S&J、My SOC 365のサイバー攻撃監視範囲をクラウド基盤・情報資産まで拡大、Microsoft AzureとMicrosoft Purviewを監視対象に追加し24時間365日監視モデルを実現

～ Microsoft 365・Azure・Purviewを一つのSOCで監視し、クラウド基盤への攻撃から情報の持ち出しまで把握 ～

                                      
セキュリティ監視サービスやセキュリティ事故対応などのサイバーセキュリティ事業を展開するＳ＆Ｊ株式会社（本社：東京都港区、代表取締役社長：三輪 信雄、証券コード：5599、以下「S&J」）は、Microsoft 365を統合セキュリティプラットフォームとして最大限活用する「My SOC 365 サービス（以下、My SOC 365）」において、Microsoft AzureおよびMicrosoft Purviewまで監視対象に加え、セキュリティレポートの掲載項目を拡張した機能強化サービスを、2026年9月1日（火）より提供開始しました。

My SOC 365は機能強化により、これまで監視していたアカウント・端末・メール・クラウドアプリ・オンプレミスのActive Directoryに加え、クラウド基盤への攻撃や情報資産の持ち出しまでを、同一の監視体制で24時間365日監視する監視モデルを実現します。

企業のクラウド活用が進むなか、守るべきIT環境は端末やアカウントから、クラウド上の業務システムや重要な情報資産まで広がっています。そのため、外部からのサイバー攻撃だけでなく、内部不正も含めた監視が求められています。

サイバー攻撃では、盗まれたアカウント情報やフィッシングメールを入口に侵入し、権限を悪用してクラウド基盤や情報資産を狙うケースが多くみられます。Microsoft Azure上のストレージやデータベース、仮想サーバーへの攻撃や認証情報の悪用は、端末の監視だけでは捉えきれません。また、正規の権限を持つ利用者による大量のファイルダウンロードや機密情報の外部共有・送信など、内部不正の予兆も捉えにくい領域です。

こうした課題に対し、SOC（Security Operation Center）に強みを持つS&Jは、My SOC 365の監視範囲をMicrosoft 365環境から、Microsoft Azure上のクラウド基盤、Microsoft Purviewで管理する情報資産まで拡大します。これにより、攻撃の入口となる端末やアカウントから、クラウド基盤、情報資産までを一体的に監視できる体制を実現します。

1．クラウド基盤（Microsoft Azure）を監視

Microsoft Azure上の仮想サーバー、コンテナ、ストレージ、データベースに対する攻撃や、認証情報の悪用、不審なアクセスといった動きを検知します。これにより、Microsoft 365とクラウド基盤を別々のサービスで監視する場合に生じる、監視事業者間での情報連携や判断の遅れを抑え、攻撃の広がりを早期に把握します。

2．情報の持ち出し（Microsoft Purview）を監視

Microsoft Purviewでは、顧客が定めたポリシーに基づき、機密情報の外部との共有・外部への送信や、短期間での大量のファイルダウンロード、ポリシーに違反するファイル操作を検知します。これにより、外部からのサイバー攻撃だけでなく、正規の権限を持つ利用者による内部不正の予兆についても、同一の監視体制で把握することが可能になります。

3．セキュリティレポートの掲載項目を拡張

利用顧客に週次で提供するセキュリティレポートに、以下の4項目を追加します。

（１）リスクベース条件付きアクセスの適用状況

（２）脆弱性

（３）ソフトウェアインベントリ

（４）シャドーITとクラウドアプリの利用状況

 これにより、検知した脅威への対応状況だけでなく、組織として残っている弱点や、情報システム部門が把握していないクラウドサービスの利用実態まで可視化できます。

4．端末への導入作業は不要

My SOC 365はエージェントレスで動作するため、今回の機能強化にあたって端末へのソフトウェア導入や監視環境の再構築は不要です。

S&Jは、My SOC 365の機能強化を継続的に進める計画です。2026年10月に、自動対処の対象範囲をクラウド上のアカウントから社内Active Directoryのアカウントへ拡大し、クラウドと社内の双方を同時に封じ込められる機能を提供する予定です。さらに2026年11月に、My SOC 365のセキュリティレポートが経済産業省と内閣官房国家サイバー統括室が主導し、独立行政法人情報処理推進機構（IPA）が運営する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の証跡として顧客が活用できる予定です。S&Jは今後も「Microsoft 365」と「My SOC 365」の連携をより強化しながら、AI活用による「検知・判断・対応」の高度化を通じて、顧客のセキュリティ運用をトータルで支援し、インシデントによる実害ゼロの実現に向けて取り組みます。

My SOC 365は、AIとS&J独自の運用ノウハウを組み合わせ、Microsoft 365（Microsoft Entra ID、Office 365、Microsoft Defender）に集約されたセキュリティログを24時間365日収集・分析し、高度な脅威検知と監視体制を最短5日で実現するサービスです。専任のセキュリティ人材を確保できない中堅・中小企業をはじめ、Microsoft 365 E7／E5／E3／Business Premiumを導入する企業を対象に、2026年4月23日発表、同年5月11日より提供しています。

2026年8月3日に、AIが脅威を判定し、検知から数十秒で初動対処までを自律実行する「自動対処機能」を追加しました。

*2026年8月4日発表「S&J、SOC自律化の潮流に応え「My SOC 365」にAI自動対処機能を搭載、脅威検知から対処完了までを数十秒で実行」：https://prtimes.jp/main/html/rd/p/000000043.000062785.html

S&Jは、サイバー攻撃や内部関係者による情報漏えい等の内部犯⾏など、情報セキュリティは経営課題として認識されてきている状況下、「防御・検知・対処」や「技術・体制」のバランスを重視した製品やサービスを提供しています。

 SOC（セキュリティオペレーションセンター）は、従来のアラート監視での脅威お知らせサービスに加え、顕在化した脅威による顧客環境での高度な影響分析やトリアージをアナリストが行い、影響に応じて事故の封じ込めのハンドリングやフォレンジックまで迅速な対応をすることにより、顧客の被害を最小化する支援を行っています。

Ｓ＆Ｊ株式会社 広報担当

E-mail：pr@sandj.co.jp / TEL：03-6205-8500（代表）

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

※本リリースのすべての内容は、作成日時点でのものであり、予告なく変更される場合があります。また、様々な事由・背景により、一部または全部が変更、キャンセル、実現困難となる場合があります。予めご了承ください。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

※本文中に記載されている会社名および製品名などは、各社の登録商標または商標です。

※Microsoft、Microsoft 365、Microsoft Entra、Microsoft Defender は、米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。

※My SOCは、Ｓ＆Ｊ株式会社の登録商標です。