Azure プラットフォームのセキュリティ ベースラインについて

Microsoft のサイバーセキュリティ グループと Center for Internet Security (CIS) は、Azure プラットフォームのセキュリティ ベースラインを確立するためのベスト プラクティスを策定しました。

Microsoft は、当初、既製の強化された Azure 仮想マシン (VM) を開発するために、CIS と連携しました。 その後、Azure サービスで実行されているお客様のアプリケーションのセキュリティとコンプライアンスを促進するために、Azure のセキュリティ サービスとツールのための CIS ベンチマーク (CIS のベスト プラクティスが詳しく書かれているドキュメント) の作成を開始しました。

プラットフォームのセキュリティ ベースラインの作成

クラウド サービスのお客様は、さまざまなセキュリティ標準を利用して、クラウド サービスを使用するときのワークロード セキュリティを実現できます。 次の推奨されるテクノロジのグループ化は、セキュリティで保護されたクラウド対応のワークロードの作成に役立ちます。 これらの推奨事項は、考えられるすべてのセキュリティ構成とアーキテクチャを網羅した一覧ではありません。 これらのセキュリティ ベースラインの推奨事項は、出発点です。

CIS には、2 つの実装レベルと複数の推奨事項があります。

• レベル 1:推奨される最小限のセキュリティ設定

  • これらの設定はすべてのシステムで構成する必要があります。
  • これらの設定によってサービスの中断や機能の低下が発生することはほとんどありません。

• レベル 2:安全性の高い環境に対する推奨事項

  • これらの設定によって機能が低下する可能性があります。

次の表は、CIS Microsoft Azure Foundations Security Benchmark v. 3.0.0 のカテゴリと、各カテゴリに対して行われた推奨事項の数を示したものです。

各カテゴリを詳しく見ていきましょう。