AvePoint Japan、Microsoft 365向け「不正アクセス対策パッケージ」を提供開始

AvePoint Japan株式会社は、Microsoft 365を利用する企業・組織を対象とした「Microsoft 365 不正アクセス対策パッケージ」の提供を開始しました。多要素認証（MFA）をすり抜ける侵入事例や情報漏えいの増加を背景に、アカウント侵害時の被害抑制、操作履歴の追跡・調査、データおよびMicrosoft Entra IDの復旧までを一連のサイクルで支援します。

MFA導入後も潜む侵入リスクへの備え

AvePoint Japanによると、生成AIの普及に伴い、自然な日本語を用いたフィッシングメールや精巧なログイン画面が短時間で大量に作成される環境が生まれています。攻撃者はIDやパスワードの詐取だけでなく、認証後のトークン、Cookie、デバイスコードなどを悪用して正規ユーザーになりすまし、Microsoft 365へ侵入する手口を高度化させています。

MFAは基本的な対策として位置づけられるものの、単体で侵入リスクを完全に排除することは困難です。正規アカウントが悪用された場合、メールやMicrosoft Teams、SharePoint Online、OneDrive内の情報閲覧や持ち出し、なりすましメール送信、権限や設定の改変、データの削除や暗号化へつながる恐れがあります。そのため、侵入防止だけでなく、被害の拡大防止、原因の追跡、迅速な復旧を一体で備える体制が求められています。

「Microsoft 365 不正アクセス対策パッケージ」の主要機能

本パッケージは、平時におけるリスクの可視化から有事の対応、復旧までを包括的に支援する構成となっており、以下の4つの柱で提供されます。

• 被害を広げない：アクセス権限や外部共有の状況を可視化し、過剰な権限や危険な共有の継続的な見直しを通じて攻撃者が到達可能なデータ範囲を最小化
• 侵入後の操作を追跡・調査する：アクセスや操作のログを保持し、誰が・いつ・どのデータへアクセスし変更や削除を行ったかを把握して影響範囲の特定や監査を支援
• Microsoft 365とEntra IDを保護する：Exchange Online、SharePoint Online、OneDrive、Teamsのデータに加え、Microsoft Entra IDのユーザー、グループ、アプリ、ロール、設定情報を一体で保護
• 必要な範囲を迅速に復旧する：侵害や誤操作で変更・削除されたデータや設定を特定し、通常業務による正常な変更を残しながら被害箇所だけを侵害前の状態へ復旧

平時・有事・復旧を一連のサイクルで支援

本パッケージは、従来のバックアップにとどまらず、平時の権限・共有リスクの可視化から、侵害発生後の追跡、影響範囲の調査、データおよび設定の復旧までを一連のサイクルとして支援します。

提供条件と関連コンテンツ

国内で相次ぐ不正アクセス被害を受け、本パッケージは期間限定の特別条件で提供されます。対象製品、適用条件、導入スケジュールおよび費用は、顧客ごとのMicrosoft 365環境や運用要件に応じて個別に案内されます。

また、導入検討や対策理解に向けた関連コンテンツとして、ウェビナーの配信とホワイトペーパーの公開も行われます。

コンテンツ種別	タイトル・日時	概要
ウェビナー	「MFA だけでは守れない。Microsoft 365 不正アクセスの実態と、侵入を前提とした対策の進め方」 2026年11月11日 12:00〜12:40 放送	ID基盤、ログ、権限、バックアップ、復旧をどのように整えるべきかを解説
ホワイトペーパー	「MFA だけでは守れない Microsoft 365 不正アクセスの実態と対策」	国内事例、攻撃手法の変化、被害抑制・侵入防止・監査・復旧の4つの備え、10のチェックポイントを解説

• 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。