さとうなおきの「週刊アジュール」 第151回

「Azure Arc対応Kubernetes」がGAに

「Ignite 2021」で発表されたAzureアップデート《ハイブリッド/セキュリティ編》

Azure Sentinel：Microsoft 365 Defender、コネクタ、自動化ルール

　Azure Sentinelは、クラウドネイティブのセキュリティ情報イベント管理（SIEM）プラットフォームです。

　Azure Sentinelで、次の新機能が発表されました。

• Microsoft 365 Defenderとの統合
• 30以上の新しいコネクタ
• Azure Storage、Azure SQL、Azure Kubernetes Service (AKS)、Azure Key Vault向けのコネクタ（パブリックプレビュー）
• インシデント対応のための、新しい自動化ルール
• Jupyterノートブックのエクスペリエンス（GA）

　詳細は、次のページをご覧ください。

• ブログポスト「Whats new: Azure Sentinel and Microsoft 365 Defender incident integration」
• ブログポスト「30+ New Azure Sentinel Data Connectors」
• ブログポスト「What’s new: Automation rules」
• ブログポスト「Microsoft Ignite 2021: What's New in Azure Sentinel」
• ブログポスト「Microsoft unifies SIEM and XDR to help stop advanced attacks」
• ブログポスト「4 ways Microsoft is delivering security for all in a Zero Trust world」

Azure SentinelのMicrosoft 365 Defenderとの統合

Azure Active Directory：AWS SSO、パスワードレス認証、外部ID

　Azure Active Directory（Azure AD）は、ID/アクセス管理機能を提供するサービスです。

　Azure Active Directoryで、次の新機能が発表されました。

• AWS Single Sign-onとの統合
• Active Directory Federation Services（AD FS）アプリケーション アクティビティ レポート（GA)
• 新しいセキュアハイブリッドアクセスのパートナーシップ（Datawiza、Perimeter 81、Silverfort、Strata）
• Azure AD App Proxyの、ヘッダーベース認証のサポート（GA）
• Azure AD App Proxyの、リージョンによるトラフィック最適化のサポート（パブリックプレビュー）
• パスワードレス認証（GA）
• 一時アクセスパス（パブリックプレビュー）
• アプリケーションテンプレートAPI（GA）
• 管理者の同意ワークフロー（GA）
• 検証可能な資格情報（verifiable credentials）（パブリックプレビュー）
• Azure AD条件付きアクセスの認証コンテキスト（近日パブリックプレビュー予定）
• Azure AD外部ID（GA）
• Microsoft Teams、Microsoft 365グループのゲストユーザー向けの、Azure ADアクセスレビュー（GA）

　詳細は、次のページをご覧ください。

• ブログポスト「Strengthen your security with new Microsoft identity partner integrations at Ignite 2021」
• ブログポスト「Passwordless authentication is now generally available!」
• ブログポスト「Temporary Access Pass is now in public preview」
• ブログポスト「Azure AD Ignite 2021 Recap: Securing your application ecosystem」
• ブログポスト「Identity at Microsoft Ignite: Strengthening Zero Trust defenses in the era of hybrid work」
• ブログポスト「4 ways Microsoft is delivering security for all in a Zero Trust world」

Azure ADのパスワードレス認証