アイエスエフネットは7月、「SCS評価制度★3取得支援パッケージ for Microsoft 365」の提供を開始した。経済産業省が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」において、「★3（有資格専門家による第三者確認）」の取得を目指す中堅・中小企業向けに、現状分析から対策導入、申請準備までをワンストップで支援する。

近年はランサムウェアや標的型攻撃を背景に、セキュリティ対策が不十分な取引先を狙うサプライチェーン攻撃が増加しており、大企業が取引先に一定水準のセキュリティ対策を求めるケースが広がっている。一方、中堅・中小企業では、何から着手すべきか分からない、製品選定が難しい、運用できる人材が不足しているといった課題を抱えている。

同パッケージは、「Microsoft 365 Business Premium」を基盤とし、簡易セキュリティアセスメント、導入支援、ガバナンス整備コンサルティングを組み合わせて提供する。現状のセキュリティ対策を可視化したうえで、SCS★3の要求事項とのギャップを整理し、優先的に対応すべき項目を提示する。

導入支援では、多要素認証（MFA）やID管理、端末管理、脅威対策など、SCS★3取得を見据えたMicrosoft 365環境を設計・構築する。Microsoft IntuneやMicrosoft Defenderなどの機能を活用し、企業ごとの運用環境に合わせたセキュリティ設定を実装する。

また、セキュリティポリシーや各種規程のひな形を提供するガバナンス整備コンサルティングも用意し、オンラインでの伴走支援を通じて継続的な運用体制の構築を支援する。オプションでは、制度研修を修了した有資格専門家がエビデンスを確認し、SCS★3取得に向けた申請準備をサポートする。

Microsoft 365にセキュリティ機能を集約することで、複数製品を個別に導入する場合と比べて導入期間の短縮や運用負荷の軽減、総保有コスト（TCO）の最適化を実現し、中堅・中小企業のサプライチェーンセキュリティ強化を後押しする。

引用元記事：https://ascii.jp/elem/000/004/419/4419130/