업데이트 아카이브
11월 2019의 월별 업데이트
Windows 사용자의 SQL Server 데이터베이스를 SQL 관리형 인스턴스로 마이그레이션
Azure AD(Azure Active Directory) 인증을 통해 SQL Server 데이터베이스에서 SQL 관리형 인스턴스로 마이그레이션하는 Windows 사용자 및 그룹에 이제 T-SQL DDL(데이터 정의 언어) 지원이 미리 보기로 제공됩니다.
이제 페타바이트 규모 데이터 전송에서 Azure Data Box Heavy Edition이 공급됨
Azure Data Box Heavy Edition은 Azure Storage로의 페타바이트 규모 오프라인 데이터 전송을 지원하기 위해 고객에게 제공되는 보안 러기드 어플라이언스입니다.
Azure Pipelines의 아티팩트 정책 적용 - 미리 보기
Azure Pipelines를 통해 원본 제어에서 프로덕션 환경까지 아티팩트를 추적하는 데 유용한 아티팩트 정책을 만들고 적용할 수 있습니다. 미리 보기로 제공됩니다.
이제 Azure Shared Image Gallery가 특수화된 이미지(미리 보기)를 지원함
이제 Azure Shared Image Gallery가 특수화된 이미지(미리 보기)를 지원합니다. 이 기능을 사용하면 여러 스냅샷(OS 디스크 및 데이터 디스크)을 사용하여 특수화된 이미지 버전을 만들 수 있습니다.
지점 및 사이트 간 VPN에서의 네이티브 Azure Active Directory 인증 지원
대상 가용성: Q4 2019
OpenVPN 프로토콜에 대한 네이티브 Azure AD(Azure Active Directory) 인증 지원 및 Windows용 Azure VPN Client를 이제 사용할 수 있습니다.
Azure Cognitive Services Text Analytics—New languages added to sentiment analysis
대상 가용성: Q4 2019
Cognitive Services Text Analytics' sentiment analysis v3 now supports 10 languages including English, Japanese, Simplified and Traditional Chinese, Spanish, Italian, French, Portuguese, German, and Dutch.
이제 Azure Firewall Manager가 미리 보기로 제공됨
Azure Firewall Manager 미리 보기는 클라우드 기반 보안 경계에 대한 중앙 보안 정책 및 경로 관리를 제공하는 보안 관리 서비스입니다. 이 서비스는 허브 및 스포크 아키텍처를 쉽게 만들 수 있게 해주는 Microsoft 관리형 리소스인 Azure Virtual WAN 허브에서 작동합니다. 보안 및 라우팅 정책이 이러한 허브와 연결된 경우에는 보안 가상 허브라고 합니다.
이제 Azure Functions와 Azure Monitor 로그 통합이 퍼블릭 미리 보기로 제공됨
이제 Azure Functions가 Azure Monitor 로그와의 통합을 제공하여 Azure 리소스의 더 일관된 가시성 및 외부 모니터링 도구와의 통합이 가능합니다.
Azure SQL Database의 새로운 메모리 및 컴퓨팅 최적화 하드웨어 옵션
이제 미리 보기로 제공되는 M 시리즈 및 Fsv2 시리즈는 매우 큰 컴퓨팅 또는 메모리 규모 또는 매우 빠른 CPU 속도가 필요한 워크로드용으로 특별히 설계된 Azure SQL Database의 새로운 하드웨어 옵션입니다.
Logic Apps를 통해 워크플로 자동화
오늘은 고객이 Azure Logic Apps를 활용하여 자동화 구성을 만들고 권장 사항이나 경고 같은 특정 ASC 발견 사항에 따라 자동으로 트리거되는 정책을 만들 수 있도록 지원하는 새로운 Security Center의 기능을 소개합니다.
Azure Security Center의 추가 규정 준수 표준
규정 준수 대시보드는 Security Center 평가를 바탕으로 규정 준수 포스처에 대한 인사이트를 제공합니다. 대시보드는 특정 규정 표준 및 업계 벤치마크에 따라 지정된 제어 및 요구 사항을 사용자 환경에서 어떤 방식으로 준수하는지 보여 주고 이러한 요구 사항을 해결하는 방법에 대한 규범적 권장 사항을 제공합니다.
Azure Security Center에서 컨테이너 이미지의 취약성 검사
Azure Security Center에서 이제 Azure Container Registry에 있는 컨테이너 이미지의 취약성을 검사할 수 있습니다. 이미지 검사는 컨테이너 이미지 파일을 구문 분석한 후 알려진 취약성이 있는지 확인하는 방식으로 수행됩니다(Qualys 기반).
Security Center에서 AKS(Azure Kubernetes Service)에 대한 위협 방지 지원
Security Center는 Azure에서 가장 빠르게 성장하고 있는 서비스 중 하나인 Azure Kubernetes Service로 컨테이너 공간에서의 지원을 확장하고 있습니다.
Azure Security Center의 취약성 평가
가상 머신에 설치된 애플리케이션은 가상 머신 보안 위반으로 이어질 수 있는 취약성을 지니고 있는 경우가 많습니다. 이제 가상 머신에 대한 기본 제공 취약성 평가가 추가 수수료 없이 Security Center 표준 계층에 포함된다는 소식을 알려드립니다.
커뮤니티 및 파트너 플랫폼을 통해 Azure Security Center 적용 범위 확장
마켓플레이스에서 Security Center의 빠른 성장을 지원하고 위협 보호, 클라우드 보안 포스처 및 엔터프라이즈급 배포, 자동화에 대한 고객의 수요를 충족하기 위해 Microsoft 팀은 Microsoft 지능형 보안 연합에 속한 일부 신규 파트너와 협력하여 여러 새로운 기능을 제공했습니다.
Azure Virtual Machines의 SQL 서버용 고급 데이터 보안
IaaS VM(가상 머신)에서 실행되는 SQL DB를 위한 위협 방지 및 취약성 평가에 대한 Azure Security Center 지원이 현재 미리 보기 상태로 제공됩니다.
Azure Security Center - 사용자 지정 정책 지원
Azure Security Center에서 이제 사용자 지정 정책을 지원합니다(미리 보기). 고객은 Azure Policy에서 만든 정책을 기반으로 한 자체 보안 평가를 통해 Security Center의 현재 보안 평가 적용 범위를 확장하기를 바라왔습니다. 이제 사용자 지정 정책이 지원됨에 따라 이러한 고객의 바람을 실현할 수 있게 되었습니다.
Azure Security Center—권장 사항 및 경고 내보내기와의 고급 통합 지원
이제 Security Center를 기반으로 엔터프라이즈 수준 시나리오를 사용하도록 설정하기 위해 Azure Portal 또는 API를 제외한 다른 위치에서 Security Center 경고 및 권장 사항을 사용할 수 있습니다.