Office365を用いたメールサービスに対するセキュリティ向上対策

DOI 機関リポジトリ 機関リポジトリ (HANDLE)

書誌事項

タイトル別名
  • Security improvement measures for Office365 based mail service
  • - Reinforcement of log monitoring and authentication procedure -
  • - ログ監視，認証基盤の強化 -

この論文をさがす

説明

<p>九州工業大学では2012年度より，卒業後も継続して利用可能な全学メールサービスの提供を開始した．メールサービスの稼働基盤には，2015年度よりMicrosoft社のSaaSであるOffice365およびMicrosoft365(以降365とも称する)を活用している．本サービスには，2020年7月現在で約21,800アカウントが存在し，在学生・在職者に加え本学の卒業生が含まれている．このような多様な利用者層が，電子メールに加えネットワークストレージやグループウェア機能を利用しているため，不正アクセスによるアカウント詐取の対象になっていた．本学では，365に対するセキュリティ向上対策として，ログ監視体制の強化と認証基盤の強化を検討・運用を行っている．具体的には，365へのサインイン情報，メール送受信ログ等を学内のログ収集基盤へ集約する手法を確立した．また，サインイン時の認証強化については，365が有する多数の実現手法の中から，実現容易性やライセンスの観点から比較検討を行い，利用者層に応じた手法を採用した．本稿ではこれらの詳細について報告する．</p>

収録刊行物

  • 学術情報処理研究

    学術情報処理研究 24 (1), 104-115, 2020-12-01

    一般社団法人 大学ICT推進協議会

キーワード

詳細情報 詳細情報について

問題の指摘

ページトップへ