한 달 만에 게시합니다. 최종적인 이상은 주일 정도로 투고를 목표로 하고 싶습니다.

업무 변경이 있어 Microsoft Security(Azure Security)를 담당하게 되었습니다.
따라서 Azure를 공부하기 시작합니다. 자격 취득도 시야에 넣습니다. 우선 AZ-900 , 다음에 AZ-500 를 목표로 할 예정입니다.

Azure 보안 관련 서비스 (2020/05/31 현재)

공식 사이트 (Azure 보안)을 참조하면 다음과 같습니다.

Azure 보안 관련 서비스에 대해 자세히 알아보기

그럼 6개의 서비스를 각각 확인해 봅시다.
전체 Azure 보안 설명서는 여기을 참조하십시오.


Azure 서비스 이름
설명
공식Docs


Azure Security Center
CSPM과 CWPP. CSPM은 Cloud Security Posture Management의 약자로 클라우드 서비스의 구성 불량을 시각화합니다. CWPP는 Cloud Workload Protection Platform의 약자로 클라우드 서비스를 구성 및 위협으로부터 보호합니다.
htps : // / cs. 미 c 로소 ft. 코 m / 그럼 jp / 아즈레 / 세쿠리 ty-sen r / 세쿠 ty- 센 r-in t

Azure Application Gateway
WAF(Web Application Firewall) 및 L7 부하 분산 장치.
htps : // / cs. mic로소 ft. 코 m / 쟈 jp / 아즈레 / 아 p ぃ 카치 온 - 테와 y / 오 r ゔ ぃ w

Azure Active Directory
IAM. IAM은 Identity and Access Management의 약자로 클라우드 기반 ID 및 액세스를 관리합니다.
htps : // / cs. mic로소 ft. 코 m / 쟈 jp / 아즈레 / 아 c ゔ ぇ ぢ 레 c와 ry / 푹신 푹신한 ls / 아 c ゔ ぇ ぢ 레 c와 ry ぁ 치 s

Azure DDoS Protection
DDoS 대책 서비스.
htps : // / cs. 미 c 로소 ft. 코 m / 엔 - u s / 아즈레 / ゔ ぃ r 루 네와 ぉ rk / ㅇ s ㄴ ㄴ ゔ ぇ r ゔ 아 w

Azure Key Vault
암호키, 패스워드등의 시크릿 정보, 및 증명서를 포괄적으로 관리합니다.
htps : // / cs. mic로소 ft. 코 m / 자 jp / 아즈레 / 케 y ゔ ぁ LT /

Azure Information Protection
Office 문서 및 전자 메일을 보호합니다(예: 잠재고객 제한, 인쇄 금지, 참조 기한 설정 등).
htps : // / cs. mic로소 ft. 코 m / 쟈 jp / 아즈레 / 닌후 ぉ r 마치 온 - p 로테 c 치온 / 으아 t e s

조사해 본 소감

Azure Security의 관련 서비스는 6개 밖에 없고, AWS와 비교하면 적은 인상입니다만, Azure 보안 전체의 문서 (예 : SIEM Sentinel 등은 전체 문서에 포함되어 있습니다). 또, MCAS(CASB)는이나 Defender ATP등은 Microsoft 브랜드 취급 때문에, Azure의 보안 관련 서비스에는 포함되어 있지 않습니다.

따라서 다음 번 이후 Azure뿐만 아니라 Microsoft Security의 관점에서 조사해 보겠습니다.

EOF