編集

次の方法で共有

セキュリティ アーキテクチャの設計

Microsoft Entra ID
Azure Firewall
Azure Front Door
Azure Key Vault
Azure Private Link

情報セキュリティは、攻撃者とセキュリティ研究者の独創的なアイデアと実行によって急速に進化する複雑なテーマであり続けています。

セキュリティは、あらゆるアーキテクチャの最も重要な側面の 1 つです。 優れたセキュリティは、重要なデータやシステムの意図的な攻撃や悪用に対して、機密性、整合性、および可用性の保証を提供します。 これらの保証を失うと、事業運営や収益のほか、組織の評判に悪影響を与える可能性があります。

注意

「Azure 向け Microsoft クラウド導入フレームワーク のセキュリティ」で、クラウド セキュリティが段階的な進行と成熟度の継続的な過程であることを確認してください。 Azure Well-Architected Framework の「セキュリティの重要な要素の概要」で、ソリューションにセキュリティを構築する方法を確認してください。

セキュリティ システムを設計する際に考慮すべき大まかなカテゴリを次に示します。

セキュリティ システムを設計するときに考慮する必要があるカテゴリを示す図。

Azure では、さまざまなセキュリティ ツールと機能が提供されています。 これらは、Azure で使用できる主要なセキュリティ サービスの一部に過ぎません。

  • Microsoft Defender for Cloud。 データ センターのセキュリティ体制を強化する、統一されたインフラストラクチャ セキュリティ管理システム。 クラウドとオンプレミスのハイブリッド ワークロード全体に対して高度な脅威保護も提供します。
  • Microsoft Entra ID。 Microsoft のクラウドベースの ID とアクセスの管理サービス。
  • Azure Front Door。 Microsoft グローバル エッジ ネットワークを使用して高度なセキュリティで保護された高速でスケーラビリティの高い Web アプリを作成するための、スケーラブルなグローバル エントリポイントです。
  • Azure Firewall。 Azure で実行されているクラウド ワークロードに脅威保護を提供する、クラウドネイティブでインテリジェントなネットワーク ファイアウォールのセキュリティ サービス。
  • Azure Key Vault。 トークン、パスワード、証明書、API キー、およびその他のシークレットの高セキュリティのシークレット ストアです。 Key Vault を使用して、データの暗号化に使用される暗号化キーの作成と制御を行うこともできます。
  • Azure Private Link。 仮想ネットワーク内のプライベート エンドポイントを介して、Azure PaaS サービス、所有する Azure でホストされるサービス、またはパートナー サービスにアクセスできるようにするサービス。
  • Azure Application Gateway。 Web トラフィックの高度なロード バランサーです。これにより、Web アプリケーションへのトラフィックを管理できるようになります。
  • Azure Policy 組織の標準を適用し、コンプライアンスを評価するのに役立つサービス。

Azure のセキュリティ ツールと機能のより包括的な説明については、「Azure でのエンドツーエンドのセキュリティ」 を参照してください。

Azure のセキュリティの概要

Azure でのセキュリティについて詳しくない場合は、Microsoft Learn トレーニングを使用するのが、理解を深めるために最適な方法です。 この無料のオンライン プラットフォームは、Microsoft 製品などに関する対話型トレーニングを提供します。

使用を開始するための 2 つのラーニング パスを次に示します。

運用へのパス

  • Azure アプリケーション ワークロードをセキュリティで保護するには、アプリケーション自体で認証や暗号化などの保護対策を使用します。 また、アプリケーションをホストする仮想マシン (VM) ネットワークにセキュリティ レイヤーを追加することもできます。 概要については、「仮想ネットワークのファイアウォールと Application Gateway」を参照してください
  • ゼロ トラストは、デジタル資産のすべての層でのセキュリティに対するプロアクティブで統合されたアプローチです。 すべてのトランザクションを明示的に、および継続的に検証し、最小の特権をアサートし、インテリジェンス、高度な検出、および脅威に対するリアルタイムの応答に依存します。
  • Azure のガバナンスでは、クラウド ガバナンス、コンプライアンス監査、自動ガードレールをサポートするために必要なツールが設定されます。 Azure 環境の管理については、「Azure のガバナンス設計領域ガイダンス」を参照してください。

ベスト プラクティス

Azure Well-Architected フレームワークは、5 つの柱に基づいた基本原則であり、アーキテクチャの品質向上のために使用できます。 詳細については、「セキュリティの重要な要素の概要」と「Azure のセキュリティ設計原則」を参照してください。

Well-Architected フレームワークには、次のチェックリストも用意されています。

機密性の高い IaaS ワークロードのセキュリティについては、「Azure での機密性の高い IaaS アプリのセキュリティに関する考慮事項」を参照してください。

セキュリティ アーキテクチャ

ID 管理とアクセス管理

脅威の防止

情報の保護

検出して応答する

セキュリティを最新の状態に保つ

Azure のセキュリティ サービスと機能に関する最新の更新プログラムを取得します。

その他のリソース

サンプル ソリューション

すべてのセキュリティ アーキテクチャを参照します。

AWS または Google Cloud プロフェッショナル

次のステップ

セキュリティ アーキテクチャは、次のものも含むセキュリティ ガイダンスの包括的なセットの一部です。