Azure のセキュリティとコンプライアンス

Microsoft Azure を理解する

Kevin James

Technical Lead and Training Architect

セキュリティを意識する

• 保護されていないオンラインバンキングにログイン
  • ユーザー名・パスワード・資金が窃取リスク
• データの安全性とコンプライアンスは顧客の信頼を維持
• 各国規制は企業に法的影響

Azure Security Center

• 強力なセキュリティを提供
• 統合セキュリティ管理を提供
• 高度な脅威防御
• 改善の提案とインサイトを提供

Azure Policy

• 全社標準を強制
• コンプライアンスを大規模に評価
  • 企業・規制要件

Azure Blueprints

• 一貫したデプロイ
• テンプレートとポリシーを統合
• GDPR 要件に合致する設計図を提供

データ保護と ID

 

暗号化

• 保存データを保護
• 送信中データを保護

暗号化

• 保存データを保護
• 送信中データを保護
• 金庫＋装甲トラックに相当
• 暗号化で侵害を阻止

ロールベースのアクセス制御

• RBAC で権限を割り当て
• ユーザー/グループ向けにカスタム/既定ロール
• 主なロール:
  • 共同作成者
  • 所有者
  • 閲覧者
  • RBAC 管理者
  • ユーザー アクセス管理者

ネットワーク セキュリティ

 

ネットワーク セキュリティ グループ

• 受信/送信トラフィックをフィルタ
• 管理者がセキュリティ規則を設定・適用

ファイアウォール

• 高度な脅威防御を提供
• ネットワーク トラフィックを分析・フィルタ
• 安全で承認済みの接続のみ許可

DDoS 保護

• DDoS は偽トラフィックでサイトを氾濫
  • 正規ユーザーがアクセス不能に

DDoS 保護

• DDoS は偽トラフィックでサイトを氾濫
  • 正規ユーザーがアクセス不能
• Azure DDoS は警備員の役割
• 正規ユーザーのみ許可
• 大規模攻撃を継続的に防御

セキュリティ管理

 

セキュリティ管理

Sentinel

• 脅威を検出・管理

セキュリティ管理

Sentinel

• 脅威を検出・管理

$$

Azure Information Protection

• 機微情報の分類・ガバナンスを支援

セキュリティ管理

Sentinel

• 脅威を検出・管理

$$

Azure Information Protection

• 機微情報の分類・ガバナンスを支援

$$

Key Vault

• 機密情報を安全に保管

コンプライアンス

• 各種コンプライアンス基準に準拠
  • 例: ISO、IEC、GDPR

Passons à la pratique !

Microsoft Azure を理解する