この記事では Microsoft 365 Defender のセキュアスコアについて記載します。

Microsoft 365 Defender とは

Microsoft 公式サイトによると、Microsoft 365 Defender について以下のように定義されています。

Microsoft 365 Defender は、エンドポイント、ID、メール、およびアプリケーション全体での検出、防止、調査、応答をネイティブに調整し、高度な攻撃に対する統合された保護を提供する、侵害の前後に対応した統合エンタープライズ防御スイートです。

つまり、いくつかのソリューションをまとめて「Microsoft 365 Defender」と表現しています。
具体的には以下になります。

Microsfot 365 Defender 管理ポータルへは以下からアクセスします。

セキュアスコアとは

先述した Microsoft 365 Defender ポータルでは、セキュアスコアという値が確認できます。
これは個人の検証用の環境ですが、何も対策していない状態で確認したところ 47.67 % となっていました。

＜確認方法＞

https://security.microsoft.com/ より [セキュアスコア] をクリック

セキュアスコアが表示される

[Microsoft セキュアスコア] の [おすすめの操作] にある項目をクリアすると、セキュアスコアを上げることができます。

なおこの項目は
Microsoft 365 E5 ライセンスを使用している検証環境の場合 73 項目
Microsoft 365 Business Basic ライセンスを使用している検証環境の場合 66 項目
ありました。※2023/8/22 時点

項目の内容はテナントによりますが、

セキュアスコアは、数値がとにかく高ければいい、というわけではありません。

セキュアスコアを上げることにより、組織のセキュリティを向上させることにつながります。
しかし、すべてが組織のニーズに合っているとは限りません。

例えば、前項で記載した

等を制限してしまうと、業務の特性上支障が出てしまうこともあるかと思います。
セキュアスコアを優先した結果、不便になったり他の運用を変える必要が出るかもしれません。

そういった場合、これら項目を実施することの影響をきちんと検討し、無理のない範囲でスコアの向上を目指していくことが重要です。