Microsoft 365 セキュリティ監査・診断 — 明快な料金
Microsoft の Secure Score は無料ですが、API で見える設定しか把握できず、監査ではありません。Brocent は Entra ID、Defender、Purview、Exchange、SharePoint、Teams にわたってフルの CIS Microsoft 365 Benchmark 監査を実施し、Secure Score が確認できない手動コントロールも対象にします。優先順位付きの是正ロードマップに加え、サイバー保険の質問票や Cyber Essentials でよく問われる項目に対応する証跡をお渡しします。人数別の固定料金で、10名までは US$450 からです。
監修：Jack Zhang, CISSP / Rogue Yu, CISSP
年末IT予算シーズンオファー · 有効期限 2026年12月31日
Microsoft 365 セキュリティ監査 · 年末割引
CIS Microsoft 365 ベンチマーク監査を人数別料金で提供。通常価格は US$450 から（10名まで）。レポートは5〜7営業日でお渡しします。
15% オフ · US$382.50 から（1回限り · 税別）
プロモコード（お見積り時にコンサルタントへお伝えください）：YE26-M365AUDIT
Microsoft 365 セキュリティ監査の料金は人数でどう決まりますか？
監査メニューは1つ、どの規模でも範囲は同じです。Microsoft 365 のユーザー数に合う料金帯をお選びください。1回限りの料金、米ドル建て、税別。
納品物を確認する 架空の顧客を対象にした監査レポートの完全なサンプル（指摘事項・証跡・是正計画）をオンラインでお読みいただけます。 監査レポートのサンプルを読む →（英語） 全料金帯に含まれるもの
- フル CIS Microsoft 365 Benchmark（Level 1 & 2）、手動コントロールを含む
- Entra ID、Defender、Purview、Exchange、SharePoint、Teams
- サイバー保険の質問票と Cyber Essentials でよく問われる項目に対応する証跡
- 優先順位付き是正ロードマップ（工数見積付き）
- テナントへのアクセス取得後、5〜7営業日で書面レポート
- 検出結果を説明するデブリーフ通話
オプション：継続監視
$6–10 / user / mo
是正後の状態を維持するための継続監視と四半期ごとの再監査。ユーザー単位の月額課金で、年末割引の対象外です。
価格はすべて米ドル建て・税別の参考開始価格です。ご要望に応じHKD・SGD・CNY・JPY・EURで請求可能。地域別料金（APAC／欧州-英国／中東）にも対応——最終見積は範囲・資産数・地域により異なります。
Microsoft 365 と Exchange Online のセキュリティ診断では何を確認し、費用はいくらですか？
Microsoft 365 の脆弱性診断はネットワークスキャンではなく、構成のレビューです。調査対象となるお客様のサーバーはないため、範囲はテナントの設定と、そのデータに誰がアクセスできるかです。当社の診断は CIS Microsoft 365 Benchmark（Level 1・2）に準拠しており、「Microsoft 365 セキュリティ評価」と呼ばれるものと同じ内容です。どの料金帯でも、次の3つの領域を確認します：
ID（Entra ID）
- ›ユーザーごとの MFA 適用状況（緊急アクセス用の break-glass アカウントやサービスアカウントを含む）
- ›条件付きアクセスポリシーとその除外設定、サインインリスクとユーザーリスク
- ›特権ロールと、管理者向けのフィッシング耐性のある認証
- ›レガシー認証と SMTP AUTH
- ›サードパーティアプリへのユーザー同意と、アプリが持つ権限
- ›ゲストアカウントとその有効期限
Exchange Online と Defender for Office 365
- ›すべてのドメイン（未使用ドメインを含む）の SPF・DKIM・DMARC
- ›外部への自動転送と受信トレイのルール
- ›フィッシング対策・迷惑メール対策・安全なリンク（Safe Links）・安全な添付ファイル（Safe Attachments）のポリシー
- ›メールボックス監査と統合監査ログの保持期間
SharePoint・OneDrive・Teams とデータ
- ›外部共有の設定と、匿名の「すべてのユーザー」リンク
- ›秘密度ラベル、保持ポリシー、個人データ向けの DLP
- ›Teams の外部アクセスとサードパーティアプリ
- ›アプリ保護なしでメールやファイルにアクセスできる個人のスマートフォンや PC
料金は時間単価ではなく、人数別の1回限りの固定料金です。1〜10名で US$450、76〜150名で US$2,900、150名超は個別見積りです。重要度を付けた指摘事項と証跡をまとめた書面レポート、優先順位付きの是正計画、報告会が含まれます。
自社のサーバー、ファイアウォール、Web アプリケーションのスキャンも必要な場合は、別サービスの脆弱性スキャンをご利用ください。
Microsoft 365 セキュリティ監査・診断・レビュー：何を基準に確認するか
当社では、監査・診断・レビューは同じサービスを指します。テナントの設定を読み取り専用で確認し、広く認められたベースラインに照らして評価し、書面の是正計画をお渡しします。レポートの裏付けとなる基準は4つで、それぞれ役割が異なります。
CIS Microsoft 365 Foundations Benchmark
監査の正式な記録です。Level 1 と Level 2 を、管理センター、Defender、Purview、Intune、Entra ID、Exchange、SharePoint、Teams、Power BI のセクション別に報告します。手動コントロールも含みます。
CISA ScubaGear ベースライン
サービスごとに実行する、もう一つの独立したベースラインです（Entra ID、Exchange Online、Defender、SharePoint と OneDrive、Teams、Power Platform）。結果は合格・不合格・警告で示します。
Microsoft Secure Score
監査と監査の間の改善を見るための傾向線として使います。API で見える設定しか読み取れないため、正式な記録ではありません。
Cyber Essentials の要件
テナントで裏付けられる範囲について、セキュアな構成、ユーザーアクセス制御、マルウェア対策、アップデート管理の準備状況を一覧にします。
読み取り専用アクセス：必要なものと、決して見ないもの
お客様のグローバル管理者が、当社の読み取り専用の監査アプリを一度承認するだけです。アクセスの手続きはそれで全てです。
- 読み取り専用の Graph 権限のみを使用し、テナントを変更できる権限は含まれません
- お客様のテナントに Brocent のアカウントを作成せず、アカウントやパスワードの共有もありません
- メールやドキュメントは開きません。読み取るのは設定とメタデータで、内容ではありません
- 監査が終わったその日に、Entra ID（エンタープライズ アプリケーション）からアプリを削除できます
権限の一覧は、下記のご質問とサンプルレポートのページに掲載しています。
納品物、所要期間、含まれないもの
流れ
- 人数区分と固定料金を確認します（通常1営業日以内）。
- グローバル管理者が読み取り専用アプリを承認します（約15分）。
- 自動スキャンは数分で終わり、その後エンジニアが手動コントロールを確認します。
- アクセス許可から5〜7営業日で書面レポートをお渡しします。
- 報告会で指摘事項と是正の順序をご説明します。
納品物
- ›指摘事項ごとに重要度・証跡・工数を示した書面レポート
- ›セクション別の CIS 結果とサービス別の ScubaGear 結果
- ›Cyber Essentials の準備状況表と、日付入りエクスポート付きの保険向け証跡パック
- ›段階的で優先順位付きの是正計画と、全コントロールを収めた Excel ワークブック
含まれるもの
- 監査、レポート、ワークブック
- 工数見積り付きの優先順位付きロードマップ
- 報告会
- Brocent が是正を行う場合の再監査1回
含まれないもの
- 是正作業：監査後に固定料金でお見積りします
- Microsoft 365 のバックアップ、ペネトレーションテスト、フィッシング訓練
- メールやドキュメントの閲覧、および Microsoft 365 以外のサードパーティ SaaS（OAuth 許可の確認のみ）
- ファイアウォールとオンプレミスのネットワーク機器
購入前に形式をご確認ください：監査レポートのサンプル全文を読む（英語。架空の顧客。PDF と Excel 版もあります）。
英国向け Microsoft 365 セキュリティ監査：Cyber Essentials、UK GDPR、保険質問票
英国の組織がこの監査を使う目的は、主に3つです。Cyber Essentials の準備、サイバー保険の申込書への回答、そして Microsoft 365 内の個人データが保護されていることの確認です。レポートはこの3点に合わせて作られ、報告会は英国の営業時間に設定します。
料金は他の国と同じ米ドルの固定料金です。1〜10名で US$450、76〜150名で US$2,900、税別、日額単価はありません。価格表は米ドルのみ公開しています。他の通貨での見積りが必要な場合はご相談ください。
- ›Cyber Essentials：Microsoft 365 の範囲について v3.3 の準備状況表（クラウドサービスの MFA、管理者アカウント、未使用アカウント、セキュアな構成、マルウェア対策、アップデート）を含み、審査で不合格になる項目を示します。審査の裏付け資料であり、最終判断は認証機関が行います。ファイアウォールは Microsoft 365 のレビュー範囲の外にあることがほとんどです。
- ›UK GDPR：匿名の共有リンク、個人アドレスへのメール転送、身分証明書向け情報漏えい対策の欠如など、指摘が個人データに関わる場合は、レポートで明示して評価します。法的助言やデータ保護影響評価の代わりにはなりません。
- ›保険会社：証跡パックは、申込書で最も多い質問（MFA、管理者アカウント、メールセキュリティ、エンドポイント保護、ログ保持）に回答し、各回答に日付入りのエクスポートを紐付けます。
米国企業向け Microsoft 365 セキュリティ監査：米ドルの固定料金
米国のお客様にも同じ固定料金（米ドル、税別）です。1〜10名 US$450、11〜25名 US$990、26〜75名 US$1,800、76〜150名 US$2,900。150名を超える場合は個別見積りです。範囲はどの区分でも同じです。
監査はすべてリモートで行うため、オフィスの所在地は関係ありません。グローバル管理者が読み取り専用アプリを承認すると、5〜7営業日でレポートが届きます。
- ›CISA ScubaGear：CIS ベンチマークに加え、サービス別の ScubaGear 結果を含みます。これは米国サイバーセキュリティ・インフラストラクチャセキュリティ庁が公開しているベースラインです。
- ›サイバー保険の申込み：証跡パックは MFA、特権アカウント、メール認証（SPF、DKIM、DMARC）、エンドポイント保護、ログ保持を網羅し、それぞれ日付入りのエクスポートに紐付けます。保険会社ごとに基準が異なるため、特定の会社が受け入れることを保証するものではありません。
- ›取引先のセキュリティ質問票：テナントの設定状況を問われたときは、指摘事項一覧と Excel ワークブックを裏付け資料としてお使いいただけます。
150名を超える場合や、是正まで任せたい場合の料金は？
150名を超える場合や、監査で見つかった問題の修正もご希望の場合は、内容に応じて個別にお見積もりします。いずれもセルフサービスのダッシュボードではなく、指名されたエンジニアが提供します。
150名超
大規模テナント · 個別見積150名を超えるテナント向けに、同じ範囲の CIS ベンチマーク監査を固定料金でお見積もりします。
スポット診断
Custom
マネージド（継続）
$6–10 / user / mo
- 4つの人数別料金帯と同じ範囲
- テナントとユーザー数に応じた固定料金の見積
- 複数テナント・複数拠点の環境は個別に範囲を設定
- 継続監視：監視 + 四半期ごとの再監査
堅牢化＆コンプライアンス
監査 + ガイド付き是正監査のうえ、テナントを Secure Score 80+ まで堅牢化し維持します。
スポット診断
Custom
マネージド（継続）
Custom
- CIS ベンチマーク監査の全内容
- Secure Score 80+ までのガイド付き是正
- 是正後にサイバー保険・Cyber Essentials 向けの証跡を更新
- 条件付きアクセスと DLP ポリシーの堅牢化
- 経営層・取締役会向けレポート
- 継続監視：継続的なドリフト監視 + 毎月レビュー
Microsoft Secure Score だけで十分ですか？CIS ベンチマーク監査も必要ですか？
Microsoft Secure Score は、Microsoft の API が読み取れる設定に基づく、無料で自動化された数値です。トレンドラインとしては有用ですが、監査ではありません。手動でしか確認できないコントロール（緊急アクセス用の break-glass アカウント、Entra 管理者ロールの制限、Teams の外部アプリポリシー、Power BI の共有）を見落とします。
CIS Microsoft 365 Benchmark はコントロールの100%——それら手動のものを含めて——をカバーし、ほとんどのコンプライアンスフレームワークの背後にある認知された標準です。Brocent の CIS 監査のレポートは、顧客のセキュリティ質問票、サイバー保険の質問票、Cyber Essentials の審査に回答する際の証跡として使えるよう作成されており、問題を修正するためのロードマップも付いています。
無料のスコアがあるのに、なぜ CIS 監査が必要なのですか？
市場は無料の自動スコア、ユーザー単位の監視 SaaS、コンサルティングに分かれます。Brocent は説明責任を果たせる中間の選択肢——ミドルマーケット価格の監査グレード CIS 診断——を提供します。
-
Microsoft Secure Score
API 可視の設定のみ（監査グレードではない） · Free
-
ScubaGear (CISA)
オープンソースのベースライン、解釈なし · Free (self-run)
-
セキュリティ態勢監視ツール
ユーザー単位のポスチャー監視 SaaS · US$1–3 / user / mo
-
エンタープライズ統制プラットフォーム
エンタープライズ・ガバナンス基盤 · 約 US$20,000 から / 年
-
エンタープライズ・コンサルティング
スポットの堅牢化プロジェクト · US$15,000–50,000
-
Brocent CIS 監査
フル CIS ベンチマーク + ロードマップ · US$450–2,900（人数別）
第三者の表示価格は 2026年7月時点のものです。Brocent は ScubaGear と CIS ツールを内部で運用しています——お支払いいただくのは監査・解釈・是正であり、ツールそのものではありません。
Microsoft 365 監査 — 料金に関するご質問
Secure Score はすでに無料ではないのですか？
はい、当社も活用します。ただし API で見える設定しか読み取らないため、監査グレードの記録にはなりません。CIS Microsoft 365 Benchmark は、Secure Score が見られない手動のものを含め、コントロールの100%をカバーします。お支払いいただくのは監査グレードのエビデンスと修正計画であり、スコアではありません。
M365 監査の料金はどう算出されますか？
監査メニューは CIS ベンチマーク監査の1つで、人数別に1回限りの料金です（米ドル、税別）。1〜10名 US$450、11〜25名 US$990、26〜75名 US$1,800、76〜150名 US$2,900。どの料金帯も範囲は同じです。150名を超える場合や、ガイド付き是正（堅牢化＆コンプライアンス）をご希望の場合は個別にお見積もりします。年末オファー：2026年12月31日まで、4つの料金帯すべてが15%オフ（US$382.50 / US$841.50 / US$1,530 / US$2,465）です。オプションの継続監視は1ユーザーあたり月額 US$6〜10（四半期ごとの再監査込み）で、割引の対象外です。
監査では実際に何を確認しますか？
Entra ID（ID、MFA、条件付きアクセス、管理者ロール）、Defender（脅威ポリシー）、Purview（DLP、保持、コンプライアンス）、Exchange Online、SharePoint/OneDrive の共有、そして Teams——CIS Microsoft 365 Benchmark Level 1 および 2 に照らして確認します。
問題の修正も行いますか？
堅牢化＆コンプライアンスプランには Secure Score 80+ までのガイド付き是正が含まれ、条件付きアクセスと DLP ポリシーを堅牢化します。監査そのものでは優先順位付けしたロードマップをお渡しし、お客様のチーム（または継続サービスプランなら当社）が実行できます。
レポートをサイバー保険や Cyber Essentials に使えますか？
レポートには、サイバー保険の質問票や Cyber Essentials の審査でよく問われる項目に対応する証跡が含まれ、それらの手続きで証跡として使えるよう作成されています。ただし、これだけで準拠や認証が得られるわけではなく、最終的な判断は保険会社や認証機関が行います。
Microsoft 365 のセキュリティ監査・診断・レビューは何が違いますか？
実質的な違いはありません。いずれもベースラインに照らしてテナントの構成を確認することを指します。当社は CIS Microsoft 365 Benchmark と CISA ScubaGear ベースラインに基づく読み取り専用の監査を、1通の書面レポートと是正計画として、1つの固定料金で提供します。料金の異なる簡易版の診断はありません。
英国や米国で Microsoft 365 のセキュリティ監査を受ける費用はいくらですか？
料金は国ではなく人数で固定です。1〜10名 US$450、11〜25名 US$990、26〜75名 US$1,800、76〜150名 US$2,900（米ドル、税別）。150名を超える場合は個別見積りです。日額単価はありません。
監査は UK GDPR に対応していますか？
個人データが保護されているかを左右する Microsoft 365 の設定（外部共有、転送、情報漏えい対策、秘密度ラベル、保持、アクセス制御）を対象とします。指摘が個人データに関わる場合は、レポートで明示します。ファイルは開きません。法的助言やデータ保護影響評価ではありません。
監査と Cyber Essentials はどう関係しますか？
レポートは、Microsoft 365 テナントで裏付けられる Cyber Essentials の要件分野に指摘事項を対応付け、MFA のないクラウドアカウントなど、審査で不合格になる項目を示します。ファイアウォールはほとんど範囲外です。是正後は同じ証跡が質問票への回答に役立ちます。最終判断は認証機関が行います。
管理者パスワードや、メール・ファイルへのアクセスは必要ですか？
不要です。グローバル管理者が読み取り専用アプリを一度承認するだけで、アカウントやパスワードは共有しません。読み取るのは設定とメタデータで、メールやドキュメントの内容は読みません。監査後にアプリを削除できます。
監査にはどのくらいかかりますか？
同意の操作は約15分です。アクセス許可から5〜7営業日でレポートを提出し、報告会を行います。監査はリモートで行うため、訪問は不要です。
最終的に何を受け取れますか？
指摘事項の重要度と証跡を示した書面レポート、セクション別の CIS 結果、ScubaGear 結果、Cyber Essentials の準備状況表、保険向け証跡パック、段階的な是正計画、全コントロールを収めた Excel ワークブックです。サンプルレポートのページで全文をご覧いただけます。
監査料金に含まれないものは何ですか？
是正作業、Microsoft 365 のバックアップ、ペネトレーションテスト、フィッシング訓練、およびファイアウォールなど Microsoft 365 以外のものは含まれません。是正は監査後に固定料金でお見積りします。Brocent が是正を行う場合は、再監査1回を含みます。
監査に関するその他のご質問：よくあるご質問 · サイバーセキュリティ → · まずレポートの中身をご覧になりたい方は、監査レポートのサンプル（英語）をご覧ください。
ガイドと資料
Microsoft 365 セキュリティ監査ガイド
Microsoft 365 セキュリティ監査チェックリスト：テナントで確認すべき 12 の領域
自社で実施できる Microsoft 365 セキュリティ監査チェックリスト。12 の領域ごとに、設定の場所、合格の基準、対応する CIS ベンチマークのレベルを解説します。
ガイドを読む →Microsoft 365 セキュリティ監査とは：確認項目・期間・費用
Microsoft 365 セキュリティ監査とは、テナント設定を CIS ベンチマークに照らす一回限りの点検。確認項目、5〜7 営業日の納期、ユーザー数別の固定料金を解説。
ガイドを読む →Microsoft 365 セキュリティ監査の費用はいくら？2026年版 料金ガイド
Microsoft 365 セキュリティ監査の費用を整理。無料スキャナ、ユーザー課金の監視SaaS、固定価格の単発監査（Brocentは450米ドルから）、コンサル日額まで。見積比較のコツも。
ガイドを読む →Microsoft 365 セキュリティ評価レポートには何が書かれているべきか：サンプルで読み解く
Microsoft 365 と Exchange Online のセキュリティ評価レポートに必要な内容とは。Brocent のサンプルを章ごとに読み解き、発注時のチェックリストも紹介します。
ガイドを読む →Microsoft 365 MFA ギャップレポートとは：監査の成果物が示す「Entra で MFA のないユーザー」
Microsoft 365 MFA ギャップレポートの中身：アカウント別の登録状況、フィッシング耐性のある方法、除外、条件付きアクセスの適用範囲、保険会社や監査人が求める証拠の形式。
ガイドを読む →Intune デバイス監査とは：何を確認し、何が納品され、Intune ライセンスと何が違うのか
Intune デバイス監査は登録状況、コンプライアンス、暗号化、Defender、更新、個人スマホのアプリ保護、管理者権限を確認します。レポートの中身とライセンスとの違いを解説。
ガイドを読む →CIS Microsoft 365 Foundations Benchmark v7.0.0 で何が変わったか：セキュリティ監査への影響
CIS Microsoft 365 ベンチマーク v7.0.0 とは何か、Level 1 と Level 2 の違い、v6 からの変更点、監査レポートのセクション別合格率の読み方を解説します。
ガイドを読む →条件付きアクセスの基本ポリシー：小規模なMicrosoft 365テナントで最初に作る6本
小規模なMicrosoft 365テナントで最初に作る条件付きアクセスの6ポリシー。対象、条件、許可コントロール、除外アカウントと、レポート専用での安全な展開手順です。
ガイドを読む →Microsoft 365でMFAを有効にする方法：セキュリティの既定値、条件付きアクセス、未登録ユーザーの洗い出し
セキュリティの既定値か条件付きアクセスで全ユーザーにMFAを適用し、段階的に展開して、未登録ユーザーをPowerShellで書き出す手順です。
ガイドを読む →Microsoft Secure Score・CIS Microsoft 365 ベンチマーク・CISA ScubaGear：テナントの安全性を示せるのはどれか
Microsoft Secure Score、CISベンチマーク、ScubaGearを比較。測定対象、自動化の範囲、証跡としての扱い、使い分けを解説します。
ガイドを読む →サイバー保険 MFA 要件：Microsoft 365 で「すべてに MFA」とは実際に何を指すのか
サイバー保険の質問票にある MFA 要件は、どのアカウントまでを指すのか。対象となる認証方式、例外の書き方、Microsoft 365 から出せる証拠を、この一問に絞って解説します。
ガイドを読む →香港の Microsoft 365 セキュリティ監査：現地企業向けの範囲・期間・固定料金
香港・観塘の IT 企業が提供する Microsoft 365 テナントの一回限りのセキュリティ監査。確認範囲、人数別の固定料金（US$450 から）、読み取り権限付与後 5〜7 営業日で報告書。
ガイドを読む →
この単体アドオンではなく、完全なマネージドITプランをお探しですか？マネージドITサポートサービスで実際の地域別料金をご確認いただけます。
マネージドITサポートサービスの料金を見る →この人的サービスを支える自動スキャンエンジンは、BCSプラットフォーム内の独立モジュールとしても利用できます。 BCS ITセキュリティ監査モジュールについて →
Microsoft 365 セキュリティ監査を予約
ユーザー数をお知らせください——1営業日以内に料金帯と固定料金のご案内、サンプルの CIS 検出レポートをお送りします。