1.2MCRA と MCSB によるベストプラクティス整合

アーキテクトは「自社の設計が業界のベストプラクティスに整合しているか」を客観的に示す必要があります。Microsoft はそのために 2 つの異なる成果物を提供します＝設計の地図である MCRA と、測れる基準である MCSB です。

1.2.1MCRA：能力の地図

MCRA（Microsoft Cybersecurity Reference Architectures）は、ID・セキュリティ運用（SOC）・エンドポイント・ハイブリッド/マルチクラウド・OT/IoT などにわたり、Microsoft 製品がどの防御能力を担うかを体系化した参照図です。アーキテクトは MCRA を「現状の能力マップ」と照合してギャップを発見し、ゼロトラスト戦略へ落とし込みます。MCRA は設計の出発点であり、合否を測るものではありません。

1.2.2MCSB：測れるベンチマーク

MCSB（Microsoft cloud security benchmark）は、ネットワーク・ID 管理・特権アクセス・データ保護・ログと脅威検知などの統制を具体的なコントロールとして列挙した基準です。これは Microsoft Defender for Cloud の既定イニシアチブとして組み込まれており、環境を MCSB に対して自動評価し Secure Score として可視化します。「ベストプラクティスへの整合を継続的に測定し改善する」要件には、MCRA ではなく MCSB＋Defender for Cloud を選びます。

1.2.3攻撃類型別の備え

ベストプラクティスは攻撃類型ごとに重点が異なります。インサイダー攻撃 には最小特権・職務分掌・Insider Risk Management（Purview）、外部攻撃 には多要素認証・posture 管理・脅威検知、サプライチェーン攻撃 にはソフトウェア由来の検証（セキュア開発・依存関係/成果物の検証・最小権限の workload identity）を重ねます。アーキテクトはこれらを MCRA の能力マップ上に配置し、MCSB で測りながら穴を埋めます。

1.2.4この節のまとめ

• MCRA＝Microsoft 製品の防御能力を体系化した参照アーキテクチャ（設計の地図・測定ではない）
• MCSB＝具体的コントロールのベンチマーク。Defender for Cloud が自動評価し Secure Score で可視化（マルチクラウド可）
• 攻撃類型別＝インサイダー(最小特権/Insider Risk)・外部(MFA/posture/検知)・サプライチェーン(セキュア開発/検証)