「Ignite 2020」で発表されたAzureアップデート《ハイブリッド／セキュリティ編》

2020年10月01日 08時00分更新

文● 佐藤直生　編集● 大塚／TECH.ASCII.jp

Azure SQL Edge：GA

　Azure SQL Edgeは、IoTに最適化されたSQL Serverベースのリレーショナルデータベースエンジンです。

　5月のBuild 2020カンファレンスでプレビューになっていたAzure SQL Edgeが、GAになりました。

更新情報「Announcing Azure SQL Edge now in general availability」
ブログポスト「Real-time data intelligence and security at the edge with Azure SQL Edge」
ブログポスト「Azure のマルチクラウドおよびマルチエッジハイブリッド機能を使用してどこででもイノベーションを実現」
ブログポスト「変化する世界の中で Azure Data を使用して機敏性を実現する」

Azure SQL Edge

Azure Sphere：AT&Tのガーディアンデバイス

　Azure Sphereは、インターネット接続デバイス向けの組み込みの通信、セキュリティ機能を備えた、セキュアなアプリケーションプラットフォームです。Azure Sphereの認定を受けたパートナー企業のMCU（マイクロコントローラー）、LinuxベースのIoT専用セキュアOS「Azure Sphere OS」、Azureのセキュリティサービス「Azure Sphere Security Service」の3つで構成されています。

　AT&Tが、Azure Sphereを利用した携帯通信対応ガーディアンデバイスを構築しました。

AT&TのAzure Sphereガーディアンデバイス

Azure Security Center：Azure Defender、Azure Defender for IoT、Azureセキュリティベンチマーク

　Azure Security Centerは、Azureリソースのセキュリティの可視化と制御を行うサービスです。

　Microsoft Defender ATP（Advanced Threat Protection）、Azure ATP、Office 365 ATPなどのユーザー環境保護テクノロジ、Azure Security Center Standard、Azure Security Center for IoT、SQL ATPなどのインフラストラクチャ保護テクノロジのブランドが、「Microsoft Defender」に統合されました。Microsoft Defenderには、ユーザー環境を保護する「Microsoft 365 Defender」、ハイブリッド環境のクラウドワークロード保護のための「Azure Defender」が含まれています。

　新しいAzure Defenderサービスには、これまでAzure Security Centerとして提供されていた脅威防止テクノロジのすべてが含まれています。たとえば、Advanced Threat Protection for Azure Storageは、Azure Defender for Storageになります。Azure Portalで、Azure Defenderダッシュボードが表示されるようになりました。

　Azure Defenderの保護対象として、Azure Key Vault（GA）、Azure Kubernetes Service (AKS)（GA）、オンプレミスSQL Server（プレビュー）がサポートされました。

　Azure Security Centerで、AWS、GCPのワークロードの保護がパブリックプレビューになりました。

ブログポスト「Ignite 2020 - Introducing Azure Defender and Azure Security Center updates」
ブログポスト「Azure のセキュリティの新しいイノベーションでマルチクラウドのワークロードを保護する」
ブログポスト「Microsoft announces cloud innovation to simplify security, compliance, and identity」

Azure Defenderダッシュボード

　Azure Security Center for IoT は、Azure Defender for IoTになりました。

　6月に買収していたCyberXのエージェントレス機能のAzure Defender for IoTへの統合が、10月にプレビューになる予定です。

　Azure Defender for IoTで、次の新機能がリリースされました。

IoT/OTデバイスの自動アセット検出
IoT/OTのリスク/脆弱性管理
継続的なIoT/OT脅威監視
Azure Sentinel、サードパーティーソリューションとの統合

　詳細は、次のページをご覧ください。

更新情報「Protect both managed and unmanaged IoT/OT devices with Azure Defender for IoT」
更新情報「IoT Security updates for September 2020」
ブログポスト「Azure Defender for IoT: Agentless Security for OT」
ブログポスト「Ignite 2020 - Introducing Azure Defender and Azure Security Center updates」
ブログポスト「Azure のセキュリティの新しいイノベーションでマルチクラウドのワークロードを保護する」
ブログポスト「Microsoft announces cloud innovation to simplify security, compliance, and identity」
ブログポスト「Azure IoT はどのようにしてビジネスの回復性を実現するか」
更新情報「IoT Security updates for September 2020」

Azure Defender for IoTの新機能

　これまでサポートされていたCISコントロールフレームワーク v7.1に加えて、NIST SP 800-53コントロールもサポートした「Azureセキュリティベンチマーク v2」がリリースされました。Azureセキュリティベンチマーク v2は、Azure Security Centerの規制コンプライアンスダッシュボードで使用できます。

Azure Security Centerの規制コンプライアンスダッシュボード

Azure Sentinel：ユーザー/エンティティ行動分析、脅威インテリジェンス、Jupyterノートブック、機械学習の持ち込み

　Azure Sentinelは、クラウドネイティブのセキュリティ情報イベント管理（SIEM）プラットフォームです。

　Azure Sentinelで、ユーザー/エンティティ行動分析（UEBA）がパブリックプレビューになりました。未知の脅威、セキュリティ侵害を受けたユーザーによる異常な行動、内部関係者による脅威を検出できるようになります。

　Microsoftの脅威インテリジェンスは、毎日何兆件もの多様なシグナルを分析することによって構築されています。脅威の指標を検索、追跡する機能、脅威インテリジェンスの参照の実行、脅威インテリジェンスの管理性向上、ウォッチリストの作成といった脅威インテリジェンスの機能強化が、パブリックプレビューになりました。

　Azure SentinelのJupyterノートブック機能のアップデートが、パブリックプレビューになり、Azure Machine Learning上で動作するようになりました。また、Pythonに加えて、PowerShellがサポートされました。

　Azure Machine LearningのJupyterノートブック、Azure Databricksとの統合によって、Azure Sentinelのデータに対して独自の機械学習モデルを構築できる「機械学習の持ち込み」（BYO ML）が、プレビューになりました。