Microsoft Azure とチェック・ポイントで実現するクラウド・セキュリティ
•Télécharger en tant que PPTX, PDF•
3 j'aime•649 vues
2018/4/23 セミナー使用資料 エンタープライズで支持されているMicrosoft Azure にはProductive (生産性), Hybrid（ハイブリッド）, Intelligent（インテリジェント）, そして Trusted（信頼）4つの特徴があります。なかでもクラウドを使うのにあたって一番最初に検討いただくのがセキュリティに基づいた信頼です。IaaS においてクラウドセキュリティを実現するための多層防御はクラウドのメリットを享受させるためには必要不可欠なものとなっています。本セッションでは両社の“いいとこ取り”をすることでよりセキュアにクラウドを使う方法をご紹介いたします。
Recommandé
Contenu connexe
Tendances
Tendances (20)
Similaire à Microsoft Azure とチェック・ポイントで実現するクラウド・セキュリティ
Similaire à Microsoft Azure とチェック・ポイントで実現するクラウド・セキュリティ (12)
Plus de Miho Yamamoto
Plus de Miho Yamamoto (20)
Microsoft Azure とチェック・ポイントで実現するクラウド・セキュリティ
- 5. Azure: The Trusted Cloud More certifications than any other cloud provider HIPAA / HITECH Act FERPA GxP 21 CFR Part 11 ISO 27001 SOC 1 Type 2ISO 27018 CSA STAR Self-Assessment Singapore MTCS UK G-Cloud Australia IRAP/CCSL FISC Japan New Zealand GCIO China GB 18030 EU Model Clauses ENISA IAF Argentina PDPA Japan CS Mark Gold CDSA Shared Assessments Japan My Number Act FACT UK GLBA Spain ENS PCI DSS Level 1 MARS-E FFIEC China TRUCS SOC 2 Type 2 SOC 3 Canada Privacy Laws MPAA Privacy Shield ISO 22301 India MeitY Germany IT Grundschutz workbook Spain DPA CSA STAR Certification CSA STAR Attestation HITRUST IG Toolkit UK China DJCP ITAR Section 508 VPAT SP 800-171 FIPS 140-2 High JAB P-ATO CJIS DoD DISA SRG Level 2 DoD DISA SRG Level 4 IRS 1075 DoD DISA SRG Level 5 Moderate JAB P-ATO GLOBALUSGOVINDUSTRYREGIONAL ISO 27017
- 7. https://azure.microsoft.com/ja-jp/documentation/articles/best-practices-network-security Azure DDoS Protection Check Point Cloud Guard Application security groups Just in time VM access
- 8. Region AZ-2 AZ-3AZ-1 RN RN DC DC Edge DC DC DC DC Edge DDoS Protection Express Route Internet Peers DDoS Protection Continuous monitoring Edge mitigation protects datacenter bandwidth Global distribution of attack traffic Regional failover Global mitigation platform
- 10. ユーザーによる設定不要
- 13. https://azure.microsoft.com/ja-jp/documentation/articles/best-practices-network-security Azure DDoS Protection Check Point Cloud Guard Application security groups Just in time VM access
- 20. 本書に記載した情報は、本書各項目に関する発行日現在の Microsoft の見解を表明するものです。Microsoftは絶えず変化する市場に対応しなければならないため、ここに記載した情報 に対していかなる責務を負うものではなく、提示された情報の信憑性については保証できません。 本書は情報提供のみを目的としています。 Microsoft は、明示的または暗示的を問わず、本書にいかなる保証も与えるものではありません。 すべての当該著作権法を遵守することはお客様の責務です。Microsoftの書面による明確な許可なく、本書の如何なる部分についても、転載や検索システムへの格納または挿入を行うこ とは、どのような形式または手段（電子的、機械的、複写、レコーディング、その他）、および目的であっても禁じられています。 これらは著作権保護された権利を制限するものではありません。 Microsoftは、本書の内容を保護する特許、特許出願書、商標、著作権、またはその他の知的財産権を保有する場合があります。Microsoftから書面によるライセンス契約が明確に供給 される場合を除いて、本書の提供はこれらの特許、商標、著作権、またはその他の知的財産へのライセンスを与えるものではありません。 © 2018 Microsoft Corporation. All rights reserved. Microsoft, Windows, その他本文中に登場した各製品名は、Microsoft Corporation の米国およびその他の国における登録商標または商標です。 その他、記載されている会社名および製品名は、一般に各社の商標です。
Notes de l'éditeur
- Productive Visual Studio、OSS、VSTS、IaC、DevOps Hybrid Azure Stack、ASR（DR2C）、StorSimple Intelligent ADS（Azure SQL Database, Data Warehouse, Data Lake) Cognitive Services, Azure Machine Learning Service, Cognitive Toolkit（CNTK） Trusted 今日のテーマ。
- 3
- 地球上でもっとも巨大なネットワーク網の所有者 （もう1名はUS Government, not Amazon)
- Microsoft Cyber Crime Center では技術的な内容に戻ります。 この図はAzureのセキュリティ層のモデルを示しています。 Internetから DDoS / Endpoints(publicIPなど) / Vnet統合 / NSG &UDR / 仮想アプライアンスとなっており、 それらを利用してVM等のデプロイメント環境を守っています。 DDoSについてはユーザーの皆様からは見えない形で防御を行っており、SYN Cookies、レート制限、接続制限などの検出および緩和を提供しています。 その先のEndPointから先についてはアプリケーション層の防御が必要ですが、さまざまな利用形態が想定されることから、azureとしては暗黙なセキュリティ対策は実施していません。WAFの仮想アプライアンスの利用であるとか、NSGを用いてフィルタをかけるなど、そのようなツールをもちいて、皆様自身で防御する必要があります。
- Advanced protection for your virtual network resources Automatic mitigation for 60+ network layer attacks Adaptive tuning via application traffic profiling and machine learning algorithm Real time monitoring and alerting in Azure Monitor Integration with WAF application layer protection
- Azure DDoS Protection は Azure プラットフォームと統合することで、DDoS Protection 設定を自動構成および自動調整できる高度なインテリジェンスを提供します。 DDoS Protection は、お客様のリソースおよびリソース構成を理解します。インテリジェントなトラフィックのプロファイル機能で、お客様のアプリケーションのトラフィックを時間とともに自動的に学習します。
- Fix the graph to show normal traffic pattern (bell curve). Customer IP, IXIA traffic etc.
- Microsoft Cyber Crime Center では技術的な内容に戻ります。 この図はAzureのセキュリティ層のモデルを示しています。 Internetから DDoS / Endpoints(publicIPなど) / Vnet統合 / NSG &UDR / 仮想アプライアンスとなっており、 それらを利用してVM等のデプロイメント環境を守っています。 DDoSについてはユーザーの皆様からは見えない形で防御を行っており、SYN Cookies、レート制限、接続制限などの検出および緩和を提供しています。 その先のEndPointから先についてはアプリケーション層の防御が必要ですが、さまざまな利用形態が想定されることから、azureとしては暗黙なセキュリティ対策は実施していません。WAFの仮想アプライアンスの利用であるとか、NSGを用いてフィルタをかけるなど、そのようなツールをもちいて、皆様自身で防御する必要があります。
- Endpoint protection (Trend Micro, Symantec, Windows Defender, and System Center Endpoint Protection (SCEP)) Web application firewall (Barracuda, F5, Imperva, Fortinet, and Azure Application Gateway) Next-generation firewall (Check Point, Barracuda, Fortinet, and Cisco) Vulnerability assessment (Qualys)