セキュアなプラットフォーム Azure + SQL Server のご紹介
•Download as PPTX, PDF•
0 likes•594 views
20170314 azure+sql serverをセキュリティカットで話した場合。
Recommended
More Related Content
What's hot
What's hot (20)
Viewers also liked
Viewers also liked (20)
Similar to セキュアなプラットフォーム Azure + SQL Server のご紹介
Similar to セキュアなプラットフォーム Azure + SQL Server のご紹介 (20)
More from Miho Yamamoto
More from Miho Yamamoto (20)
Recently uploaded
Recently uploaded (9)
セキュアなプラットフォーム Azure + SQL Server のご紹介
- 2. レ
- 4. 4,300億超 Microsoft Azure AD の 認証数は 4,300 億を突破 280% Microsoft Azure における データベースの前年比増加 率は 280% に到達 80% Fortune 500 企業の 80% が Microsoft Cloud を使 用 $25,000 運用コストはオンプレミスの 100,000 ドルに対してクラウ ドでは 25,000 ドル 経済性規模 30,000から 250,000へ サイト訪問者が あっという間に増加 2 週間 新規サービスを 2 週間で 提供 (従来ソリューションでは 6-12 か月) スピード テクノロジートレンドは「クラウドの採用」 の CIO が 2016 年にクラウド ファー スト戦略を採用する見通しである (IDC CIO Agenda webinar) クラウドの動向: 70% メリット Azure の採用
- 5. 導入前の懸念 60%導入の障壁として、データ セ キュリティに対する懸念を挙 げている企業 45%クラウド導入によってデータ を制御できなくなることを懸 念している企業 得られたメリット 94%これまでの自社運用にはな かったセキュリティ上のメリット を実感している企業 62%クラウドへの移行によってプ ライバシー保護が強化され たと感じている企業 クラウドによるイノベーション: リスクとメリット セキュリティ • 設計/運用 • インフラストラクチャ • ネットワーク • アイデンティティ/アクセス • データ プライバシー コンプライアンス 透明性
- 7. レ レ
- 10. Platform Services Infrastructure Services Web Apps Mobile Apps API Apps Notification Hubs Hybrid Cloud Backup StorSimple Azure Site Recovery Import/Export SQL Database DocumentDB Redis Cache Azure Search Storage Tables SQL Data Warehouse Azure AD Health Monitoring AD Privileged Identity Management Operational Analytics Cloud Services Batch RemoteApp Service Fabric Visual Studio Application Insights VS Team Services Domain Services HDInsight Machine Learning Stream Analytics Data Factory Event Hubs Data Lake Analytics Service IoT Hub Data Catalog Security & Management Azure Active Directory Multi-Factor Authentication Automation Portal Key Vault Store/ Marketplace VM Image Gallery & VM Depot Azure AD B2C Scheduler Xamarin HockeyApp Power BI Embedded SQL Server Stretch Database Mobile Engagement Functions Cognitive Services Bot Framework Cortana Security Center Container Service VM Scale Sets Data Lake Store BizTalk Services Service Bus Logic Apps API Management Content Delivery Network Media Services Media Analytics
- 11. 世界中にデータセンターがあります。 32 regions worldwide, 6 more announced 100+ datacenters $15 billion investment Operational Announced Central US Iowa West US California North Europe Ireland East US Virginia East US 2 Virginia US GOV Virginia North Central US Illinois US GOV Iowa South Central US Texas Brazil South Sao Paulo West Europe Netherlands China North * Beijing China South * Shanghai Japan East Saitama Japan West Osaka India South Chennai East Asia Hong Kong SE Asia Singapore Australia South East Victoria Australia East New South Wales * Operated by 21Vianet India Central Pune Canada East Quebec City Canada Central Toronto India West Mumbai Germany East Germany West UK West UK East Operated by Deutsche Telekom West US2 California West Central US Korea Central Seoul Korea South TBA US East DoD US GOV Texas France Central France South US GOV Arizona US Central DOD
- 12. Applications Clients Infrastructure Management Databases & Middleware App Frameworks & Tools DevOps PaaS & DevOps Azure はオープンなクラウド
- 13. ストレージ サーバー ネットワーク OS ミドルウエア 仮想化 データ アプリケーション ランタイム OS ミドルウエア データ アプリケーション ランタイム ユ ー ザ ー 管 理 アプリケーション データ ベ ン ダ ー 管 理 Microsoft Azure 仮想マシン Windows Server Hyper-V Windows Server Microsoft Azure App Services Office 365 Dynamics CRM ベ ン ダ ー 管 理 ベ ン ダ ー 管 理 ユ ー ザ ー 管 理 ユ ー ザ ー 管 理
- 14. レ レ レ
- 17. 広い！（車が小さい！）
- 18. データセンターのセキュリティ 境界 コンピューター ルーム 建物 耐震補強 ブレース セキュリティ オペレーション センター (SOC) 24 時間常駐の 警備員 数日分の 予備電源 監視カメラ 警報装置 2 要素アクセス制御: 生体認証情報リーダー & カード リーダー 防壁 フェンス
- 19. オンプレミスで実現不可能な要件
- 20. 電源確保が絶対条件
- 21. 液体燃料が確保できること
- 24. オンプレミスで実現不可能な要件
- 26. [Image credit: US Pacific Fleet, Flickr] 海底ケーブルへも 大型投資を実施
- 27. オンプレミスで実現不可能な要件
- 32. データフ ァ イ ア ウ ォ ー ル IPS/IDS PC/ サ ー バ ー ア プ リ ケ ー シ ョ ン DDoS Microsoft Cyber Crime Center 外部機関 Machine Learning on Cloud Zero Day 回避 パスワードリスト クロスサイト スクリプティング SQL インジェクション 既知の攻撃は弾く
- 33. オンプレミスよりも堅牢
- 34. レ レ レ レ
- 37. 列マスター キー (CMK) 列暗号化キー (CEK) SQL Server 2016 クライアント ドライバー CustName CreditCard# User1 1x7fg65se2e User2 0x7ff65se7e User3 0y789fjae8d User4 1x34gja4u8d CreditCard テーブル INSERT CreditCard VALUES (User5,'0x4i852fjk23j') 暗号化された 列データ User5 INSERT CreditCard VALUES (User5,'38520000023237')
- 39. 暗号化された データベース master データベース データベース暗号化キー (DEK) データベース マスター キー (DMK) 証明書オブジェクト 暗号化 暗号化 暗号化暗号化 ログ ファイルデータ ファイル データベース ブート レコード に格納
- 40. CustName CreditCard# User1 4012888888881881 User2 5105105105105100 User3 3566002020360505 User4 371449635398431 マスク関数が設定された CreditCard テーブル Admin CustomerName CreditCard# User1 XXXXXXXXXXXX881 SELECT * FROM CreditCard WHERE CustName = 'User1' SQL Server 2016 動的データ マスク
- 41. CustName EmailAddress SalesPerson User1 User1@aaa.com SalesPerson1 User2 User2@ppp.com SalesPerson3 User3 User3@eee.com SalesPerson1 User8 User8@aaa.com SalesPerson3 User9 User9@ggg.com SalesPerson2 Customer テーブル SalesPerson1 CustName EmailAddress User1 User1@aaa.com User3 User3@eee.com SELECT CustName, mailAddress FROM Customer RLS SQL Server 2016 行レベル セキュリティ結果セット
Editor's Notes
- 45 min
- Slide script: According to an IDC study, 70% of CIOs will embrace a cloud-first strategy in 2016. Organizations like yours are adopting cloud computing at this rapid pace to achieve speed, scale, and economic benefits. Momentum stats from AzureCon10.2015: today there are 1 Billion customers supported by Microsoft Cloud infrastructure. In 127 countries across the globe.
- Source: Barriers to Cloud Adoption study, ComScore, Sept 2013 Slide script: Azure can help reduce the cost, complexity, and risk associated with security and compliance in the cloud. A survey funded by Microsoft and performed by ComScore demonstrates that while many organizations have initial concerns about moving to the cloud, a majority of cloud adopters achieve significant security benefits: CLICK. Before embarking on cloud computing, 60% cited concerns around data security as a barrier to adoption, and 45% were concerned that the cloud would result in a lack of data control CLICK. However, after moving to the cloud, a majority of cloud adopters achieve significant security benefits. 94% experienced security benefits they didn’t previously have on-premises and 62% said privacy protection increased as a result of moving to the field. Few individual customer organizations can replicate the technology and operational processes that Microsoft uses to help safeguard its enterprise cloud services and comply with a wide range of international standards. When companies use Microsoft Azure, they benefit from Microsoft’s scale and experience running highly secure and compliant online services around the globe. Microsoft’s expertise becomes the customer’s expertise.
- Slide script: When a customer utilizes Azure, they own their data. We take seriously our commitment to safeguard our customers’ data, to protect their right to make decisions about that data, and to be transparent about what happens to that data. We are guided by a set of “Trusted Cloud Principles,” that articulate our vision of what enterprise organizations are entitled to expect from their cloud provider: Security: The confidentiality, integrity, and availability of your data is secured. Microsoft cloud services are designed, developed, and operated to help ensure that your data is secure. Privacy & Control: No one is able to use your data in a way that you do not approve. Microsoft prioritizes your data privacy; our commercial cloud customers own their data and we don’t use it to deliver targeted advertising Compliance: You can meet your regulatory obligations. This means we support you with certified compliance credentials, backed by third-party audits. Transparency: You understand how your data is being handled and used. This means we provide an appropriate level of transparency into security, privacy and compliance practices and actions to help protect your information.
- 全体のサービスポートフォリオはこちらになるのですが、大きく2つにわかれます。
- 2x of Amazon, 6x of Google
- 例えば、Boydton ヴァージニア
- 東京ドーム何個分？
- Slide script: Microsoft datacenters employ controls at the perimeter, building, and computer room with increasing security at each level, utilizing a combination of technology and traditional physical measures. Security starts at the perimeter with camera monitoring, security officers, physical barriers and fencing. At the building, seismic bracing and extensive environmental protections protect the physical structure and integrated alarms, cameras, and access controls (including two-factor authentication via biometrics and smart cards) govern access. The systems are monitored 24x7 from the operations center. Similar access controls are used at the computer room, which also has redundant power.
- Open Computing Project
- Windows: Windows UpdateやWSUSによりお客様自身でやって頂く必要がある。また、ロードマップ的には、近々OMSでパッチ適用が可能になる可能性もあり。セキュリティセンターとOMSでバッチレベルの監視可能。MS推奨バッチが当たってないときは通知。 Azure セキュリティセンター：https://azure.microsoft.com/ja-jp/documentation/articles/security-center-recommendations/ Linux: 同様に別ソリューションでお客様が当てる必要あり。