2025/08/15トークン保護セッションセキュリティExchangeSharePoint
2025年8月製品リリースノート - 新しいトークン保護ポリシー
盗まれたセッショントークンを無効化するための暗号的な安全装置を提供する新しいトークン保護ポリシーを導入。
トークン保護ポリシーの導入
侵害されたトークンは SaaS 脅威対策の中で最も難しい課題の一つであり、データ漏洩の主要な原因です。盗まれたセッショントークンにより、攻撃者は MFA や条件付きアクセスなどの防御を回避できます。
新しい「トークン保護ポリシー」はこのギャップを埋めます。Entra 参加または Entra 登録デバイスが Exchange や SharePoint Online にアクセスする際、トークンとデバイス間に暗号的に安全な関連付け（クライアントシークレット）を作成します。盗まれたトークンは別のデバイスから認証に使用されると無用になります。
ポリシー UI のアップグレード
ポリシーコントロールを攻撃ベクトル別にグループ化し、新しいポリシーをハイライトし、テナントの状態をより良く視覚的に理解できるようにしました。
今後の方針
Overe はロードマップに沿って進行中です。ポリシーとレポートに注力することで、テナントのセキュリティ確保と各分野での保護状況の明確な可視化を実現します。