商用および米国政府機関のお客様向けのクラウド機能の利用可能性

この記事では、Microsoft Azure と Azure Government クラウドでの機能の可用性について説明します。 次のセキュリティ サービスについて、GA (一般提供)、パブリック プレビュー、または利用不可として機能をリストします。

• Azure Information Protection
• Microsoft Defender for Cloud
• Microsoft Sentinel
• Microsoft Defender for IoT
• Azure Attestation

Azure Government

Azure Government では Azure と同じ基盤となるテクノロジ (Azure Commercial または Azure Public と呼ばれることもある) が使用されており、それにはサービスとしてのインフラストラクチャ (IaaS)、サービスとしてのプラットフォーム (PaaS)、サービスとしてのソフトウェア (SaaS) のコア コンポーネントが含まれます。 Azure と Azure Government にはどちらも、包括的なセキュリティ コントロールが用意されており、顧客データの保護に対する Microsoft のコミットメントがあります。

Azure Government は、米国連邦政府、州政府、地方自治体、部族政府、およびそれらのパートナー専用の物理的に分離されたクラウド環境です。 どちらのクラウド環境も、FedRAMP High インパクト レベルで評価および認可されていますが、Azure Government では、米国内の顧客データの保存に関する契約上のコミットメントと、顧客データを処理するシステムへの可能性のあるアクセスを、スクリーニングされた米国ユーザーに制限することによって、顧客に追加の保護レイヤーが提供されます。 このようなコミットメントは、クラウドを使用して、EAR、ITAR、DoE 10 CFR Part 810 などの米国の輸出制御規制の対象となるデータを保存または処理するお客様にとって、関心が高い可能性があります。

Azure Government の詳細については、「Azure Government とは」を参照してください。

Microsoft 365 の統合

製品間の統合は、Azure と Office プラットフォーム間の相互運用性に依存します。 Azure 環境でホストされているオファリングには、Microsoft 365 Enterprise および Microsoft 365 Government プラットフォームからアクセスできます。 Office 365 および Office 365 GCC は、Azure の Microsoft Entra ID とペアになります。 Office 365 GCC High および Office 365 DoD は、Azure Government の Microsoft Entra ID とペアになります。

次の図は、Microsoft クラウドの階層と、それらが相互にどのように関連しているかを示しています。

Office 365 GCC 環境は、お客様が FedRAMP High、CJIS、IRS 1075 などの米国政府の要件に準拠するために役立ちます。 Office 365 GCC High および DoD 環境では、DoD IL4/5、DFARS 7012、NIST 800-171、および ITAR に準拠する必要があるお客様をサポートします。

Office 365 US Government 環境の詳細については、以下を参照してください。

• Office 365 GCC
• Office 365 GCC High および DoD

以下のセクションでは、サービスが Microsoft 365 と統合されたタイミング、および Office 365 GCC、Office 365 High、および Office 365 DoD の機能の利用可能性について説明します。

Azure Information Protection

Azure Information Protection (AIP) はクラウドベースのソリューションです。これにより、組織はコンテンツにラベルを適用してドキュメントや電子メールの検出、分類、および保護を行うことができます。

AIP は Microsoft Purview Information Protection (MIP) ソリューションの一部であり、Microsoft 365 で提供されるラベル付けと分類の機能がそれによって拡張されます。

詳細については、Azure Information Protection 製品ドキュメントに関するページをご覧ください。

• Office 365 GCC は、Azure の Microsoft Entra ID とペアになります。 Office 365 GCC High および Office 365 DoD は、Azure Government の Microsoft Entra ID とペアになります。 相互運用性が可能である箇所を理解するために、Azure 環境に注意を払ってください。 次の表では、可能でない相互運用性をダッシュ (-) でマークし、サポートが関係しないことを示しています。

• GCC-High および DoD のお客様の場合は、追加の構成が必要です。 詳細については、「Azure Information Protection Premium Government サービスの説明」を参照してください。

¹ スキャナーは Office 365 がなくてもファイルのみをスキャンするように機能します。 スキャナーでは、Office 365 なしで、ファイルにラベルを適用することはできません。

² 分類およびラベル付けアドインは、Professional Plus (ProPlus) および Click-to-Run (C2R) のバージョンを含む、Microsoft 365 Apps (バージョン 9126.1001 以降) を使用している政府機関のお客様に対してのみサポートされます。 Office 2010、Office 2013、その他の Office 2016 バージョンではサポートされていません。

Office 365 の機能

³ 現在、政府機関のお客様は AD RMS 用のモバイル デバイス拡張機能を利用できません。

⁴ Information Rights Management と SharePoint Online (IRM で保護されたサイトとライブラリ) の組み合わせは現在使用できません。

⁵ Information Rights Management (IRM) は、Professional Plus (ProPlus) および Click-to-Run (C2R) のバージョンを含む、Microsoft 365 Apps (バージョン 9126.1001 以降) に対してのみサポートされます。 Office 2010、Office 2013、その他の Office 2016 バージョンではサポートされていません。

⁶ オンプレミスの Exchange のみがサポートされています。 Outlook 保護ルールはサポートされていません。 ファイル分類インフラストラクチャはサポートされていません。 オンプレミスの SharePoint はサポートされていません。

⁷ 政府機関のクラウドから商用クラウド内のユーザーへの保護されたドキュメントと電子メールを共有することは、現在できません。 商用クラウド内の Microsoft 365 Apps ユーザー、商用クラウド内の Microsoft 365 Apps 以外のユーザー、および個人向け RMS ライセンスを持つユーザーが含まれます。

⁸ Microsoft Purview コンプライアンス ポータルでの機密情報の種類の数は、リージョンによって異なる場合があります。

Microsoft Defender for Cloud

Microsoft Defender for Cloud は、データ センターのセキュリティ体制を強化する統合インフラストラクチャ セキュリティ管理システムです。Azure 内かどうかにかかわらずクラウド内とオンプレミス上のハイブリッド ワークロード全体を保護する高度な脅威防止機能があります。

詳細については、Microsoft Defender for Cloud 製品ドキュメントを参照してください。

次の表は、Azure および Azure Government の現在の Defender for Cloud 機能の可用性を示します。

¹ 部分的に GA: 脆弱性スキャンで発見された特定の項目を無効にする機能はパブリック プレビュー段階です。

² Azure Gov 上のコンテナー レジストリの脆弱性スキャンは、スキャン オン プッシュ機能でのみ実行できます。

³ コンテナー レジストリ用 Microsoft Defender が必要です。

⁴ 部分的に GA: Azure Arc 対応クラスターのサポートはパブリック プレビュー段階であり、Azure Government では使用できません。

⁵ Microsoft Defender for Kubernetes が必要です。

⁶ 部分的に GA: Microsoft Defender for Storage の脅威保護アラートの一部はパブリック プレビュー段階です。

⁷ これらの機能には、すべて Microsoft Defender for servers が必要です。

⁸ クラウドの種類ごとに提供される標準が異なる場合があります。

⁹ 一部 GA: Arc 対応 Kubernetes クラスター (したがって AWS EKS も) のサポートはパブリック プレビュー中であり、Azure Government では使用できません。 コンテナー イメージの脆弱性の実行時における可視性もプレビュー機能です。

Microsoft Sentinel

Microsoft Sentinel は、スケーラブルでクラウドネイティブのセキュリティ情報イベント管理 (SIEM) およびセキュリティ オーケストレーション自動応答 (SOAR) ソリューションです。 Microsoft Sentinel は、高度なセキュリティ分析と脅威インテリジェンスを企業全体で実現し、アラートの検出、脅威の可視性、予防的な捜索、および脅威への対応のための 1 つのソリューションを提供します。

詳細については、Microsoft Sentinel 製品ドキュメントを参照してください。

Azure、Azure Government、Azure China 21 Vianet での Microsoft Sentinel 機能の可用性については、「Azure クラウドの Microsoft Sentinel 機能のサポート」を参照してください。

Microsoft Purview データ コネクタ

Office 365 GCC は、Azure の Microsoft Entra ID とペアになります。 Office 365 GCC High および Office 365 DoD は、Azure Government の Microsoft Entra ID とペアになります。

Microsoft Defender for IoT

Microsoft Defender for IoT を使用すると、IoT/OT デバイス全体にわたって包括的なセキュリティを利用して、IoT/OT イノベーションを加速させることができます。 エンド ユーザー組織のためには、Microsoft Defender for IoT からは、エージェントがなく、短期間でデプロイされるネットワーク層セキュリティが提供されます。また、さまざまな産業用機器と連動し、Microsoft Sentinel やその他の SOC ツールと相互運用されます。 オンプレミスまたは Azure が接続されている環境でデプロイします。 IoT デバイス ビルダーについては、Microsoft Defender for IoT セキュリティ エージェントを使用すると、新しい IoT デバイスと Azure IoT プロジェクトにセキュリティを直接組み込むことができます。 マイクロ エージェントには、バイナリ パッケージとしてデプロイする機能やソース コードを変更する機能など、柔軟なデプロイ オプションが用意されています。 また、マイクロ エージェントは、Linux や Azure RTOS などの標準的な IoT オペレーティング システムで利用できます。 詳細については、Microsoft Defender for IoT 製品ドキュメントを参照してください。

次の表は、Azure および Azure Government の現在の Microsoft Defender for IoT 機能の可用性を示します。

組織向け

デバイス ビルダーの場合

Azure Attestation

Microsoft Azure Attestation は、プラットフォームの信頼性とその内部で実行されているバイナリの整合性をリモートで検証するための統合ソリューションです。 このサービスでは、プラットフォームから証拠を受け取り、それをセキュリティ標準を使用して検証し、構成可能なポリシーに照らし合わせて評価し、クレームベースのアプリケーション (証明書利用者、監査機関など) 向けの構成証明トークンを生成します。

Azure Attestation は、現在、Azure Public および Government クラウドの複数のリージョンで利用できます。 Azure Government では、US Gov Virginia と US Gov Arizona の中でこのサービスをプレビュー状態で利用できます。

詳細については、Azure Attestation のパブリック ドキュメントを参照してください。

次のステップ

• 共同責任モデル、クラウド プロバイダーが処理するセキュリティ タスク、およびお客様が処理するタスクについて理解します。
• Azure Government クラウドの機能と、連邦、州、地方の各統治機関や関連組織に対して適用されるコンプライアンスをサポートする安定した設計やセキュリティについて理解します。
• Office 365 Government プランについて理解します。
• 法的および規制基準に対する Azure のコンプライアンスについて理解します。