Microsoft Tech Summit 2017 DEP007 セッション資料です。

1. Microsoft Tech Summit 2017

2. Microsoft Azure のプリセールスエンジニアとして、
データセンターのAzure移行プロジェクトや、
ハイブリッドクラウドのセキュリティ＆運用管理などのお仕事に従事。
名前： 大井 雄介
所属： マイクロソフトコーポレーション
グローバルブラックベルトセールス部
タイトル：Azure テクノロジースペシャリスト
Mail： yooi@microsoft.com

4. クラウド時代のセキュリティ対策の難しさ
高度化・多様化
する攻撃
複雑化し、動的に
変化するインフラ
多すぎるアラート、
本当に重要なのは
何か？

6. OMS = Operations Management Suite
• 各機能は今後もどんどん
機能強化されていきます！

7. • 高可用性、バックアップ、災害対策、更新プログラム…
• 「容量が足りなくてログの量を減らしてるんですよ」って…
• 使ってみないとわからない、まずは小さく試したい
• 攻撃も必要な対策も日々進化・変化

8. • ログ分析
• セキュリティ対策
• 更新プログラム管理機能

10. • ログ収集＆分析基盤 as a Service
• WindowsもLinuxも、Azureもオンプレも
ログ

11. • 今後Log AnalyticsはAzureポータルからの利用が推奨！

12. コードネーム = Kusto (くすと)
Type=Event EventLog="System" Source="EventLog" EventID=6005
| measure max(TimeGenerated) AS Last_Reboot by Computer
Event
| where EventLog == "System“
| Source == "EventLog"
| EventID == 6005
| summarize Last_Reboot = max(TimeGenerated) by Computer
以前の
クエリ

13. NEW!
Kustoに最適化された
高度な分析のための
ポータル

15. where
project
join
where
project
on
extend
project-away
top 10 by
Windowsへのログオンの
記録(EventID=4624)と、
ログオフの記録(EventID=
4624)を join
ログオン時間とログオフ
時間の差＝利用時間が最
も長い順に10件を表示。

17. Azure Log
Analytics
Linux サーバー

19. NEW!!
• OMS Security & Compliance
• ハイブリッド・マルチクラウド
• Azure Log Analytics
NEW

20. • Now
Azure
Monitoring
Agent
Microsoft
Monitoring
Agent
Azure Log
Analytics
• Before

21. • ID/パスワード漏洩
• OS/アプリの脆弱性
• SQLインジェクション
• マルウェア/ランサムウェア
などはこの領域の問題。

22. 無料 Standard

23. 60日間は無料

25. ただし、Azure Automationに新たに実装された”Update
Management” のほうがUIも機能も優れており、かつ無料で利用できる
ため、今後はAzure Automationの”Update Management”利用を推奨。
(詳細は本資料後半で説明)
無償で利用可

26. 無償で利用可

27. 無償で利用可

28. 無償で利用可

29. 無償で利用可

30. Standardのみ

31. Standardのみ

32. 1. RDPブルートフォース成功
2. 不正プロセスの実行
3. 複数ドメインアカウントへ
のアクセス
Standardのみ

33. Standardのみ

34. Standardのみ

35. Standardのみ

36. Standardのみ

37. https://azure.microsoft.com/ja-jp/blog/azure-security-center-previews-new-threat-detections-for-linux/

38. https://azure.microsoft.com/ja-jp/blog/detecting-in-memory-attacks-with-sysmon-and-azure-security-center/

39. • 仮想マシンにAzure Security Center を自動で有効化するかどうか

40. サポートマトリックス
Security Policy, Assessment, and Recommendations Prevention Threat Detection
Systems
Updates
OS
Vulnerabilities
Endpoint
Protection
Disk
Encryption*
*
Network
Security
Groups
Web
Application
Firewalls
Network
Firewalls
JIT VM
Access
Adaptive
App
Controls
Network VM
Azure
Compute
Windows
VMs*
X X X X X X X X X X X
Linux VMs* X X Roadmap X X X X X Roadmap X Preview
Cloud
Services
X X
Web Apps
in ASE
X
Other
Compute
Windows* X X X Roadmap X X
Linux* X X Roadmap Roadmap X X
Auditing Encryption
Threat
Detection
Azure SQL Database X X X
Azure Storage X
FAQs

42. NEW
• Azure仮想マシンもオンプレミスも無償で利用可能！
分析適用状況
更新プログラム適用

43. オンプレミス
ファイアウォールの穴あけは不要！

51. Azure
Automation アカウントと
Log Analytics ワークス
ペースの関連付け

54. 無料版
無料で60日間
無料
ぜひ皆様のハイブリッド・マルチクラウド環境で
これらのサービスをご活用ください！

56. 補足：Log Analyticsワークスペースのアップグレード