SlideShare uma empresa Scribd logo
1 de 37
Baixar para ler offline
 本資料は情報提供のみを目的としており、状況等の変化により、内容は変更される場合があります。
 本資料に表記されている内容(提示されている条件等を含みます)は、貴社との有効な契約を通じて決定されます。それまで
は、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。
 マイクロソフトは、本資料の情報に対して明示的、黙示的または法的な、いかなる保証も行いません。
クラウド時代のセキュリティ対策の難しさ
高度化・多様化す
る攻撃
複雑化し、動的に変
化するインフラ
多すぎるアラート、本
当に重要なのは何
か?
• ID/パスワード漏洩
• OS/アプリの脆弱性
• SQLインジェクション
• マルウェア/ランサムウェア
などはこの領域の問題
Log Analytics
無償で利用可
無償で利用可
無償で利用可
無償で利用可
Standardのみ
Standardのみ
ダンプファイル解析から不正
ファイルを検知
通常と比べて異常に多い
RDP接続
通常と異なる場所からのログ
イン
1. RDPブルートフォース成功
2. 不正プロセスの実行
3. 複数ドメインアカウントへのアクセ
ス
Standardのみ
Standardのみ
Standardのみ
Standardのみ
Standardのみ
• 仮想マシンにAzure Security Center を自動で有効化するかどうか
サポートマトリックス
Security Policy, Assessment, and Recommendations Prevention Threat Detection
Systems
Updates
OS
Vulnerabilities
Endpoint
Protection
Disk
Encryption*
*
Network
Security
Groups
Web
Application
Firewalls
Network
Firewalls
JIT VM
Access
Adaptive
App
Controls
Network VM
Azure
Compute
Windows
VMs*
X X X X X X X X X X X
Linux VMs* X X Roadmap X X X X X Roadmap X Preview
Cloud
Services
X X
Web Apps
in ASE
X
Other
Compute
Windows* X X X Roadmap X X
Linux* X X Roadmap Roadmap X X
Auditing Encryption
Threat
Detection
Azure SQL Database X X X
Azure Storage X
FAQs
https://docs.microsoft.com/ja-jp/azure/security-center/security-center-os-coverage
Q. サポート対象OSは?
Q. Azure VMでASCを自動的に有効にするには?
Q. サブスクリプション内でASCの有償/無償を混在させるには?
Q. 独自のアラートを設定する方法は?
https://docs.microsoft.com/ja-jp/azure/security-center/security-center-data-security#data-
location
Q. デフォルトの Log Analytics ワークスペースはどこに作られる?
Q. VMから送信されるセキュリティログの量を減らすには?
Q. ASCの無償/有償はLAにどう反映される?
Q. ASCの有償/無償が混在する場合、それはLA上どう設定される?
Security Center の価格
Q. ASCにおける「ノード」の定義は?
◼ 本書に記載した情報は、本書各項目に関する発行日現在の Microsoft の見解を表明するものですMicrosoftは絶えず変化する市場に対応しなければならないため、ここに記載した情報に対していかなる責務を負う
ものではなく、提示された情報の信憑性については保証できません
◼ 本書は情報提供のみを目的としています Microsoft は、明示的または暗示的を問わず、本書にいかなる保証も与えるものではありません
◼ すべての当該著作権法を遵守することはお客様の責務ですMicrosoftの書面による明確な許可なく、本書の如何なる部分についても、転載や検索システムへの格納または挿入を行うことは、どのような形式または手
段(電子的、機械的、複写、レコーディング、その他)、および目的であっても禁じられていますこれらは著作権保護された権利を制限するものではありません
◼ Microsoftは、本書の内容を保護する特許、特許出願書、商標、著作権、またはその他の知的財産権を保有する場合がありますMicrosoftから書面によるライセンス契約が明確に供給される場合を除いて、本書の
提供はこれらの特許、商標、著作権、またはその他の知的財産へのライセンスを与えるものではありません
© 2018 Microsoft Corporation. All rights reserved.
Microsoft, Windows, その他本文中に登場した各製品名は、Microsoft Corporation の米国およびその他の国における登録商標または商標です
その他、記載されている会社名および製品名は、一般に各社の商標です

Mais conteúdo relacionado

Mais procurados

Mais procurados (13)

【Open棟梁 汎用認証サイト】による認証ソリューション
【Open棟梁 汎用認証サイト】による認証ソリューション【Open棟梁 汎用認証サイト】による認証ソリューション
【Open棟梁 汎用認証サイト】による認証ソリューション
 
Dep002 oms log_analytics_によるビッグ
Dep002 oms log_analytics_によるビッグDep002 oms log_analytics_によるビッグ
Dep002 oms log_analytics_によるビッグ
 
Azure Migrate 概要
Azure Migrate 概要Azure Migrate 概要
Azure Migrate 概要
 
[Japan Tech summit 2017] SEC 007
[Japan Tech summit 2017] SEC 007[Japan Tech summit 2017] SEC 007
[Japan Tech summit 2017] SEC 007
 
Sec009 これがハイブリッ
Sec009 これがハイブリッSec009 これがハイブリッ
Sec009 これがハイブリッ
 
Sec007 条件付きアクセス
Sec007 条件付きアクセスSec007 条件付きアクセス
Sec007 条件付きアクセス
 
Azure環境の監視とログ
Azure環境の監視とログAzure環境の監視とログ
Azure環境の監視とログ
 
Cld021 最新技術満載の windows_server_
Cld021 最新技術満載の windows_server_Cld021 最新技術満載の windows_server_
Cld021 最新技術満載の windows_server_
 
Cld021 最新技術満載の windows_server
Cld021 最新技術満載の windows_serverCld021 最新技術満載の windows_server
Cld021 最新技術満載の windows_server
 
Sec002 office 365_で実現する一歩
Sec002 office 365_で実現する一歩Sec002 office 365_で実現する一歩
Sec002 office 365_で実現する一歩
 
Prd008 日本初!“windows 10_team”_os_
Prd008 日本初!“windows 10_team”_os_Prd008 日本初!“windows 10_team”_os_
Prd008 日本初!“windows 10_team”_os_
 
Sec004 cloud first、_mobile_first_におけるid
Sec004 cloud first、_mobile_first_におけるidSec004 cloud first、_mobile_first_におけるid
Sec004 cloud first、_mobile_first_におけるid
 
Hol006 microsoft azure_iaa_s_ハンズオン
Hol006 microsoft azure_iaa_s_ハンズオンHol006 microsoft azure_iaa_s_ハンズオン
Hol006 microsoft azure_iaa_s_ハンズオン
 

Semelhante a Azure Security Center 概要

HIPAA/HITECH Omnibus Rule by CSA Japan Chapter Health Information Management ...
HIPAA/HITECH Omnibus Rule by CSA Japan Chapter Health Information Management ...HIPAA/HITECH Omnibus Rule by CSA Japan Chapter Health Information Management ...
HIPAA/HITECH Omnibus Rule by CSA Japan Chapter Health Information Management ...
Eiji Sasahara, Ph.D., MBA 笹原英司
 

Semelhante a Azure Security Center 概要 (11)

Spl002 microsoft azure_の安全性と法的
Spl002 microsoft azure_の安全性と法的Spl002 microsoft azure_の安全性と法的
Spl002 microsoft azure_の安全性と法的
 
ゼロトラスト時代のクラウドセキュリティ~ グローバル比較で見えてきたこれから取り組むべきこと (Oracle Cloudウェビナーシリーズ: 2020年9...
ゼロトラスト時代のクラウドセキュリティ~ グローバル比較で見えてきたこれから取り組むべきこと (Oracle Cloudウェビナーシリーズ: 2020年9...ゼロトラスト時代のクラウドセキュリティ~ グローバル比較で見えてきたこれから取り組むべきこと (Oracle Cloudウェビナーシリーズ: 2020年9...
ゼロトラスト時代のクラウドセキュリティ~ グローバル比較で見えてきたこれから取り組むべきこと (Oracle Cloudウェビナーシリーズ: 2020年9...
 
Azure Log Analytics 概要
Azure Log Analytics 概要Azure Log Analytics 概要
Azure Log Analytics 概要
 
クラウドセキュリティ 誤解と事実の壁
クラウドセキュリティ 誤解と事実の壁クラウドセキュリティ 誤解と事実の壁
クラウドセキュリティ 誤解と事実の壁
 
Oracle Cloud Infrastructure セキュリティの取り組み [2021年8月版]
Oracle Cloud Infrastructure セキュリティの取り組み [2021年8月版]Oracle Cloud Infrastructure セキュリティの取り組み [2021年8月版]
Oracle Cloud Infrastructure セキュリティの取り組み [2021年8月版]
 
MicrosoftのID管理ソリューション-2010年度版
MicrosoftのID管理ソリューション-2010年度版MicrosoftのID管理ソリューション-2010年度版
MicrosoftのID管理ソリューション-2010年度版
 
オラクルのデータベースセキュリティへの取り組み [2021年2月版]
オラクルのデータベースセキュリティへの取り組み [2021年2月版]オラクルのデータベースセキュリティへの取り組み [2021年2月版]
オラクルのデータベースセキュリティへの取り組み [2021年2月版]
 
Jazug_202102_csc_ichikawa
Jazug_202102_csc_ichikawaJazug_202102_csc_ichikawa
Jazug_202102_csc_ichikawa
 
App Cloud モバイルアプリ開発戦略
App Cloud モバイルアプリ開発戦略App Cloud モバイルアプリ開発戦略
App Cloud モバイルアプリ開発戦略
 
HIPAA/HITECH Omnibus Rule by CSA Japan Chapter Health Information Management ...
HIPAA/HITECH Omnibus Rule by CSA Japan Chapter Health Information Management ...HIPAA/HITECH Omnibus Rule by CSA Japan Chapter Health Information Management ...
HIPAA/HITECH Omnibus Rule by CSA Japan Chapter Health Information Management ...
 
20200122 エンタープライズ ブロックチェーン オラクル資料
20200122 エンタープライズ ブロックチェーン オラクル資料20200122 エンタープライズ ブロックチェーン オラクル資料
20200122 エンタープライズ ブロックチェーン オラクル資料
 

Azure Security Center 概要