この記事では、Azure インフラストラクチャをセキュリティで保護するために Microsoft が行うことを説明します。
データセンター インフラストラクチャ
Azureは、グローバル分散データセンター インフラストラクチャで構成され、世界中で数千のオンライン サービスをサポートし、400 を超える高度にセキュリティで保護された施設にまたがっています。
このインフラは、アプリケーションを世界中のユーザーにより近づけ、データのレジデンシーを維持し、顧客に対して包括的なコンプライアンスとレジリエンス(回復力のある)オプションを提供することを目的としています。 Azureには世界中に 70 を超えるリージョンがあり、140 の国/地域で利用できます。
リージョンとは、巨大で強靭なネットワークを通じて相互接続される一連のデータセンターのことです。 ネットワークには、1 つのリージョン内またはリージョン間を移動するすべてのAzure トラフィックに対して、既定でコンテンツ分散、負荷分散、冗長性、data-link レイヤー暗号化が含まれます。 他のどのクラウド プロバイダーよりもグローバルリージョンが多いAzureにより、必要な場所にアプリケーションを柔軟にデプロイできます。
Azureリージョンは、地理的に編成されます。 Azure地域では、データ所在地、主権、コンプライアンス、回復性の要件が地理的な境界内で確実に遵守されます。
地域では、データの保存場所とコンプライアンスに関して特定の要件を持つお客様が、データとアプリケーションを近くの場所に維持できます。 地域は、専用の大容量ネットワークインフラに接続されているため、ご利用のリージョンの全体的なエラーにも耐えられる耐エラー性を備えています。
可用性ゾーンは、Azure リージョン内の物理的に分離された場所です。 それぞれの可用性ゾーンは、独立した電源、冷却手段、ネットワークを備えた 1 つまたは複数のデータセンターで構成されています。 可用性ゾーンでは、高可用性と待ち時間の短いレプリケーションにより、ミッションクリティカルなアプリケーションを実行できます。
次の図は、Azureグローバル インフラストラクチャが、高可用性、ディザスター リカバリー、バックアップのために同じデータ所在地境界内のリージョンと可用性ゾーンをペアにしている方法を示しています。
地理的に分散したデータセンターにより、Microsoftは顧客に近接し、ネットワーク遅延を削減し、地理的冗長バックアップやフェイルオーバーを可能にします。
物理的なセキュリティ
Microsoft では、データが保管されている領域への物理アクセスを厳密に制御する手法で、データセンターを設計、構築、および運営しています。 Microsoftはお客様のデータ保護の重要性を理解しており、データを含むデータセンターのセキュリティ確保に尽力しています。 Microsoftには、Azureをサポートする物理施設の設計、構築、運用に専念する部門があります。 このチームは、最先端の物理セキュリティの維持に注力しています。
Microsoftは物理的なセキュリティに対して多層的なアプローチを採用しており、不正なユーザーがデータやデータセンターリソースに物理的にアクセスするリスクを減らしています。 Microsoft によって管理されるデータ センターには、何層ものセキュリティ保護が用意されています。具体的には、施設の周辺、建物の周辺、建物の内部、およびデータセンターの各階で、アクセスの承認を行います。 物理的なセキュリティのレイヤーを次に示します。
アクセスの申請と承認。 データセンターに到着する前にアクセスの申請を行う必要があります。 訪問の正当なビジネス上の理由、例えばコンプライアンスや監査目的などを提示する必要があります。 Microsoftの従業員は、アクセスが必要な場合にすべてのリクエストを承認します。 アクセスの必要性に基づくことで、データセンターでタスクを完了するために必要な個人の数を最小限に保つことができます。 Microsoftが許可を与えた後、個人は承認されたビジネス上の理由に基づいて必要なデータセンターの特定エリアのみにアクセスできます。 入館許可は、一定の期間に制限されており、その後失効します。
訪問者のアクセス。 アクセス管理型SOCは、各シフトの開始時と終了時に一時的なアクセスバッジを保管・在庫管理します。 データセンターへの承認されたアクセス権を持つすべての訪問者は、バッジに「 エスコートのみ 」と指定され、常にエスコートと一緒にいなければなりません。 護衛付きの訪問者はアクセスレベルが付与されておらず、護衛のアクセス権を使わなければ移動できません。 同行者には、データセンター訪問中の訪問者の行動やアクセスを確認する責任があります。 訪問者は、マイクロソフトの施設を退出する前に、バッジを返却するよう求められます。 Microsoftは、今後の訪問で再利用する前に、すべてのビジターバッジアクセスレベルを削除します。
施設の周辺。 データセンターに到着すると、明確に定義されたアクセスポイントを通過しなければなりません。 通常は、スチールやコンクリートでできた高いフェンスが、周辺を 1 インチごとに取り囲んでいます。 データセンター周辺のカメラは活動を記録し、セキュリティチームが常に映像を監視しています。 警備員の巡回により、出入りが指定エリアに制限されます。 データセンターの周囲には、不正アクセスなどの脅威を防ぐボラードなどの設備が置かれています。
建物の玄関。 データセンターの玄関には、厳格な研修と経歴のチェックを受けたプロのセキュリティ担当者が常駐しています。 これらのセキュリティ担当者は、データセンターを定期的に巡回し、データセンター内部にあるカメラのビデオも常時監視しています。
建物の内部。 建物に入った後、データセンター内で移動を続けるには、生体認証による 2 段階認証に合格する必要があります。 身元が検証されていれば、アクセスが許可されたデータセンターの部分のみを入力できます。 承認された時間帯のみ、その場所に滞在できます。
データセンターの各階。 入場許可を得たフロアのみが入ることができます。 全身の金属検知検査に合格しなければならない。 Microsoftの知らないうちに不正なデータがデータセンターに出入りするリスクを減らすため、承認されたデバイスのみがデータセンターフロアに入ることができます。 ビデオカメラはすべてのサーバーラックの前後も監視しています。 データセンターのフロアを出る際には、再び全身金属検知検査を通過しなければなりません。 データセンターを出るには、もう一度セキュリティスキャンを通過しなければなりません。
物理的なセキュリティの確認
Microsoftは定期的に施設の物理的なセキュリティレビューを実施し、データセンターがAzureのセキュリティ要件に適切に対応しているか確認しています。 データセンターのホスティングプロバイダーの担当者はAzureサービス管理を提供していません。 担当者はAzureシステムにサインインできません。また、Azureコロケーション ルームとケージに物理的にアクセスすることはできません。
機器の廃棄
システムが寿命を迎えると、Microsoftの運用担当者は厳格なデータ処理およびハードウェア廃棄手順を踏み、信頼できない第三者があなたのデータを含むハードウェアにアクセスできないようにします。 MicrosoftはベストプラクティスとNIST 800-88に準拠したワイプソリューションを使用しています。 Microsoft は、セキュア消去に対応しているハード ドライブでは、セキュア消去方式を使用しています。 もしMicrosoftがハードドライブを消去できない場合、Microsoftはドライブを破壊し情報の復元を不可能にする破壊プロセスを用います。 この破壊処理では、ドライブをバラバラにしたり、裁断したり、粉砕したり、焼却したりすることがあります。 Microsoftは資産の種類に応じて処分方法を決定し、破壊の記録を保持します。 すべてのAzure サービスでは、承認されたメディア ストレージと破棄管理サービスが使用されます。
コンプライアンス
Microsoftは、ISO 27001、HIPAA、FedRAMP、SOC 1、SOC 2など、国際的かつ業界特有の幅広いコンプライアンス基準を満たすためにAzureインフラを設計・管理しています。 Microsoftはまた、オーストラリアのIRAP、英国のG-Cloud、シンガポールのMTCSなど、国や地域ごとの規格も満たしています。 British Standards Institute が行うようなサード パーティによる厳正な監査により、これらの基準に定められている厳密なセキュリティ管理要件を満たしていることが証明されています。
準拠Azureコンプライアンス標準の完全な一覧については、コンプライアンスオファリングを参照してください。
次のステップ
Azure インフラストラクチャのセキュリティ保護に役立つ Microsoft の機能の詳細については、次を参照してください。
