Google Workspace セキュリティ診断

IT環境診断は、IT資産・ネットワーク・バックアップ・IT費用まで含めてIT環境全体を棚卸しし、何から手をつけるかの順番を決めるための診断です。Google Workspace は7つの確認領域の1つとして扱います。本診断は Google Workspace だけを対象に、設定・利用実態・運用の3つの観点で深く確認します。業務の中心が Google Workspace で、全体像より先に環境の安全性を確かめたい場合は本診断を、IT環境のどこに課題があるか自体が分からない場合はIT環境診断をお勧めします。両方が必要な場合は、重複する確認項目を省いた形でお見積りします。

ツールによる点検は、設定が推奨値と一致しているかを機械的に照合するもので、設定の確認には有効です。ただし、実際にどのファイルが「リンクを知っている全員」で共有されているか、不審なログインが起きていないか、退職者のアカウント停止が運用として回っているかといった「実態」と「運用」はツールには表れません。本診断では設定の網羅的な確認に加えて、共有状況やログイン履歴の実データを分析し、運用体制をヒアリングで確認します。そのうえで、組織の実情に合わせた優先度付け、是正手順の具体化、経営層向けの報告まで行います。

いいえ。診断はすべて読み取り専用で行い、お客様環境の設定は一切変更しません。情報漏えいや不正アクセスに直結する高リスクの状態が見つかった場合は、報告会を待たずにご連絡し、対応はお客様の判断で進めていただきます。

3点です。閲覧権限に限定した管理者ロールで発行した診断用アカウント、利用者数・部署構成・ご契約エディションの組織情報、IT管理のご担当者による運用ヒアリングへの対応（1〜2時間程度）です。アカウント発行の手順書をお渡ししますので、専任のIT担当者がいなくても準備できます。

できます。ただし、セキュリティ センターの調査ツールや高度なエンドポイント管理のように、上位のエディションでのみ利用できる機能は、ご契約のエディションによって確認できる範囲が変わります。利用できない機能は「その機能がない状態」自体をリスクとして評価し、エディションの変更が必要か、標準機能や運用ルールで代替できるかをレポートに示します。当社は製品やライセンスを販売していないため、結果が購入に誘導されることはありません。

使えます。Gemini は利用者がアクセスできる範囲の情報をもとに回答するため、ドライブの共有権限の不備がそのまま情報の露出につながります。本診断では「監視・AI」のカテゴリで Gemini の利用設定と AI 利用ルールの有無を確認し、「データ共有」のカテゴリで過剰な共有の実数を把握します。AI 利用ガイドラインの策定と、AI 利用を前提とした共有権限の棚卸しまで進める場合は、オプションの「AI活用の前提整備」として承ります。

オプションとして承ります。診断結果にもとづく設定変更と運用手順の整備を、代行または伴走の形で支援し、範囲に応じて別途お見積りします。是正手順書は自社や既存のベンダーで進められる形でお渡ししますので、依頼は任意です。是正後に継続的な運用まで任せたい場合は、IT顧問プランまたは運用支援としてご提案します。

是正を終えたあと、または半年〜1年ごとに、初回と同じ7カテゴリ・3段階評価で再確認し、改善の状況を可視化するものです。初回の結果と並べて示すため、経営層や取引先への報告にそのまま使えます。料金は¥100,000〜（税別）です。

はい。第三者の立場で現状を確認するセカンドオピニオンとしてのご依頼が多くあります。既存ベンダーの評価が目的ではなく、環境の現状を事実として整理することが目的です。レポートは既存ベンダーと共有して是正を進めていただけます。

Microsoft 365 セキュリティ診断を別にご用意しています。両方を併用している場合は、メール認証（SPF・DKIM・DMARC）や入退社対応の運用のように重複する確認項目を省き、まとめてお見積りします。