メインコンテンツにスキップ

Overe を探る: インタラクティブ製品ウォークスルー

対応者:Paul Barnes

Overe の使い方、セキュリティ評価、Microsoft 365 の強化、脅威の監視と対応をサポートするインタラクティブなウォークスルーです。

これらの短いインタラクティブなデモでは、ご自身のペースで Overe の操作を確認できます。それぞれが Arcade のインタラクティブなウォークスルーに直接リンクしており、ステップごとにクリックしながら進めることができます。

Overe が初めての方へ: Start → Assess → Harden → Monitor → Respond の順にウォークスルーを進めると、全体像を把握できます。すでに探しているものが決まっている場合は、下の見出しから該当するセクションに直接ジャンプしてください。


1. Overe を使い始める (Start)

プラットフォームに慣れ、Microsoft 365 環境を接続し、Overe がどのように構成されているかを理解しましょう。

👋 Overe のホームページを見る
Overe を使い始める最初の画面です。ホームページが顧客、セキュリティ体制、対応が必要な問題をどのようにまとめて表示するか、そしてそこからどのようにナビゲートするかを確認できます。こんな方におすすめ: Overe を初めて使う方。
→ ウォークスルーを開く: ホームページを見る https://app.arcade.software/share/rCIjNvcqzXgbh9I3XZ4v

➕ Microsoft 365 サイトを追加する
Microsoft 365 環境を Overe に追加し、保護を開始する方法を確認します。サイトとは、Overe 組織内で管理される Microsoft 365 テナントを表します。こんな方におすすめ: 新しい顧客やテナントのオンボーディングを行う方。
→ ウォークスルーを開く: Microsoft 365 サイトを追加する https://app.arcade.software/share/YgZDLV2WIKlqlnzlkAt1

⚙️ 組織設定
Overe 管理者が利用できる組織レベルの設定を簡単に確認します。こんな方におすすめ: Overe 管理者。
→ ウォークスルーを開く: 組織設定 https://app.arcade.software/share/asXk0Rjm7bObx7dGgxVa


2. Assess(評価)

Microsoft 365 のセキュリティ体制を把握し、対応が必要な箇所を素早く特定します。

🌐 グローバルダッシュボードで全体を把握する
複数の Microsoft 365 環境を一か所で管理できます。グローバルダッシュボードが、テナントの確認、対応が必要な箇所の把握、個別の顧客画面を開かずに作業を管理する方法をどのように支援するかを確認します。こんな方におすすめ: MSP およびマルチテナント環境を運用する方。
→ ウォークスルーを開く: グローバルダッシュボード https://app.arcade.software/share/l2hJ8Aa5HquPuzqKkxRx

🔎 セキュリティギャップの検出と調査
セキュリティ体制の概要結果から、その背後にある具体的な設定や ID の問題まで掘り下げます。Overe が Microsoft 365 全体のギャップをどのように可視化し、対応に必要な情報を提供するかを確認します。こんな方におすすめ: セキュリティ評価や顧客レビューを行う方。
→ ウォークスルーを開く: セキュリティギャップの検出と調査 https://app.arcade.software/share/ruVKGzWjuItLKpGRRKtC


⭐ 注目のウォークスルー

Conditional Access Assurance: 数秒で Microsoft 365 の攻撃経路を発見する

条件付きアクセスは、設定上は安全に見えても、実際にはユーザーや認証シナリオが保護されていないことがあります。Conditional Access Assurance (CAA) は、実際に何が起きるかを検証します。設定されているだけでは、実施されているとは限りません。

CAA を使うと、次のことができます:

  • 環境が「保護済み」「条件付き保護」「ギャップあり」のいずれの状態かを確認する

  • テナントへの潜在的な攻撃経路を特定する

  • 影響を受ける具体的なユーザーとシナリオを見つける

  • 条件付きアクセスがそれらを保護できていない理由を理解する

  • ポリシーが実際にどのような効果を持つかを調査する

→ CAA で攻撃経路を発見する https://app.arcade.software/share/RDtQDRba50c28knTKN94


3. Harden(強化)

ギャップを特定したら、Overe は Microsoft 365 全体のセキュリティの標準化と改善を支援します。

🛡️ ポリシーテンプレートでセキュリティを適用する
ポリシーテンプレートが、個々の環境に対するコントロールを維持しながら、複数の顧客にわたってセキュリティを標準化する方法を確認します。テンプレートの切り替え方や、サイトごとに適用するポリシーのカスタマイズ方法も学べます。こんな方におすすめ: 複数の顧客にわたりセキュリティ基準を管理する MSP。
→ ウォークスルーを開く: ポリシーテンプレート https://app.arcade.software/share/SDNhBkE9EIswsKufCSf1

🔒 ポリシーの適用を変更する
サポート対象のセキュリティコントロールを、可視化のみの状態から実際の適用へと移行します。Enforcement Mode が個々のポリシーコントロールに対する Overe の管理方法をどのように決定するかを確認します。こんな方におすすめ: 評価から実際の強化フェーズへ移行する方。
→ ウォークスルーを開く: ポリシーの適用を変更する https://app.arcade.software/share/YiInNwZRowQTA5thvevL


4. Monitor(監視)

環境が保護されたら、Overe は Microsoft 365 の ID およびセキュリティ活動を継続的に監視し、異常の兆候を検知します。

🚨 セキュリティアラートを調査する
Overe が Microsoft 365 上の不審な活動をどのように可視化し、状況を理解するために必要なコンテキストを提供するかを確認します。Microsoft の監査ログを手動で検索することなく、検知結果からその背後にある ID、活動、関連情報まで掘り下げられます。こんな方におすすめ: セキュリティオペレーションおよびインシデント調査を行う方。
→ アラートを調査する https://app.arcade.software/share/dxVrijo9FAy0NjSEILlB

🔔 通知ルールを設定する
対応が必要なときに、適切な担当者に確実に知らせましょう。通知ルールが、チームや顧客の運用に合わせて Overe のセキュリティイベントをどのようにルーティングできるかを確認します。こんな方におすすめ: MSP のオペレーションおよび顧客ごとのアラート設定。
→ 通知を設定する https://app.arcade.software/share/m8axgW7VaNljpmjupHgs


5. Respond(対応)

Overe が重要な問題を検知したら、脅威の理解から封じ込めまで迅速に対応します。

⚡ オートメーションと自動対応
Overe が、サポート対象の高確度なセキュリティイベントに対してどのように自動対応できるかを確認します。自動対応により、検知から封じ込めまでの時間を短縮し、複数の Microsoft 365 環境にわたってセキュリティチームが一貫した対応を行えるようになります。こんな方におすすめ: 対応時間の短縮と運用負荷の軽減を図る方。
→ 自動対応を見る https://app.arcade.software/share/LHHjCxDwr3uj49a7NPXn


Overe のセキュリティライフサイクル

Assess、Harden、Monitor、Respond。Overe は、Microsoft 365 のセキュリティ体制、ポリシー管理、ID 脅威検知、対応を 1 つのプラットフォームに統合します。まず可視化から始め、重要な問題を修正し、環境を継続的に監視し、変化があれば対応する。それが Overe のアプローチです。


他にも見たいウォークスルーはありますか?

Overe の新しい機能がリリースされるたびに、インタラクティブなウォークスルーを追加しています。取り上げてほしい内容があれば、Overe 内でお気軽にメッセージをお送りください。

こちらの回答で解決しましたか?