このチュートリアルでは、Azure の回復性で保護された項目のセキュリティ レベルを確認および変更する方法について説明します。
Important
Azureビジネス継続センターは現在、Resiliency in Azureとなり、ゾーンレジリエンシー、高可用性、バックアップ&災害復旧、ランサムウェア保護のための統合体験を提供し、アプリケーションの継続的なレジリエンスを確保しています。 レジリエンシーのゾーン機能を試すには 、この登録フォームにご記入ください。
Azure Backup には、コンテナー に格納されているバックアップ データを保護するためのセキュリティ機能がコンテナー レベルで用意されています。 コンテナーのセキュリティ対策には、コンテナーの Azure Backup ソリューションに関連付けられている設定が含まれており、コンテナー内に含まれる保護されたデータ ソースに適用されます。
Azure の回復性を使用すると、保護された各項目のセキュリティ レベルをセキュリティ体制ビューから表示できます。
セキュリティレベルを見る
保護された項目のセキュリティ レベルを表示するには、次の手順に従います。
[回復性] で、[セキュリティと脅威の管理>セキュリティ体制] に移動します。
セキュリティ体制では、サブスクリプション、リソース グループ、場所、種類など、保護されているすべての項目とそのセキュリティ レベルの一覧とそのプロパティを確認できます。
特定の項目を効果的に検索するには、サブスクリプション、リソース グループ、場所、リソースの種類などのフィルターを使用します。
スコープ ピッカーを使用して回復性の既定のビューを変更するには、[現在表示されている: Azure マネージド アクティブ リソースの保護状態の詳細] から [変更] を選択します。
[ スコープの変更 ] ブレードで、スコープ ピッカーから セキュリティ体制 ビューのスコープを変更するには、次のオプションを選択し、[ 更新] を選択します。
-
リソースの状態:
- アクティブなリソース - 現在アクティブなリソース。削除されません。
- プロビジョニング解除されたリソース - 存在しなくなったリソースについて説明しますが、そのバックアップ ポイントと復旧ポイントは保持されます。
回復性セキュリティ評価スコアは、適切または最大のセキュリティを持つ保護された項目の割合と数を示します。
-
リソースの状態:
セキュリティ体制では、適用されたフィルターを考慮して、概要カードに各セキュリティ レベルの集計カウントが表示されます。 これらのカードを選択して、[保護された項目] テーブルのフィルター処理を調整します。
セキュリティ レベルには、データ保護用に実装されたソリューションによって構成されたセキュリティ設定が表示されます。
特定のアイテムの情報を取得するには、アイテム名で検索します。
列を追加または削除するには、[列の選択] を使用します。
項目名を選択するか、その他のアイコン ...> を選択します詳細アクション メニューを表示して、項目の移動と詳細の表示を行います。
Azure の回復性には、これらのセキュリティ レベルの詳細を確認するための組み込みのヘルプが用意されています。 詳細情報を選択してアクセスします。
[ セキュリティ レベルの詳細 ] ブレードでは、さまざまなセキュリティ レベルと、各レベルを満たすために必要な設定に関するガイダンスが表示されます。
セキュリティ レベルの変更
Azure の回復性では、保護された項目のセキュリティ レベルを変更できます。
アイテムのセキュリティ レベルを変更するには、次の手順に従います。
[回復性] で、[セキュリティと脅威の管理>セキュリティ体制] に移動し、データソースの項目名を選択します。
アイテムの 詳細 ページでは、アイテムの保護に使用されるコンテナーを表示できます。 そのコンテナーの名前を選択します。
そのコンテナーの [properties] (プロパティ) ページで、必要に応じてセキュリティ設定を変更します。
![[プロパティ] ページの [セキュリティ設定の変更] オプションを示すスクリーンショット。](media/tutorial-review-security-posture/modify-security-settings.png)
回復性に実装されているセキュリティ レベルの設定を取得するには、しばらく時間がかかる場合があります。
コンテナーのセキュリティ設定を変更すると、そのコンテナー内の Azure Backup によって保護されているすべてのデータソースに適用されます。
