この学習ラボ シリーズでは、クラウドで提供されるセキュリティで保護された Web ゲートウェイと AI ゲートウェイである Microsoft Entra Internet Access を使用したハンズオン エクスペリエンスを提供します。
このチュートリアルでは、以下の内容を学習します。
- インターネット アクセスとは何かを認識し、そのしくみを理解します。
- セキュリティ サービス エッジ (SSE) の概念と機能を確認します。
- ラボシリーズの学習進行をナビゲートします。
Microsoft Entra Internet Accessとは
インターネット アクセスは、Microsoft SSE ソリューションの一部です。 これは、トラフィックが宛先に到達する前にセキュリティ ポリシーが適用されるMicrosoftグローバル分散クラウド プロキシを介してインターネット トラフィックをルーティングすることによって機能します。
セキュリティで保護された Web ゲートウェイとして、ユーザーとデバイスをインターネットの脅威から保護しながら、Web リソースへのセキュリティで保護された ID 対応のアクセスを有効にします。 AI ゲートウェイは、管理者がシャドウ AI アプリを可視化し、会社の AI ツールの背後にある組織のデータを保護し、承認されていない AI サイトへのデータ漏洩を防ぐのに役立ちます。
このアプローチでは、次のことが可能になります。
- ID 対応のセキュリティ: ポリシーは、ユーザー ID、グループ メンバーシップ、デバイスの状態に基づいて対象にすることができます。
- クラウドネイティブ保護: 維持するオンプレミスインフラストラクチャはありません。
- ゼロ トラスト対応: すべての要求がセキュリティ ポリシーに基づいて評価されます。
ラボの演習を実行する方法
この一連の演習では、インターネット アクセスの基礎について説明します。 演習では、順番に従うことを前提としています。 スキップすると、手順が見逃される可能性があります。 たとえば、ベースライン Web フィルターのチュートリアルでは、セキュリティ プロファイルを作成し、Microsoft Entra 条件付きアクセス ポリシーに割り当てます。 以降のラボでは、毎回新しいセキュリティ プロファイルと条件付きアクセス ポリシーを作成するのではなく、この既存のセキュリティ プロファイルに新しいポリシーを割り当てるよう指示します。
Prerequisites
このチュートリアル シリーズを完了するには、次のものが必要です。
- P1 と、Microsoft Entra Internet Access または Microsoft Entra スイート ライセンスのいずれかを備えた Microsoft Entra ID テナント。
- グローバル管理者ロール、または次のロールの両方のいずれか: グローバル セキュリティで保護されたアクセス管理者、セキュリティ管理者。
- インターネット にアクセスできるWindows 11 デバイス (Entra 参加済みまたはハイブリッド参加済みである必要があります)。
学習の進行
各ラボは前のラボに基づいて構築され、論理的な進行に従います。
| 演習 | 学習内容 |
|---|---|
| インターネット アクセスを有効にする | トラフィック転送のしくみと、グローバル セキュリティで保護されたアクセスを介してインターネット トラフィックをルーティングする方法。 |
| Web コンテンツ のフィルター処理を構成する | すべてのユーザーに適用されるポリシーを作成し、ポリシーの評価を理解する方法。 |
| トランスポート層セキュリティ (TLS) 検査 | 暗号化されたトラフィック検査が最新のセキュリティに不可欠な理由。 |
| URL フィルター処理 | FQDN と URL フィルタリングの違いと、TLS 検査によってより詳細な検査が可能にする方法。 |
| 脅威情報 | Microsoft脅威フィードが既知の悪意のあるサイトから保護する方法。 |
| アプリケーションの検出 | シャドウ IT を識別し、アプリケーションのリスクを管理する方法。 |
| コンテンツ ポリシー | ネットワーク コンテンツ のフィルター処理とファイル アップロード コントロールを使用してデータ流出を防ぐ方法。 |