第4回大学等におけるクラウドサービス利用シンポジウム

サイバーセキュリティ対策最前線
Microsoft Operations Management Suite のご紹介

日本マイクロソフト株式会社
パブリックセクター統括本部
クラウドアーキテクト

中田

寿穂 <Hisaho.Nakata@microsoft.com>

サイバースペースの現状
企業の90%は90%
脅威が侵入済み
侵入から平均242日、242日 脅威が検出されていない
Copyright@2017 Microsoft. All Right Reverved.

67%
ウィルスの67%は特注品

2サイバー攻撃の進化
組織的な犯罪
動機: 利益の獲得
スクリプト キディ
動機: いたずら

複雑度/2003 年～ 2004 年

2005 年～現在

国民国家、活動家、テロ集団
動機: 知的財産の盗難、損害、混乱

2012 年以降

ターゲットの規模
Copyright@2017 Microsoft. All Right Revered.

3

正しい
セキュリティ対策の考え方

Copyright@2017 Microsoft. All Right Revered.

4正しく怖がる

Copyright@2017 Microsoft. All Right Revered.

5

セキュリティ対策の考え方以前

サイバー攻撃を受けないようにする対策

現得られる金銭
金銭を得るのにかかる費用

在攻撃者の費用対効果を下げる対策
Copyright@2017 Microsoft. All Right Reverved.

6

セキュリティ対策の考え方
1

防御力向上 やられないようにする

2

検知分析 やられていることをすぐに検知する

3

被害軽減 やられても被害を小さくする

4

事後対応 やられた後でも、情報を保護する

Copyright@2017 Microsoft. All Right Reverved.

7

マイクロソフトが推奨するセキュリティ対策

結局何を守ればよいのか？

Copyright@2017 Microsoft. All Right Reverved.

9

Enterprise Mobility Suite

ID およびアクセス管理

行動分析によるサイバー攻撃の分析、検出Azure Active
Directory

Advanced Threat
Analytics

モバイル デバイスとアプリの管理

Intune

情報の保護と追跡

Azure Rights
Management

Enterprise Mobility Suite

Copyright@2017 Microsoft. All Right Reverved.

10

結局何を守ればよいのか？

Windows 10/Defender

Azure Active Directory

Azure RMS

Copyright@2017 Microsoft. All Right Reverved.

11

Enterprise Mobility Suite

ID およびアクセス管理

行動分析によるサイバー攻撃の分析、検出Azure Active
Directory

Advanced Threat
Analytics

モバイル デバイスとアプリの管理

Intune

情報の保護と追跡

Azure Rights
Management

Enterprise Mobility Suite

やられていることにすぐに気づく
Copyright@2017 Microsoft. All Right Reverved.

12

Microsoft Cloud App Security

ID およびアクセス管理

行動分析によるサイバー攻撃の分析、検出Azure Active
Directory

Advanced Threat
Analytics

モバイル デバイスとアプリの管理

Intune

情報の保護と追跡クラウドアプリのセキュリティ

Azure Rights
Management

Cloud App
SecurityEnterprise Mobility Suite

クラウドは安全… でも危険なのはユーザーの使い方 →Copyright@2017 Microsoft. All Right Reverved.

13

Microsoft Cloud App Security でできること

検出 / 調査

データ制御 / 脅威からの保護• シャドウ IT の検出 (未承認アプリの検出)• アクセス、行動、データ共有に関するポリシーを作成• リスクの高い行動、データ、異常な動作、脅威を把握• データ漏えいを防止 (DLP)• 特定のユーザーや行動を簡単にドリルダウン• リスクを最小限に抑え、脅威の回避とポリシーの適用を自動化

Copyright@2017 Microsoft. All Right Reverved.

14

Microsoft Cloud App Security でできること

利用頻度の高いアプリトップ5

リスクの高いアプリトップ5

Copyright@2017 Microsoft. All Right Reverved.

15

Microsoft Cloud App Security でできること
クラウドアプリの異常な使われ方があった際に検出✓✓

これまで使用していないアプリで、突然 500 GB のデータをアップロードした
通常よりもはるかに多いトランザクションがあった …など

Copyright@2017 Microsoft. All Right Reverved.

16

Operations Management Suite (OMS)
マルチ OS、マルチクラウドな ハイブリッドクラウド時代 だからこそ、一元管理ができる運用管理 サービスをクラウド環境

オンプレミス DC

インサイト＆分析

自動化＆コントロール

セキュリティ &コンプライアンス

保護＆可用性ハイブリッド クラウド
全体の可視化と分析

複雑で反復的な操作の自動化と制御

セキュリティと監査情報の可視化

データ保護とディザスタリカバリー対策

Copyright@2017 Microsoft. All Right Revered.

17

Azure Log Analytics•••

Log収集対象(Windows Server/Windows Client/Linux)のOSに展開したAgent経由で、各種logデータをAzure上のLog
Analytics にアップロード（容量無制限)
アップロードされた各種logデータから自由な検索構文で高速検索、自由に定義した検索を最小間隔で5分に1度実行、結果を元にアラート処理(メール送信、Webhook、Azure Automationによるジョブ実行)が可能。
Microsoftが様々な分析ロジックと各分析結果の表示画面を多数用意。Logをアップロードするだけで様々な分析結果の把握が可能。Zabbix/NagiosやOffice 365とのlog連携も可能。
Copyright@2017 Microsoft. All Right Reverved.

18

Security and Audit 機能

Copyright@2017 Microsoft. All Right Reverved.

19

Azure Security Center

サブススクリプションレベルで構成変更に自動追従
IaaS VM の新規作成/削除、各NWの変更等にも自動追従
セキュリティ管理者は全環境の最新ステータスを常に監査可能
Copyright@2017 Microsoft. All Right Reverved.

20正しくおそれることが、セキュリティ対策費用まとめの過剰投資を防ぐ第一歩です。
「やられることを防ぐ」だけではなく① やられたことを検知する② やられても被害を少なくする③ やられた後でも情報を保護するためのシステムを構築しましょう。
Copyright@2017 Microsoft. All Right Revered.

21