サイバーセキュリティ事業をはじめとするITソリューションを展開する株式会社アクト（本社：東京都文京区、代表取締役：小林 智彦、以下アクト）は、Microsoft 365（以下、M365）環境のセキュリティ設定を継続的に評価・管理するセキュリティ運用プラットフォーム「Overe（オヴェア）」の取り扱いを、2026年8月25日より開始いたしました。あわせて、専任のセキュリティ担当者を置いていない企業を対象に、M365の設定不備を無償で診断する「無償診断キャンペーン」を同日より実施します。
クラウドサービスでは、プラットフォーム自体の脆弱性対策はサービス提供事業者が担う一方、共有設定やアクセス権限、多要素認証（MFA）といった領域は利用企業が自ら適切に運用する必要があります。導入時には適切に構成されていても、運用を重ねる中で設定が本来の設計から逸脱する「設定ドリフト」が発生し、こうした設定不備が情報漏えいや不正アクセスの入り口になるケースが増えています。
Overeは、SSPM（SaaS Security Posture Management：SaaS環境の設定状態を継続的に評価・管理する仕組み）を起点に、ASSESS（診断）・HARDEN（強化）・MONITOR（監視）・RESPOND（対応）の4つの機能を一つの基盤で提供するプラットフォームです。CIS BenchmarkやNIST Cybersecurity Framework（CSF）などの基準に基づいてM365の設定状態を可視化し、推奨設定のテンプレート化・自動適用から継続的な監視・対応までを行うため、専任のセキュリティ担当者を置きにくい企業でも運用負荷を抑えながら設定管理を継続できます。アクトは、ディストリビュータおよびMSP（マネージドサービスプロバイダー）として本製品の取り扱いを開始します。
無償診断キャンペーンでは、OvereのASSESS（診断）機能を活用し、現在のM365環境のセキュリティ設定と推奨される設定との差分や、優先的に対応すべきリスクをレポート形式で提示します。診断は「1.申込 → 2.ヒアリング → 3.診断 → 4.レポート提示」の4ステップで完了します。M365を利用中で、専任のセキュリティ担当者の配置や継続的な設定管理に課題を抱える企業が対象です。
詳細はプレスリリースをご覧ください。
