Microsoft 365 セキュリティ監査 — 明快な料金
Microsoft の Secure Score は無料です——しかし監査人やサイバー保険会社はこれを正式な診断とは認めず、API で見える設定しか把握できません。Brocent は Entra ID、Defender、Purview、Exchange、SharePoint、Teams にわたってフルの CIS Microsoft 365 Benchmark 監査を実施し——Secure Score が確認できない手動コントロールも含めて——GDPR、NIS2、PIPL、PDPL にマッピングした、優先順位付きの堅牢化ロードマップをお渡しします。
監修：Jack Zhang, CISSP / Rogue Yu, CISSP
年末IT予算シーズンオファー · 本日 – 2026年11月30日
Microsoft 365 セキュリティ監査 · 小規模チーム向けオファー
50名未満のチーム向けに、テナントのスキャン・分析・書面レポートを1回限りで提供。（フルCIS基準監査は通常どおり US$2,500–4,500。）
US$450（1回限り · 税別）
プロモコード（お見積り時にコンサルタントへお伝えください）：YE26-M365AUDIT
M365 診断の3つの深度
無料のポスチャーチェックから始め、フルの CIS ベンチマーク監査、または個別見積の堅牢化サービスへとステップアップ。各有償プランはセルフサービスのダッシュボードではなく、指名されたエンジニアが提供します。
クイックセキュリティチェック
最大150ユーザー · 無料、ヒアリング通話不要Secure Score + ScubaGear ベースラインと上位20件の修正——150人までのチームなら完全無料。
スポット診断
Free
マネージド（継続）
Free
- Microsoft Secure Score レビュー
- CISA ScubaGear 自動ベースライン
- 優先順位付けした上位20件の検出
- MFA／条件付きアクセスのクイックチェック
- 1時間の検出ウォークスルー
- 150人までのチームなら完全無料——クレジットカード不要、ヒアリング通話不要
- CIS ベンチマーク監査へアップグレードでフルの監査グレードレポート
CIS ベンチマーク監査
フルテナント · 監査グレード完全な CIS Microsoft 365 Benchmark——手動コントロールを含む。
スポット診断
$2,500–4,500
マネージド（継続）
$6–10 / user / mo
- フル CIS Microsoft 365 Benchmark（Level 1 & 2）
- Entra ID、Defender、Purview、Exchange、SharePoint、Teams
- Secure Score では見えない手動コントロール
- 優先順位付き是正ロードマップ + 工数見積
- 監査人・保険会社が受け入れるエビデンスパック
- マネージド：監視 + 四半期ごとの再監査
堅牢化＆コンプライアンス
監査 + ガイド付き是正監査のうえ、テナントを Secure Score 80+ まで堅牢化し維持します。
スポット診断
Custom
マネージド（継続）
Custom
- CIS ベンチマーク監査の全内容
- Secure Score 80+ までのガイド付き是正
- コンプライアンスマッピング：GDPR、NIS2、PIPL、PDPL
- 条件付きアクセスと DLP ポリシーの堅牢化
- 経営層・取締役会向けレポート
- マネージド：継続的なドリフト監視 + 毎月レビュー
価格はすべて米ドル建て・税別の参考開始価格です。ご要望に応じHKD・SGD・CNY・JPY・EURで請求可能。地域別料金（APAC／欧州-英国／中東）にも対応——最終見積は範囲・資産数・地域により異なります。
Secure Score と CIS Benchmark——重要な違い
Microsoft Secure Score は、Microsoft の API が読み取れる設定に基づく、無料で自動化された数値です。トレンドラインとしては有用ですが——監査ではありません。手動でしか確認できないコントロール（緊急アクセス用の break-glass アカウント、Entra 管理者ロールの制限、Teams の外部アプリポリシー、Power BI の共有）を見落とし、監査人もサイバー保険会社もこれを正式なエビデンスとは認めません。
CIS Microsoft 365 Benchmark はコントロールの100%——それら手動のものを含めて——をカバーし、ほとんどのコンプライアンスフレームワークの背後にある認知された標準です。Brocent の CIS 監査は、監査人、顧客のセキュリティ質問票、または保険会社に提出できる、説明責任を果たせるエビデンスグレードのレポートに加え、問題を修正するためのロードマップをお渡しします。
CIS 監査が無料スコアに勝る理由
市場は無料の自動スコア、ユーザー単位の監視 SaaS、コンサルティングに分かれます。Brocent は説明責任を果たせる中間の選択肢——ミドルマーケット価格の監査グレード CIS 診断——を提供します。
-
Microsoft Secure Score
API 可視の設定のみ（監査グレードではない） · Free
-
ScubaGear (CISA)
オープンソースのベースライン、解釈なし · Free (self-run)
-
Octiga / Syskit
ユーザー単位のポスチャー監視 SaaS · US$1–3 / user / mo
-
CoreView
エンタープライズ・ガバナンス基盤 · From ~US$20,000 / yr
-
エンタープライズ・コンサルティング
スポットの堅牢化プロジェクト · US$15,000–50,000
-
Brocent CIS 監査
フル CIS ベンチマーク + ロードマップ · US$2,500–4,500
第三者の表示価格は 2026年7月時点のものです。Brocent は ScubaGear と CIS ツールを内部で運用しています——お支払いいただくのは監査・解釈・是正であり、ツールそのものではありません。
Microsoft 365 監査 — 料金に関するご質問
Secure Score はすでに無料ではないのですか？
はい、当社も活用します——しかしそれは API 可視の設定しか読み取らず、監査人も保険会社も正式な診断とは認めません。CIS Microsoft 365 Benchmark は、Secure Score が見られない手動のものを含め、コントロールの100%をカバーします。お支払いいただくのは監査グレードのエビデンスと修正計画であり、スコアではありません。
M365 監査の料金はどう算出されますか？
クイックセキュリティチェックは150人までのチームなら完全無料です——クレジットカードもヒアリング通話も不要です。それを超える場合、または監査グレードのレポートが必要な場合は、CIS ベンチマーク監査（固定料金 US$2,500–4,500）へアップグレードします。さらにガイド付き是正もご希望の場合は、堅牢化＆コンプライアンスプランでテナントごとに個別見積もりを行います。
監査では実際に何を確認しますか？
Entra ID（ID、MFA、条件付きアクセス、管理者ロール）、Defender（脅威ポリシー）、Purview（DLP、保持、コンプライアンス）、Exchange Online、SharePoint/OneDrive の共有、そして Teams——CIS Microsoft 365 Benchmark Level 1 および 2 に照らして確認します。
問題の修正も行いますか？
堅牢化＆コンプライアンスプランには Secure Score 80+ までのガイド付き是正が含まれ、条件付きアクセスと DLP ポリシーを堅牢化します。監査のみのプランでは、優先順位付けしたロードマップをお渡しし、お客様のチーム（またはマネージドプランなら当社）が実行できます。
これは GDPR／NIS2／PIPL／PDPL を満たしますか？
監査は検出結果を GDPR、NIS2、PIPL、およびシンガポール／UAE／サウジの PDPL 制度にマッピングするため、レポートはこれらの義務を裏付けます。APAC、EU／英国、中東で提供しています。
この単体アドオンではなく、完全なマネージドITプランをお探しですか？マネージドITサポートサービスで実際の地域別料金をご確認いただけます。
マネージドITサポートサービスの料金を見る →この人的サービスを支える自動スキャンエンジンは、BCSプラットフォーム内の独立モジュールとしても利用できます。 BCS ITセキュリティ監査モジュールについて →
Microsoft 365 セキュリティ監査を予約
ユーザー数とコンプライアンス目標をお知らせください——1営業日以内に定額見積とサンプルの CIS 検出レポートをお返しします。