はじめに App ServiceでX-Forwarded-Forをアクセスログに残す方法を解説していきます。 App Serviceの前にAppllication Gatewayを立てる場合のログの保存にハマったので書いています。 構成図 Windows限定です。 要件 アクセス元（X-Forwarded-For）のIPをログに残したい。 ある種、インフラ屋の性ですね。 問題点 診断ログ（AppServiceHTTPLogs）を保存する場合、保存されるログのc-ipがAppllication GatewayのIPになってしまいます。 診断ログ（AppServiceHTTPLogs）はIISでいうカスタムログに対応しておらず拡張ができません。 解決方法 App Serviceにすでに組み込まれているARR Helperを利用します。 これはApplication Request Routin

Note 本記事は 2020 年に公開したものですが、サポートへのお問い合わせ状況などをふまえ、2023 年 6 月時点での最新の情報にアップデートいたしました。 こんにちは。Azure Identity サポート チームの栗井です。 弊社サポートチームでは、 Azure Active Directory に関して、以下のようなご要望に関するお問い合わせをよくいただきます。 スマートフォンを買い替えたので、MFA 認証方法を変更したい。 スマートフォンを紛失したので、MFA 認証方法を再登録したい。 社用のスマートフォンに加えて、私用スマートフォンを、MFA 認証方法として追加したい。 このブログでは、こういったご要望に答えるために、MFA の方法を 変更 / 再登録 / 追加 するための方法と手順をご紹介いたします。 読者のターゲット: テナントの管理者。組織内のユーザーが MFA 認証

[アーティクル]05/23/2024 1 人の共同作成者 適用対象: Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal プレイブック テンプレートは、Microsoft Sentinel 用の事前構築済みでテスト済みのすぐに使用できる自動化ワークフローであり、ニーズに合わせてカスタマイズできます。 テンプレートは、プレイブックをゼロから開発するときのベスト プラクティスのリファレンスとして、または新しい自動化シナリオのためのインスピレーションを得るためにも、役に立つ場合があります。 プレイブック テンプレート自体はアクティブなプレイブックではなく、ニーズに合わせて編集可能なコピーを作成する必要があります。 世界中のセキュリティ運用センターで使用される一般的な

タグ付けのルールと規則を強制するには、Azure Policy を使用します。 ポリシーを作成することで、組織で必要とされるタグが存在しないサブスクリプションにリソースがデプロイされるというシナリオを回避します。 タグの適用や非準拠リソースの検索を手動で行う代わりに、デプロイ時に必要なタグを自動的に適用するポリシーを作成します。 また、新しい Modify 効果と修復タスクを使用して、既存のリソースにタグを適用することもできるようになりました。 次のセクションでは、タグのポリシー定義の例を示します。 ポリシーの定義 名前 (Azure portal) 説明 効果 Version (GitHub)

はじめに 以前の↓こちらの記事で、「Azure使いだすときにSentinel使ってやるべきはこんなことかな？」という主旨のことを書いていました。 Sentinel有効化（検討中） まずActivityLogやSigninLogについては連携した方が良いでしょう。 よくある「攻撃を受けている、不穏な動きには気づけるようにしたい」あるいはAWSでいう「Rootアカウントのサインインには気づけるようにしようね」を最低ラインと考えると、 AzureADの「グローバル管理者」とサブスクリプションの「所有者」のログインには気づきましょう、というのが良いと思いますが、適当なフィルタは見当たらず… 具体的にコレは有効にしとこうね、と言う情報が世の中にあまり見当たらず、有識者の方の情報をお待ちしています！ 今回、諸々と弄ってみて、改めてやるべきことを考えてみたので今回はそれを記事に残します。結局のところ、あ

可用性 必要なロールとアクセス許可: セキュリティ管理者、サブスクリプションの所有者、または共同作成者。 ポータルでメール通知をカスタマイズする 個人または特定の Azure ロールを持つすべてのユーザーにメール通知を送信できます。 Azure portal にサインインします。 [Microsoft Defender for Cloud]>[Environment settings](環境設定) に移動します。 関連するサブスクリプションを選択します。 [メール通知] を選択します。 次のいずれかまたは両方のオプションを使用して、通知の受信者を定義します。 ドロップダウン リストから、使用可能なロールを選択します。 特定の電子メール アドレスをコンマ区切りで入力します。 入力できる電子メール アドレスの数に制限はありません。 通知のタイプを選択します。 [次の重要度 (以上) のアラート

Microsoft Defender for Cloud Apps や Microsoft Defender for Identity など、Microsoft Sentinel に接続されている Microsoft セキュリティ ソリューションでトリガーされたアラートによって、自動的には Microsoft Sentinel にインシデントが作成されません。 既定では、Microsoft ソリューションを Microsoft Sentinel に接続すると、そのサービスで生成されたすべてのアラートが Microsoft Sentinel ワークスペースの SecurityAlert テーブルに取り込まれて保存されます。 そのデータは、Microsoft Sentinel に取り込む他の生データと同様に使用できます。 この記事の手順に従って、接続されている Microsoft セキュリティ

ロジックアプリにて、「Send-basic-email」、「Send-email-with-formatted-incident-report」のいずれが作成されたことを確認します。 テンプレート導入直後は、Office 365 への認証が成立していないため、デザイナー画面を開いてコネクタの接続設定を行います。 ここで接続するAzure Active Directory 認証のユーザーIDが送信元のメールアドレスになります。 無事接続ができると、最終ステップが展開出来て、通知できるメール設定の内容を確認することができます。 「Send-basic-email」では、HTML 形式のメールを用いて、前段のステップで正規化されたデータを用いた通知が行われていることが分かります。 「Send-email-with-formatted-incident-report」では、前段のステップで "Co

こんにちは。 Microsoft Sentinel を使用して脅威情報の調査・研究を行っている安藤です。 Microsoft Sentinel ではさまざまなデータソースからログを集約し、ルールを設定することでアラートおよびインシデントを出力することができますが、サービスのデフォルト機能ではこれらを通知する手段がありません。本記事ではこれらのアラートおよびインシデントを通知する方法についてご紹介します。 本記事で記載している内容では 有効な Azure サブスクリプション（および十分な Azure IAM 権限） Exchange Online ライセンスおよび通知用のメールボックス が準備されている前提で記載しております。 ※ 通知方法によってはその他製品ライセンスを必要とする場合もあります。 Microsoft Sentinel の利活用を支援「MSS for Microsoft Se

Microsoft Purview は、データの保存場所にかかわらず、組織によるデータのガバナンス、管理、保護に役立つ包括的なソリューション セットです。 Microsoft Purview ソリューションは統合されたカバレッジを提供し、組織全体のデータの断片化、データの保護とガバナンスを妨げる可視性の欠如、従来の IT 管理の役割のあいまいさに対処します。 Microsoft Purview は、以前の Azure Purview と Microsoft 365 コンプライアンス ソリューションとサービスを、組織を支援する 統合プラットフォーム に結合しています: 組織全体のデータを可視化する ライフサイクル全体の機密データをどこにあっても保護および管理する 新しい包括的な方法でデータをシームレスに管理する 重要なデータ リスクと規制要件を管理する データ セキュリティ、ガバナンス、コン

Azure Lighthouse による Defender for Cloud と Sentinel のマルチテナント環境での一元的な運用 AzureAzureLogAnalyticsAzureLighthouseMicrosoftDefenderForCloudMicrosoftSentinel Microsoft 365 や Azure を利用する際には、通常 Azure AD はシングルディレクトリの構成を取ることが推奨されています。 複数のアカウントとディレクトリを管理すると、セキュリティに関する不適切なやり方を促す動機が生まれます。 このやり方としては、複数のアカウント間でのパスワードの再利用などがあります。 古いアカウントや放棄されたアカウントが生じる可能性が高まり、これを攻撃者が対象にできます。 しかし、実際には多くのケースで一企業内に複数のディレクトリが見られます。そこで、

はじめに AWSでは、システム全体を構成するのに複数アカウントを作成し、各アカウントに「ログ管理」「セキュリティ対策」「ユーザー管理」「サブシステムA」「サブシステムB」…と使い分けることが普通になっています。 一方Azureでは、マルチサブスクリプションやマルチAzureADと言うのは基本的に推奨されていませんでした※ 参考：Azure標準化ガイドライン そこで「AzureADのマネージドな機能を利用して、マルチAAD環境を作ってみよう」という想定で、必要な機能とその実現方式をまとめてみたいと思います。 別の記事でSSOについてまとめてみましたが、今回は第2段として「ログの集約管理」を考えてみます。 ログの集約 一般的に、Azureの世界で最低限取得し・保管や分析、通知したいログと言うと下記の通りです。 サブスクリプション：アクティビティログ AzureAD：サインインログ、監査ログ こ

マイクロソフト製の最新Linuxディストリビューション「Azure Linux 3.0」正式リリース。Azureに最適化され、Kernel 6.6を採用 マイクロソフト製のLinuxディストリビューションである「Azure Linux」の最新版となる「Azure Linux 3.0」が正式リリースされました。 Azure Linuxはマイクロソフトが提供しているサービス、MinecraftやAzure Kubernetes Service（AKS）、Azure Operator Nexus、Xbox、HDInsight, Microsoft Threat Protectionなどの基盤OSとしてマイクロソフト社内で作られていた、セキュリティを重視しMicrosoft Azureに最適化された同社独自のLinuxディストリビューションです。 3月に公開されたブログ「What’s new in

Azure Bastion 経由で Windows (SSH), Linux (RDP) 接続を試してみるSSHAzureRDPbastion Azure Bastion を利用することでパブリック IP アドレスが付与されていないセキュアな環境の VM に対してもポータル経由で RDP, SSH 接続を実施することができます。 今まで Bastion は Windows は RDP のみ、Linux は SSH のみの接続がサポートされていましたが、Bastion Standard SKU を利用することで以下の画面の様に Windows/Linux に限らずプロトコル、TCP ポートを指定して接続できるようになりましたので、Windows (SSH), Linux (RDP) のパターンで手順と動作を確認してみました。 Windows (SSH), Linux (RDP) の接続ができ

はじめに 以前、Bastion 経由で Azure VM に Microsoft Entra 認証でログインをするための記事を書きましたが、より詳細に仕様を調べる機会があったので、FAQ として残しておきます。 構成 コピー/貼り付けはどのような設定か？ ブラウザベースでアクセスする場合にテキストのコピー/貼り付けを有効/無効にする設定。Web 経由のクリップボード共有の API を無効化する機能であるため、ネイティブ クライアントのファイル転送は制限できない。 Kerberos 認証はどのような設定か？ ドメインアカウントでのログインで Kerberos 認証を使用する場合に必要。Kerberos 認証が使用できない場合は NTLM にフェールバックする。なお、Kerberos 認証はネイティブ クライアントでは使用できず、NTLM でのログインになる。 Bastion へのログイン B

背景と目的 Azure API Management のバックエンド API に機能を追加したら、当然 Azure API Management 側でも OpenAPI の定義を再インポートするとか、別バーションとして定義するとか、組織やチームの管理方針に従って対応していく事になると思います。今回はワイルドカードオペレーションを使って、バックエンド API に機能が追加されても Azure API Management 側では対応不要な設定を試してみました。 APIM 検証環境を作る # 環境変数をセットします region=japaneast prefix=mnrapimwild # リソースグループを作成します az group create \ --name ${prefix}-rg \ --location $region # Azure API Management を作成します

エンド ユーザー、サービスをデプロイする組織の既存のインフラストラクチャなどの多くの要因に応じて、要件に合わせて Azure Virtual Desktop をデプロイできます。 組織のニーズを満たすにはどうすればよいでしょうか。 この記事では、Azure Virtual Desktop のデプロイ構造に関するガイダンスを提供します。 この記事に記載されている例は、Azure Virtual Desktop をデプロイできる唯一の方法ではありません。 ただし、内部または外部の商用目的で最も基本的な 2 種類のデプロイについて説明します。 内部目的での Azure Virtual Desktop のデプロイ 組織内のユーザー向けに Azure Virtual Desktop のデプロイを行う場合は、すべてのユーザーとリソースを同じ Azure テナントでホストできます。 Azure Virt