セキュリティとコンプライアンス

Microsoft環境の現在の状態を評価することにより、潜在的なセキュリティとコンプライアンスの問題を可視化します。 既存のポリシー、システム構成の設定、特権アクセス権を評価して、レポートを作成し、ユーザが適切なアクセス権を得られるようにします。 Questのソリューションを使用すると、SharePointとOffice 365で、個人識別情報（PII）や保護医療情報（PHI）などの機密データを検出し、分類できます。

管理者とユーザのすべてのアクティビティをリアルタイムで監査できます。 AD、Azure AD、Exchange、Office 365、OneDrive for Business、SharePoint、Windows File Serversなどに対して、誰がどのような変更をいつ、どこで、なぜ加えたのかを素早く検出します。 重要な変更の警告を受信トレイまたはモバイルデバイスに送信して、脅威に対して迅速に対処できます。 Questのソリューションがあれば、数年間に及ぶイベントのログデータを高圧縮でアーカイブし、データ保持の要件を満たすことができます。

年間のコンプライアンスを簡単に証明できます。 監査ソリューションのレポート作成機能はすぐに利用でき、社内規制と業界規制の両方に対するコンプライアンス達成を証明できます。 GDPR、HIPAA、PCI DSS、SOX、FISMA、GLBAなどに対応するレポートを何百通りにカスタマイズできるため、監査訪問に対して常に適切に準備できます。

ユーザ行動分析とパターンベースの脅威検知により、AD、ファイルサーバ、およびSharePoint環境におけるアクティブなユーザ脅威をプロアクティブに検知します。 教師なし機械学習によって個々のユーザ行動パターンをモデル化し、過剰なファイルダウンロード、SharePointのページビュー、または疑わしいユーザまたは侵害されたアカウントを示す可能性があるものなど、異常なアクティビティを検出し、自動的に対応します。 異常行動のパターンとの相関を調べることで、その環境においてリスクが最高レベルのユーザを識別します。それにより、不要な誤検出アラートを削減できます。

セキュリティ管理タスクを自動化して、脆弱性を最小限に抑制し、リスクを軽減します。 Questのソリューションでは、最小特権アクセス制御を使用して管理アカウントを割り当て、ユーザ、グループ、GPOに対しては承認ベースのワークフローで権限を厳しく管理し、SharePointのガバナンスポリシーを簡単に定義して適用できます。

誰が、いつ、どこで、何を実行したかをすぐに確認できます。 重要なADオブジェクトに変更が加えられた場合やユーザまたはグループの特権が昇格された場合、あるいは重要なファイルやフォルダにアクセスがあったとき、ソリューションがそれを検知します。 また、多数のシステムおよびデバイスの分散したITデータをインタラクティブな検索エンジンに関連付け、リアルタイムの検索/分析を実現します。リアルタイムの検索/分析では、IT管理者やセキュリティチームはシンプルな自然言語を使用して、内部からの攻撃を迅速に調査できるようにします。

AD、Azure AD、Exchange、SharePoint、Office 365で、生産性とデータの損失を最小限に抑えます。 Questのソリューションでは、ユーザ、グループ、属性、メッセージ、メールボックス、コンテンツ、権限を自動的にリカバリします。 災害が発生しても、全体的なドメインコントローラー、ドメイン、さらにはフォレストも自動的にリカバリできます。また、バーチャルラボを構築し、本番稼働用データを使用して、ディザスタリカバリ計画をテストすることもできます。