Azure AD でクラウドの認証基盤を統合したいけど、ID の安全性はどう確保する？

1. Session ID:SEC-008
本情報の内容（添付文書、リンク先などを含む）は、Microsoft Tech Summit 開催日（2016年11月1－2日）時点のものであり、予告なく変更される場合があります。

4. 多数のクラウドアプリケーションを利用し、
ID 管理がバラバラ...
Azure
Active Directory
IT部門人事部門 経理・財務部門 営業部門開発部門
工場
海外現
地法人
関連会社

5. ID 管理ポイントの集中化
Azure
Active Directory
Premium
IT部門人事部門 経理・財務部門 営業部門開発部門
関連会社
海外現
地法人
工場

6. Microsoft Tech Summit

7. サイバー攻撃はビジネスの世界へ
200日+75%+

8. 防御力向上 検知分析 被害軽減 事後対応
ダウンロード情報探索
ID を不正に入手 活動開始 目的の実行 取引完了
・
・
・

9. 検知分析 被害軽減 事後対応
ダウンロード情報探索
活動開始 目的の実行 取引完了
・
・
・
ID を不正に入手
防御力向上

10. モバイルアプリ 通話 ショート
メッセージ
承認しますか?
1 4 5 6 7 66 7 7 8 8 9

11. な
ぜ
携
帯
電
話
か
？

12. Microsoft Tech Summit

13. 被害軽減 事後対応
ダウンロード
目的の実行 取引完了ID を不正に入手
防御力向上
活動開始
検知分析
情報探索
・
・
・

16. Microsoft Tech Summit

18. Azure Active Directory

19. 資格情報
Azure Active Directory

20. Azure Active Directory
資格情報
?

21. ルール生成者
Azure Active Directory
?
資格情報
ルール
安全と
思われる
安全では
ない

22. 資格情報
Azure Active Directory
?
セキュリティ
アナリスト
分類
データ
新しい
ルールを展開
ルールを再コーディングして
更新
分 析
安全と
思われる
レポート 脅威情報Relying parties ふるまいログ (10TB+)
ルールは正しかった!
ルールは間違っていた!
ルール
安全では
ない

23. Learner
資格情報
Azure Active Directory
?
分類
データ
分 析
安全と
思われる
レポート 脅威情報Relying parties ふるまいログ (10TB+)
ルールは正しかった!
ルールは間違っていた!
ルール
分析
更新
展開
安全では
ない

24. Microsoft Tech Summit
インテリジェント セキュリティ グラフ
膨大な情報のノイズの中から “シグナル” を読み取ることができますか?
マイクロソフトは革新的なセキュリティモデルでリスクを削減しています

26. 活動開始
検知分析
情報探索
事後対応
ダウンロード
取引完了ID を不正に入手
防御力向上
・
・
・
目的の実行
被害軽減

27. 機密性の高い情報を、クラウドサービスの
メーリングリストを利用してメンバーで共有
(組織の規則では禁止されていた)
設定ミスで誰でも閲覧可能な状態だった

28. ?
クラウドの世界では、
ユーザーは使いたいアプリを
自由に選択して利用できる
(シャドウ IT)
IT 部門の可視性と
保護が限られる
IT 管理者

29. 検出、可視化
Discovery
データ制御と
脅威からの保護
App Connector
IT 管理者

30. クラウドアプリ
Syslog CEF
FTP Syslog FTP SaaS DB
テナントDB
FirewallFirewallFirewall Web proxy
ログコレクター Log parser
Log 分析
集計、ビューの生成
トラフィック
ログ
手動でインポートも可

31. Microsoft Tech Summit

32. 監査ログ
DB
ファイル
ディレクトリ DB
アプリコネクタマネージャ
アプリコネクタ
アカウント
DB
Activity
API
File API
Users/
Groups
保護されている
クラウドアプリ
API

33. Microsoft Tech Summit

34. ダウンロード
・
・
・
目的の実行
被害軽減
活動開始
検知分析
情報探索
ID を不正に入手
防御力向上 事後対応
取引完了

35. Azure Information Protection
×
×
×

36. セッション：SEC016
詳説 – Rights Management Services / Azure Information Protection
明日の 15:40 – 16:30

38. 防御力向上 検知分析 被害軽減 事後対応
ダウンロード情報探索
ID を不正に入手 活動開始 目的の実行 取引完了
・
・
・
Azure Multi-Factor
Authentication
Azure AD
Identity Protection
Azure Information
Protection

39. 防御力向上 検知分析 被害軽減 事後対応
ダウンロード情報探索
ID を不正に入手 活動開始 目的の実行 取引完了
・
・
・
Azure Multi-Factor
Authentication
Azure Information
Protection
Advanced Threat
Analytics
Microsoft Identity
Manager (MIM)
Windows CAL
Azure AD Premium (P1/P2)
Azure AD
Identity Protection
SEC007:条件付きアクセスを徹底理解 –Azure Active Directory で実現する場所とデバイスの条件付きアクセス制御
SEC009:これがハイブリッドの力！オンプレミス Active Directory と System Center Configuration Manager でクラウドへのアクセスを綿密にコントロール
SEC006:世界の事例から学ぶ「モビリティ」と「セキュリティ」のあるべき姿

42. Microsoft Tech Summit

43. 重大度
低
重大度
中
重大度
高
・感染しているデバイスからの
サインイン
・特殊な場所へのあり得ない移動
・匿名の IP アドレスからの
サインイン
・不審なアクティビティのある
IP アドレスからのサインイン
・未知の場所からのサインイン
・漏えいした資格情報

44. サインインをブロック
多要素認証を追加で要求
パスワードを変更
アプリ

45. 活動開始
検知分析
情報探索
事後対応
ダウンロード
取引完了ID を不正に入手
防御力向上
・
・
・
目的の実行
被害軽減
×

46. もっと高い権限を
もつ ID がほしいな

47. 特権を持つユーザーの可視化
永続化 延長
棚卸（レビュー）
有効時間
設定
削除
特権保有者を健全な状態に維持

48. [従来の外部公開の方法]

49. Azure AD
アプリケーションプロキシ