はてなブックマーク

本記事について Azure で Python のウェブアプリケーションを展開する時、コンテナー化して Container Apps や AKS (Azure Kubernetes Service) にデプロイすることもできますが、より容易に実行できる環境として Azure App Service (Web Apps) が挙げられます。 本記事では、その App Service (Web Apps) に Python のアプリケーションを展開したとき、どのようにログを保管・活用できるか、Application Insights と診断ログという2つの方式をそれぞれ見ていきます。 利用するサンプルについて App Service クイックスタートにある Python アプリ (Flask アプリ) を利用します。 App Service におけるログ収集について ログ収集サービスの概要とイメー

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 本記事について 2023年の5月の Microsoft Build にて、Microsoft Fabric という SaaS 型のデータ分析基盤がプレビューリリースされました。このサービスの登場で、マイクロソフト製品におけるデータ分析のとりうるアーキテクチャが大きく変わることになります。その中で、Azure のログ分析についても例外ではありません。本記事では、Azure のログ分析という Azure ユーザーでは誰しもが考えないといけないタスクについて、Microsoft Fabric を導入するとどう変わるのかを見ていきます。 Mic

Microsoft Defender for Cloud を利用するにあたり、避けられない Defender for Endpoint (MDE) の話 (Microsoft Defender XDR 更新版)AzureMicrosoftDefenderForEndpointMicrosoftDefenderForCloudMicrosoftSentinelMicrosoftDefenderXDR Azure を利用するときにセキュリティ対策を行うにあたり、避けて通れないのが CSPM (Cloud Security Posture Management), XDR (eXtended Detection and Response), CWP(P) (Cloud Workload Protection (Platform)) を担う Microsoft Defender for Cloud

Azure 仮想マシンと Azure Arc マシン（Windows / Linux）のための、マイクロソフト純正のアンチマルウェア・EDR まとめAzureMicrosoftDefenderForEndpointMicrosoftDefenderForCloud 本記事について マイクロソフトは近年セキュリティに莫大な投資を行ってポートフォリオを広げてきており、特にエンドポイントセキュリティには力を入れています。本稿では、特に Azure に Windows Server や Linux サーバーの仮想マシンを構築するときに OS ごとにどのようなアンチマルウェアや EDR のオプションがファーストパーティで提供されているかを見ていきます。 また、これらの機能は Azure Arc enabled Servers を導入することにより、オンプレミスや AWS, GCP などにあるマシンに

Azure Log Analytics や Microsoft Sentinel の利用が進むにつれて、より長期にログを保管したいというニーズを伺うことが増えてきました。本記事では、Log Analytics に格納したデータを長期間保持したい時に利用できるオプションを整理します。 Log Analytics ワークスペースに２年間まで (新登場のアーカイブ機能で最大12年間) 保持 もしログの保持期間が2年以内なのであれば、そのまま Log Analytics ワークスペースに置いておくのが一番楽なオプションになります。 ワークスペース単位で30-730日で保持期間を設定でき、期間を過ぎたログは自動的に削除されます。また、テーブル単位で細かく制御することも可能です。 また、新しいアーカイブ機能で12年間までの保持 ができるようになってきています。アーカイブされたログの検索機能（searc

Microsoft 365 や Azure を利用する際には、通常 Azure AD はシングルディレクトリの構成を取ることが推奨されています。 複数のアカウントとディレクトリを管理すると、セキュリティに関する不適切なやり方を促す動機が生まれます。 このやり方としては、複数のアカウント間でのパスワードの再利用などがあります。 古いアカウントや放棄されたアカウントが生じる可能性が高まり、これを攻撃者が対象にできます。 しかし、実際には多くのケースで一企業内に複数のディレクトリが見られます。そこで、本記事では特にセキュリティ運用に絞り、マルチディレクトリ環境での管理の一元化について見ていきます。 Microsoft Defender for Cloud と Microsoft Sentinel Azure のセキュリティ管理・運用の中心を担うのが、Microsoft Defender for

Azure Virtual Desktop (AVD) (旧 Windows Virtual Desktop) のログを Azure Log Analytics / Azure Sentinel に格納する！AzureAVDAzureLogAnalyticsWVDAzureSentinel 本記事について 今、注目を浴びている Azure Virtual Desktop (AVD)。簡単に使い始められる Desktop as a Service (DaaS) ですが、一方でセキュリティの実装については、色々なほかの Azure のソリューションを上手に使っていく必要があります。本記事では、その中でもログにフォーカスしてどのように取得して、どのように検索・可視化ができるか、ご紹介していきます。 なお、より広範囲に AVD をどうセキュアに構築するかについては、2020年時点での情報ですが日経

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ＊2021年12月に Microsoft Defender for Containers がリリースされましたので、それに合わせて記事を編集しています。Defende for Containers リリースのアップデート情報については、こちらもご参照ください。 本記事について 本記事では、Azure 上でコンテナーや AKS (Azure Kubernetes Service）を利用する際に、活用できる Azure のセキュリティ機能をご紹介していきます。 Azure 上のコンテナー関連サービスについて Azure では、Virtual

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 本記事について 本記事では、Azure AD B2B と Azure Lighthouse を比較し、特に Azure Lighthouse を利用すると何ができるようになるのかをご紹介します。 Azure AD とは？ まず、Azure AD について振り返りたいと思います。Azure AD はマイクロソフト社の ID as a Service です。特にマイクロソフト社のクラウドサービスである、Office 365 や Azure ではデフォルトの ID・アクセス管理基盤として利用されます。そのため、Office 365 や Azu

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 本記事について Microsoft Sentinel は、マイクロソフト社が2019年にリリースした、SIEM as a Service です。SIEM ということもあり、オンプレミスのファイアウォールや他社のセキュリティ製品からのログ・アラート収集が重要な機能な一方、純粋に Azure 上のリソースのセキュリティログ・アラートの管理・分析ツールとしても十分に活用できます。本記事では、特に Azure 上のリソースからどのようなログを取得し、どのようなことが行えるかを、個人的な見解からご紹介していきます。 姉妹編である、Microsof

本記事について 本記事では、具体的な機能にフォーカスして、Azure のファーストパーティのソリューションで、Windows Server に対してどのようなセキュリティを実装できるかをご紹介していきます。 また姉妹編のLinux 版はこちらになります。 アンチマルウェア - Microsoft Defender ウイルス対策、マイクロソフトアンチマルウェア、Defender for Endpoint Windows Server 2016 以降では、標準でアンチマルウェア機能である Microsoft Defender ウイルス対策 を利用することができます。Microsoft Defender ウイルス対策の実力については、マイクロソフト社のプリセールス SE が書いたこちらの記事 にて詳しく紹介されています。 Windows Defender ウイルス対策は、Windows OS 標

本記事について Azure Log Analytics や関連サービスを使い始める際に、Kusto (KQL) という独特のクエリ言語を学ぶことが必要になります。2023年時点で学習用コンテンツはかなり充実してきていますが、本記事では、すぐにアクセス可能なデモ環境を用いて、最も基本的なクエリの書き方を見ていきます。 応用編となる、スカラオペレーターや Join の利用方法については、本シリーズの第二弾、第三弾、でそれぞれ解説しております。 Azure Monitor Log / Log Analyticsとは？ Azure Monitor Log (通称 Log Analtyics) とは、Azure上でログの保管や分析ができる SaaS 型のログ管理ソリューションです。オンプレミス環境やクラウド環境の Windows Server/Clientのイベントログ・パフォーマンスカウンターや

本記事について 本記事は、私が Qiita でまとめている、「Azure Log Analytics と Kusto (KQL) 入門」の第二弾となります。本稿では、第一弾のAzure Log Analytics と Kusto (KQL) 入門 - 良く使われるオペレーターの使い方に続いて、次は Kusto の主なスカラオペレーター (呼び出しに対して単独の値を返すようなオペレーター) の使い方を見ていきます また、第三弾として、Join の記事を2023年7月に公開しております。こちらも併せてご覧ください。 また、ログデータが溜まっていて、誰でも簡単にクエリを試し書きできるデモ環境 LADemo へはこちらからアクセスしてください。本稿でも、基本的にはこのデモ環境で試せるクエリを集めています。 前回と同じく、今回も Pluralsight の下記講座をもとに、Kusto (KQL) の