AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます
【連載】

AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます

仮想マシンの管理を楽にする「Azure Update Management」

【第18回】仮想マシンの管理を楽にする「Azure Update Management」

企業IT環境では、適用する更新プログラムのバージョンをコントロールしながら、膨大な数のVMへのパッチ適用を管理していく必要があります。そんなときに便利なのが、AzureおよびオンプレミスのVMを管理するサービス「Azure Update Management」です。今回は、このAzure Update Managementの使い方をご紹介しましょう。

セキュリティ
ブックマーク ブックマーク

目次

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[17]Azureのセキュリティアップデート

前回までに、クラウド事業者と利用者の情報セキュリティの責任分担、そして「Microsoft Office 365」のセキュリティアップデートの配信と管理について説明しました。今回は、Microsoft Azure(以下、Azure)のセキュリティアップデートについて取り上げたいと思います。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[16]クラウドでのセキュリティパッチの管理はどうする?(2)

前回、クラウド事業者と利用者の情報セキュリティの責任分担の概要について説明しました。今回は、マイクロソフトのOfficeオンラインサービスである「Microsoft Office 365」でのセキュリティアップデートの管理を取り上げます。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[15]クラウドでのセキュリティパッチの管理はどうする?(1)

オンプレミスの環境では、IT環境におけるサービススタック全体を所有して責任を負いますが、クラウドに移行すると、サービススタックの責任の一部はクラウド事業者が担います。では、どこまでをクラウド事業者側が担保し、どこからは利用者側で担保しなければならないのでしょうか? 今回は、セキュリティパッチの管理について解説します。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[14]クラウド、ハイブリッド環境の資格情報を守る! Azure ATP(後編)

クラウドおよびハイブリッド環境の資格情報に対する攻撃を検知し、迅速なインシデント対応を促すAzure Advanced Threat Protection(Azure ATP)。前回に続き、今回は、実際の資格情報を軸とした組織への侵入の流れを追いながら、Azure ATPを利用してどのようにインシデント対応を行うことができるのかを紹介します。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[13]ハイブリッド環境の資格情報を守る!Azure ATP(前編)

2018年3月、クラウド環境の資格情報保護をおこなう Azure Advanced Threat Protection (Azure ATP) をリリースしました。これまで、オンプレミスのAzure Directory 環境では、ディレクトリに登録されているユーザーなどの資格情報を保護するサービスとして、Microsoft Advanced Threat Analytics(ATA)を提供しています。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[12]Microsoft Azure 脅威の状況

クラウドを利用するユーザー数が増えるに従い、アカウントへの不正ログオン被害数も急速に増加しています。2017年1月から3月に発生したMicrosoftのクラウドサービスにおける不正ログオン数は、2016年の同時期と比較し300%も上昇しています。今回は、マイクロソフト クラウド、特にMicrosoft Azureにて発生している脅威の状況(2017年第一四半期現在)をご紹介します。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[11]Azureリソースの踏み台被害の例と検討すべき対策

悪意のある攻撃者にとって、クラウドにおけるリソースは、攻撃を行うための「武器」として価値が高まっており、クラウド利用者のリソースが悪用されるケースが増えています。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[10]世界の脅威を知り先手を打とう!「Office 365 Threat Intelligence」とは?

組織内のセキュリティの対策状況や、発生している脅威の状態を把握することは当たり前の時代となりました。しかし、さらに外に目を向け、世界中で起きている脅威の状況を知り、事前に対策できれば......と考えている管理者の方も多いのではないでしょうか。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[9]Office 365のセキュリティを一手に引き受ける「Secure Score」「ASM」(後編)

企業が重要情報をクラウド上で管理する場合、最大のリスクと捉えられるポイントが「情報漏洩」です。もちろん共有設定を誤ったまま、ユーザーが機密情報をクラウドで共有して情報漏えいに繋がったというケースが過去に報道されたことがあります。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[8]Office 365のセキュリティを一手に引き受ける「Secure Score」「ASM」(前編)

Office 365は、WordやExcelといったオフィスソフトに加え、メールサービスの「Microsoft Exchange」、組織内のコラボレーションやドキュメント管理を行う「Microsoft SharePoint」など、さまざまなサービスを提供しています。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[7]サイバー攻撃は「流れ」を捉えろ - Azure Security Centerによる可視化

第1回で機能の概要を紹介したAzure Security Centerですが、これはIT管理者やセキュリティ管理者が行っていたセキュリティ監視・分析・対応といった基本的なセキュリティ監視を自動化します。今回は、第6回で紹介したような実際の攻撃が発生している場合に、Azure Security Centerを利用してどのような対応ができるのか、検出&分析(Detection & Analytics)の機能を中心にご紹介します。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[6]気をつけて、代表的なクラウド環境攻撃例4選

攻撃者は前回触れた攻撃手法以外にも、新たな手口を編み出してIT環境への侵入を試みています。今回は、Microsoft Azure環境下で確認している代表的な攻撃パターンをご紹介します。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[5]Azureに接続するスマホやPC、本当に安全ですか?

クラウド上のサービス管理は、システム運用担当者の端末や開発用端末、モバイル、専用デバイスといった、さまざまなデバイスから行われます。Microsoft Azureでは、Webベースの管理ポータルだけでなく、自動化を可能とする「サービス管理 REST API」をベースとしたPowershellや、管理APIを介した管理が可能です。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[4]意外と簡単に設定できる「Azure 多要素認証」

「多要素認証」は、セキュリティを語る上で外せない機能となり、フリーメールやオンラインバンキングなど、幅広く利用されるようになっています。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[3]セキュリティの基本は「管理アカウント」 - 整理して"あるある失敗"を防げ!

クラウドサービスでは、技術的に利用しているサービスやリソースの管理アカウントだけでなく、クラウドベンダーとの契約・課金を管理するアカウントなどがアカウントを利用します。特に、管理権限をもつアカウントは、インターネット越しにクラウドサービスとの契約を更新したり、サービス全体の管理に変更を行うことができるなど、非常に強力な権限を持っています。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[2]「Azure Security Center」で実現するクラウド時代のセキュリティ管理

これまでのオンプレミス環境では、アプリケーションが持つ異なる構造やインタフェースを理解したうえで、さまざまなログの集積と分析を行う必要があり、システムが複雑になるにつれて作業コストが肥大化し、IT部門を悩ませてきました。

セキュリティ

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます[1]セキュリティの抜け穴を防ぐ「Azure Security Center」とは?(前編)

クラウドサービスを「一部でも導入している」と回答した企業の割合をご存知でしょうか?

セキュリティ

会員登録(無料)

注目の特集/連載
[解説動画] Googleアナリティクス分析&活用講座 - Webサイト改善の正しい考え方
知りたい! カナコさん 皆で話そうAIのコト
教えてカナコさん! これならわかるAI入門
対話システムをつくろう! Python超入門
Kubernetes入門
AWSで作るクラウドネイティブアプリケーションの基本
ソフトウェア開発自動化入門
PowerShell Core入門
徹底研究! ハイブリッドクラウド
マイナビニュース スペシャルセミナー 講演レポート/当日講演資料 まとめ
セキュリティアワード特設ページ

一覧はこちら

今注目のIT用語の意味を事典でチェック!

一覧はこちら

ページの先頭に戻る