無料の Overe Assess サービスの目的

Overe Assess は現在、無料のセキュリティツールであり、Microsoftが現在提供しているものと比べて、より包括的なセキュリティの視点を提供することを目指しています。

Microsoft Security Score は、Microsoftテナントの現在の構成に対して評価される一連のコントロールに基づく％（パーセント）値です。

スコアそれ自体は、ユーザーにとって何の意味も持たない場合があります。だからこそ、当社はそれに関するガイダンスを提供し、何が重要なのかを説明し、それらのスコアに基づいてさらされているリスクを軽減するために何をすべきかをお伝えしたいと考えています。

Microsoftは、これらのコントロールにランク付けを行うことで優先順位の感覚を与え、これを実現しています。各コントロールには達成可能な最大スコアポイントがあり（たとえば、管理者向けのMFAは10ポイント）、これらのポイントはコントロールがどの程度実装されているかに基づいて割り当てられます（管理者向けMFAでは、管理者の50％が有効にしている場合、10点満点中5点に達します）。その後、コントロールは、それぞれで達成すべき残りのポイントに基づいて並べ替えられます。

これは良いスタートですが、いくつかの点で不足しています。

• あらゆる種類の企業を測るのに同じ基準を使っています。評価対象となる企業に関するコンテキストをまったく考慮していません。
• 企業が現在のライセンスに基づいて実装できない可能性のあるコントロールも考慮しており、さらに重要なことに、その点が明確になっていません。非常に低いスコアになっても、それが態勢を改善するための追加製品が不足していることに起因していると、ユーザーが気づけない場合があります。
• 重要なセキュリティ設定が変更されたときに通知しないため、変更がないかを常に手動で確認する必要があります。
• ビジネスに影響を与えうる現実の脅威が強調されず、定量化されていないため、企業はなぜ設定を変更したり、上位ティアの製品に投資したりする必要があるのかが分からないままになっています。

アップデート：当社は、ユーザー、デバイス、アプリなどを調査してリスクを明らかにするディープスキャナーも追加しました。

関連記事

• 5 分動画ピッチで分かる Overe
• Magic Link オンボーディング
• 不足している Microsoft 権限への同意付与
• Overe に必要な Microsoft ライセンス