ConnectSecureは、Microsoft 365 Auto RemediationおよびAI活用のTraining Assessmentsを同社プラットフォームで提供開始したと発表しました。これらの機能により、マネージドサービスプロバイダー(MSP)は、対応するM365セキュリティ検出項目への対処、アセスメントの作成・測定、クライアント向けトレーニングの支援を単一のプラットフォームから行い、セキュリティ体制を強化できるようになります。
今回のリリースは、MSP向けにプロアクティブかつ統合された保護を重視するConnectSecureの方針をさらに推し進めるものです。M365 Auto Remediationは、対応するMicrosoft 365セキュリティ検出項目にチームが対処できるよう支援し、Training Assessmentsはコンプライアンス、オンボーディング、サードパーティ・デューデリジェンス、セキュリティ意識向上を目的としたアセスメントの作成・割り当て・測定を効率化します。
ConnectSecureのCEOであるPeter Bellini氏は次のように述べています。「MSPには、問題を指摘するだけでなく、それ以上のことが求められています。クライアントがギャップを解消し、進捗を証明し、長期的により強固なセキュリティ習慣を築けるよう支援する必要があります。M365 Auto RemediationとTraining Assessmentsは、パートナー企業にセキュリティギャップを埋め、進捗を示し、効果的なサイバーセキュリティを保護対象企業にとってより身近なものにするための実用的なツールを提供することで、このミッションをさらに拡張します」
M365 Auto Remediationは、条件付きアクセスポリシーの適用またはレポート出力によって対処可能な、ConnectSecureのM365 Security Inspection検出項目の一部に対応しています。この機能により、ユーザーは対応する検出項目を選択し、ポリシーを有効化するかレポートのみのモードで実行するかを選び、必要に応じて既存の条件付きアクセスポリシーを変更できます。
対応する検出項目には、多要素認証が強制されていない管理者ユーザー、レガシー認証、リスクのあるサインイン、ユーザーリスク、デバイス登録、セキュリティ情報登録、セルフサービスパスワードリセット、Microsoft Secure Defaultsが含まれます。
Training Assessmentsには、複数の企業にまたがってアセスメントを作成・配布するためのAI支援ワークフローが追加されています。ユーザーは、トピック、貼り付けた元テキスト、アップロードしたコンテンツ、またはテンプレートからアセスメントを生成でき、生成された設問、選択肢、解説を公開前に確認・編集できます。
このモジュールには、設問数、難易度、制限時間、有効期限、最大試行回数、合格基準、問題形式について設定可能なオプションが用意されています。アセスメントを公開すると、MSPはそれを各企業に割り当て、リンクを共有し、企業別のパフォーマンス、合格率、設問ごとの結果を含む分析結果を確認できます。
ConnectSecureのシニアバイスプレジデント(エンジニアリング担当)であるSrividya Jagannathan氏は次のように述べています。「セキュリティプログラムは、修復と教育が連携して初めて最大の効果を発揮します。今回のアップデートは、MSPがその両面を実運用に落とし込むのを支援するものです。Microsoft 365の設定リスクにより直接的に対処できるだけでなく、より強固なセキュリティ体制を支える実践をユーザーが理解しているかどうかを測定できるようになります」
Training Assessmentsは多言語対応も備えており、多様な従業員層に対してよりアクセスしやすく、包括的な体験を提供するMSPを支援します。
MSPが信頼できる、プロアクティブで統合された保護
以前、今後提供予定のパッチ管理機能として発表されていたPatch 360も、現在ConnectSecureプラットフォームで利用可能になりました。この機能により、MSPはパイロット優先の検証、リスクベースの優先順位付け、段階的なロールアウト、承認ワークフロー、ライフサイクルの可視化、統合されたロールバックを通じて、パッチ適用をより細かく制御できるようになります。
M365 Auto Remediation、Training Assessments、Patch 360が組み合わさることで、ConnectSecureは設定管理、トレーニング、パッチ管理の全領域にわたって、MSPが可視化から実際のアクションへと移行できるよう支援する能力をさらに拡張します。これらのアップデートは、脅威に先んじて対処し、環境全体を保護し、それを必要とするあらゆる組織にとって強固なサイバーセキュリティを手の届くものにするという、ConnectSecureの幅広いプラットフォーム戦略を裏付けるものです。
