Updated October 26, 2023: We have updated the rollout timeline below. Thank you for your patience.

We’re updating Microsoft Secure Score improvement actions to ensure a more accurate representation of security posture. The improvement actions listed below will be added to Microsoft Secure Score. Your score will be updated accordingly.

[When this will happen:]

This will begin rollout in mid-September 2023 and is expected to be complete by mid-November 2023 (previously mid-October).

[How this will affect your organization:]

The following ServiceNow security recommendation will be deprecated due to removal from ServiceNow public API:

• Activate the Explicit Role plugin.

The functionality and compliance conditions for the following Microsoft Exchange Online security recommendation were updated as Microsoft Secure Score improvement action –

• Ensure mail transport rules do not allow specific domains.

We have disabled the Secure Score improvement action for the following Microsoft Defender for Endpoint recommendation:

• “Set screen to lock when screensaver starts in macOS” (For accuracy reasons)

[What you need to do to prepare:]

There’s no action needed to prepare for this change, your score will be updated accordingly. Microsoft recommends reviewing the improvement actions listed in Microsoft Secure Score. We will continue to add suggested security improvement actions on an ongoing basis.

2023 年 10 月 26 日更新: 以下のロールアウト タイムラインを更新しました。お待ちいただきありがとうございます。

セキュリティ体制をより正確に表現するために、Microsoft セキュリティ スコアの改善アクションを更新しています。以下に示す改善アクションは、Microsoft セキュリティ スコアに追加されます。スコアはそれに応じて更新されます。

[これが起こるとき:]

これは2023年9月中旬に展開を開始し、2023年11月中旬(以前は10月中旬)までに完了する予定です。

[これが組織に与える影響:]

次の ServiceNow セキュリティ推奨事項は、ServiceNow パブリック API から削除されるため、非推奨になります。

• 明示的なロールプラグインをアクティブにします。

次の Microsoft Exchange Online セキュリティ推奨事項の機能とコンプライアンス条件は、マイクロソフト セキュリティ スコアの向上アクションとして更新されました。

• メール トランスポート ルールで特定のドメインが許可されていないことを確認します。

エンドポイントの推奨事項に対して、次の Microsoft Defender のセキュリティ スコア向上アクションを無効にしました。

• 「macOSでスクリーンセーバーが起動したときに画面をロックするように設定する」(正確さの理由から)

[準備するために必要なこと:]

この変更に備えるために必要なアクションはなく、それに応じてスコアが更新されます。マイクロソフトでは、マイクロソフトのセキュリティ スコアに記載されている改善のための処置を確認することをお勧めします。推奨されるセキュリティ改善アクションを継続的に追加していきます。