大学等におけるクラウドサービス利用シンポジウム

Microsoft Azure の歩き方

日本マイクロソフト株式会社
パブリックセクター事業本部
クラウドアーキテクト

中田 寿穂 ＜Hisaho.Nakata@microsoft.com>

1

大学等におけるクラウドサービス利用シンポジウム

Zero Trust Security Modelに基づいたシステム設計
日本マイクロソフト株式会社
パブリックセクター事業本部
クラウドアーキテクト

中田 寿穂＜Hisaho.Nakata@microsoft.com>

2Perimeter security Model

3

Perimeter model（従来の境界防御型セキュリティ)守るべき情報資産は境界内部
外敵は侵入してこないので城壁内
は安全にあり、アクセスは、境界内部(と認識した範囲)からのみとして、脅威は境界外部にとどめておく(攻撃者を境界の内部に認入させない）という考え方4

クラウドサービスの利用時間

BYOD利用率50%40%

セキュリティインシデントの発生率

認証済みアカウントによる情報漏洩

70%

40%

❶ 守るべき情報資産は境界内部にある。

❶ 守るべき情報資産は境界の内外にある❷ 守るべき情報資産は境界内部からアクセスする❷ 守るべき情報資産は境界の内外からアクセスされる❸ 脅威は境界外部に留めておく❸ 外部脅威の境界侵入は発生しており、また境界内部にも脅威は存在する
5

セキュリティの新常識「Zero Trust security Model」

6Zero Trust Networks
http://shop.oreilly.com/product/0636920052265.do
Building Secure Systems in Untrusted
Networks
By Evan Gilman, Doug BarthPublisher: O'Reilly Media
Release Date: June 2017

「 Zero Trust Networks 」 と は 、 も と も とForrester Research が2010年に提唱した考え方で、「社内（ネットワーク内）は安全である」という前提に立って境界を守るやり方では守れなくなった現状を踏まえ、「信頼しないことを前提とし、全てのトラフィックを検査、ログ取得を行う」という性悪説のアプローチです。

7

大項目

小項目
守るべき情報資産
資産
利用者アクセス
脅威・攻撃者
脅威
攻撃者の初期目的
安全性のよりどころ対策
安全性の確認防御のコア技術
働く環境
利便性
勤務時間
企業間コラボ

Perimeter model
境界内部に境界内部から
境界の外に留める
境界内に入る
境界防護
基本、出入りFW・VPN
境界内のみ
営業時間
考慮なし

Zero Trust model
境界内外部に境界内外部からどこにでもなりすまし
厳密なアクセス管理
常に
IAM・EDR・UEBA
世界中どこでも
いつでも
考慮あり
8

リスクのレベルに応じてアクセスを自動的に制御する

9

リスクのレベルに応じてアクセスを自動的に制御する

10

リスクのレベルに応じてアクセスを自動的に制御する

11第12回統合認証シンポジウム @ 佐賀大学 https://www.cc.saga-u.ac.jp/ias/✓ 「トラスト総復習：学認の観点から」✓ 「Shibboleth の多要素認証対応と学認」✓ 「鳥取大学における多要素認証対応の取り組み」✓ 「Microsoft Azure AD, Azure AD B2Cを使った Shibboleth IdP の多要素認証化」✓ 「広島大学におけるOffice 365 セキュリティ対策の取り組み ～ATPと多要素認証～」✓ 「弘前大学における全教職員に対する多要素認証の有効化～統合認証システムのセキュリティ強化に向けて～」✓ 「佐賀大学における Office 365 の多要素認証の導入」
12

第12回統合認証シンポジウム @ 佐賀大学 https://www.cc.saga-u.ac.jp/ias/✓ 「トラスト総復習：学認の観点から」✓ 「Shibboleth の多要素認証対応と学認」✓ 「鳥取大学における多要素認証対応の取り組み」✓ 「Microsoft Azure AD, Azure AD B2Cを使った Shibboleth IdP の多要素認証化」✓ 「広島大学におけるOffice 365 セキュリティ対策の取り組み ～ATPと多要素認証～」✓ 「弘前大学における全教職員に対する多要素認証の有効化～統合認証システムのセキュリティ強化に向けて～」✓ 「佐賀大学における Office 365 の多要素認証の導入」
13

Windows 10 x Microsoft 365
で作る Zero Trust Networks

14

Microsoft 365 Windows Defender ATPによるデバイス リスクに基づく条件付きアクセス

https://www.youtube.com/watch?v=LRQqDs6SUqM&t=4s

15

Azure AD の全体像

B2B, B2C 多要素認証

Business
Partner

BYOD/CYOD

SSO

セキュリティポリシー

Intuneアプリ利用制限

デバイス管理Azure
Information
Protection

代理認証

オンプレミス

プロビジョニング

ID
管理

アクセス制御特権 ID 管理
RBAC

アクセス OK
多要素認証必須
アクセス不可不正アクセス
検出、防止

Windows Hellofor Business
サブスクリプション

攻撃情報Intelligent
Security
Graph

RBAC

Proxy
Connector

社内
Web アプリ

WS-Fed.
SAML 2.0

認証

Azure AD Join

Rights Management

ID 同期

認証連携

認証

データ保護

暗号化、追跡ActiveDirectory
ドメイン

MDM / MAM

業界標準プロトコル
SAML 2.0
OpenID Connect
OAuth 2.0
SCIM

生体認証

Windows 10
16

Azure Active Directory の利用プラン
Azure Active Directory for Office 365… Office 365 に付随

Office 365 の認証

ID プロビジョニング

B to B コラボレーション

アプリへのアクセス割り当て

ユーザー単位

ユーザー単位

ア
ク
セ
ス
制
御

ID
管
理

認
証

デ
バ
イ
ス
管
理

最新情報はこちら https://azure.microsoft.com/ja-jp/pricing/details/activedirectory/

Azure Active Directory Join

オ
ン
プ
レ
ミ
ス
連
携

Active Directory との同期
(シームレス SSO, パススルー認証含む)

ID
保護

Azure Active Directory の利用プラン

最新情報はこちら https://azure.microsoft.com/ja-jp/pricing/details/activedirectory/

Azure Active Directory for Office 365… Office 365 に付随

Azure Active Directory Premium P1… 高度な認証やアクセス制御を提供する企業向けの標準プラン

Office 365 の認証
B to B コラボレーション

外部ユーザーへのPremium 機能

3rd Party アプリ認証※ SLA 付(SAML, OpenID Connect, OAuth, WS-Federation)認
証

フォーム認証(パスワードベース)

多要素認証

デ
バ
イ
ス
管
理

ID
管
理

ID プロビジョニング

ユーザー単位
グループ単位

クラウドアプリ

アプリへのアクセス割り当て

ユーザー単位
グループ単位

IP アドレス、国動的グループ
セルフサービス
グループ管理アプリケーションプロキシ

パスワードリセット、ロック解除(オンプレミス Web アプリ)

(オンプレミスへの書き戻し)

Azure Active Directory Join
セルフサービスによるBitlocker 回復
Windows の自動展開 (AutoPilot)

オ
ン
プ
レ
ミ
ス
連
携

(Office 365 は各サービス毎)

ア
ク
セ
ス
制
御

Active Directory との同期
(シームレス SSO, パススルー認証含む)

稼働監視 (Azure AD Connect, ADFS, DC)
Windows Server CAL
Microsoft Identity Manager CAL

OS (Windows, MAC, iOS, Android)

承認されたデバイス、アプリ※ Intune 連携

トークン有効期限のカスタマイズ※ Preview

詳細レポートID
保護(アクティビティ/セキュリティ)Azure Active Directory の利用プラン

最新情報はこちら https://azure.microsoft.com/ja-jp/pricing/details/activedirectory/

Azure Active Directory for Office 365… Office 365 に付随

Azure Active Directory Premium P1… 高度な認証やアクセス制御を提供する企業向けの標準プラン

Azure Active Directory Premium P2… サイバー攻撃対策まで含まれたセキュリティ強化プラン

Office 365 の認証
B to B コラボレーション

外部ユーザーへのPremium 機能

3rd Party アプリ認証※ SLA 付(SAML, OpenID Connect, OAuth, WS-Federation)認
証

フォーム認証(パスワードベース)

多要素認証

ID
管
理

ユーザー単位
グループ単位

クラウドアプリ

アプリへのアクセス割り当て

ユーザー単位
グループ単位

IP アドレス、国動的グループ
セルフサービス
グループ管理アプリケーションプロキシ

パスワードリセット、ロック解除(オンプレミス Web アプリ)

(オンプレミスへの書き戻し)

アクセスレビュー

デ
バ
イ
ス
管
理

ID プロビジョニング

Azure Active Directory Join
セルフサービスによるBitlocker 回復
Windows の自動展開 (AutoPilot)

オ
ン
プ
レ
ミ
ス
連
携

(Office 365 は各サービス毎)

ア
ク
セ
ス
制
御

OS (Windows, MAC, iOS, Android)

承認されたデバイス、アプリ※ Intune 連携

トークン有効期限のカスタマイズ※ Preview

リスクベース

特権管理

セッション制御 ※ Cloud App Security 連携

Active Directory との同期

詳細レポート(シームレス SSO, パススルー認証含む)

稼働監視 (Azure AD Connect, ADFS, DC)
Windows Server CAL
Microsoft Identity Manager CAL

ID
保護(アクティビティ/セキュリティ)なりすましの検出 + 詳細ログ
ID 侵害状況の可視化と防止

Azure Active Directory の利用プラン

最新情報はこちら https://azure.microsoft.com/ja-jp/pricing/details/activedirectory/

Azure Active Directory for Office 365… Office 365 に付随

Azure Active Directory Premium P1… 高度な認証やアクセス制御を提供する企業向けの標準プラン

Azure Active Directory Premium P2… サイバー攻撃対策まで含まれたセキュリティ強化プラン

Office 365 の認証
B to B コラボレーション

外部ユーザーへのPremium 機能

3rd Party アプリ認証※ SLA 付(SAML, OpenID Connect, OAuth, WS-Federation)認
証

フォーム認証(パスワードベース)

多要素認証

ID
管
理

ユーザー単位
グループ単位

クラウドアプリ

アプリへのアクセス割り当て

ユーザー単位
グループ単位

IP アドレス、国動的グループ
セルフサービス
グループ管理アプリケーションプロキシ

パスワードリセット、ロック解除(オンプレミス Web アプリ)

(オンプレミスへの書き戻し)

アクセスレビュー

デ
バ
イ
ス
管
理

ID プロビジョニング

Azure Active Directory Join
セルフサービスによるBitlocker 回復
Windows の自動展開 (AutoPilot)

オ
ン
プ
レ
ミ
ス
連
携

(Office 365 は各サービス毎)

ア
ク
セ
ス
制
御

OS (Windows, MAC, iOS, Android)

承認されたデバイス、アプリ※ Intune 連携

トークン有効期限のカスタマイズ※ Preview

リスクベース

特権管理

セッション制御 ※ Cloud App Security 連携

Active Directory との同期

詳細レポート(シームレス SSO, パススルー認証含む)

稼働監視 (Azure AD Connect, ADFS, DC)
Windows Server CAL
Microsoft Identity Manager CAL

ID
保護(アクティビティ/セキュリティ)なりすましの検出 + 詳細ログ
ID 侵害状況の可視化と防止

Azure AD Identity Protection
どのようにリスクを検知するのか
リスクイベントとリスクの高い ID の検出方法：
機械学習とヒューリスティック規則を使用して、６種類のイベントリスクを検出
リスクイベントの種類

イベントの内容

重要度漏洩した資格情報

悪質なWebで公開されている Azure AD の資格情報を “漏洩した資格情報”として報告

高特殊な場所へのあり得ない移動

地理的に離れた場所で短時間で発生したサインイン(学習されたVPNや場所を除く)を報告

中

感染しているデバイスからのサインイン

Bot サーバーと頻繁に通信しているデバイス(IPアドレス)からのサイン
インを報告

低

匿名のIPアドレスからのサインイン

匿名プロキシ(Tor など)として認識されるIPアドレスからのサインインを報告

中

不審なアクティビティのあるIPアドレスからのサインイン

短期間に複数のアカウントで多数のサインイン失敗が検出されたIPアド
レスからのサインインを報告

未知の場所からのサインイン

機械学習された過去のサインインの場所から離れた場所からのサインイ
ンを報告

中
中
21

様々な条件でアプリケーションへのアクセスを制御

22

オンプレミスアプリは？

Perimeter security model[従来の外部公開の方法]

https://sales/
VPNクライアント

23

H大学で不正アクセス、学生や職員など
4万3103件のアカウント情報が漏洩
2017年3月

H大学は2017年3月10日、サーバーが不正アクセスを受け、② 2017/2/21
アカウント漏洩を確認

全学生と教職員、委託業者のアカウント情報が漏洩する事故が発生したと発表した。不正アクセスを受けたのは2016年
12月8日で、漏洩したアカウント情報は4万3103件。アカウ
ント情報は勤務員番号/学生証番号、氏名、大学付与のメー

アカウント
管理サーバ

① 2017/1/10, 2/7
学外からの不正VPN接続による学内ネットワークへのポート
スキャンを確認

ルアドレス、教員/職員/学生の識別、所属、暗号化パスワードを含む。住所や性別、生年月日、成績情報などは含まないとVPN経由で学内ネットワークに侵入している。
② 2016/12/8に侵入
24

S市の公立高校から1万人の成績情報が流出
2016年6月

S市の17歳の少年が教育情報システムに、学校の教職員用のIDやパスワードを使い不正にアクセス。佐賀の県立高校の個人情報、20万ファイル以上が流出。

教職員

児童・生徒

公立学校

接続利用

クラウド上で共
同管理

教育委員会

専用回線

• 児童・生徒の名簿や出席状況

WiFiのアクセスポイントから
学内ネットワークに侵入• テストや宿題などの教材• 成績や調査票：

不正のアクセスし抜き取る

17歳の少年25オンプレミスアプリは？

Zero Trust security model→ アプリケーションプロキシサービスで安全に公開• VPN やリバースプロキシが不要に• 社内アプリに対しても Azure Active Directory の高度な認証機能を活用[これからの外部公開の方法]

https://sales/

アプリケーションプロキシ
26

Microsoft Azure のセキュリティ対策(Zero Trust Security Model に基づいた設計)27

侵入を前提としたデザイン
侵入を事前に 100% 防ぐことは不可能なので、侵入された後にすぐに検知・対応する方法を考える

THEN
やられないように計画

NOW
素早く復旧できるように計画
!

!
!
!

発生しうる全ての攻撃を防ぐ

保護、検知、対応をバランスよく
!
!
!

!

!
!

28

侵入を前提としたデザイン
侵入を事前に 100% 防ぐことは不可能なので、侵入された後にすぐに検知・対応する方法を考える

THEN
やられないように計画

NOW
素早く復旧できるように計画
!

!
!
!

発生しうる全ての攻撃を防ぐ

保護、検知、対応をバランスよく
検知
!
!
!

!

!
!

29

大項目

小項目
守るべき情報資産
資産
利用者アクセス
脅威・攻撃者
脅威
攻撃者の初期目的
安全性のよりどころ対策
安全性の確認防御のコア技術
働く環境
利便性
勤務時間
企業間コラボ

Perimeter model
境界内部に境界内部から
境界の外に留める
境界内に入る
境界防護
基本、出入りFW・VPN
境界内のみ
営業時間
考慮なし

Zero Trust model
どこでも
どこでも
どこでも
なりすまし
厳密なアクセス管理
常に
IAM・EDR・UEBA
世界中どこでも
いつでも
考慮あり
30

UEBA
User and Entity Behavior Analytics

31

インフラ (IaaS/PaaS) から認証、デバイス、データまで一気通貫のインサイトと管理
セキュリティの自動化を実現するビジョンのもとに各セキュリティ ソリューションを設計
Infra
Identity
Device/OS
Cloud App
Data

Azure Security
CenterAzure AD Identity Azure ATP
Protection

AlertsSecurity Profiles
Host | User | File | App | IP

Windows
Defender ATP

Actions

Microsoft
IntuneCloud Application
Office 365 ATP
Security

Azure
Information
Protection

EcosystemPartners

Configurations

Insights and relationships / Automation...
PowerShell

32

[NEW] セキュリティスコア

無償で利用可組織全体のセキュリティの状態を可視化するための数値指標を導入
個々の項目に、重要度やセキュリティベストプラクティスから点数が設定

33

仮想マシンのセキュリティ正常性

無償で利用可Azureとオンプレミス両方のセキュリティ状況を一覧

34Endpoint Protection の問題

無償で利用可（仮想マシン項のドリルダウン）
アンチマルウェアのインストール漏れやマルウェア検知を通知
無償のMicrosoft Antimalwareの状況もここで集中監視できる35

セキュリティベストプラクティス

Standardのみ（仮想マシン項のドリルダウン）
Microsoftの知見に基づくセキュリティ改善のための指摘36

検出 – セキュリティ警告

Standardのみ• ログ分析とAIを組み合わせた高度なセキュリティ検知37検出 – セキュリティ警告（詳細）Standardのみ• 不正アクセスやOS上での不正なふるまいを、ログやクラッシュダンプ解析の結果とAIおよびMicrosoftの知見を組み合わせて検知

通常と比べて異常に多い
RDP接続

通常と異なる場所からのロ
グイン

ダンプファイル解析から不正ファイルを検知38検出 – セキュリティ警告（詳細）Standardのみ• 無数のアラートから• 一連の攻撃に属するものを自動抽出1. RDPブルートフォース成功
2. 不正プロセスの実行
3. 複数ドメインアカウントへのアクセス
39

クラウドを使うことで何を実現したいのか？

40

Digital Transformation

for Education

41

Education
Transformation
Framework

VisionFor education transformation to be effective, an institution must carefully analyze,
design, develop, implement and evaluate their plan for change. Carefully craftinga vision is the first step toward a successful, holistic education transformation.

The Microsoft Education
Transformation Framework provides
practical advice to develop a strategy
for digital transformation; supporting
new approaches to:•Manage student success andlifecycle•

Modernize teaching and learning•

Empower research•

Provide efficient and effective
physical and digital infrastructure

Transformative OutcomesTransform how you
attract students, drive
student outcomes, andconnect with students inlifelong relationships

44

45

大学が抱える課題

卒業生とのエンゲージメント46

大学が抱える課題

ダイレクトメール

卒業生への
リーチ

生涯メールアドレス47

マイクロソフトからのご提案
Microsoftからのご提案

LinkedIn の
活用✓ LinkedInは、世界最大級のビジネス特化型SNS✓ 世界200ヵ国以上で5億７５００万人が利用✓ 特に北米では、ほぼすべての社会人が利用✓ 学生も4600万人が利用✓ 日本でも200万人以上が登録している
48

個人向け
ビジネスに特化した

Microsoftからのご提案

ニュースフィード

キャリア開発情報収集

多くのインフルエンサー
が情報発信

LinkedIn とは企業をより良く知る
希望ポジションとの採用
プロフィールの公開
豊富な検索機能
メッセージ、チャット
人脈を広げるのに役立つリコメンデーション

LinkedIn 広告
Economic
Graph
企業向け

現在の自分のギャップを知る

営業

意思決定者に直接アプローチ
求人への一発応募

人脈形成
49

LinkedIn Economic Graph とはMicrosoftからのご提案

LinkedIn
Economic Graph
とは

•
•
•

リンクトインのエコシステムから生み出される膨大なデータを分析し、レポートを刊行
例えば、 地域別の人材の流動性、就業率、スキル需要等をタイムリーに把握
世界中の政府機関や団体と連携し、課題解決のサポート。これにより、人々を経済的な機会（仕事や新たなスキルの獲得等）とつなげている。

アプローチ方法●
リサーチ：グローバル経済をリンクトインのデータを通して分析●
インパクト：労働市場の問題解決をサポート●
公共性：パイロットプロジェクト・提携を通した働き方のイノベーション

メンバー

企業

仕事

スキル

学校

知識

5億7500万

2000万

1500万

50,00060,0001090億
50

LinkedIn カレッジページ
Microsoftからのご提案

どのような情報が取得できるのか

同窓生ページ - 学生および卒業生の職業を閲覧できるセクションです。
棒グラフをクリックしてフィルターを選択すると、同窓生の専攻、職歴、職業が表示されます。同窓生の経歴を今後のキャリア構築の参考にすることができます。
アクティビティフィード - アップデートをシェアしたり、他のメンバーの対話に参加したりすることができるカレッジページのフィードです。在校生、卒業生、大学関係者に大学について質問し、キャリア構築に役立つ貴重な意見を得ることができます。関心を寄せている大学のカレッジページをフォローすることで、ホームページにアップデートが表示されるようになります。
著名な卒業生 - 「著名な卒業生」モジュールおよび [著名人] タブで目立った功績のある卒業生を確認して、あなた自身の可能性についてのイ
メージを膨らませます。卒業生の写真をクリックすると、背景情報を表示できます。
一般情報 - 在校生徒数、コミュニティ情報、キャンパス所在地など、大学に関する一般情報を閲覧できます。

在校生と卒業生 - [在校生と卒業生] タブでは、その学校に在籍または卒業した LinkedIn コンタクトを確認できます。同じ関心をもつ同窓生とつながることでネットワークを広げることもできます。
推薦 - 在校生と卒業生は、学校のカレッジページに推薦を投稿して、入学希望者や学校当局と経験談などをシェアすることができます。教育課
程、教授、キャンパスライフなど、自分の経験をシェアできます。
51

LinkedIn カレッジページ
Microsoftからのご提案

どのような情報が取得できるのか52Build a culturethat empowers
academics andresearchers to dotheir best work54

とは言いつつも55

Campus Square
GAKUEN/Universal Passport
商用データベース↓
Azure Database for PostgreSQL
56

57

58

59

60

61

Appendix62

Microsoft Azure とは

63

Microsoft Azure64
https://azure.microsoft.com/ja-jp/global-infrastructure/regions/Microsoft Azure
Data Residency Boundary
Region 1

Region 2

Availability
Zone 1

Japan West

Availability
Zone 3

Japan East

Availability
Zone 265

Microsoft のネットワークは、世界第2位の規模（上にいるのは、米国政府のネットワークのみ)

66

SINET5 と Microsoft Network 閉域網接続
Express Route67

SINET5 と Microsoft Network 閉域網接続
クラウド接続サービス (L2VPN) を東 / 西日本で提供中
東日本: 日本マイクロソフト株式会社(株式会社 TOKAI コミュニケーションズ)
お問い合わせ先株式会社ＴＯＫＡＩコミュニケーションズ
法人営業本部 事業推進部 サービス担当
Mail: info@broadline.ne.jp
JPIX

西日本: 西日本電信電話株式会社(NTT スマートコネクト株式会社)
お問い合わせ先NTT スマートコネクト クラウドビジネス部 玉井様、櫛山様
TEL：06-6147-5194
Mail：cloud_info@nttsmc.com

Japan WestJapan East※NII に SINET5 利用申請書 (クラウド接続サービス) を提出する前に担当営業までご連絡ください

68

IPSec VPN と ExpressRoute の違い
VPN

ExpressRoute

閉域網経由
での通信

Office 365やAzureのパブリックなサービスにも接続可能

定額メニューを提供

69

IPSec VPN と ExpressRoute の違い
VPN

ExpressRoute

閉域網経由
での通信

Office 365やAzureのパブリックなサービスにも接続可能

定額メニューを提供

70

ExpressRoute 経由で利用できるサービス

Office 365
CRM Online

ExpressRoute

Azureの
各サービス

仮想マシン
71

3種類の「ピアリング」
グローバル
アドレス

Office 365

グローバル
アドレス
Azureの各サービス

プライベートアドレス

プライベート
アドレス

72

BGP Peering•

1本のExpressRoute回線で3種類のPeeringを同時に利用可能※接続プロバイダーによって利用できるPeeringのパターンが限定されている場合があるため、注意•

後からPeeringを追加・削除することも可能•

つまり、「最初は仮想マシン（Private Peering）だけ利用していたが、あとからOffice 365（MSPeering）も利用したい」（もしくはその逆）も可能•

Peering追加の際はダウンタイムなし（接続会社に要確認）•

ただし、L3接続サービスの場合はPeeringの操作は接続プロバイダーにまかせること

73

各ピアリングで接続できるサービス•

Yammer•Office ProPlus（ダウンロード・認証）•

Visual Studio Load Test

•

多要素認証

Office 365

Azure
Web Site

ExpressRoute

Azure
Active Directory

HDInsight
Azure
Azure
StorSimple
Storage SQL Database (Hadoop)

Global IP

大学
Private IP
•

名前解決

•

証明書

•

CDN（※Office 365 VideoもCDN利用）

74

どうして Microsoft Azure が選ばれるのか75

Trusted Cloud
テクノロジの中心にいつも信頼を、マイクロソフトの Trusted Cloud を支える 4 つの基本的な原則
テクノロジの中心にいつも信頼をマイクロソフトの Trusted Cloud を支える 4 つの基本的な原則

マイクロソフトのプレジデント兼最高法務責任者、Brad Smith からのオープン レター
テクノロジにとっては注目の時代だが、それと同時に不確実な時代でもある
今は注目に値する時代です。現在では、ハイパースケールなデータセンターの前例のないパワーを活用して、クラウドはこれまで想像もつかなかった方法で世界を変革することができるようになりました。将来的には、クラウド コンピューティングが人類最大の課題の多くに対処して、経済成長とすべての人の生活向上を促進する助けになると確信しています。

信頼を得ることの重要性と、信頼される Microsoft Cloudが約束する基本事項「テクノロジは、グローバルな商取引と、イノベーショ
ンに不可欠な機能やサービスの法整備よりも早く、進歩を遂げてきました。」「お客様がマイクロソフトのクラウド サービスを、安全でコンプライアンスに準拠していると確信して展開できるツールおよび情報を提供することが、我々の責任であると 理解しています。」「マイクロソフトは法規および指針の専門家、監査機関、プライバシーのスペシャリストを採用、提携して、複雑な規制に関する課題に直面する、世界のあらゆる地域のお客様をお手伝いしています。」

Brad Smith からのオープン レターの全文
https://www.microsoft.com/jajp/trustcenter/about/open-letter

マイクロソフトでは、これらの新しいテクノロジから得られるすべての利点を享受するために、強固な基盤を構築する必要があると確信しています。最高水準の安全、セキュリティ、プライバシー、コンプ
ライアンスに達していると信頼いただけなければ、マイクロソフトが開発したテクノロジをご使用いただけないことを理解しています。また、マイクロソフトは、お客様が組織を守るためにどれだけ大きな重圧に直面しているかも理解しています。お客様と同様に、マイクロソ
フトは自社のネットワークへの攻撃を防いでいます。さらに、事業を運営する各国の規制当局と司法当局からの要求に取り組んでおり、コンプライアンスに対する重い責任も実感しています。

マイクロソフトは法務およびコンプライアンス コミュニティを支持します
法務およびコンプライアンス コミュニティに対するマイクロソフトのコミットメントは、深く根差した、長期にわたるものです。マイクロソフ
トは、医療機関が HIPAA に準拠するための提携事業者契約を提供した最初の大手クラウド プロバイダーです。また、法執行機関のデータに関する FBI の犯罪司法情報サービスのデータ保護基準を満たした最初のプロバイダーでもあります。世界最大級の銀行のコンプライアンス ニーズを満たすため、他のどのテクノロジ企業
よりも積極的に活動してきました。さらに、非常に重要な ISO
27018 クラウド プライバシー基準への準拠を達成した最初のク
ラウド サービス企業でもあります。
信頼は、お客様のビジネスにも、マイクロソフトのビジネスにも不可欠なものです。企業が成功するためには、従業員と顧客の両方が信頼するテクノロジを展開できなければなりません。また、マイクロ
ソフトはすべての人と組織に力を与えるという使命を遂行するため、日々お客様の信頼を勝ち得なければなりません。今後も、お客様と緊密な協力を進め、テクノロジの中心にいつも信頼を置くという共通の目標を達成することを心から願っています。

セキュリティ

プライバシー

コンプライアンス

透明性

マイクロソフトではお客様のデータを保護するため、徹底したサービスの構築に取り組んでいます。

マイクロソフトのポリシーとプロ
セスは、お客様のデータのプラ
イバシーと統制の確保に役立ちます。

マイクロソフトは業界で検証済
みの方法で国際規格への適合を実現します。

マイクロソフトでは、明確かつどなたでもご利用いただける
ポリシーとプラクティスを策定
しています。

侵害を想定

お客様のデータはお客様が所有して管理コンプライアンスの概要

マイクロソフトの取り組みに関する情報の透明性についてマイクロソフトのセキュリティ戦
略を貫く原則は “侵害を想定する” ことです。マイクロソフト
では、グローバル インシデント
対応チームが 24 時間体制でクラウド サービスへの攻撃による影響を緩和できるよう努めています。また、マイクロソフトのビジネス製品およびクラウドサービスには基礎からセキュリ
ティが組み込まれています。開発プロセスではセキュリティ開発ライフサイクルが必須とされるなど、開発プロセスのあらゆ
る段階にセキュリティ要件が組み込まれています。

マイクロソフトは、お客様が私たちのビジネス クラウド サー
ビスを利用される場合、お客様の最も大切な資産であるデー
タを私たちに預けていることを理解しています。データのプラ
イバシーは保護され、お客様の期待に添った形で扱われるのでご安心ください。
マイクロソフトの実績のあるプ
ライバシーに対する取り組みは、
お客様のデータの収集、使用、配布の管理権限はお客様にあるという約束に基づいています。
マイクロソフトのビジネス クラ
ウド サービス内のお客様のデータのプライバシー保護に役立つ、具体的なポリシー、運用実務、およびテクノロジについて、マイクロソフトは透明性を維持しています。

すべてのコンプライアンス サービスのリスト
https://www.microsoft.com/jajp/TrustCenter/compliance/complianceofferings

データ侵害が日常的に発生し、データ保護に関する規制要件が増加している現在、お客様のデータの保護にあらゆる努
力を払うクラウド サービス プ
ロバイダーを選ぶことは組織にとって不可欠です。マイクロソフ
トは、最高レベルの信頼、透明性、標準への適合、規制へのコンプライアンスを実現できるよう取り組んでいます。マイクロソ
フトの幅広いクラウド製品およびサービスは、お客様からの最も厳しいセキュリティとプライバ
シーの要求に対応できるよう、
すべてゼロから開発されています。
個人のデータの収集および使用を統制する国、地域、および業界特有の要件への準拠を支援するために、マイクロソフト
はクラウド サービス プロバイダーとして取得しうるさまざまなコンプライアンス (認証(certification) と準拠証明(attestation) を含む) を取り揃えています。

ユーザーは、クラウド内のお客様データをマイクロソフトがどう管理しているのかについて、可能な限り知ることができる権利を有しており、マイクロソフト
はそのことをよく理解しています。
データがどこに格納されていて、マイクロソフトがそれをどう保護しているのか、そうしたデー
タにだれがどのような条件でアクセスできるのかについて、
マイクロソフトは明確な情報を公開しています。私たちが伝えている情報を信頼できない場
合でも、マイクロソフトのビジネ
ス クラウド サービスの大部分については、独立機関による監査レポートや証明などのさまざ
まな証拠を精査することで、マイクロソフトが自ら設定した基準を満たしていることを確認していただけます。

76

Microsoft Azure の特徴
FISC やマイナンバーも対応済み！
多くの認定や認証を取得済みで安心！

Microsoft Azure の特徴

一貫したセキュリティを保てます

FISC
連携

￥

Active Directory

Azure Active Directory

Active Directory の資産を無駄にせずそのまま使えます
SSO や多要素認証などさまざまな安心安全機能を追加できます

Microsoft Azure は日本のお客様のために、日本国内のデータセンターをWindows Server をさらにお安く！ Azure ハイブリッド特典

Microsoft Azure
Office 365
Dynamics 365

大阪

OFF

最大

40%

東京、埼玉

もお得

フルサービスで国内の東西リージョンが使えます！

Microsoft Azure は世界中のデータセンターでグローバル ビジネスを支えますAzure は AI パーツがたくさん！
API 経由ですぐに AI を活用いただけます
視覚音声
Cognitive Services

言語

知識

検索

オープンソースを強力にサポート！
すでに 40% 以上の仮想マシンが Linux

ハイブリッド クラウドなら Microsoft Azure にお任せ！

マイクロソフトは Linux Foundation の Platinum Member です54

Microsoft Azure Stack で！

データセンター

全世界に 54 ものリージョン
データセンターを接続している
マイクロソフト所有の巨大な光ファイバー バックボーン

将来も安心！ クラウド資産が増えてもオンプレミスで動かないなんてことはありません

77どうして Microsoft Azure が選ばれるのか
コンプライアンス認証
日本初のクラウドセキュリティ
ゴールドマークを取得

クラウドセキュリティ（CS）ゴールドマーク取得により、Microsoft Azure、Office 365を、日本のお客様が、客観的な基準により安全性・信頼性が確認されたサービスに認定されました。

https://www.microsoft.com/ja-jp/TrustCenter/compliance/complianceofferings

http://jcispa.jasa.jp/cs_mark_co/cs_gold_mark_co/78

どうして Microsoft Azure が選ばれるのか
日本の教育機関に適したライセンス購入方法

79どうして Microsoft Azure が選ばれるのか
Reserved インスタンスを使ってより割安に
https://azure.microsoft.com/ja-jp/reservations/80どうして Microsoft Azure が選ばれるのか
Azure ready の様々なソリューション
https://blogs.technet.microsoft.com/jppartnersolutions/81Microsoft Azure の歩き方

82

Azure for Students
https://azure.microsoft.com/ja-jp/free/students/

83

Azure for Students Starter
https://azure.microsoft.com/ja-jp/pricing/member-offers/student-starter/

84

Azure の無料アカウント作成
https://azure.microsoft.com/ja-jp/free/85

Azure で提供されるサービス
https://azure.microsoft.com/ja-jp/services/210以上のサービスを提供

86

Azure ３分間チュートリアルビデオ
https://www.youtube.com/playlist?list=PLrHdhWwoUmu-Ck8qsdCRO3fNKMrVI4dYf87

Microsoft はじめてシリーズ
https://www.youtube.com/playlist?list=PLNZN5Q_BVNRbaJrqWSecwF9dD5g8Oh78D88

Microsoft Learn
https://docs.microsoft.com/ja-jp/learn/

89

Azure Solution Architectures
https://azure.microsoft.com/ja-jp/solutions/architecture/

90

Azure Quick Start Templatehttps://azure.microsoft.com/ja-jp/resources/templates/

https://github.com/Azure/azure-quickstart-templates

91

Let’s enjoy

Microsoft Azure92

◼ 本書に記載した情報は、本書各項目に関する発行日現在の Microsoft の見解を表明するものです。Microsoftは絶えず変化する市場に対応しなければならないため、ここに記載した情報に対していかなる責務を負うものではなく、提示された情報の信憑性については保証できません。
◼ 本書は情報提供のみを目的としています。 Microsoft は、明示的または暗示的を問わず、本書にいかなる保証も与えるものではありません。
◼ すべての当該著作権法を遵守することはお客様の責務です。Microsoftの書面による明確な許可なく、本書の如何なる部分についても、転載や検索システムへの格納または挿入を行うことは、どのような形式または手段（電子的、機械的、複写、レコーディング、その他）、および目的であっても禁じられています。
これらは著作権保護された権利を制限するものではありません。
◼ Microsoftは、本書の内容を保護する特許、特許出願書、商標、著作権、またはその他の知的財産権を保有する場合があります。Microsoftから書面によるライセンス契約が明確に供給される場合を除いて、本書の提供はこれらの特許、商標、著作権、またはその他の知的財産へのライセンスを与えるものではありません。
© 2019 Microsoft Corporation. All rights reserved.
Microsoft, Windows, その他本文中に登場した各製品名は、Microsoft Corporation の米国およびその他の国における登録商標または商標です。
その他、記載されている会社名および製品名は、一般に各社の商標です。

93