Microsoft Azureを保護する方法
Microsoft Azure は、市場で最も広く使用されているクラウド サービスの 1 つであり、多くの企業がクラウドに移行するために使用しています。ただし、他のインフラストラクチャと同様に、データ侵害の可能性を減らすために Azure も適切に保護する必要があります。
最高の Microsoft Azure 監視ツールのリストは次のとおりです。
- SolarWinds サーバーおよびアプリケーション モニター (無料トライアル)Azure IaaS/PaaS 監視、ダッシュボード、自動検出、アラート、レポートなどを備えたアプリケーション監視ソフトウェア。
- クラウドストライク ファルコンAzure 用 (無料トライアル)これは、クラウド プラットフォームの脅威の検出と修復を提供し、プラットフォーム全体のセキュリティ監視を統合できる一連のカスタマイズされたソリューションです。 Falcon SaaS プラットフォームからアクセスします。
- データドッグMicrosoft Azure監視ソフトウェアのトップチョイス。 500 を超える統合、カスタム ダッシュボード、機械学習を活用したアラート、完全な API アクセスなどを備えたクラウド監視ソフトウェア。
- ダイナトレースAzure の依存関係、Docker、AWS コンテナの自動検出、AI 主導のアラートなどを備えたアプリケーション パフォーマンス監視ソフトウェア。
- アプリダイナミクスAzure の自動検出、異常検出、カスタム ダッシュボード、グラフ、チャートなどを備えたアプリケーション パフォーマンス管理ソリューション。
- ニューレリックダッシュボード、グラフ、チャート、アラート、異常検出などを備えた Microsoft Azure 認定のアプリケーション パフォーマンス監視ソフトウェア。
- ロジックモニターAzure 統合を備えたインフラストラクチャ監視ソフトウェア、カスタマイズ可能なダッシュボード、しきい値ベースのアラート、エスカレーション チェーンなど。
Azure を保護するためのステップバイステップ
Microsoft Azure を安全に保つには、自分が担当する制御とプロバイダーが制御すべき制御を理解することが重要です。 Microsoft は、セキュリティ開発サイクル、必須のセキュリティ トレーニング、バックグラウンド チェック、データ センター内の物理的セキュリティなど、セキュリティ対策を補完する必要があるさまざまなセキュリティ対策を講じています。
Azure の実装を最大限に活用するには、次のセキュリティ対策とベスト プラクティスを理解しておく必要があります。
1. 責任共有モデルを理解する
最も取り組む必要があるのは、プロバイダーとしての Microsoft のセキュリティ責任がどこから始まり、顧客としてのセキュリティ責任がどこから始まるのかを理解することです。顧客は、クライアントのエンドポイントとアカウントを保護し、アクセス権管理などの制御を実装する責任があります。
一方、Azure は、リソースがホストされている物理ホスト、ネットワーク、データセンターの保守と保護を担当します。アプリケーション、ネットワーク制御、オペレーティング システム、ID、ディレクトリ インフラストラクチャなどのその他のコンポーネントは、購入したプランの種類によって異なります。
責任共有モデルに慣れることが不可欠です。これにより、インフラストラクチャのどのセグメントを監視する必要があるかがわかり、すべての基盤をカバーできるようになります。 Azure への移行を完了する前に、責任共有モデルを検討する必要があります。
2. Azure Security Center にリストされている推奨事項を実装する
Azure Security Center は、Azure リソースの状態を定期的に監視し、リソースのセキュリティを確保するために使用できる推奨事項を生成します。の中に推奨事項タブでは、推奨事項のリストが表示されます。推奨事項をクリックすると、各問題の説明、影響を受けるリソース、および問題を解決するために実行できる手順が表示されます。
Azure Security Center に記載されている推奨事項を実装すると、脆弱性を排除できます。プラットフォームが提供するガイダンスに従うことで、設定を調整し、全体的なセキュリティを向上させる非常に簡単な方法です。
3. サブスクリプション所有者の数を制限する
アカウントが侵害された場合、サブスクリプション所有者または所有者権限を持つユーザーはすべてセキュリティ リスクを負います。所有者権限を持つ人は少ないほど良いです。暴露のリスクを下げるには、サブスクリプション所有者の数を 2 人または 3 人に制限し、それ以上にしないでください。
4. 一時的なアクセス許可と条件付きアクセスによるアクセスの制御
脅威への曝露を制限する優れた方法の 1 つは、Azure AD Privileged Identity Management を使用してユーザーに一時的なアクセス許可を付与し、特権タスクを実行できるようにすることです。ユーザーが必要なタスクを完了すると、アクセス権を取り消すことができるため、そのアクセス権を悪用する機会はなくなります。
アクセスを制御するもう 1 つの方法は、デバイスの ID、ネットワークの場所、保証などの要素に基づいてリソースへの条件付きアクセスを与えることです。経由でアクセスを制限できますAzure AD 条件付きアクセスここでは、トリガー条件を使用して自動化されたアクセス制御の決定を構成できます。
5. 暗号化を使用する
Microsoft Azure では、転送中および保存中のデータを暗号化するオプションが提供されます。暗号化はハッカーからデータを保護するために不可欠です。データが暗号化された状態で保存または転送されると、ハッカーがその内容を盗聴し、個人情報を盗む可能性があります。
Azure ディスク暗号化を使用すると、Windows および Linux 仮想マシンを保護できます。Windows ビットロックr、そしてDM-クリプトシステムディスクを保護します。暗号化を使用すると、セキュリティの障壁がさらに強化され、データ侵害のリスクが軽減されます。
6. Microsoft Azureの監視
クラウドへの移行の課題の 1 つは、リソースに物理的にアクセスできないため、パフォーマンスの問題が発生したときに特定することが難しいことです。パフォーマンスを正確に測定するには、Azure と互換性のあるクラウド監視ツールが必要です。
クラウド監視プラットフォームを使用して Azure を監視すると、リソースのパフォーマンスを追跡し、高品質のパフォーマンスを維持することができます。次のセクションでは、Microsoft Azure を監視するための主要なツールのいくつかを見ていきます。
最高の Microsoft Azure 監視ツール
Microsoft Azure の監視は、アプリケーションのパフォーマンスの問題や依存関係を検出するために不可欠です。信頼性の高いクラウド監視ツールは、サービスでパフォーマンスの問題が発生したときにアラートを提供するため、トラブルシューティングと問題への対処を開始できます。 Azure を監視すると、エンドユーザー エクスペリエンスが向上するだけでなく、インフラストラクチャが悪意のあるエンティティに対して安全に保たれていることを確認することもできます。
1. SolarWinds サーバー & アプリケーション モニター (無料トライアル)
SolarWinds サーバーおよびアプリケーション モニターは、Azure アプリケーションの監視に使用できるアプリケーション監視ソリューションです。SolarWinds サーバーおよびアプリケーション モニター提供しますAzure IaaSそしてPaaS監視するので監視できる仮想マシン、Kubernetes、App Service、Event Hubs、そしてSQLデータベース一枚のガラスを通して。 Windows、Exchange、SQL Server、Office 365 などの他の Windows 製品を監視することもできます。
主な特徴:
- Azure IaaS および PaaS の監視
- ダッシュボード
- Azure 仮想マシンとコンテナーを自動的に検出する
- アラートシステム
- レポート
- REST API
パフォーマンス データは、ダッシュボードチャートやグラフなどの視覚化オプションを利用します。SolarWinds Server & Application Monitor は Azure 仮想マシンを自動的に検出しますとコンテナーを使用できるため、すべてを最初から手動で検出する必要はありません。
アンアラートパフォーマンスの問題が発生すると、システムはそれを通知します。動的なベースラインは通常の動作を定義するため、ソフトウェアが異常なアクティビティを検出し、アクションを起こすように警告できます。作成することもできますレポートパフォーマンスの傾向をチームの他のメンバーと共有します。
SolarWinds サーバーおよびアプリケーション モニターは、あらゆる規模の企業に適した多用途のアプリケーション監視ソリューションです。価格は1,567ドル（1,211ポンド）から。あなたはできる30 日間の無料トライアルを開始する。
長所:
- 具体的には、すぐに使える Azure およびクラウド監視ソリューションを提供します
- 有効性と使いやすさのバランスをとった最高のアラート機能をいくつか備えています
- SNMP監視とパケット分析の両方をサポートしており、同様のツールよりも監視をより詳細に制御できます。
- ドラッグ アンド ドロップ ウィジェットを使用してダッシュボードの外観と操作性をカスタマイズします
短所:
- IT プロフェッショナル向けに設計されており、技術者以外のユーザーにとっては最適なオプションではありません
SolarWinds サーバー & アプリケーション モニター 30 日間の無料トライアルを開始
二。 クラウドストライク ファルコン Azure 用 (無料トライアル)
Azure 向け CrowdStrike Falcon クラウド上の CrowdStrike サーバーから配信され、Azure アカウントに到達します。プロセッサ、ストレージ、コンテナを監視できます。このサービスは、AWS および Google Cloud Platform アカウントを監視することもでき、Horizon システムを使用して、これらすべてのプラットフォームにわたるすべてのアカウントの監視を一元化することができます。
主な特徴:
- Azure サービスと仮想サーバー リソースを保護します
- 動作中のすべての VM インスタンスを識別します
- DevOps環境に最適
- 資産の発見
- クラウドプラットフォーム全体を監視できる
CrowdStrike システムは、 資産の発見 サービス。アカウントを検索し、Azure 上に存在するサービスとリソースを正確にリストします。これにより、リソースの使用状況を監視し、セキュリティの脅威を監視する継続的な監視サービスが開始されます。
の ファルコン・フォー・アズール 監視システムは、運用だけでなく開発環境での使用にも適しています。アカウント設定を調べて、特定の使用モデルに適用される調整を推奨します。監視は、Azure AD、ロード バランサー、データベース、コンテナーなどのサービスに拡張されます。
CrowdStrike Falcon Horizon を使用するには、オンプレミスにソフトウェアをインストールする必要はありません。サインアップするだけで済みます。 CrowdStrikeアカウント 次に、アクセスするための Azure アカウントの資格情報を入力します。 Horizon サービスは他の CrowdStrike Falcon 製品と統合して、オンサイトのエンドポイントも監視できます。クラウドストライクが提供するのは、15日間の無料トライアル。
長所:
- ハイブリッド環境 (Windows、Linux、Azure、マルチクラウドなど) で優れたパフォーマンスを発揮
- 直感的な管理コンソールにより簡単に開始でき、クラウドからもアクセス可能
- 異常な動作を時間の経過とともに追跡して警告することができ、ネットワークを監視する時間が長ければ長いほど改善されます
- 軽量エージェントはシステム リソースをほとんど消費しません
短所:
- 試用期間を長くするとメリットが得られる
CrowdStrike Falcon 15 日間の無料トライアルを開始する
3. データドッグ
データドッグは、Microsoft Azure のリアルタイム監視を提供するクラウド監視ツールです。 Datadog を使用すると、次のことができます自動的に発見などの Azure サービスを監視します。CosmosDB、サービスバス、そしてAKS、ダッシュボードを通じてパフォーマンスを監視します。ダッシュボードはドラッグ アンド ドロップできるため、視点をカスタマイズできます。
主な特徴:
- Azure サービスを自動的に検出する
- ダッシュボード
- 機械学習を活用したアラート
- 500以上の統合
- AP
機械学習を活用したアラートにより、次のことが自動的に通知されます。パフォーマンスの異常それらが発生したとき。 AI は、アクティビティの周期的な急増を考慮に入れることで、誤検知を排除します。ソフトウェアが警告するメトリクスのしきい値を設定することで、アラートをカスタマイズできます。
がある500以上の異なる統合サードパーティ ベンダー向けに Datadog にすぐに組み込まれています。ただし、これで十分でない場合は、次のコマンドを使用して独自のものを作成できます。API。完全な API アクセスにより、外部アプリケーションからイベントやメトリクスをキャプチャできるため、ソフトウェアを既存の運用に簡単に適合させることができます。
データドッグMicrosoft Azure やその他のアプリケーション用のクラウド監視ツールを探している企業にとって、優れた選択肢です。インフラストラクチャ パッケージの価格は月額 15 ドル (£11.59) からです。このエージェントは、Windows、macOS、および Linux で使用できます。あなたはできる 無料トライアルを開始する 。
長所:
- Azure およびその他のパブリックおよびプライベート クラウド環境の監視をサポート
- クラウドベースの SaaS 製品により、サーバーの導入やオンボーディングのコストをかけずに監視が可能になります
- ネットワーク トポロジ マップをオンザフライで構築する自動検出をサポート
- 企業は柔軟な価格設定オプションを通じてモニタリングの取り組みを確実に拡張できます。
短所:
- テストのための試用期間を長くしてほしい
4.ダイナトレース
ダイナトレースは、Azure 監視を使用したアプリケーション パフォーマンス監視ソリューションです。プラットフォームでできることは、Azure の依存関係を自動的に検出してマッピングする依存関係マップ上で。ダッシュボード ビューには、環境全体の概要が表示され、可用性に関する主要なメトリクスが提供されます。ホスト、アプリケーション、サービス、そしてデータベース、グラフやチャートなどの視覚化オプションと並んで。
主な特徴:
- Azure の良識を自動的に検出してマッピングする
- ダッシュボード
- グラフとチャート
- Docker コンテナーと AKS コンテナーを自動的に検出する
- AI を活用したアラート
コンテナの監視ダイナトレースの自動検出により簡単になります。ドッカーそしてAKSリアルタイムのコンテナ。も使用できますDynatrace OneAgent オペレーターを展開するにはワンエージェント手動構成を減らして自動的に Kubernetes ノードに接続します。
AI 主導のアラートは、パフォーマンスのベースラインを自動的に確立し、異常を検出してすぐに通知します。ユーザーが設定できるのはカスタム アラートしきい値システムがいつアラートを生成するかを決定します。カスタム アラートによって検出されたすべてのイベントは、問題フィード、最新のセキュリティ イベントの記録を提供します。
ダイナトレースは、Azure アプリケーションのパフォーマンスの透明性を確保するソリューションを探している企業に適した、最先端のアプリケーション監視ソリューションです。フルスタック監視パッケージの料金は、8 Gb ホストあたり月額 6 ドル (4.64 ポンド) です。を開始できます。 15日間の無料トライアル 。
長所:
- 複雑なAzure/ハイブリッドクラウド環境を簡単に保護可能
- 洗練されたカスタマイズ可能なインターフェース
- 仮想環境をサポートするリアルタイムの LAN および WAN 監視。MSP や大規模なエンタープライズ ネットワークに最適です。
短所:
- Dynatrace は大規模なネットワークやエンタープライズ組織により適しています
5. アプリダイナミクス
アプリダイナミクスは、Microsoft Azure モニタリングを備えたアプリケーション パフォーマンス管理ソリューションです。AppDynamics は Microsoft Azure を自動的に検出しますを含むサービスAzure App Service、Web アプリ、Web ジョブ、そしてAzureの機能、パフォーマンスのボトルネックなどの問題を監視できるようになります。
主な特徴:
- Microsoft Azure サービスを自動的に検出する
- 異常検知
- コードレベルの根本原因分析
- グラフとチャート
- カスタムダッシュボード
異常検知は機械学習を活用し、パフォーマンスのベースラインを確立し、リソースが異常な動作を示したときに通知します。たとえば、反応時間アプリケーションの負荷が異常に高いとシステムが通知するため、さらに調査して根本原因を見つけることができます。コードレベルの根本原因分析パフォーマンスの問題の正確な原因を確認できます。
次のような視覚化オプショングラフそしてチャート一目で理解できるインフラストラクチャの概要を提供します。ダッシュボードカスタマイズ可能であるため、環境に最も関連するパフォーマンスの問題を表示するビューを構築できます。
アプリダイナミクスは、異常検出を備えたソリューションを必要とする企業向けの堅牢なアプリケーション パフォーマンス管理ツールです。価格情報を確認するには、会社に直接見積もりをリクエストする必要があります。を開始できます。 15日間の無料トライアル 。
長所:
- 大規模企業での使用に最適化
- 複雑なアプリケーション システムのトラブルシューティングに役立つ優れた依存関係マッピングと視覚化
- フル機能の無料版が含まれています
短所:
- 同様のツールよりも学習曲線が急になる可能性がある
6. ニューレリック
ニューレリックですMicrosoft Azure認定済みアプリケーションのパフォーマンスの監視。パフォーマンスの監視に使用できます。Azure Web アプリ。パフォーマンス データを表示するには、ダッシュボード重要なパフォーマンス傾向を発見するために使用できるグラフやチャートが完備されています。
主な特徴:
- Microsoft Azure認定済み
- ダッシュボード
- グラフとチャート
- アラート
- API
アンアラートシステムはパフォーマンスが低下するたびにアラートを生成します。アラートはしきい値ベースのそのため、ソフトウェアがいつアラートをトリガーするかを決定するトリガー条件を構成できます。応用インテリジェンス機能もあります。異常を自動的に検出しますすぐに対応して MTTR を削減できるように通知します。
プラットフォームには以下が付属します300を超えるエージェントと統合すべてのインフラストラクチャを 1 か所から簡単に監視できるようになります。さらにカスタマイズ オプションが必要な場合は、APIカスタムアプリを構築します。
ニューレリックは、他のアプリケーションと一緒に Azure を監視するために使用できる高品質のアプリケーション監視ソフトウェアです。 Standard バージョンは 1 ユーザーは無料で利用でき、追加ユーザーごとに月額 99 ドル (£76.52) かかります。あなたはできる このリンクからサインアップしてください 。
長所:
- Microsoft Azure監視の認定を受けています
- 異常検出を使用して、Azure 環境の異常な動作を強調表示します。
- シンプルだが直感的な管理ダッシュボードを使用
短所:
- 中小規模の Azure ネットワークに適しています
7. ロジックモニター
ロジックモニターは、Microsoft Azure の監視を提供するインフラストラクチャ監視プラットフォームです。ロジックモニター持っていますAzureの統合Azure モニターのメトリックを収集できます。ユーザーインターフェースの特徴は、カスタマイズ可能なダッシュボードそのため、環境に最も関連した Azure パフォーマンス メトリックを表示できます。
主な特徴:
- Microsoft Azureの統合
- カスタムダッシュボード
- アラート
- エスカレーションチェーン
- レポート
すぐに使えるしきい値ベースのアラートリソースのパフォーマンスが低下し始めると通知します。アラートは次の方法で送信されます。電子メール、SMS、そして音声通話そのため、常に最新の開発状況を知ることができます。構成、設定エスカレーションチェーン誰に最初に通知されるかを決定します。ユーザーのグループが同じアラートを受信できるように、受信者グループを構成するオプションがあります。
レポート主要なパフォーマンス傾向を記録してチームと共有するのに役立ちます。レポートグループを作成し、レポートのスケジュールを設定するリソースに関する定期的な更新を作成するための自動電子メール配信。
ロジックモニターは、多くの構成オプションを備えた堅牢な Azure およびインフラストラクチャ監視機能です。価格情報については、営業チームに見積もりをリクエストする必要があります。あなたはできる 無料トライアルを取得する 。
長所:
- クラウド経由でアプリケーションのパフォーマンスを監視
- ハイブリッドクラウド環境で資産を監視できる
- ダッシュボードはカスタマイズして保存できるため、さまざまな NOC チームや個々のユーザーに最適です
短所:
- 試用期間は 14 日間のみなので、もっと長いテスト期間を希望します
Azure セキュリティ ガイド: 監視は最優先事項である必要があります
クラウドへの移行により、オンプレミス インフラストラクチャの場合と同様に管理する必要がある新たなセキュリティ上の懸念が生じます。上記のベスト プラクティスを遵守し、継続的なパフォーマンス監視を実装すると、アプリケーションが安全であるだけでなく、パフォーマンスも良好であることを確認できます。
のようなツールSolarWinds サーバーおよびアプリケーション モニター、Datadog、そしてロジックモニターAzure のパフォーマンスを長期的に監視したい場合は、検討してみる価値があります。ただし、ニーズに最適なものを見つけるために、購入またはインストールを行う前に複数のツールを調査することをお勧めします。
