マイクロソフトはマルウェア感染を阻止するためにOffice 365ドキュメントをEdgeスタイルのサンドボックスに詰め込んでいる

Ignite今週フロリダで開催されたマイクロソフトの Ignite カンファレンスからの大量のニュースの中で、レドモンドはユーザーデータの保護を目的としたクラウド サービスのいくつかの新機能と追加機能について発表した。

Office 365は、MicrosoftがEdgeブラウザで初めて導入したサンドボックスツール「Application Guard」によって、セキュリティ保護が強化されます。Application Guardはドキュメントを隔離し、悪意のあるコードがアプリから抜け出してシステムの他の部分に損害を与えるのを防ぎます。この機能は現在、限定プレビュー中です。

「信頼されていないWord、Excel、またはPowerPointファイルを仮想コンテナで開くことができます。信頼されていないOfficeドキュメントの表示、印刷、編集、そして変更の保存まで、ハードウェアレベルのセキュリティを享受しながら、すべてが可能になります」と、Microsoftセキュリティ担当コーポレートバイスプレジデントのRob Lefferts氏は述べています。「信頼されていないファイルが悪意のあるファイルである場合、攻撃は封じ込められ、ホストマシンは影響を受けません。」

管理者は、新しい一連の Advanced Threat Protection 侵害アラートと自動検出ツールにより、Office 365 での潜在的なマルウェア攻撃やアカウント盗難を検出するための追加ツールも入手できます。

Microsoft DefenderのAdvanced Threat Protection（ATP）には、管理者が管理者の承認なしにユーザーがインストールしたクラウドアプリを特定し、削除するための新しいアラートオプションも追加されます。Microsoftによると、これらの新機能は「ワンクリック」で実行でき、管理者は許可されていないサービスを簡単に削除できます。

セキュリティに関する追加サポートが必要な管理者には、ATPを通じてセキュリティ調査と評価を支援するオンデマンドの専門家サービスが提供されます。Microsoftはまた、Secure Score評価ツールに、より多くの計画およびレポート作成オプションを追加すると発表しました。

Azure向けに、MicrosoftはSentinelサービスの一般提供を開始します。今年初めにRSAでクラウドプラットフォーム向けのセキュリティ情報イベント管理（SIEM）システムとして初めて発表されたAzure Sentinelは、管理者が潜在的な攻撃をより正確に検知することを可能にします。

Macユーザーもセキュリティの恩恵を受けられるようになりました。レドモンドは今月後半に、Appleファン向けにEnterprise Detectionサービスの移植版を提供すると発表しました。Windowsを使い続けたいユーザー向けに、Microsoftはファームウェアで保護されたセキュアコアPCシリーズを今年のホリデーシーズンに発売予定だと発表しました。®