この記事には、Azure を使用してクラウド ソリューションを設計、デプロイ、管理するときに使用するセキュリティのベスト プラクティスが含まれています。 これらのベストプラクティスは、MicrosoftのAzureセキュリティ経験と顧客の経験から得られています。
ベスト プラクティス
これらのベスト プラクティスは、IT 担当者向けのリソースであることを目的としています。 IT 担当者には、セキュリティで保護された Azure ソリューションを構築してデプロイするデザイナー、アーキテクト、開発者、テスト担当者が含まれます。
- シークレットを保護するためのベスト プラクティス
- Azure データベースのセキュリティに関するベスト プラクティス
- Azure データのセキュリティと暗号化のベスト プラクティス
- Azure ID 管理とアクセス制御のセキュリティのベスト プラクティス
- Azure ネットワーク セキュリティのベスト プラクティス
- Azure 運用セキュリティのベスト プラクティス
- Azure AI セキュリティのベスト プラクティス
- Azure PaaS ベストプラクティス
- Azure Service Fabric のセキュリティのベスト プラクティス
- Azure での IaaS ワークロードのベスト プラクティス
- Azure でのセキュリティで保護されたハイブリッド ネットワーク アーキテクチャの実装
- モノのインターネットのセキュリティに関するベスト プラクティス
- Azure で Paas データベースをセキュリティ保護する
- Azure App Service を使用した PaaS Web アプリケーションとモバイル アプリケーションのセキュリティ保護
- Azure Storage を使用した PaaS Web アプリケーションとモバイル アプリケーションのセキュリティ保護
次のステップ
Microsoftは、セキュリティベンチマークがクラウド展開の迅速な安全確保に役立つことを発見しています。 クラウドサービスプロバイダーからのベンチマーク推奨は、環境内で特定のセキュリティ設定を選択する出発点となり、組織のリスクを迅速に軽減するのに役立ちます。
Microsoft クラウド セキュリティ ベンチマーク (MCSB)
Microsoftクラウドセキュリティベンチマーク(MCSB)は、アイデンティティ、ネットワーキング、計算、データ保護、管理層にまたがる業界フレームワークに沿った包括的なセキュリティベストプラクティスを提供します。
注
Microsoft Cloud Security Benchmark v2(プレビュー版):MCSB v2は大幅な改善を含み、プレビュー版で利用可能になりました。
- 人工知能セキュリティ:AIプラットフォームセキュリティ、AIアプリケーションセキュリティ、AIセキュリティ監視を含む7つの推奨事項を持つ新しい制御ドメインで、AI展開における脅威とリスクに対応するための提案です。
- Azure Policyカバレッジの拡大:包括的なセキュリティ状況監視のために、220以上のポリシーベースのコントロール測定を420以上に拡大。
- 強化された導入ガイダンス:リスクや脅威に基づく管理ガイドを含む、より詳細な技術的実装例。
MCSB v2には、機密計算ワークロードに関する新しいガイダンスが含まれています。 Azure Policyを通じてMCSB v2を強制・監視できます。 詳細については、「 Microsoft クラウド セキュリティ ベンチマーク v2 (プレビュー)の概要」を参照してください。
実装に関する推奨事項:
- コンプライアンスの監視:Microsoft Defender for Cloud規制遵守ダッシュボードを活用して、Microsoft Cloudセキュリティベンチマークの遵守状況を追跡し、セキュリティギャップを特定しましょう。
- ベースラインの強制:Microsoft Cloud Security Benchmark v2(プレビュー)推奨に基づいて、Azure Policyを実装して安全な構成ベースラインを監査・強制します。
- AIワークロードの評価:AI/MLワークロードを展開する場合は、Microsoft Cloud Security Benchmark v2(プレビュー版)の新しい人工知能セキュリティ制御を確認し、適切なプラットフォーム、アプリケーション、監視のセキュリティを確保しましょう。
影響の大きいセキュリティに関する推奨事項の完全なコレクションについては、 Microsoft クラウド セキュリティ ベンチマークを参照してください。
Microsoftセキュア・フューチャー・イニシアティブ (SFI)
Microsoft Secure Future Initiative (SFI) は、Microsoft がテクノロジを設計、構築、テスト、運用する方法を進める複数年にわたるイニシアチブです。 SFI は、ゼロ トラストの原則と NIST サイバーセキュリティ フレームワーク 2.0 に沿った 6 つのエンジニアリングの柱に基づくセキュリティのベスト プラクティスを提供します。
- 身元と秘密を守る:フィッシング耐性MFA、管理されたアイデンティティ、集中型秘密管理。
- テナント保護とシステムの隔離:強力なテナント隔離と設定ガバナンス。
- ネットワーク保護:細分なネットワークセグメンテーションとアイデンティティ認識型接続性。
- エンジニアリングシステムの保護:安全なソフトウェア開発ライフサイクルとサプライチェーン保護。
- 脅威の監視と検出:統合テレメトリと脅威分析。
- 対応と修復の加速:自動化されたインシデント対応と継続的な学習。
組織での SFI ベスト プラクティスの導入に関するガイダンスについては、「 Secure Future Initiative のベスト プラクティスを採用する」を参照してください。
