Microsoft、「Azure」の仮想ネットワークの「アプリケーションセキュリティグループ」（ASG）機能を正式リリース：VMのグループ化できめ細かなセキュリティ管理

　Microsoftは2018年4月5日（米国時間）、「Azure」の仮想ネットワークにおけるセキュリティのマイクロセグメント化を実現する「アプリケーションセキュリティグループ」（ASG）機能をAzureの全リージョンで正式に提供開始したと発表した。

「アプリケーションセキュリティグループ」（ASG）機能の概要（出典：Microsoft）

　ASGを使うことで、明示的なIPアドレスではなく、アプリケーションを中心としたきめ細かなセキュリティポリシーをワークロードに基づいて定義できるようになる。VM（仮想マシン）を適当な名前でグループ化し、ネットワークの信頼できるセグメントからのトラフィックをフィルタリングすることで、アプリケーションのセキュリティを確保することが可能だ。

　Microsoftは、ASGのメリットを次のように説明している。

　「きめ細かなセキュリティトラフィック管理を実装することで、ワークロードの分離が向上し、それらを個別に保護できる。侵害が発生しても、この技術により、ハッカーが行うネットワーク探索の影響を抑えられる」

セキュリティ定義の簡素化

　Microsoftは、ASGを使えば、次の手順により「アプリケーションパターンに基づくトラフィックのフィルタリングが簡単になる」としている。

単一のネットワークセキュリティポリシー

　ASGを使えば、同じサブネットに複数のアプリケーションをデプロイし、ASGに基づいてトラフィックを分離できる。そのおかげで、サブスクリプションにおけるNSGの数を減らせる。1つのNSGを仮想ネットワークにある複数のサブネットのために使える場合もある。

　ASGによって構成を集中管理することで、以下のような動的環境のメリットが得られる。