Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、上位サブスク契約者向けだった詳細ログデータを開放

今回の取り組みは、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)との協力のもと決定したという。

同庁は、広範なログアクセスに特定のライセンスレベルを求め、組織に必要なロギングに対してより多くの課金を行なう行為が、組織の可視性を下げ、インシデント調査を困難にしていると指摘。

マイクロソフトによる今回の決定は、利用者におけるセキュリティの向上、インシデント対応の強化をもたらし、グローバル全体でセキュリティを向上させるための重要な1歩であると歓迎した。

マイクロソフトは、米国の官民連携サイバーセキュリティイニシアティブ「Joint Cyber​​ Defense Collaborative(JCDC)」の創設パートナーで、両者はJCDCを通じてテクノロジーメーカーに対して「セキュアバイデザイン」の原則を採用し、セキュリティデータの可用性や強力なデフォルト制御などを求めていくという。

JCDCには、主要セキュリティベンダーなどが参加しており、日本からもNTTが加盟している。

(Security NEXT - 2023/07/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
先週注目された記事(2025年4月20日〜2025年4月26日)
全校生徒の名簿データを第三者へメール誤送信 - 大洲市
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
物流検品システムなどまもなく復旧、物量制限は解除へ - ランテック
コミュニケーションサポーターのメアド流出 - 茨城県国際交流協会
ランサムでシステム障害、配送遅延など影響 - センコーグループ子会社
職員が顧客情報をUSBメモリで持出、日次確認で判明 - 一関信金