1

Transcription

1 1

2 デバイス 人 (ID) データ 2

3 3

4 Customers Partners Sansan Azure Active Directory Azure Active Directory これからの時代に必要な ID 管理システムクラウドとオンプレミス フェデレーション ID 管理 デバイス登録 プロビジョニング アクセス制御 データ保護 Public cloud クラウド オンプレミス 個人 企業 4

5 SSO SAML 2.0 WS-Federation OpenID Connect (Oauth 2.0) API SAML トークン or アクセストークン Windows 10 では OS へのサインインにも利用可能 5

6 7

7 デバイスのセキュリティポリシー モバイルデバイスの管理 (MDM) アプリのセキュリティポリシー モバイルアプリの管理 (MAM) 8

8 管理対象アプリ 複数 ID のポリシー 企業データ ユーザー 個人用データ IT 個人用アプリ Office モバイルアプリを使用して モバイルでの生産性を最大限に高め 企業リソースを保護 ( 複数 ID のサポートを含む ) Intune アプリラッピングツールを使用して これらの機能を既存の基幹業務アプリに拡張 Managed Browser PDF ビューアー AV プレーヤー およびイメージビューアーの各アプリを使用して セキュリティで保護された方法でコンテンツを表示できる 9

9 2016 年 Secure Islands 社買収し統合 2003 年 Windows Server の機能として提供開始 2013 年クラウドサービスとして提供開始 分類 ラベル付け 暗号化 アクセス制御 ポリシーの適用 ドキュメントの追跡 ドキュメントへのアクセスの無効化 分類と ラベル付け 保護 監視と対応 11

10 多要素認証で本人確認を強化 モバイルアプリ通話ショートメッセージ 承認しますか? 15

11 一般ユーザ管理者候補管理者 舞黒太郎 対象化 ( 特権ロール管理者 ) 舞黒太郎 有効化 ( 自分自身にて ) 時間 舞黒太郎 舞黒太郎 無効化 ( タイムアウト or 手動 ) 管理作業実施 セキュリティレビュー 舞黒太郎 非対象化 継続 舞黒太郎 特権ロール管理者の特権のメンテナンス作業 管理者の通常作業 16

12 特権ロール管理者がセキュリティレビューを作成 レビュー内容の決定 レビュー対象の特権 開始 / 終了日 レビュー担当者 各管理者がセキュリティレビューに回答 特権が継続して必要かを回答回答者はユーザー自身か 任意の代表者 セキュリティレビュー結果を適用 レビュー結果をもとに特権ロールのメンバーの変更 必要不要必要 17

13 18

14 20

15 対象のイベント 項目 ログのプロパティ (* は API 取得時にフィルターとしてサポートされているプロパティ ) ログの保持期間 ユーザーイベントグループイベントアプリケーションイベントロールイベントデバイスイベント id activitytype* correlationid internalcorrelationid tenantid tenantgeolocation tenantname domainname activityoperationtype activityresultstatus activityresultdescription 180 日 ログに反映されるまでの時間平均 15 分 ( 最小 1 分 最大 30 分 ) 値 B2B イベント AdministrativeUnit イベントディレクトリイベントポリシーイベント activity* activitydate* activitydateinmillis componentorsource actor* actortype targets* category source additionaldetails 21

16 対象のイベント 項目 ログのプロパティ (* は API 取得時にフィルターとしてサポートされているプロパティ ) ログの保持期間 Azure AD で認証を行うアプリへのサインイン id signindatetime* signindatetimeinmillis userdisplayname userprincipalname* userid* appid* appdisplayname* ipaddress loginstatus* deviceinformation geocoordinates location 30 日 ログに反映されるまでの時間平均 4 時間 ( 最小 2 時間 最大 8 時間 ) 値 22

17 25

18 26

19 レポート説明 Free Basic Premium 不明なソースからのサインイン追跡されないサインインの試行を示す場合がある 複数のエラー後のサインインブルートフォース攻撃の成功を示す場合がある 異常アクティビティレポート 複数の地域からのサインイン 複数のユーザーが同じアカウントでサインインしている場合がある 不審なアクティビティのある IP アドレスからのサインイン 持続的な侵入の試行後のサインインの成功を示す場合があります 感染している可能性があるデバイスからのサインイン 感染の疑いのあるデバイスからサインインしようとした場合がある 不規則なサインインアクティビティ ユーザーのサインインパターンに対して異常なイベントを示す場合がある 異常なサインインアクティビティがあるユーザーアカウントが侵害された可能性があるユーザー 資格情報が漏えいしたユーザー資格情報が漏洩したユーザー 監査レポートディレクトリの監査されたイベント アクティビティログ パスワードリセットアクティビティ組織内で行われたパスワードリセットに関する詳しい情報 パスワードリセット登録アクティビティ組織内で行われたパスワードリセット登録の詳しい情報 セルフサービスグループアクティビティグループセルフサービスアクティビティに関するアクティビティログ アプリケーションの使用状況ディレクトリと統合されたすべての SaaS アプリケーションの利用状況の概要 統合アプリケーション アカウントプロビジョニングのアクティビティ外部アプリケーションにアカウントのプロビジョニングを試行した回数の履歴 パスワードロールオーバーの状態 SaaS アプリケーションの自動パスワードロールオーバーの状態の詳細な説明 アカウントプロビジョニングエラー外部アプリケーションへのユーザーのアクセスに対する影響 27

20 シャドウ IT の検出 リスクスコアリング 継続的な分析 13,000 を超える使用中のクラウドアプリを検出 エージェント不要 すべてのユーザー IP アドレス トップアプリ トップユーザーを識別 60 を超えるパラメーターによるリスクスコアの自動出力 セキュリティメカニズムとコンプライアンス規制に基づく各アプリのリスク評価を確認 継続的なリスク検知 強力なレポート機能 ユーザー 使用パターン トラフィックのアップロード / ダウンロード トランザクションの分析 検出したアプリを対象とした継続的な異常検出 ファイアウォールおよびプロキシのトラフィックログをアップロード ( 手動 / 自動 ) し 社内からのクラウドアプリ利用状況を可視化 28

21 31

22 アクセスされた時間帯や件数をグラフで表示 どの場所からアクセスしたのか地図で確認 付与されているアクセスコントロールに基づいて いつ 誰が 開いたか 拒否されたか 転送したか などの追跡が可能 配布後でも権限の抹消が可能 追跡 / 抹消は RMS 共有アプリケーションで保護したファイルが対象になります 32

23 リスクの検出 リスクの調査 ID の自動保護 通常行動 VS 異常行動 33

24 リスクイベントの種類イベントの内容重要度 漏えいした資格情報悪質な Web で公開された Azure AD の資格情報を 漏えいした資格情報 として報告高 特殊な場所へのあり得ない移動 地理的に離れた場所で短時間で発生したサインイン ( 学習された VPN や場所を除く ) を報告 中 感染しているデバイスからのサインイン Bot サーバーと頻繁に通信しているデバイス (IP アドレス ) からのサインインを報告低 匿名の IP アドレスからのサインイン匿名プロキシ (Tor など ) として識別される IP アドレスからのサインインを報告中 不審なアクティビティのある IP アドレスからのサインイン 短期間に複数アカウントで多数のサインイン失敗が検出された IP アドレスからのサインインを報告 中 未知の場所からのサインイン機械学習された過去のサインインの場所から離れた場所からのサインインを報告中 34

25 ユーザ属性ユーザ ID グループメンバシップ多要素認証 デバイス登録済み Intune 管理済ポリシーに準拠紛失 盗難 リスク低 中 高 条件に応じたアクセス許可 ネットワーク社内 社外 オンプレミス 35

26 条件 コントロール ユーザーとグループ クラウドアプリ 36

27 OK MFA OK NG NG 37

28 ポリシーの定義 DLP およびデータ共有 ポリシーの強制執行 承認済みアプリに対するきめ細かい制御のセキュリティポリシーの設定 すぐに使用できるポリシーを使用または独自のポリシーをカスタマイズ 送信中と保存中の両方のデータ損失の防止 クラウドドライブ 添付ファイル クラウドアプリ内に保存されているファイルなどのクラウドデータの管理 定義済みテンプレートの使用または既存の DLP ポリシーの拡張 ポリシー違反の特定 ユーザー ファイル アクティビティレベルでの調査 検疫 駆除 アクセス許可の削除などのアクションの適用 機密性の高いトランザクションをブロック 管理されていないデバイスに対してセッションの制限 39

29 ユーザーの行動を監視して 攻撃行動を発見しポリシー違反を検出し 制御とデータ保護 アカウントを停止ファイルを検疫 40

30 44

31 EMS を構成する製品群 Enterprise Mobility + Security (EMS) EMS のライセンスプラン Enterprise Mobility + Security (EMS) ID & アクセス管理 モバイル生産性の管理 情報の保護 ID ベースのセキュリティ EMS E3 ( 950) *1 EMS E5 ( 1,610) *1 ID の不正使用の防止 早期発見 対処 Azure Active Directory Premium デバイスからの情報漏えいを防止 Microsoft Intune データ漏えいの防止 抑止 Azure Information Protection Premium シャドー IT の可視化と制御 Microsoft Cloud App Security サイバー攻撃の早期発見 Microsoft Advanced Threat Analytics Azure Active Directory Premium Azure Information Protection Premium AADP P1 ( 640) *2 *5 Microsoft Intune Intune ( 640) *2 *6 AIP P1 ( 220) *2 *7 AADP P2 ( 950) *2 *5 AIP P2 ( 530) *2 *7 EMS に含まれる主な製品サービス Azure Active Directory Premium (AADP) セルフサービスのパスワードリセット 多要素認証 2000 以上の SaaS アプリのグループベースのプロビジョニングおよびシングルサインオン 機械学習型のセキュリティレポート Microsoft Intune 複数のデバイスでのモバイルアプリケーション管理 Windows Windows Phone Apple ios および Android デバイスをカバーする広範なデバイスのサポート 高いセキュリティを提供する選択的ワイプ ( アプリおよびデータ ) Azure Information Protection Premium (AIP) クラウドまたは既存のオンプレミスインフラを含むハイブリッドモデルにおける情報保護 使いやすい SDK によるネイティブアプリケーションへの統合 Microsoft Cloud App Security (CAS) 企業で利用されている SaaS アプリケーションの使用状況を監視し セキュリティリスクを検知してユーザーのアクセスを制御 シャドー IT を検出し 幅広く SaaS アプリを保護 Microsoft Advanced Threat Analytics (ATA) 行動分析に基づく脅威の検知 既知の攻撃やセキュリティ問題の検出 攻撃タイムライン上に明瞭で実用的な情報をシンプルに表示 既存のセキュリティ情報イベント管理 (SIEM) システムと統合 Microsoft Advanced Threat Analytics Microsoft Cloud App Security 個別購入合計 : 2,150 ATA ( 460) *3 + Windows Server CAL ( 230) *4 CAS ( 530) *2 個別購入合計 : 3,340 * 1 EMS の価格は EA Level A Full USL SKU の場合の参考価格です 既存のお客様向けの Add-On や From SA といった割引価格が適用される SKU も 提供しています * 2 単体製品の価格は EA Level A の参考価格です * 3 Advanced Threat Analytics の価格は EA Level A 3years L+SA を基準にしたおおよその参考価格です * 4 Windows Server CAL の価格は Select Level A 3years L+SA のユーザー CAL を基準にしたおおよその参考価格です * 5 Azure Active Directory Premium のライセンスには Microsoft Identity Manager の Client Access License (CAL) が含まれています * 6 Microsoft Intune のライセンスには System Center Configuration Manager System Center Endpoint Protection の CAL が含まれています * 7 Azure Information Protection のライセンスには Windows Server Rights Management Service の CAL が含まれています 45

32 46