日本MS、「Microsoft Entra」のSSEソリューションを解説–各SaaSへのアクセスを安全に保護

今回は「日本MS、「Microsoft Entra」のSSEソリューションを解説–各SaaSへのアクセスを安全に保護」についてご紹介します。

関連ワード (ソフトウェア等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 日本マイクロソフトは7月20日、「Microsoft Entra」に関する説明会を開催した。2020年5月に発表したMicrosoft Entraはネットワークセキュリティソリューションの総称だったが、現在はAzure AD(Active Directory)の改称も相まって、IDおよびネットワークアクセス製品グループの名称となる。

 会見に登壇した日本マイクロソフト クラウド&AIソリューション事業本部 モダンワーク統括本部 クラウドエンドポイント技術営業本部の山本築氏は、ブランド統合について「顧客のデジタル資産を、Microsoft Entraで誰でもセキュアにアクセスできる世界観を作るため」と述べ、さらなる機能拡張を重ねていくことを明言した。

 Microsoft Entraの製品群は2023年7月時点で8つのソリューションを保有している。ITとアクセス管理製品では、ユーザーやデバイスなどの保護・管理を担う「Microsoft Entra ID(旧Azure AD)」、情報のアクセス保護や監視、監査を行う「Microsoft Entra ID Governance」、外部企業からセキュアなアクセスを行う「Microsoft Entra External ID」がある。

 新たなIDカテゴリー製品としては、ID資格情報の発行と確認を行う「Microsoft Entra Verified ID」、全般的なIDアクセス許可を管理する「Microsoft Entra Permissions Management」、アプリケーションやサービスからクラウドリソースにアクセスする「Microsoft Entra Workload ID」。ネットワークアクセス製品として、「Microsoft 365」などへのアクセスを保護する「Microsoft Entra Internet Access」、社内アプリケーションなどに従業員が外部からアクセス可能にする「Microsoft Entra Private Access」がある。

 基本的には既存のセキュリティ製品のブランド再構築が中心となり、価格やサービス内容に現時点で変化はない。製品の幅も広く方向性も多岐にわたるため、Security Service Edge(SSE)を強化するためのネットワークアクセス製品として、現在プレビュー版のMicrosoft Entra Internet AccessとMicrosoft Entra Private Accessの解説を行った。

 米Microsoft Microsoft Entra開発部門 プリンシパルプロダクトマネージャーの兒玉雄介氏によると、「昨今の企業は多様なデバイスが各所からアクセスする際のセキュリティリスクに頭を悩ましている。セキュアウェブゲートウェイ(SWG)であるMicrosoft Entra Internet Accessを用いればリスク軽減できる」という。

 Microsoft Entra Internet Accessは各OSにエージェントをインストールし、Microsoft Entra IDの条件付きアクセスと継続的アクセス評価(CAE)による認証を経て、MicrosoftのグローバルネットワークWAN経由でMicrosoft 365や各種SaaSにアクセスするSSE製品。企業の運用ポリシーでMicrosoft Entra Internet Access経由のみMicrosoft 365へのアクセスが可能といった条件も付与できる。

 現在は必要最小限の機能しか持ち合わせていないが、中間敵対者攻撃など既存の構成では防ぎにくいサイバー攻撃からシステムを防御できるという。また、今後も「ウェブコンテンツフィルタリングや(パブリックな)インターネット上のウェブサイトへアクセスする際の条件付きアクセスを強制化する予定」と兒玉氏は説明した。

 Microsoft Entra Private AccessもMicrosoftのグローバルネットワークWANを使用するが、業務アプリケーションやオンプレミスのリソースへのアクセスを目的としている。VPNとは異なり、エージェントをインストールしたPCからは「ネットワーク内のサーバーから、特定方向のインターネットアクセスができるサーバーを用意するだけで、あらゆるアプリケーションにアクセスできる」のが特徴の一つ(兒玉氏)。Microsoftは同種の製品を提供していたが、Microsoft Entra Private Accessはウェブアプリケーションに限らず、多様な資源に対して多要素認証やパスワードでアクセスできる。

 また日本マイクロソフトは、アクセス状況の分析などを担うCloud Access Security Broker(CASB)の「Microsoft Defender for Cloud Apps」と組み合わせることで、強固なSSE環境を構築できるとしている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
イザナギゲームズが4億2980万円調達、ビリビリと業務提携し中国・アジア中心にオリジナルIP展開強化や新たな展開を推進
IT関連
2022-02-10 14:22
[速報]マイクロソフト、独自設計のAIチップ「Azure Maia」発表。AIの学習と推論に最適化。Ignite 2023
Microsoft
2023-11-16 14:39
パーソナライズ×D2Cブランド「MEDULLA」「HOTARU PERSONALIZED」運営のSpartyが総額約41億円調達
ネットサービス
2021-08-17 15:05
Google、AWS Nitro対抗の独自開発したクラウド基盤システム「Google Titanium」投入を発表
Google Cloud
2023-09-08 01:14
マイクロソフトが「.NET Aspire」発表。クラウドネイティブの開発と運用を容易にする新ソフトウェアスタック。.NET 8の一部として提供予定
.NET
2023-11-16 23:51
期限の制約なく無料で使えるクラウド「Free Tier」主要サービスまとめ。2022年版
AWS
2022-07-20 21:35
映画「閃光のハサウェイ」公開延期 5月21日から 舞台挨拶は中止に
くらテク
2021-04-27 13:27
「Chrome」に新たなゼロデイ脆弱性、グーグルが修正–「Edge」にも影響
IT関連
2024-05-18 20:22
Kyndryl、日本社長にIBM 執行役員の上坂氏任命–GTSの移管準備進む
IT関連
2021-07-02 01:32
フェイスブックがVRシューティングゲーム「Onward」の開発企業を買収
VR / AR / MR
2021-05-02 09:14
本のウーバーイーツ!? 注文から最短45分で届けるサービス、丸善ジュンク堂が開始
企業・業界動向
2021-02-04 20:01
神戸市、AI条例を9月末に完全施行–AIの効果的かつ安全な活用を推進
IT関連
2024-05-04 23:00
GSユアサ、アタックサーフェス管理でセキュリティリスクを可視化
IT関連
2024-06-19 01:43
生成AI連動型広告の時代が来る–日本再参入のMicrosoft広告トップに聞く
IT関連
2023-07-06 22:17