Microsoft for Sustainability のセキュリティ

データ保護に対する Microsoft の取り組みは、クラウド モデルの共同責任の解釈に依拠します。

Microsoft
Microsoft のクラウド サービスは、高い信頼性とセキュリティの基盤の上に構築されています。 Microsoft は、最高のセキュリティ管理、監視、保護を実現し、クラウドの信頼性を高めます。


Microsoft Cloud Service のセキュリティとは、Microsoft とユーザーの間の運用パートナーシップです。

あなた
お客様のデータとすべてのユーザー ID は、お客様が所有します。 そのため、オンプレミス リソースのセキュリティ、管理するクラウド コンポーネントのセキュリティ (サービスによって異なる) の保護責任はお客様が負います。
責任 On-premises IaaS PaaS SaaS
顧客データ ■ ■ ■ ■
構成と設定 ■ ■ ■ ■
ID とユーザー ■ ■ ■ ■
クライアント デバイス ■ ■ ■ ◩
Applications ■ ■ ◩ ◩
ネットワーク管理 ■ ■ ◩ ☐
オペレーティング システム ■ ■ ☐ ☐
物理ホスト ■ ☐ ☐ ☐
物理ネットワーク ■ ☐ ☐ ☐
物理データ センター ■ ☐ ☐ ☐

■ 顧客 ◩ 共有 ☐ マイクロソフト

セキュアなソリューションに対する Microsoft の取り組み

Microsoft のクラウド サービスは、高い信頼性とセキュリティの基盤の上に構築されています。 Microsoft では、最高のセキュリティ制御、監視、保護を有効にして、クラウドにアクセスしたときに信頼できることを確認します。 Microsoft は、 Microsoft セキュリティ開発ライフサイクル (SDL) と MicrosoftOperational Security Assurance (OSA) で概説されている最適な開発および運用プラクティスを使用します。 Microsoft 開発者は、ソース コード、ドキュメント、構成、依存関係によって意図しない副作用が発生しないことを検証する必要があります。 詳細については、「 セキュリティの開発と運用の概要」を参照してください。

Microsoft Products and Services Data Protection Addendum (DPA) のデータ セキュリティ セクションでは、Microsoft オンライン サービス で採用されているセキュリティプラクティスとポリシーについて説明します。

共同責任と顧客責任

データがセキュリティで保護され、プライバシー制御に対処されるようにするには、Azure にデプロイするときに次のベスト プラクティスに従います。

また、データを保護する際は、セキュリティとコンプライアンス プログラムのすべての要素にクラウド インフラストラクチャとデータを含める必要があります。 次のガイダンスは、デプロイをセキュリティで保護するのに役立ちます。

データ ガバナンスと概要把握に役立つ Microsoft Purview

クラウド、ハイブリッド、およびオンプレミスに格納されているデータが分類およびカタログ化されていることを確認します。 このアクションは、セキュリティ モデルの最も重要な要素の 1 つを反映しています。 Microsoft Purview は、ネットワークの評価とインベントリ作成に役立ちます。

Microsoft Purview は、Microsoft for Sustainability で使用する次のサービスと連携し、分類できます。

Microsoft Defender for Cloud は展開を保護します

Defender for Cloud を使用して Microsoft for Sustainability を保護できます。 Defender for Cloud は、クラウド セキュリティ態勢管理 (CSPM) とクラウド ワークロード保護プラットフォーム (CWPP) を、Azure、オンプレミス、マルチ クラウド (Amazon AWS と Google GCP) のすべてのリソースに提供します。 Defender for Cloud は、クラウドとオンプレミスでリソースとワークロードのセキュリティを管理する際に、次の 3 つの重要なニーズを満たします。

  • Defender for Cloud セキュリティ スコア: セキュリティ態勢を継続的に評価して、新しいセキュリティのチャンスを追跡し、セキュリティの取り組みの進捗状況を正確に報告できるように機能します。
  • Defender for Cloud レコメンデーション: 既知のセキュリティ リスクからワークロードを保護する段階的なアクションで、ワークロードをセキュアに保ちます。
  • Defender for Cloud アラート: ワークロードをリアルタイムで保護し、即座に対応して、セキュリティ イベントの発生を防止できます。

Defender for Cloud では、Microsoft の次の要素を持続可能性のために保護できます。

Microsoft Sentinelによるクラウドベースのセキュリティオペレーション

Microsoft Sentinel は、Microsoft Purview、Defender for Cloud、および環境全体のデータ ログからのシグナルをまとめます。

次の Microsoft for Sustainability サービスを Microsoft Sentinel と統合できます。 この統合により、セキュリティ情報とイベント管理 (SIEM) とセキュリティ オーケストレーション、自動化、対応 (SOAR) ソリューションの全体像を把握することができます。

Microsoft Sentinel のデプロイ、管理、および使用に関するガイダンスについては、Microsoft Sentinel のベスト プラクティスを参照してください。

Office 365 で監査可能なログを設定することで、データをより詳細に確認することができます。 Microsoft では、Microsoft Purview コンプライアンス ポータルに含まれる豊富なログ記録および監査機能のセットを提供しています。 各サービス機能のログ記録と監視を有効にすることができます。

  • 最終更新: