専任担当者不要なM365セキュリティ運用プラットフォーム「Overe」登場

専任担当者の負担を軽減するM365セキュリティ運用プラットフォーム「Overe」

最近のクラウドサービスの普及に伴って、特に中小企業では、セキュリティ運用の際に専任担当者を置くのが難しいという現実がよく見受けられます。そこで新たに提供されるセキュリティ運用プラットフォーム「Overe」は、この問題を解決するためのソリューションとして注目されています。株式会社アクトが開発したこのプラットフォームは、Microsoft 365（M365）のセキュリティ設定を継続的に評価・管理するサービスで、専任のセキュリティ担当者を必要とせずに運用が可能です。

セキュリティの構造的課題

企業のIT環境がクラウドへ移行する中、セキュリティ対策が重要となるのは言うまでもありません。特にM365環境では、共有設定やアクセス権限、多要素認証（MFA）など、多岐にわたる設定が必要ですが、適切に管理されていないことが多いという問題があります。設定が不十分だと、情報漏洩や不正アクセスのリスクが高まります。

特に、中小企業は資源が限られているため、設定管理が疎かになりがちです。これにより、運用中に設定が徐々に変化する「設定ドリフト」が発生し、本来のセキュリティ設計から逸脱することが懸念されます。

「Overe」の特徴と利点

アクトは、従来のEDR（端末監視）やSOC（監視運用サービス）を経て、SaaS領域に特化した「Overe」を開発しました。このプラットフォームは、SaaS Security Posture Management（SSPM）を起点に、設定の強化・監視・対応といった一連の機能を提供します。具体的には、以下の4つの機能を持っています。

1. ASSESS（診断）: M365環境の現状を可視化し、Microsoftが提供するセキュリティスコアや、CIS Benchmark、NISTなどの基準に基づいて評価します。
2. HARDEN（強化）: 推奨設定を自動適用し、設定ドリフトを防ぐ機能を持っています。これにより、適切なセキュリティ状態が維持されます。
3. MONITOR（監視）: 設定変更やユーザーのログイン状況を常時監視し、リスクにつながるイベントを即座に検知します。
4. RESPOND（対応）: 脅威や異常なイベントに対して自動レスポンス提供し、迅速な対処を可能にします。

このように、Overeは一つのプラットフォームで包括的なセキュリティ対策を提供する点で非常に優れています。

無償診断キャンペーンの実施

2026年8月25日より、アクトはOvereのASSESS機能を活用した無償診断キャンペーンを開始します。このキャンペーンでは、M365環境のセキュリティ設定が適切に行われているかを診断し、現状と推奨される設定との差分をレポート形式で提示します。手続きは申込からレポート提示までの4ステップで簡単に完了します。

対象は、M365を利用しているが、専任のセキュリティ担当者がいない企業です。これにより、多くの企業が優先的に対処すべきリスクを把握できる機会が提供されます。

代表者コメント

アクト代表取締役の小林智彦氏は、「サイバー攻撃がB2B環境においても深化している現代において、SaaS環境の守りは特に重要視されるべきで、M365はその中心にある。」と語ります。彼は「Overe」を通じて、企業が安心してM365を利用できる環境を提供することを目指しています。

一方、Overeの創業者であるPaul Barnes氏は、「Overeはシンプルでスケーラブルなプラットフォームを開発し、SaaS環境を運用する企業が自信を持ってセキュリティを維持できるようサポートすることに注力しています。」と期待を寄せています。