Security improvement measures for Office365 based mail service

DOI IR
  • Toyohiro Hayashi
    Information Science and Technology Center, Kyushu Institute of Technology
  • Yutaka Fukuda
    Information Science and Technology Center, Kyushu Institute of Technology
  • Akihiro Satoh
    Information Science and Technology Center, Kyushu Institute of Technology
  • Takeshi Ohashi
    Information Science and Technology Center, Kyushu Institute of Technology

Bibliographic Information

Other Title
  • Office365を用いたメールサービスに対するセキュリティ向上対策
  • - Reinforcement of log monitoring and authentication procedure -
  • - ログ監視，認証基盤の強化 -

Search this article

Abstract

<p>九州工業大学では2012年度より，卒業後も継続して利用可能な全学メールサービスの提供を開始した．メールサービスの稼働基盤には，2015年度よりMicrosoft社のSaaSであるOffice365およびMicrosoft365(以降365とも称する)を活用している．本サービスには，2020年7月現在で約21,800アカウントが存在し，在学生・在職者に加え本学の卒業生が含まれている．このような多様な利用者層が，電子メールに加えネットワークストレージやグループウェア機能を利用しているため，不正アクセスによるアカウント詐取の対象になっていた．本学では，365に対するセキュリティ向上対策として，ログ監視体制の強化と認証基盤の強化を検討・運用を行っている．具体的には，365へのサインイン情報，メール送受信ログ等を学内のログ収集基盤へ集約する手法を確立した．また，サインイン時の認証強化については，365が有する多数の実現手法の中から，実現容易性やライセンスの観点から比較検討を行い，利用者層に応じた手法を採用した．本稿ではこれらの詳細について報告する．</p>

Journal

Keywords

Details

Report a problem

Back to top