Avi Ben-Menahem posts

Azure セキュリティ ベンチマーク v1 が 2020 年 1 月にリリース (英語) され、さまざまなお客様がこれを使用して Azure ワークロードのセキュリティおよびコンプライアンス ポリシーを管理しています。このたび、Azure Security Center で、Azure 環境全体にわたって、このベンチマークの遵守を追跡および監視できるようになりました。 Azure セキュリティ ベンチマークは、90 を超えるセキュリティのベスト プラクティスの推奨事項のコレクションであり、それらを採用することで、Azure のすべてのワークロードの全体的なセキュリティとコンプライアンスを向上できます。Azure セキュリティ ベンチマークは、一般的なコンプライアンス フレームワークおよび標準に基づいていますが、クラウドの展開、特に Azure ワークロードに合わせて調整されています。このベンチマークは、これらの一般的なコントロールを Azure に適用する方法、および特にそれらの要件を満たすために Azure で導入する必要があるものに関する具体的なガイダンスを提供します。 このたび、Azure 使用条件の基礎となるコンプライアンス フレームワークの要件について理解できるだけでなく、お客様が展開した Azure ワークロードが特定の時点において、これらの要件をどのように満たしているかの評価と追跡がきるようになりました。 Azure Security Center は、さまざまな種類の Azure リソースおよびワークロードにわたって、ベンチマーク コントロールの遵守を監視する組み込みの自動化機能を備え、コントロールの遵守を評価するだけでなく、遵守していないリソースを修復して要件を満たす方法に関する実用的な推奨事項を提示します。ベンチマーク

クラウド展開のセキュリティ保護を迅速に行う最善の方法の 1 つは、セキュリティ上のベスト プラクティスのうち最もインパクトの大きいものに集中することです。あらゆるサービスのセキュリティ保護のベスト プラクティスは、サイバーセキュリティ リスクとその管理方法の基礎知識を身につけることから始まります。Azure のお客様は、Microsoft のセキュリティ推奨事項を役立てることで、この知識を活用することができ、お客様の環境における特定のセキュリティ構成設定に適用するリスクベースを判断するのに役立ちます。 私たちは Center for Internet Security (CIS) と提携して、CIS Microsoft Azure Foundations Benchmark v1 を作成しました。  その公開以来、好意的なフィードバックをいただきましたので、Azure Security Foundations Benchmark というドキュメントでコミュニティと共有し、コメントを募集いたします。このベンチマークには、Azure のアプリケーションとデータのセキュリティ向上に役立つ推奨事項が含まれています。本ドキュメント内の推奨事項は CIS Microsoft Azure Foundations Benchmark v1 の更新に反映され、CIS Controls、Version 7 によって定義されるセキュリティ ベスト プラクティスに関連付けられています。 さらに、これらの推奨事項は現時点で、あるいは将来的に Azure Security Center に統合され、その影響が Azure

Customers tell me that one of their on-premises security challenges is recruiting and maintaining security experts. At Microsoft, we employ more than 3,500 cybersecurity experts to identify and respond to threats and help your organization to rapidly improve your overall security posture.

Cybersecurity can be challenging for many organizations. It doesn’t have to be. Migrating your workloads to the cloud can help achieve better security.

Customers tell me that securing their datacenter infrastructure requires an enormous amount of resources and investments.