Azure Data Box のセキュリティとデータ保護

Data Box は、承認済みのエンティティ以外データの閲覧、変更、削除ができないよう徹底することによって、データ保護のための安全なソリューションを実現しています。 この記事では、Azure Data Box のセキュリティに注目し、Azure Data Box ソリューションの各コンポーネントとそこに格納されるデータを保護する働きを持った機能について説明します。

各コンポーネントを通るデータのフロー

Microsoft Azure Data Box ソリューションは、互いに連携し合う 4 つのメイン コンポーネントで構成されています。

• Azure でホストされる Azure Data Box サービス - デバイスを発注して構成し、その注文を最後まで追跡するための管理サービス。
• Data Box デバイス - オンプレミスのデータを Azure にインポートするためにお客様に発送される転送デバイス。
• デバイスに接続されるクライアント/ホスト – お客様のインフラストラクチャにおいて保護の対象となるデータを格納しているクライアント。Data Box デバイスに接続されます。
• クラウド ストレージ – Azure クラウド内のデータの保存先となる場所。 この場所は通常、お客様が作成した Azure Data Box リソースにリンクされたストレージ アカウントです。

次の図は、Azure Data Box ソリューションを介した Azure へのインポート注文のオンプレミス データ フローを示しています。 ソリューション内のさまざまなセキュリティ機能も強調表示されています。

次の図は、Data Box のエクスポート注文データ フローを示しています。

ログが生成され、データがこのソリューションを流れるにつれてイベント データが追跡されます。 詳細については、次を参照してください。

• Azure Data Box インポート注文の追跡とイベントのログ記録に関するページ
• Azure Data Box エクスポート注文の追跡とイベントのログ記録に関するページ

セキュリティ機能

Data Box は、承認済みのエンティティ以外データの閲覧、変更、削除ができないよう徹底することによって、データ保護のための安全なソリューションを実現しています。 このソリューションのセキュリティ機能は、ディスクおよび関連するサービスを対象としたものであり、そこに格納されるデータのセキュリティを確保するものです。

Data Box デバイスの保護

Data Box デバイスは、次の機能によって保護されます。

証明書を使用してデバイスとの信頼関係を確立する

Data Box デバイスを使用すると、ローカル Web UI と BLOB ストレージに接続するときに独自の証明書を利用できます。 詳細については、「 Data Box デバイスで独自の証明書を使用する」を参照してください。

Data Box のデータ保護

Data Box に対する入出力データは、次の機能によって保護されます。

Data Box サービスの保護

Data Box サービスは、次の機能によって保護されます。

• Data Box サービスにアクセスするには、Data Box 対応の Azure サブスクリプションが必要です。 個々のサブスクリプションでは、Azure portal 内の機能へのアクセスが制限されます。
• Data Box サービスは Azure でホストされているため、Azure のセキュリティ機能によって保護されます。 Microsoft Azure のセキュリティ機能の詳細については、「 Microsoft Azure セキュリティ センター」をご覧ください。
• Data Box の注文へのアクセスは、Azure ロールを使用して制御できます。 詳細については、Data Box の注文のアクセス制御の設定に関する記事を参照してください
• Data Box サービスには、デバイスのロック解除に使用したパスワードが格納されます。
• Data Box サービスには、注文の詳細と状態が格納されます。 Data Box サービスは、ジョブが終了状態に達したとき、または注文を削除すると、この情報を削除します。

個人データの管理

Azure Data Box による個人情報の収集と表示は、サービス内の次の主要なインスタンスに制限されます。

• 通知設定 - 注文を作成するときに、ユーザーのメール アドレスを使用するように通知設定を構成します。 この情報は管理者に表示されます。 Data Box サービスは、ジョブが終了状態に達したとき、または注文を削除すると、この情報を削除します。

• 注文の詳細 – 注文が作成されると、ユーザーの配送先住所、電子メール、連絡先情報が Azure portal に格納されます。 この情報には、次のものが含まれます。

  • 連絡先の名前

  • 電話番号

  • Email

  • 番地

  • City

  • 郵便番号

  • State

  • 国/地方/地域

  • 運送業者のアカウント番号

  • 配送追跡番号

    Data Box サービスは、ジョブが終了状態に達したとき、または注文を削除すると、注文の詳細を削除します。

• 配送先住所 – 注文後、Data Box サービスは UPS や DHL などの配送先パートナーに配送先住所を提供します。

詳細については、セキュリティ センターにある Microsoft のプライバシー ポリシーを確認してください。

セキュリティ ガイドラインのリファレンス

Data Box では、次のセキュリティ ガイドラインが実装されています。

メディア サニタイズの詳細

デバイスで実行されるセキュリティで保護された消去プロセスは NIST SP 800-88r1 に準拠しており、実装の詳細は次のとおりです。

次のステップ

• Data Box の要件を確認する。
• Data Box の制限事項を理解する。
• Azure portal で Azure Data Box をすばやく展開する。