
マイクロソフトはAzureセキュリティサービスを1つ提供開始、さらに2つのサービスをリリース予定
ダン・リッチマン著
マイクロソフトは本日、Azure クラウド向けのセキュリティ関連サービス 3 種類(Security Center、Active Directory Identity Protection、Active Directory Privileged Identity Management)の一般提供を、即時開始または近日中に開始すると発表しました。
マイクロソフトによると、Security Centerは、攻撃キャンペーン、関連するすべてのアラート、そして影響を受けたリソースを単一の画面で表示することで、顧客が脅威から保護、検知、対応できるよう支援する。12月にプレビュー版がリリースされて以来、10万人以上のAzure加入者に利用されている。同社によると、Security CenterはBarracudaやQualsysといったパートナーの製品と連携し、Linuxのサポートも拡張されている。Security Centerは本日一般提供開始となった。
Active Directory Identity Protectionは、ブルートフォース攻撃、漏洩した認証情報、未知の場所や感染したデバイスからのログインといったシグナルに基づいて、エンドユーザーおよび特権IDの不審なアクティビティを検出します。これらの不審なアクティビティに基づいてユーザーのリスクの重大度を計算し、将来の脅威から保護するためのリスクベースのポリシーを設定できます。Microsoftによると、このサービスは現在プレビュー段階にあり、今四半期後半に正式リリースされる予定です。
Active Directory Privileged Identity Managementは、AzureおよびOffice 365などのオンラインMicrosoft製品のIDを管理します。悪意のある管理者や不正な管理者、フィッシング攻撃によって漏洩した管理者の資格情報、侵害されたシステムにキャッシュされた管理者の資格情報、一時的に昇格された権限が永続的に付与されたユーザーアカウントといった問題に対処します。このサービスは5月にプレビュー版が開始され、8月に正式リリースされる予定です。
最近の調査によると、クラウド セキュリティに対する不安は減少しているものの、依然として問題となっている。