安心と安全の Microsoft Azure インフラストラクチャ入門日本マイクロソフト株式会社クラウドソリューションアーキテクト大川高志

Size: px

Start display at page:

Download "安心と安全の Microsoft Azure インフラストラクチャ入門日本マイクロソフト株式会社クラウドソリューションアーキテクト大川高志"

ありかつおおふさ
5 years ago
Views:

1 安心と安全の Microsoft Azure インフラストラクチャ入門日本マイクロソフト株式会社クラウドソリューションアーキテクト大川高志

2 本日のおしながき

3 ここで前置き

4 世界最高クラスの SLA

5 あったらコワイこんなこと

7 旧来の落ちないサーバー

8 旧来の落ちないサーバー

9 クラウド時代の落ちないサーバー

10 ということはクラウドってけっこう落ちるんでしょ?

11 Azure のサービスと SLA Platform Services Security & Management Portal Active Directory 99.95% Cloud Services Batch 99.95% Service Fabric Remote App 99.95% Web Apps 99.95% Mobile Apps 99.95% API Apps Logic Apps API Management Notification Hubs Visual Studio Team Project Azure SDK Application Insights Hybrid Operations Azure AD Connect Health AD Privileged Identity Management Multi-Factor Authentication Automation Key Vault 99.99% Storage Queues Hybrid Connections Biztalk Services Service Bus 99.95% HDInsight Data Factory Machine Learning Event Hubs 99.99% SQL Database Redis Cache SQL Data Warehouse Search Backup Log Analytics Import/Export Store / Marketplace VM Image Gallery & VM Depot Media Services Content Delivery Network (CDN) Stream Analytics Mobile Engagement 99.99% DocumentDB 99.99% Tables Site Recovery StorSimple Infrastructure Services 99.95% 99.99% 99.99% 99.99% 100% 99.95% 99.99% 11

12 ところで SLA のとかを時間換算すると? SLA にある表記年あたりの許容停止時間月あたりの許容停止時間 99% 3.65 日 7.2 時間 8.76 時間 43.2 分 99.95% 4.38 時間 21.6 分 99.99% 分 4.32 分 % 5.26 分 25.9 秒 ( 参考 ) SLA なし何分止まっても文句は言えない

13 SLA があると何が嬉しいのか? 月間稼働率サービスクレジット < 10% <99% 25% <95% 100%

14 どのくらい止まってもいいのかによって考える! サーバーラックに近い概念 ( 電源とネットワークを共有するサーバーのグループ ) 米国中央部, フランス中部, 北ヨーロッパ, 西ヨーロッパ, 米国西部 2, 東南アジア ( プレビュー ), 米国東部 2( プレビュー ) 東日本も現在構築中

15 どのくらい止まってもいいのかによって考える! サーバーラックに近い概念 ( 電源とネットワークを共有するサーバーのグループ ) 米国中央部, フランス中部, 北ヨーロッパ, 西ヨーロッパ, 米国西部 2, 東南アジア ( プレビュー ), 米国東部 2( プレビュー ) 東日本も現在構築中

16 たまにあるこんなシナリオ

17 一般的なクラウド事業者様の SLA の場合

18 一般的なクラウド事業者様の SLA の場合

19 Azure の SLA の場合

20 Azure の SLA にしかない項目 SLA 対象

22 Azure VM のダウンタイムとは? 影響を受けた VM を自動ヒーリング ( 再デプロイ )

23 Azure VM がダウンタイムを減らすために使っている仕組み Azure の仮想化ホスト基盤はすべて冗長化されている

24 メンテナンス停止はダウンタイムに含まれるのか? 単一インスタンス仮想マシンメンテナンスに関連するダウンタイムの除外を削除 1.5

25 メンテナンス停止はダウンタイムに含まれるのか? 単一インスタンス仮想マシンメンテナンスに関連するダウンタイムの除外を削除メンテナンスによる停止も Azure ならダウンタイムです他社様だと基本はダウンタイムではないという定義

26 世界最高クラスのインフラストラクチャ - まとめ

27 Azure での Web サイト / CMS 運用

29 よくある可用性構成 Security Group Security Group Az - A Security Group Security Group Az - B

30 Azure にするとこうなる! Azure DNS Azure VM Azure CDN Azure Database for MySQL App Gateway 可用性セット :A Network Security Group Network Security Group 可用性セット :B

33 この構成でも SLA 対象内 Azure DNS Azure CDN Azure VM Azure Database for MySQL Network Security Group Network Security Group

34 ここまでコンパクトにしても SLA 対象内 Azure DNS Azure VM Azure CDN Network Security Group

35 Azure のサービスラインナップ Platform Services Security & Management Portal Active Directory 99.95% Cloud Services Batch 99.95% Service Fabric Remote App 99.95% Web Apps 99.95% Mobile Apps 99.95% API Apps Logic Apps API Management Notification Hubs Visual Studio Team Project Azure SDK Application Insights Hybrid Operations Azure AD Connect Health AD Privileged Identity Management Multi-Factor Authentication Automation Key Vault 99.99% Storage Queues Hybrid Connections Biztalk Services Service Bus 99.95% HDInsight Data Factory Machine Learning Event Hubs 99.99% SQL Database Redis Cache SQL Data Warehouse Search Backup Log Analytics Import/Export Store / Marketplace VM Image Gallery & VM Depot Media Services Content Delivery Network (CDN) Stream Analytics Mobile Engagement 99.99% DocumentDB 99.99% Tables Site Recovery StorSimple Infrastructure Services 99.95% 99.99% 99.99% 99.99% 100% 99.95% 99.99% 35

36 この先にあるもの

37 Azure のサービスラインナップ Platform Services Security & Management Portal Active Directory 99.95% Cloud Services Batch 99.95% Service Fabric Remote App 99.95% Web Apps 99.95% Mobile Apps 99.95% API Apps Logic Apps API Management Notification Hubs Visual Studio Team Project Azure SDK Application Insights Hybrid Operations Azure AD Connect Health AD Privileged Identity Management Multi-Factor Authentication Automation Key Vault 99.99% Storage Queues Hybrid Connections Biztalk Services Service Bus 99.95% HDInsight Data Factory Machine Learning Event Hubs 99.99% SQL Database Redis Cache SQL Data Warehouse Search Backup Log Analytics Import/Export Store / Marketplace VM Image Gallery & VM Depot Media Services Content Delivery Network (CDN) Stream Analytics Mobile Engagement 99.99% DocumentDB 99.99% Tables Site Recovery StorSimple Infrastructure Services 99.95% 99.99% 99.99% 99.99% 100% 99.95% 99.99% 37

38 細かいことは製品ドキュメントをご参照ください

39 Azure での Web サイト / CMS 運用まとめ

40 世界最高クラスのインフラストラクチャー

41 世界最大級のインフラストラクチャー西日本リージョン東日本リージョンクラウドだけで災害対策が可能データは国内のみに保存 ( 海外への転送なし ) 準拠法は日本法 ( 管轄裁判所は東京地方裁判所 )

42 マイクロソフトのネットワークは世界第 2 位の規模 ( 上にいるのは米国政府のネットワークのみ ) 42

43 世界最高クラスのセキュリティ & コンプライアンス

44 あったらコワイこんなこと

45 よくあるセキュリティ事故

46 Azure なら大丈夫!

48 Azure なら Host OS メンテでもできるだけ止めない

50 それも Azure にお任せください!

51 ちなみに PaaS 環境ならば

53 階層化したデータセンターセキュリティ対策で多層防御周囲のフェンシングバイオメトリクスによる 2 要素認証ビデオ撮影 1 つの定義済みの出入口 24x7x365 セキュリティオペレーション個人を特定した入室管理境界建物セキュリティで保護された廃棄 ( 修復できないように破壊 ) システムチェック特定の顧客データの場所を特定できない人物の経歴確認アクセス承認サーバー環境従業員と請負業者の審査

54 最新攻撃手法収集 Blue team: インシデント対応を実施レビューと改善策の立案発見時間回復時間の改善検出対応回復本番同等の環境へ攻撃 Red team: 社内を熟知する専門家 ( 社員 ) による攻撃 54

データセキュリティ廃棄処分となったハードウェアは物理的に破壊 (NIST 800-88 Guidelines for Media Sanitation に準拠 ) Microsoft のデータセンターに入った記憶装置は破壊された形でしか外に出ることはないお客様がサービスの利用を停止した場合誤削除への保護期間の後契約に則りデータは二度とアクセス不能に出典 :

57 データセキュリティ廃棄処分となったハードウェアは物理的に破壊 (NIST Guidelines for Media Sanitation に準拠 ) Microsoft のデータセンターに入った記憶装置は破壊された形でしか外に出ることはないお客様がサービスの利用を停止した場合誤削除への保護期間の後契約に則りデータは二度とアクセス不能に出典 : 信頼できるクラウド : Microsoft Azure のセキュリティプライバシーコンプライアンス 57

60 コンプライアンス ISO SOC 1 Type 2 SOC 2 Type 2 PCI DSS レベル 1 CSA クラウドコントロール ISO マトリックス (CCM) ISO Content Delivery and Security Association Shared Assessments 日本 CS ゴールドマーク (ISO27017) FedRAMP JAB P-ATO HIPAA / HITECH FIPS CFR FERPA DISA レベル 2 CJIS IRS 1075 ITAR-ready Part 11 Section 508 VPAT 日本金融情報システムセンター安全対策基準 EU モデル条項 EU Safe Harbor 英国 G-Cloud 中国 Multi Layer Protection Scheme 中国 GB 中国 CCCPPF シンガポール MTCS レベル 3 オーストラリア電子通信局 (ASD) ニュージーランド GCIO ENISA IAF

クラウドセキュリティ (CS) ゴールドマーククラウドセキュリティ (CS) ゴールドマーク http://jcispa.jasa.

61 クラウドセキュリティ (CS) ゴールドマーククラウドセキュリティ (CS) ゴールドマーククラウド情報セキュリティ監査制度はクラウドサービスを提供する事業者のサービスのセキュリティが国際的な基準 (ISO/IEC 27017) で求められる水準であることを示すことを目的としサービス提供の実態が情報セキュリティマネジメントの基本的な要件を満たしているか評価する仕組みとして制定されました CS ゴールドマークは日本で初めての外部監査に基づいたクラウドサービス提供者のセキュリティに関する認定制度ですサービス提供実態を総務省および経済産業省の支援を得て JASA- クラウドセキュリティ推進協議会が策定したクラウド情報セキュリティ監査基準による監査認定を行い認定を受けた事業者には CS ゴールドマークの使用が許諾されます CS ゴールドマークは国際的な基準とされる Service Organization Controls (SOC) 2 にならぶ日本で初めての第三者認定制度でありクラウドサービスの利用者は CS ゴールドマークを導入時や年次の利用者自身の監査結果として利用することができます 61

認証済みクラウドサービスの評価に関する調査 http://download.microsoft.

62 認証済みクラウドサービスの評価に関する調査第三者機関によるセキュリティ評価のポイント毎の Microsoft Azure 評価結果のサマリー 2017 年 1 月 31 日株式会社三菱総合研究所

63 セキュリティ & コンプライアンスまとめ Microsoft Azure Office 365 が情報セキュリティ監査の認定を取得セキュリティ監査協会 (JASA) クラウドセキュリティ推進協議会が制定したクラウド情報セキュリティ監査制度において日本で初めてクラウドセキュリティ (CS) ゴールドマークを取得クラウド情報セキュリティ監査制度 : クラウドサービスを提供する事業者のサービスのセキュリティが国際的な基準 (ISO/IEC 27017) で求められる水準であることを示すことを目的としサービス提供の実態が情報セキュリティマネジメントの基本的な要件を満たしているか評価する仕組みとして制定 CS ゴールドマークは国際的な基準とされる Service Organization Controls (SOC)2 にならぶ日本で初めての第三者認定制度でありクラウドサービスの利用者は CS ゴールドマークを導入時や年次の利用者自身の監査結果として利用することができます政府調達基準 ( においてもセキュリティ監査制度の活用示唆されている日本マイクロソフトには JIS クラウドセキュリティコントロール標準化専門委員会幹事や ISO/IEC JTC 1/SC 27 WG1 および WG4 委員も在籍お客様データプライバシー保護原則お客様データはお客様のものでありクラウドサービスをお客様に提供する目的にのみ使用委託先の管理社員と同等のセキュリティレベルプライバシー基準を維持下請業者の一覧を公開閉域網接続サービスの提供 Azure : 提供中 Office 365 : 提供中日本データセンター開設東西拠点により災害対策環境も含めて日本 DC を利用可能準拠法は日本法透明性セキュリティセンターによる情報公開その他の第三者認証監査 ISO/IEC の準拠事業者はカスタマーの同意なしに個人情報をマーケティングや広告には使ってはいけない事業者はデータの保管場所 ( 国 ) 及び取扱事業者を公開しなければならない EU のデータ保護指令の要件を満たすと認定 ( 世界で最初に認定を受けた企業 ) その他対応規格 / 認証準拠法裁判管轄合意管轄裁判所は東京地方裁判所西日本東日本 EU Model Clauses, Data Processing Agreement, ISO 27001, SAS 70, SSAE 16/ISAE 3402, HIPAA BAA, FISMA, FERPA

64 まとめ

65 Azure とは

66 もっと知りたい方は

67 無料で学習できるコンテンツ

68 チュートリアルは詳細手順があるほぼそのままハンズオン資料ハウツーガイドリファレンス実案件で役立つ

69 無料で学習できるコンテンツ

70 無料で学習できるコンテンツ

71 地球上のすべての個人とすべての組織がより多くのことを達成できるようにする

Microsoft Azure Microsoft Corporation Global Blackbelt Sales Japan OSS TSP Rio Fujita

Microsoft Azure Microsoft Corporation Global Blackbelt Sales Japan OSS TSP Rio Fujita Agenda Microsoft Azure Microsoft Azure Microsoft OSS 2 Microsoft Azure Promotion 3 https://azure.microsoft.com/ja-jp/free/

安心と安全の Microsoft Azure インフラストラクチャ入門 日本マイクロソフト株式会社クラウドソリューションアーキテクト 大川高志

安心と安全の Microsoft Azure インフラストラクチャ入門日本マイクロソフト株式会社クラウドソリューションアーキテクト大川高志