「EDRもUTMも入れた。Microsoft 365には多要素認証も設定した。これで不正アクセスへの備えは足りているのか」。対策を進めてきた企業ほど、ニュースを見てこう感じることがあります。2026年に公表された事案でも、入口から入られたあとは正規のアカウントで社内に広がっており、入口の対策だけでは見えにくい場所が残ります。この記事では、それぞれの対策が守っている範囲を整理し、導入済みの企業でも残りやすい場所を確かめます。
PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）
導入済みの対策が守っている範囲
| 対策 | 見ているもの | 見えにくいもの |
|---|---|---|
| UTM・ファイアウォール | 社外との出入りの通信 | VPNを通って入ってきた正規の利用者の操作 |
| EDR | PC・サーバー上の不審なプログラムの動き | 正しいIDとパスワードでの、普段どおりに見えるログイン |
| Microsoft 365の多要素認証 | メール・Teams・SharePointなどクラウドへのサインイン | WindowsのPC・社内サーバーへのログイン |
| PC・サーバーのログインの2要素認証 | 盗まれたパスワードでの社内PC・サーバーへのログイン | VPN機器そのものの脆弱性（更新で対応） |
どの対策も役割があり、不要なものはありません。ただ、上の3つを入れていても、社内のPC・サーバーにパスワードだけでログインできる状態はそのまま残ります。詳しくはUTM・ウイルス対策と認証の守備範囲の違いでも整理しています。
導入済みでも被害が広がる流れ
- VPN機器やリモートデスクトップから入る — UTMは正規の接続として通します
- 社内のIDとパスワードを手に入れる — 使い回しや、最初に入ったPCから
- 正規のアカウントで隣のPC・サーバーにログインする — EDRからは普段の作業と区別しにくく、クラウドの多要素認証はかかりません
- 暗号化・持ち出し — 社内に広がったところで実行されます
社内のWi-Fiも、VPNと同じく社内への入口です。
デジタル庁GSSや大阪公立大学・NEC委託先の事案でも、入口から入ったあとは正規のアカウントで動かれています（不正アクセスの最新ニュース一覧）。
Microsoft 365の多要素認証は、Windowsのログインにはかからない
導入済みの企業が次に確かめる3つのこと
- 社内のPC・サーバーのログインがパスワードだけで終わっていないか — 特にファイルサーバー・基幹サーバーと管理者のPC
- リモートデスクトップで入れるサーバーに、2つ目の鍵がかかっているか（リモートデスクトップの多要素認証）
- 保守業者・退職者のアカウントが残っていないか（取引先・委託先アカウントの管理）
3つとも、PC・サーバーを1台ずつ開いて確かめると手間がかかります。アプリップリキーなら、全PC・サーバーのログイン記録（接続元のPC名・IPアドレスつき）と、利用者ごとの2要素認証の設定状況を1画面で見られるので、設定漏れの人を探して回る必要がありません。さらに、PC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにできます（PC版・サーバー版。リモートデスクトップでのログインも対象）。
普段の管理が楽になると何が変わるか
EDRやUTMは、それぞれの管理画面で見る対象が分かれています。そこに社内のPC・サーバーのログイン記録と更新状況を1か所で見られる画面が加わると、普段の確認がまとまります。取引先のチェックシートや経営層への報告で「PCのログインはどう管理していますか」と聞かれたときも、ログイン記録や2要素認証の設定状況を画面やCSVでそのまま見せて説明できます。夜間・休日は、ランサムウェアの前兆やログインの連続失敗があるときだけ担当者のLINEに届くので、何もない日は見に行かずに安心して休めます。
全PC・サーバーをADなしで1か所にまとめて管理する方法はADなしで社内のPC・サーバーをまとめて管理する方法、さらに社内のPC・サーバーのログインを2要素認証にする方法はOSログイン・PCログインの二要素認証、Active Directoryがない会社が1台から始める手順はADなしでPCログインに2要素認証を入れる方法にまとめています。
よくある質問
EDRを入れていれば、ログインの対策はいりませんか？
EDRが主に見ているのはプログラムの動きです。正しいIDとパスワードでのログインは普段の作業と見分けにくいため、ログインそのものにパスワード以外の鍵を足す対策と組み合わせます。
Microsoft 365の多要素認証を設定済みなら、Windowsのログインも守られていますか？
いいえ。Microsoft 365の多要素認証はクラウドへのサインインにかかるもので、WindowsのPCや社内サーバーへのログインには別の設定が必要です。
対策全体の優先順位は不正アクセス対策とは 侵入経路別の優先順位、PC・サーバーに絞った手順はパソコン・サーバーの不正アクセス対策で解説しています。