Microsoft 365の管理運用における課題とAI自動化の重要性についての調査結果

Microsoft 365の管理運用に迫る課題とAIの役割

企業における業務基盤として急速に普及したMicrosoft 365。しかし、その複雑な機能によって、セキュリティ規定や社内ルールが守られているのかに不安を抱く担当者は少なくありません。特に、設定のドリフトや不正な設定変更のリスクは、さらにその懸念を深める要因となっています。これを受け、株式会社テクノルは「Microsoft 365のセキュリティ運用の実態とAI自動化」に関する調査を実施しました。本記事では、その結果をもとに、現場の実態とAIによる解決の期待を探ります。

手動確認が中心の運用

調査の結果、Microsoft 365のセキュリティ確保のために最も多く行われている取り組みは、『アクセス権限や外部共有設定の定期的な手動監査・見直し（57.7％）』でした。これに続いて『設定変更時の申請・承認プロセスの義務化（48.5％）』『管理者の操作ログ・設定変更ログの定期チェック（35.1％）』が挙げられました。手動による監査は依然として重要な役割を果たしていますが、その過程で多くの時間も費やされていることが浮かび上がります。

実際に、設定の確認や維持に必要な作業時間を尋ねたところ、約4割が週に3時間以上をかけているという結果に。時間をかけて運用しているにも関わらず、設定が完全に維持されている自信を持つ担当者は約9割もいた一方で、十分な運用ができていると答えたのはわずか22.0％に過ぎません。このギャップは、手動による確認作業の限界を物語っています。

発生する「ドリフト」とそのリスク

運用の過程で発生するドリフト、つまり意図しない設定の変更が、企業のセキュリティ運用にどのような影響をもたらしているのでしょうか。調査によれば、約半数の企業がドリフトに気づけておらず、現場の不安は深刻です。設定の多数と複雑さにより、運用担当者はどのように設定が守られているのかを正確に把握するのが難しいと感じているのです。

具体的には、『セキュリティ設定が無効化・緩和されていた』り、退職者の権限が残ったままになっていたケースなど、多くの企業で具体的なセキュリティインシデントが発生しています。これらは、担当者の負担を増し、業務全体に負の影響を及ぼす要因とされています。実際に「復旧作業に伴う長時間残業」や「業務の一時停止」といった問題が、復旧対応の遅延を招いているのです。

AI自動化によるソリューションの期待

このような課題に対する解決策として、AIによる自動化が注目されています。調査では、多くの担当者がID侵害発生時の二次被害を自動で防げるソリューションを求めていることが明らかになりました。また、手動による管理の負荷を軽減し、不備を自動で補正する機能への期待も高まりつつあります。

株式会社テクノルが販売している「Overe」は、Microsoft 365のセキュリティ運用を効率化するために開発された次世代プラットフォームで、AIを駆使して定期的な評価と自動化された対応を行います。これにより、運用負荷を軽減しつつ、顧客のクラウド環境を最新の脅威から保護することが可能になります。

まとめ

手動運用の限界が生み出す「見えないリスク」を可視化し、自動的な対処と平時の管理の両立を実現することが、今後のセキュリティ運用成功の鍵となるでしょう。Microsoft 365の運用現場では、これまでの方法ではダメだという認識が広まりつつあります。AI自動化の普及が、企業のセキュリティ保持に大きな進展をもたらすことが期待されます。