのですが、ゼロセキュリティに関する話題が増えていますね。

その中でゼロトラストの歴史を振り返る以下の記事は面白いのでぜひ一度読んでみてください。

https://www.microsoft.com/security/blog/2022/04/14/a-clearer-lens-on-zero-trust-security-strategy-part-1/?WT.mc_id=M365-MVP-5002496

この中でも述べられているのですが、ゼロトラストというとアクセスコントロールに目が行きがちなのですが、それ以外にも目を向けておくべきことがあるということを示したものが以下のゼロトラストセキュリティ戦略という図です。

これらすべてを包含するわけではないのですが、 Microsoft 365 のセキュリティスコアを利用すると、行っておきたいセキュリティ対策と行われていないセキュリティ対策を対比しながらチェックすることができるのです。

https://security.microsoft.com/securescore

例えば上記の No31 TLS を見てみましょう。

通信に TLS 1.1 までのプロトコルを利用しないこと。というのがセキュリティの命題なのですが、その状態を Office 365 への通信を通じてチェックしてくれています。この環境ではすべての Office 365 通信が TLS 1.2 になっていたため変更を要するユーザーはなしと表示されていますね。