Azure

App ServiceでのHTTPバージョン指定の設定

Azure App ServiceでのHTTPログを有効化設定について
Azure App ServiceでのHTTPログを有効化設定について

Azure App ServiceでマネージドIDを有効化したセキュアな認証設定について
Azure App ServiceでマネージドIDを有効化したセキュアな認証設定について

Azure App ServiceのFTP設定について

Azure App ServiceでHTTPSを強制しHTTP通信を無効化する設定手順
Azure App ServiceでHTTPSを強制しHTTP通信を無効化する設定手順

Azure App Serviceのリモートデバッグ無効化設定について
Azure App Serviceのリモートデバッグ無効化設定について

Azure Function AppのFTP設定について

Azure Blob Storage 論理削除設定の手順

Azureストレージアカウントのカスタマーマネージドキー暗号化設定手順
Azureストレージアカウントのカスタマーマネージドキー暗号化設定手順

Azure Blob Storageで暗号化が有効化されていない修復手順
Azure Blob Storageで暗号化が有効化されていない修復手順

AzureストレージアカウントでTLSバージョン指定の設定手順
AzureストレージアカウントでTLSバージョン指定の設定手順

Azure ストレージアカウントにおけるCMK暗号化設定

Azure ストレージアカウントのHTTPS強制化設定

Azure ストレージアカウント パブリックアクセス制限設定手順
Azure ストレージアカウント パブリックアクセス制限設定手順

Azureストレージアカウントのネットワークアクセス制限の設定手順
Azureストレージアカウントのネットワークアクセス制限の設定手順

AzureストレージアカウントのHTTPS必須化設定

Azure ストレージアカウントで信頼されたMicrosoftサービスアクセス制御設定
Azure ストレージアカウントで信頼されたMicrosoftサービスアクセス制御設定

Azureストレージアカウントのテナント間レプリケーションを無効化する設定
Azureストレージアカウントのテナント間レプリケーションを無効化する設定

Azure Storage AccountのBLOB匿名アクセスを無効化する設定手順
Azure Storage AccountのBLOB匿名アクセスを無効化する設定手順

Azure Cosmos DBプライベートエンドポイント設定
Azure Cosmos DBプライベートエンドポイント設定

Azure Cosmos DBアカウントのネットワークセキュリティ設定
Azure Cosmos DBアカウントのネットワークセキュリティ設定

Azure Database for MySQL Flexible ServerのTLS 1.2以上必須化設定
Azure Database for MySQL Flexible ServerのTLS 1.2以上必須化設定

Azure Database for MySQLの監査ログによる接続イベント記録の設定
Azure Database for MySQLの監査ログによる接続イベント記録の設定

Azure Database for MySQLの監査ログを有効化するセキュリティ設定手順
Azure Database for MySQLの監査ログを有効化するセキュリティ設定手順

PostgreSQLサーバーでAzureサービスからのアクセスを制限する設定手順
PostgreSQLサーバーでAzureサービスからのアクセスを制限する設定手順

Azure Database for PostgreSQL でMicrosoft Entra ID認証の有効化設定手順
Azure Database for PostgreSQL でMicrosoft Entra ID認証の有効化設定手順

Azure PostgreSQLサーバーのストレージ自動拡張の有効化設定手順
Azure PostgreSQLサーバーのストレージ自動拡張の有効化設定手順

PostgreSQLサーバーでSSL接続の強制設定手順

PostgreSQLサーバーで地理冗長バックアップを有効化する設定手順
PostgreSQLサーバーで地理冗長バックアップを有効化する設定手順

Azure Database for PostgreSQL サーバーの切断ログ有効化手順
Azure Database for PostgreSQL サーバーの切断ログ有効化手順

Azure PostgreSQLサーバーの接続ログの有効化手順
Azure PostgreSQLサーバーの接続ログの有効化手順

Azure PostgreSQLサーバーのログ保持期間の設定
Azure PostgreSQLサーバーのログ保持期間の設定

Azure SQL Managed Instanceでのカスタマーマネージドキーによるデータ暗号化設定
Azure SQL Managed Instanceでのカスタマーマネージドキーによるデータ暗号化設定

Azure SQL Databaseの監査設定有効化手順

Azure SQL DatabaseのTransparent Data Encryption (TDE) 有効化設定手順
Azure SQL DatabaseのTransparent Data Encryption (TDE) 有効化設定手順

Azure SQL Serverで監査ログの保持期間を90日以上に設定する手順
Azure SQL Serverで監査ログの保持期間を90日以上に設定する手順

Azure SQL Serverのプライベートエンドポイントの設定
Azure SQL Serverのプライベートエンドポイントの設定

Azure SQL Serverでの監査の有効化
Azure SQL Databaseの自動フェイルオーバーグループの設定について
Azure SQL Databaseの自動フェイルオーバーグループの設定について

Azure SQL Server TLS 1.2以上の必須化設定
Azure SQL Server TLS 1.2以上の必須化設定

Azure SQL Serverのパブリックネットワークアクセス無効化設定手順
Azure SQL Serverのパブリックネットワークアクセス無効化設定手順

Azure SQL ServerのTDEプロテクターでCMKを有効化する設定手順
Azure SQL ServerのTDEプロテクターでCMKを有効化する設定手順

Azure SQL Databaseでの「Microsoft Entra認証のみ」の有効化設定
Azure SQL Databaseでの「Microsoft Entra認証のみ」の有効化設定

Azure Container RegistryのCMK暗号化設定について
Azure Container RegistryのCMK暗号化設定について

Azure Container Registry Private Linkの設定
Azure Container Registry Private Linkの設定

Azure Container Registry パブリックアクセス無効化とプライベートエンドポイントの設定
Azure Container Registry パブリックアクセス無効化とプライベートエンドポイントの設定

Azure Container Registryの管理者アカウント無効化設定
Azure Container Registryの管理者アカウント無効化設定

Azure マネージドディスクで二重暗号化設定

Azure VMスケールセットのOS自動アップグレードの設定手順
Azure VMスケールセットのOS自動アップグレードの設定手順

Azure VM スケールセットでヘルスモニタリングを有効化する設定手順
Azure VM スケールセットでヘルスモニタリングを有効化する設定手順

Azure VMスケールセット 自動修復機能の設定手順

Azure VMの日次バックアップ保持期間を30日以上に設定する手順
Azure VMの日次バックアップ保持期間を30日以上に設定する手順

Azure Windows VM 自動更新の設定

Azure VMスケールセットのゾーン冗長設定

Azure VMの未接続ディスクボリュームを削除する手順

Azure VM Microsoft Entra ID認証設定の手順
Azure VM Microsoft Entra ID認証設定の手順

サブスクリプション所有者へのセキュリティ警告メール通知設定

Microsoft Defender for Cloud と Microsoft Defender for Cloud Apps の統合設定について
Microsoft Defender for Cloud と Microsoft Defender for Cloud Apps の統合設定について

Azure PostgreSQL/MySQLのMicrosoft Defender有効化手順
Azure PostgreSQL/MySQLのMicrosoft Defender有効化手順

Microsoft Defender for Databases の包括的な有効化設定手順
Microsoft Defender for Databases の包括的な有効化設定手順

Microsoft Defender for Storage 有効化設定手順
Microsoft Defender for Storage 有効化設定手順

Microsoft Defender for SQL Servers on Machinesの包括的な有効化設定手順
Microsoft Defender for SQL Servers on Machinesの包括的な有効化設定手順

Microsoft Defender for Containers 有効化設定手順
Microsoft Defender for Containers 有効化設定手順

Azure VM Just-In-Time(JIT)アクセス制御の設定方法
Azure VM Just-In-Time(JIT)アクセス制御の設定方法

Microsoft Defender for Serversの有効化設定手順
Microsoft Defender for Serversの有効化設定手順

Microsoft Defender for App Serviceの有効化設定手順
Microsoft Defender for App Serviceの有効化設定手順

Azure SQL DatabaseのMicrosoft Defender有効化手順
Azure SQL DatabaseのMicrosoft Defender有効化手順

Microsoft Defender for Cloud 重要度の高いセキュリティアラートの通知設定
Microsoft Defender for Cloudのメール通知を設定する方法を解説します。アラートの重要度と攻撃パスのリスクレベルを区別し、通知先・しきい値・サンプルアラートでの確認方法を紹介します。

Microsoft Defender for Cloud セキュリティアラートの重要度フィルター設定
Microsoft Defender for Cloud セキュリティアラートの重要度フィルター設定

Microsoft Defender for Cloud セキュリティポリシーの有効化手順
Microsoft Defender for Cloud セキュリティポリシーの有効化手順

Microsoft Defender for Cloud サブスクリプション所有者向けセキュリティアラート通知の設定について
Microsoft Defender for Cloud サブスクリプション所有者向けセキュリティアラート通知の設定について

Microsoft Defender for Resource Managerの有効化手順
Microsoft Defender for Resource Managerの有効化手順

Microsoft Defender for Key Vaultの有効化について
Microsoft Defender for Key Vaultの有効化について

Microsoft Defender for Cloud セキュリティアラート追加通知メールアドレス設定
Microsoft Defender for Cloud セキュリティアラート追加通知メールアドレス設定

Microsoft Defender for Cloud のマシンの脆弱性評価を有効化する方法
Microsoft Defender for Cloud のマシンの脆弱性評価を有効化する方法

Microsoft Defender for Cloud「マシンに対するエージェントレススキャン」コンポーネント有効化設定手順
Microsoft Defender for Cloud「マシンに対するエージェントレススキャン」コンポーネント有効化設定手順

Microsoft Defender for CloudとAzure Update ManagerのOS更新チェック有効化手順
Microsoft Defender for CloudとAzure Update ManagerのOS更新チェック有効化手順

Microsoft Defender for IoT Hubの有効化手順
Microsoft Defender for IoT Hubの有効化手順

Microsoft Defender for Cloud のエンドポイント保護を有効化手順
Microsoft Defender for Cloud のエンドポイント保護を有効化手順

Microsoft Cloud Security Benchmark(MCSB)ポリシーの有効化の手順
Microsoft Cloud Security Benchmark(MCSB)ポリシーの有効化の手順

Azure Stream Analytics カスタマーマネージドキーによるデータ暗号化設定について
Azure Stream Analytics カスタマーマネージドキーによるデータ暗号化設定について

Azure Cache for Redis TLSバージョンの設定について
Azure Cache for Redis TLSバージョンの設定について

Azure Cache for RedisでSSL/TLS通信の強制がされていない場合の修復手順
Azure Cache for RedisでSSL/TLS通信の強制がされていない場合の修復手順

Azure Key Vaultのファイアウォール設定

AzureストレージアカウントでのAzure Resource Manager読み取り専用ロックを適用する設定手順
AzureストレージアカウントでのAzure Resource Manager読み取り専用ロックを適用する設定手順

Azure Storage Account削除ロック(Resource Lock)の設定について
Azure Storage Account削除ロック(Resource Lock)の設定について

Azure StorageアカウントでMicrosoft Entra ID認証をデフォルトに設定する手順
Azure StorageアカウントでMicrosoft Entra ID認証をデフォルトに設定する手順

Azureストレージアカウントのネットワークアクセスルールを拒否設定の手順について
Azureストレージアカウントのネットワークアクセスルールを拒否設定の手順について

Azureストレージアカウントの共有キーアクセスを無効化する設定手順
Azureストレージアカウントの共有キーアクセスを無効化する設定手順

Azure Blob Storageストレージアカウントでバージョン管理を有効化する設定について
Azure Blob Storageストレージアカウントでバージョン管理を有効化する設定について

SMBファイル共有のSMBチャネル暗号化設定について

SMBファイル共有のSMBプロトコルバージョンの設定について
SMBファイル共有のSMBプロトコルバージョンの設定について

Azure リソースロック設定について

Azureファイル共有の論理的な削除の設定について

Microsoft Entra ID のセキュリティの既定値の有効化設定手順
Microsoft Entra ID のセキュリティの既定値の有効化設定手順

Azure VM ディスクでCMK暗号化設定について

Windows VMのMicrosoft Defender for Endpointとエンドポイントプロテクションの設定について
Windows VMのMicrosoft Defender for Endpointとエンドポイントプロテクションの設定について

Azure Machine LearningワークスペースでCMK暗号化の設定について
Azure Machine LearningワークスペースでCMK暗号化の設定について

Azure Key Vaultでログ記録が有効化されていない場合の修復手順
Azure Key Vaultでログ記録が有効化されていない場合の修復手順

Azure VMバックアップ有効化による災害復旧とデータ保護の設定について
Azure VMバックアップ有効化による災害復旧とデータ保護の設定について

Azure VM IP転送の無効化設定手順

Azure VM ゲスト構成拡張機能のインストール設定手順

Azure VM ディスクの暗号化設定手順

Azure Automanage Machine Configuration のシステム割り当てマネージドIDの設定
Azure Automanage Machine Configuration のシステム割り当てマネージドIDの設定

Azure VM マネージドディスク暗号化について

Azure VM ネットワークセキュリティグループでの制御について
Azure VM ネットワークセキュリティグループでの制御について

Azure VM データディスク暗号化の設定について

Azure Table Storageアクセスログ有効化設定について
Azure Table Storageアクセスログ有効化設定について

Azure Synapseワークスペースのカスタマーマネージドキーによる二重暗号化設定について
Azure Synapseワークスペースのカスタマーマネージドキーによる二重暗号化設定について

Azure Storage Account 暗号化スコープのカスタマーマネージドキー設定について
Azure Storage Account 暗号化スコープのカスタマーマネージドキー設定について

Azure ストレージアカウントでキーローテーション通知の手順
Azure ストレージアカウントでキーローテーション通知の手順

Azure ストレージアカウントのインフラストラクチャ暗号化設定について
Azure ストレージアカウントのインフラストラクチャ暗号化設定について

Azure Blob Storage 論理削除設定について

Azure IoT Hub DPSのPrivate Link設定について
Azure IoT Hub DPSのPrivate Link設定について

Azure Key Vaultの論理削除と消去防止機能を有効化について
Azure Key Vaultの論理削除と消去防止機能を有効化について

Azure Blob Storage パブリックアクセスの無効化設定について
Azure Blob Storage パブリックアクセスの無効化設定について

Azure Blob Storage アクセスログ監査設定について
Azure Blob Storage アクセスログ監査設定について

Azure Front DoorエンドポイントでHTTPS通信の必須化設定手順
Azure Front DoorエンドポイントでHTTPS通信の必須化設定手順

Azure Entra IDゲストユーザーアクセスの最大制限設定について
Azure Entra IDゲストユーザーアクセスの最大制限設定について

Azure SignalR サービスにおけるプライベートリンク設定について
Azure SignalR サービスにおけるプライベートリンク設定について

Azure AI Searchのパブリックアクセス制限設定手順
Azure AI Searchのパブリックアクセス制限設定手順

Azure Machine Learningワークスペースのネットワーク設定について
Azure Machine Learningワークスペースのネットワーク設定について

Azure Load BalancerでHTTPS通信のみの制限について
Azure Load BalancerでHTTPS通信のみの制限について

Azure Key Vault プライベートエンドポイントの設定について
Azure Key Vault プライベートエンドポイントの設定について

Azure Service Bus Premium カスタマーマネージドキー暗号化設定について
Azure Service Bus Premium カスタマーマネージドキー暗号化設定について

Azure Entra ID (旧 Azure AD) 信頼されたロケーションの設定手順
Azure Entra ID (旧 Azure AD) 信頼されたロケーションの設定手順

Azure Entra ID (旧 Azure AD) 地理的アクセス制限ポリシーの設定手順
Azure Entra ID (旧 Azure AD) 地理的アクセス制限ポリシーの設定手順

Azure Entra IDのゲストユーザーアカウント管理について
Azure Entra IDのゲストユーザーアカウント管理について

Azure管理操作のMFA必須化設定

Azure Entra IDゲスト招待権限を管理者のみに制限する手順
Azure Entra IDゲスト招待権限を管理者のみに制限する手順

Azure Entra ID 条件付きアクセスで全ユーザーMFA必須化する設定方法
Azure Entra ID 条件付きアクセスで全ユーザーMFA必須化する設定方法

Azure Cognitive Services アカウントのパブリックアクセス制限設定について
Azure Cognitive Services アカウントのパブリックアクセス制限設定について

Azure Blob Storage パブリックアクセス無効化設定について
Azure Blob Storage パブリックアクセス無効化設定について

Azure Files SMBアクセスのIDベース認証設定手順
Azure Files SMBアクセスのIDベース認証設定手順

Azure SynapseワークスペースのPrivate Link設定について
Azure SynapseワークスペースのPrivate Link設定について

Azure Entra ID高リスクサインインMFA要求の有効化について
Azure Entra ID高リスクサインインMFA要求の有効化について