Microsoft Azure最新機能フォローアップ（91）：Azure Security Centerの「1クリック修復」一般提供開始

「Azure Security Center」でプレビュー提供されていた「1クリック修復」の一般提供が開始されました。これにより、不適切なセキュリティ設定を素早く訂正し、クラウドリソースのセキュリティを保護することができます。

Microsoft Azure最新機能フォローアップ

Azure Security Centerとは

　「Azure Security Center（Azureセキュリティセンター）」は、ハイブリッドクラウドのアプリ、ストレージ、仮想マシン、その他のリソースをセキュリティ脅威から保護する、クラウドベースのセキュリティ管理サービスです。Microsoft Azureのクラウドリソースだけでなく、他社クラウドやオンプレミスを含めて統合的にセキュリティを管理することができます。

　Azure Security Centerには無料版と有料版（Standard）、2つの価格レベルが用意されており、無料版ではセキュリティスコアとセキュリティポリシー（Azure Policy）に基づいた継続的なセキュリティ評価と、推奨事項（推奨される構成とその手順）の提示が可能です（画面1）。

画面1　Azure Security Centerの価格レベルは、機能が制限された無料版と有料版のStandardが用意されている。「1クリック修復」は無料版でも利用可能

　有料版のStandardでは、さらに高度なクラウド防御機能により、クラウドアプリ、仮想マシン、仮想ネットワークをセキュリティ脅威から保護し、ファイルの整合性を監視する機能も利用可能です。また、Standardは、オンプレミスや他社クラウドを含むハイブリッドクラウドの保護にも対応しています。

推奨事項の「1クリック修復」が一般提供開始

　2019年9月末、Azure Security Centerで8月からプレビュー提供されていた「1クリック修復（Single Click Remediation）」機能が一般提供となり、利用可能になりました。

• Azure Security Center−1-click remediation for security recommendations is now available［英語］（Microsoft Azure）

　1クリック修復は、「推奨事項」にリストされる推奨のセキュリティ構成を、1クリック（実際には数クリック）で実装することを可能にします。全ての推奨事項が1クリック修復に対応しているわけではありません。現状、次のセキュリティポリシーについて、1クリック修復が提供されます（画面2）。

画面2　1クリック修復が利用可能な場合は、推奨事項の一覧にアイコンが表示されるので、アイコンをクリックする。

　1クリック修復を利用して推奨されるセキュリティ設定を実装するには、「セキュリティセンター」の「推奨事項」ブレードで「1クリック修復」アイコンをクリックし、設定変更が推奨される「異常なリソース」の一覧から対象を選択して、「修復」をクリックします（画面3）。

画面3　「異常なリソース」から対象を選択して「修復」をクリックし、追加の設定が必要な場合はそれを指定して1クリック修復を実行する

　1クリック修復で行われた変更は、実施したユーザーIDなどの情報とともにAzureの「アクティビティログ」に記録されます。「アクティビティログ」は、Azure Monitorの「モニター」ブレードで確認することができます（画面4）。

画面4　1クリック修復で行われた変更は、Azureの「アクティビティログ」で追跡することが可能