Microsoft 365のセキュリティについてMSPに尋ねるべき質問（そして最も重要な1つの質問）

マネージドITサービスの価格は、1ユーザーあたり月額12ポンドから100ポンド以上まで様々です。多くの経営者は技術的な背景を持たないため、その価格帯の両端で実際に何を購入しているのかを理解できていません。洗練された提案書、自信に満ちたセールストーク、親しみやすいアカウントマネージャーはどれも安心感を与えますが、それらのいずれも、お客様のMicrosoft 365環境が実際に保護されているかどうかを教えてはくれません。

‍

問題は価格ではありません。問題は、多くのSMB（中小企業）が何を質問すべきかを知らないことです。

私たちはこれらの質問を、英国、米国、欧州で数十年以上の経験を持つ、評価の高い国際的なMSPのグループである当社の「顧客アドバイザリーボード」に投げかけました。彼らの回答が以下のすべての内容を形作っています。

最初の回答に、私たちは思わず足止めを食らいました。

最も重要な1つの質問

何よりもまず、MSPに次のことを尋ねてください。

「もし今、当社のMicrosoft 365アカウントの1つが侵害された場合、どのようにしてそれを検知し、次に何が起きますか？」

このたった1つの質問が、どんな提案書、スライド資料、価格表よりも多くを物語ります。優れた回答では、疑わしいアクティビティがどのように検知されるか、誰にアラートが届くか、最初に何が行われるか、対応スピード、アカウントの隔離方法、そして事後にどのような証拠が得られるかが明確に説明されます。

不十分な回答は通常、漠然としています。チケットの起票やMicrosoftが何かフラグを立てるのを待つことに頼ったり、ユーザー、管理者、デバイス、場所、そして時間の経過とともに密かに追加される例外設定において、それが適切に機能しているかを把握しているかを説明せずに「MFAを有効化しています」と言ったりします。

Microsoft 365は単なるメールにとどまらないため、このギャップは非常に重要です。アイデンティティ、ファイル、管理者アクセス、ビジネスコミュニケーション、そして多くの場合他のシステムへの鍵を保持しています。攻撃者が1つのアカウントに侵入すると、メールの閲覧、転送ルールの作成、スタッフへのなりすまし、アクセスの承認、パスワードの再設定を行い、多くの場合、数週間にわたって密かに組織の奥深くへと侵入していきます。

これは実質的に「マネージド（管理された）」という言葉の定義に関する質問です

規制のない市場では、ほぼ誰でもMSPを自称できます。しかし、「マネージド」が意味する内容は、尋ねる相手によって大きく異なります。

Microsoft 365環境を完全に管理する事業者もいれば、部分的に管理する事業者もいます。知っている範囲だけを管理する事業者もいれば、顧客から依頼されたことだけを管理する事業者もいます。そして、顧客が最初に問題を発見して初めてトラブルに気づく事業者さえ存在します。

これこそが本当の違いであり、技術的な知識を持たない経営者がスライド資料から見抜くのは困難です。プロアクティブ（能動的）なプロバイダーは、監視、調査、改善を行い、お客様を守るために何をしているのかを明確に説明できます。リアクティブ（受動的）なプロバイダーは、チケット処理と現状維持にとどまり、初期設定を一度オンにしたからといってMicrosoft 365が安全だと思い込んでいます。

なぜこの1つの質問で多くのことがわかるのか

Microsoft 365のセキュリティは奥が深いテーマです。したがって、MSPがこれを適切に行っている場合、他のすべての業務も適切に行っている可能性が高いと言えます。これは、プロバイダーがサービス全般に真剣に取り組んでいるかどうかを測る、最も公平な単一の指標の1つです。

これは、すべての低価格MSPが悪く、すべての高価格MSPが良いという意味ではありません。効率的で運営が行き届き、真に価値のあるプロバイダーも存在しますし、シンプルなニーズしか持たない企業もあります。しかし、MSPが上記の質問にどう答えるかは、どのような業者と取引しているかを知るための信頼できるシグナルとなります。

役に立ついくつかの追加質問

最も重要な質問の感触がつかめたら、以下についても確認してみる価値があります。

• Microsoft 365のどの部分をアクティブに監視していますか？
• どのようにして MFAや条件付きアクセスが単に有効化されているだけでなく、 実際に正しく機能しているかを確認していますか？
• リスクのある変更、設定ミス、構成の乖離（ドリフト）をどのように特定していますか？
• ユーザーが退職した際、アクセス権や転送設定はどうなりますか？
• どのようなレポートや証拠（エビデンス）を受け取ることができますか？

しかし、最初の質問こそが最も重要なものです。

なぜなら、Microsoft 365において「マネージド」とは、サポートチケットを待つこと以上の意味を持つべきだからです。

質問およびインサイトは、英国、米国、欧州で経験を積んだ国際的に認知されているMSPグループであるOvereの顧客アドバイザリーボードから提供されています。

‍