Recomendados
Mais conteúdo relacionado
Mais procurados
Mais procurados (20)
Semelhante a Sec002 office 365_で実現する一歩
Semelhante a Sec002 office 365_で実現する一歩 (20)
Mais de Tech Summit 2016
Mais de Tech Summit 2016 (20)
Sec002 office 365_で実現する一歩
- 1. Session ID:SEC002 本情報の内容（添付文書、リンク先などを含む）は、Microsoft Tech Summit 開催日（2016年11月1－2日）時点のものであり、予告なく変更される場合があります。
- 3. 73 80
- 7. ユーザーの 行動を監視して 制御と データ保護 リスク分析と 脅威の可視化 Office 365 Advanced Security Management 怪しやつを 見つけて 管理者に 通報し アカウントを 停止
- 10. Advanced Security Management は ユーザーのアクティビティを分析します
- 11. ユーザーのアクテビティ : AさんがOffice 365 にログイン 分析するリスク要因：場所 Aさんがわずか16秒の間に 東京と香港からログインしている！ 時間＋距離＋可能かどうか = 行動として分析 アクテビティ（行動) を分析すると何がわかるのか？
- 13. 脅威検出のアーキテクチャ 高度なセキュリティ管理 ポータル Users Admins Microsoft Admins 監査情報 アクティビティ 情報の補強 脅威の可視化と通知 Azure ビックデータとマシーンラーニ ングによる脅威の評価 一般的な脅威の検出 アクティビティポリシーのよる評価 SIEM connector (Coming Q4) SMSメール
- 14. O365 Management Activity API ユーザー Microsoft BaseAuditSchema ID Record ID ClientIP AuditLogRecordType Workload ObjectID AuditLogRecordName Workload Name Geography CreationTime Event Time IP of Client Operation Action Taken Entity ID OrganizationID Tenant ID Geo of IP UserType User Role UserKey User ID from AAD SP/OD Extended Properties Site ItemType EventSource SourceName UserAgent CustomEvent EventData ModifiedProperties MachineDomainInfo MachineID SiteURL SourceRelativeURL SourceFileName SourceFileExtension DestinationRelativeURL DestinationFileName DestinationFileExtension UserSharedWith SharingType Exchange ExtendedProperties OperationResult LogonType InternalLogonType MailboxGuid MailboxOwnerUPN MailboxOwnerSID MailboxOnwerMasterAccountSid LogonUserSid LogonUserDisplayName ExchangeFolderID ExchangeFolderPathName ExchangeItemID ExchangeItemSubject ExchangeItemParentFolder Folder CrossMailboxOperation DestMailboxGuid more…. Azure AD ExtendedProperties InterSystemsID IntraSystemsID Result SupportTicketID Target CredentialType LoginType ClientLoginTime ClientMode CredentialFlag DeviceID LoginStatus MobileKeepSignedIn MobileLoginTime MobileMarket MobileUserAgentString Purpose more……. 150 以上の アクテビティを 検出 ① ユーザー アクテビティを検出 管理者
- 15. ②ビックデータを活用して情報収集 アクティビティ#1 テナントID ユーザー ID 役割 日付/時間 IPアドレス 位置情報 ユーザー操作 ・・・ ・・・ ・・・ ・・・ ・・・ ・・・ 日本 IP危険度=低 内部 ISP=Azure リアルタイム情報 場所や地域 ISPの情報 世界中の脅威を収集/分析 脆弱性の傾向 マルウェアの傾向 各国・地域の脅威 危険なIPの収集 Big Data
- 16. ③ 機械学習で行動分析し脅威を検出 #3 ??? リスク要因ごとの行動分析 リスクをスコア化 メール ！ ！ 利用状況分析 リスク要因 スコア 場所 70 管理者操作 100 繰り返し操作 54 Proxyの正当性 0 etc… … リスク評価 95 #1#2… #4
- 17. 脅威を定義するポリシーは２種類
- 19. アクテビティ ポリシー = ５つのテンプレートを用意 1 つのアプリに対するユーザーのログ オン試行が多数失敗 1 人のユーザーによる大量ダウンロード 危険な IP アドレスからのログオン 管理 IP アドレス以外からの管理アクティビティ カテゴリに含まれない IP アドレスからのユーザー ログオン
- 24. 2424 他にもアプリもつかってるんだけど。。。Could App Security でカバー Advanced Security Management
- 26. 26 (2016年10月時点)
- 27. Microsoft Tech Summit Demo: Could App Security
- 30. データセンターセキュリティ サービスのセキュリティ Office 365 セキュリティ全体像 iPhone Android SurfacePC 想定される脅威
- 31. 3131 Office 365 BOX OKTA Google Apps Service Now Salesforce Dropbox AWS アカウント一覧の表示 ○ ○ ○ ○ ○ ○ ○ ○ グループ ○ ○ ○ ○ ○ ○ ○ ○ 権限 ○ ○ Not supported by provider ○ ○ ○ ○ ユーザーガバナンス ○ ○ ○ Coming Soon Coming Soon Coming Soon ログオン アクティビティ ○ ○ ○ ○ ○ ○ ○ ○ ユーザーの利用状況 ○ ○ ○ ○ requires Unlimited Partial Coming Soon ○ Not applicable 管理者アクティビティ ○ ○ ○ ○ Partial ○ ○ ○ 定期的なファイルスキャン ○ ○ Not applicable ○ ○ ○ ○ Coming Soon ほぼリアルタイムの ファイルスキャン Coming Soon ○ Not applicable ○ requires Unlimited Coming Soon コントロールの共有 ○ ○ Not applicable ○ Not applicable ○ 検疫 ○ ○ Not applicable Coming Soon Coming Soon アプリのアクセス許可の表示 ○ Not supported by provider Not applicable ○ ○ Not supported by provider アプリのアクセス許可の取り消し ○ Not applicable ○ ○ Not applicable