こんにちは！ エーピーコミュニケーションズ・MBS部 ICTセールス＆コンサルチームの永井と申します。 業界未経験から参入し、インプットの連続の毎日です。
先日、セキュリティ製品の情報収集として「Microsoft Security Bootcamp」の一部セッションを視聴してまいりました！
今回は全6セッションを視聴。 本記事では参加したセッションから一部を抜粋し、内容と感想を簡単にまとめてみました。 ぜひ気軽に読んでいただけると嬉しいです^^
そもそもMicrosoft Security Bootcampって？
AI時代におけるセキュリティ対策を、2024年10月22日（火）～2024年10月23日（水）の2日間17セッションにわたり学ぶことができるオンラインイベント。
濃密なスケジュールの中、Microsoftのエキスパートから情報盛りだくさんなセッションが展開されます。
現在のサイバーセキュリティトレンドやCopilotの新機能など、総論から各論まで様々なテーマが多数用意されていました。 www.microsoft.com
【セッション】セキュリティオペレーションを加速し、セキュリティ人材不足を補完するCopilot for Security
セキュリティ運用の効率化を実現する、生成AIセキュリティソリューション「Copilot for Security」。
XDRと組み合わせることで、複雑なセキュリティオペレーションや人材不足解決の一役を担うことができるツールとして紹介されました。
■セッションのポイント
Copilotがインシデントやアラートに対する概要と対応アクションを提案するため、ワンクリックで対応可能。非IT人材や技術に明るくない担当者でも、運用がスムーズに。
CopilotはMicrosoftのXDRだけでなく、サードパーティー製品のプラグインとも連携。対応するどのセキュリティソリューションからでもシームレスな活用が可能。
ナラティブ（対話型）インターフェースを搭載。セキュリティ製品内の複雑な機能やログの内容を理解していなくても、Copilotとコミュニケーションをとることで簡単に運用のヒントを獲得。
実際にEntraなどのデモを使用しながら、Copilotが実際に活用されている様子を確認することができました。
総合的に運用が効率化されるのはもちろん、特に緊急時の対応やセキュリティ担当者が加入したばかりの現場では、Copilotが「次に何をすべきか」を瞬時に提案してくれる点が運用担当者にとって大きな安心材料になりそうですね。
【セッション】40 分でマスター！ Microsoft Entra ID 入門
クラウドベースでユーザーIDの管理やアクセス制御を行うことができるツール（IDaaS）、「Microsoft Entra ID」。
こちらのセッションでは、Microsoft Entra IDの概要や搭載機能が各ライセンスごとにわかりやすく紹介されていました。
■セッションのポイント
SaaSアプリとの接続互換性がかなり高く、約3,700個のアプリケーションとのSSO（シングルサインオン）が可能。
Entra ID P1からは条件付きアクセスが利用可能。高度なグループ管理機能や、様々なオンプレミスADとの連携機能も。
Entra ID P2ではID保護とIDガバナンス（一部）を搭載。
Entraには、Free・P1・P2・Suiteの4つのEntra ID ライセンスが存在します。
【Free／無料】
ユーザーとグループの管理、SSO、多要素認証、セルフサービスのパスワード変更などを実装。
【P1／¥899 ユーザー/月】
シングルサインオン（SSO）や多要素認証（MFA）に加え、条件付きアクセスとアプリケーションプロキシによるセキュアなリモートアクセスを実装。
【P2／¥1,349 ユーザー/月】
P1のすべての機能に加え、ID保護機能でリスクのあるログインをリアルタイムで検出し、特権ID管理（PIM）による管理者権限の一時付与が可能。
【Suite／¥1,799 ユーザー/月】
P2の機能に加え、ゼロトラスト戦略を実現するネットワークアクセス保護、Webアクセスのセキュリティ強化など、IDガバナンスを含む包括的なセキュリティ機能を提供。
本セッションは特にFreeとP1にフォーカスされており、まさに入門編！ 時折クイズも挟まれ、基本から丁寧に説明されていたので、IT業界駆け出しの私にもかなり優しくわかりやすい内容でした。
「Entra、名前は聞いたことある…」という状態から、各ライセンスの特長や実装機能についてアウトプットすることができるようになるところまでは、40分でマスターできたと思います。
まとめ
今回のMicrosoft Security Bootcampを通じて、AI活用、統合管理、ゼロトラストなど、Microsoftが展開する次世代のセキュリティ戦略をしっかりと学ぶことができました！
セキュリティ初心者も玄人も、最新トレンドに興味がある方も実践的な製品活用方法に興味がある方も、どんな方も幅広く知識を深められるイベントでした^^
セキュリティ強化やゼロトラスト化はエーピーコミュニケーションズへ！
当社では企業の情報システム部門の方々に対してインフラ周りのご提案をするために、今後も最新動向のキャッチアップに努めてまいります。
セキュリティ周りはもちろんのこと、 ネットワーク、クラウド、ゼロトラストなどの案件でも多数実績がございますので、インフラ周りでお困りの方や、課題感をお持ちのお客様がおりましたらぜひ当社にお声がけください。
*1:ライセンス料金は2024年10月時点のものです。詳細はMicrosoft公式サイトをご確認ください。
