米国のサイバーセキュリティ当局からの圧力の高まりに応えて、Microsoft Corp. は、今後数か月以内にすべての顧客に無料のクラウド セキュリティ ログを提供すると発表しました。 これらのセキュリティ ログは、サイバーセキュリティの脅威を特定して防止するだけでなく、侵害が発生した場合の迅速な対応を可能にするために非常に重要です。 これまで Microsoft は、プレミアム サービスの一部として特定の種類のログ記録に対して課金していました。 しかし、この機能を無料で提供するという同社の決定は、国家レベルのサイバー脅威の頻度と巧妙化に直接対応するものです。
Microsoft の動きにより、顧客はこれまでプレミアム サービスの一部としてのみ利用可能だった電子メール アクセスの詳細なログや、その他 30 種類を超えるログ データにアクセスできるようになります。 ログ自体は攻撃を防ぐことはできませんが、デジタルフォレンジックやインシデント対応において重要な役割を果たします。 マイクロソフトは、この貴重な情報を提供することで、サイバーセキュリティ インシデントを効果的に検出、調査、対応する顧客の能力を強化することを目指しています。
この決定は、複数の米国政府機関を含む世界中の約 25 の組織のクラウドベースの電子メール システムを標的とした中国のハッカーによるサイバー侵入の疑いを受けて行われたものです。 ジーナ・ライモンド商務長官のような著名な当局者もこの侵害の被害に遭った。 包括的なログ システムの欠如により、2020 年に明らかになった重大なサイバー インシデントである SolarWinds 攻撃の捜査が複雑になりました。 この攻撃では、ロシア国家支援のハッカーが、ソーラーウィンズ社のソフトウェアアップデートに悪意のあるコードを埋め込むことで、9つの米国連邦機関と約100社の企業に侵入した。 などの方法があります。
マイクロソフトは、無料のクラウド セキュリティ ログを提供することで、顧客ベース全体のサイバーセキュリティ防御を強化し、より効果的なインシデント対応の取り組みに貢献したいと考えています。 これらの詳細なログにアクセスすることで、企業や組織はサイバー脅威を迅速に特定して軽減し、潜在的な侵害からデータとシステムを保護するための備えが強化されます。