ISO 27001 共有サービス ブループリント サンプルの概要

重要

Azure Blueprints (プレビュー) は 2027 年 1 月 31 日に廃止され、2026 年 7 月 31 日から段階的に廃止されます。 既存のブループリント定義と割り当てを デプロイ スタック (推奨) と テンプレート スペックに移行します。 ブループリント アーティファクトは、デプロイ スタックの定義に使用される ARM JSON テンプレートまたはBicep ファイルに変換されます。 完全な段階的スケジュール、影響、および FAQ については、Azure Blueprints の廃止またはhttps://aka.ms/AzureBlueprintsRetirementをご覧ください。 アーティファクトを ARM リソースとして作成する方法については、次を参照してください。

ISO 27001 共有サービス ブループリント サンプルでは、ISO 27001 構成証明に役立つ一連の準拠インフラストラクチャ パターンおよびポリシー ガードレールが提供されます。 このブループリントにより、お客様は、認定またはコンプライアンスの要件があるシナリオにソリューションを提供するクラウド ベースのアーキテクチャをデプロイできます。

ISO 27001 App Service Environment/SQL Database ワークロード ブループリント サンプルによりこのサンプルは拡張されます。

アーキテクチャ

ISO 27001 共有サービス ブループリント サンプルにより、仮想データセンター (VDC) アプローチに基づいて複数のワークロードをホストするために組織が使用できる Azure 内の基盤インフラストラクチャがデプロイされます。 VDC は、Microsoft がその最大規模のエンタープライズのお客様と共に使用する参照アーキテクチャ、オートメーション ツール、およびエンゲージメント モデルの実証済みのセットです。 共有サービスのブループリント サンプルは、次に示す完全にネイティブな Azure VDC 環境に基づきます。

ISO 27001 共有サービスのブループリント サンプル設計

この環境は、ISO 27001 標準に基づいた、完全に監視された安全なエンタープライズ対応の共有サービス インフラストラクチャを提供するために使用される複数の Azure サービスで構成されます。 この環境は、以下で構成されます。

  • Azure ロールは、コントロール プレーンの観点で職務の分離に使用されます。 すべてのインフラストラクチャのデプロイの前に、3 つのロールが定義されています。
    • NetOps ロールには、ファイアウォール設定、NSG 設定、ルーティング、その他のネットワーク機能を含むネットワーク環境を管理する権限があります。
    • SecOps ロールには、Azure Security Center をデプロイ、管理し、Azure Policy 定義を定義するのに必要な権限、およびその他のセキュリティ関連の権限があります
    • SysOps ロールには、サブスクリプション内で Azure Policy 定義を定義し、環境全体のその他の運用権限の中で Log Analytics を管理するのに必要な権限があります
  • Log Analytics は、セキュリティで保護されたデプロイの開始以降、すべてのアクションとサービス ログを一元化する最初の Azure サービスとしてデプロイされます。
  • オンプレミス データセンターへの接続用サブネット、インターネット接続向けのイングレス/エグレス スタック、ならびに NSG と ASG を使用して完全なマイクロセグメンテーションを実現する共有サービス サブネットをサポートする仮想ネットワーク。以下を含む:
    • 管理目的で使用されるジャンプボックスまたは踏み台ホスト。イングレス スタック サブネットにデプロイされた Azure Firewall 経由でのみアクセスできます。
    • Azure Active Directory Domain Services (Azure AD DS) と DNS を実行する 2 つの仮想マシンはジャンプボックス経由でのみアクセスでき、VPN または ExpressRoute 接続経由で AD をレプリケートするようにのみ構成できます (ブループリントではデプロイされません)。
    • Azure Net Watcher と標準 DDoS 保護の使用
  • Azure Key Vault インスタンス。共有サービス環境にデプロイされた VM 用に使用されるシークレットをホストします。

これらの要素はすべて、「Azure アーキテクチャ センター - 参照アーキテクチャ」で公開されている実証済みのプラクティスに従っています。

注

ISO 27001 共有サービス インフラストラクチャによって、ワークロード用の基本アーキテクチャが示されています。 この基本アーキテクチャに従ってワークロードをデプロイする必要があります。

詳細については、Virtual Datacenter のドキュメントを参照してください。

次のステップ

ISO 27001 共有サービス ブループリント サンプルの概要とアーキテクチャを確認しました。 次に、コントロール マッピングと、このサンプルをデプロイする方法を確認するには、次の記事を参照してください。

ISO 27001 共有サービスのブループリント - コントロール マッピングISO 27001 共有サービスのブループリント - デプロイ手順

ブループリントとその使用方法に関するその他の記事:

  • 最終更新: