マイクロソフトは、AIを活用して攻撃のペースを加速させるサイバー脅威が増加していることを受け、オンプレミス環境の保護に焦点を当てた新たな戦略的セキュリティイニシアティブの開始を発表しました。このイニシアティブは、組織がリスクを評価し、可能な限りオンプレミスインフラストラクチャへの依存を減らし、オンプレミスに残さなければならないシステムのセキュリティを強化することを目的としています。
セキュリティイニシアティブの柱
このイニシアティブは、理解（リスクの特定と優先順位付け）、削減（クラウドのセキュリティを活用するためのワークロードのMicrosoft 365への移行）、保護（移行できないサーバーの保護強化）という3つの主要な軸に基づいています。
オンプレミスベースラインセキュリティモード (On-Premises Baseline Security Mode)
このイニシアティブの一環として、マイクロソフトはExchange、SharePoint、Skype for Businessサーバー向けに「オンプレミスベースラインセキュリティモード」を導入します。このモードの目的は以下の通りです：
- 自動アップデート： 2027年第1四半期より、同社は接続環境向けにセキュリティアップデートがリリースされてから一定期間が経過した後に、その適用を自動化する予定です。
- より安全なデフォルト設定： システム管理者による手動設定の必要性を減らす堅牢なデフォルト設定（Hardened defaults）への移行を進め、設定の逸脱（Configuration drift）を監視します。
- 緊急軽減サービスの発展 (Emergency Mitigation Service 2.0)： 2027年1月にサービス範囲をSharePointにも拡大し、永続的なアップデートが提供される前に、新たに出現した脆弱性に対する即座の予防措置の適用を可能にします。
このニュースが重要である理由
この動きは、単なるセキュリティガイドラインの提供から、製品の核心部分への保護の統合へと移行する、マイクロソフトのアプローチにおける根本的な変革を表しています。組織にとってこれは、サーバーのセキュリティ維持に必要な手動作業の削減を意味し、脆弱性の発見から保護の適用までの時間差を縮小することにつながります。これは、AIツールを使用して脆弱性の悪用を加速させる攻撃に対抗する上で極めて重要です。
マイクロソフトは各組織に対し、ワークロードの評価を開始してクラウドへ移行できるものを特定しつつ、残りのオンプレミスシステムのアップデートと現在利用可能な保護ツールの有効化を継続するよう推奨しています。