azure-security

Azure Security スキル

このスキルでは、Azure Security に関する専門的なガイダンスを提供します。ベストプラクティス、意思決定、セキュリティ、構成、統合とコーディングパターン、デプロイを網羅しています。ローカルのクイックリファレンスコンテンツと、リモートでドキュメントを取得する機能を組み合わせています。

このスキルの使い方

エージェント向けの重要事項：関連するセクションを探すには、以下のカテゴリインデックスを使用してください。行範囲（例：L35-L120）が記載されたカテゴリでは、指定された行を read_file で読み取ってください。ファイルへのリンク（例：security.md）が記載されたカテゴリでは、リンク先の参照ファイルを read_file で読み取ってください。

エージェント向けの重要事項：metadata.generated_at が3か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocs ツールを利用できない場合は、インストールするようユーザーに提案してください：インストールガイド

このスキルでドキュメントの内容を取得するには、ネットワークアクセスが必要です。

• 推奨：クエリ文字列 from=learn-agent-skill を指定して mcp_microsoftdocs:microsoft_docs_fetch を使用します。Markdown が返されます。
• 代替：クエリ文字列 from=learn-agent-skill&accept=text/markdown を指定して fetch_webpage を使用します。Markdown が返されます。

カテゴリインデックス

カテゴリ	行	説明
ベストプラクティス	L34-L58	Azure セキュリティに関するエンドツーエンドのガイダンス：IaaS/PaaS の強化、ID とアクセス、ネットワークと運用セキュリティ、バックアップとランサムウェアへの耐性、シークレット管理、サービス固有のチェックリスト。
意思決定	L59-L64	Azure セキュリティオプションの選択に関するガイダンス：米国政府向けクラウドにおける機能の提供状況の比較、適切なキー管理サービス（例：Key Vault、マネージドキー）の選択。
セキュリティ	L65-L97	Azure のセキュリティに関するベストプラクティス：脅威モデリングの緩和策、プラットフォームとネットワークの強化、アクセス制御、暗号化とキー、インフラストラクチャの整合性、安全な AKS/VM/SQL 運用。
構成	L98-L108	Azure セキュリティ機能の構成：マルウェア対策、コンテナーのスキャン（Dependabot/Copacetic）、ファイアウォールルール、CMK 暗号化、ログ記録と監査、TLS の変更、ランサムウェア対策、Customer Lockbox アラート。
統合とコーディングパターン	L109-L114	コンテナーイメージ用に署名済み SBOM を生成する方法、および PowerShell を使用して Azure で Microsoft Antimalware の構成をスクリプト化する方法を説明します。
デプロイ	L115-L120	Azure Pipelines/GitHub Actions で Notation を使用してコンテナーイメージに署名し、検証する方法と、Azure と Azure Government におけるセキュリティ機能の提供状況を比較する方法を説明します。

ベストプラクティス

トピック	URL
公開前に Azure Marketplace のイメージを強化する	https://learn.microsoft.com/en-us/azure/security/fundamentals/azure-marketplace-images
ランサムウェアに備えた Azure のバックアップと復元の計画を設計する	https://learn.microsoft.com/en-us/azure/security/fundamentals/backup-plan-to-protect-against-ransomware
Azure のセキュリティに関するベストプラクティスとパターンを実装する	https://learn.microsoft.com/en-us/azure/security/fundamentals/best-practices-and-patterns
Azure のデータセキュリティと暗号化に関するベストプラクティスを適用する	https://learn.microsoft.com/en-us/azure/security/fundamentals/data-encryption-best-practices
Azure SQL データベースのセキュリティチェックリストを使用する	https://learn.microsoft.com/en-us/azure/security/fundamentals/database-security-checklist
Azure IaaS ワークロードと仮想マシンを保護する	https://learn.microsoft.com/en-us/azure/security/fundamentals/iaas
Azure の ID とアクセス制御に関するベストプラクティスを適用する	https://learn.microsoft.com/en-us/azure/security/fundamentals/identity-management-best-practices
Azure のインシデント対応プロセスを実装する	https://learn.microsoft.com/en-us/azure/security/fundamentals/incident-response-overview
Azure のネットワークセキュリティに関するベストプラクティスを適用する	https://learn.microsoft.com/en-us/azure/security/fundamentals/network-best-practices
Azure の運用セキュリティに関するベストプラクティスを適用する	https://learn.microsoft.com/en-us/azure/security/fundamentals/operational-best-practices
Azure App Service の PaaS アプリケーションを保護する	https://learn.microsoft.com/en-us/azure/security/fundamentals/paas-applications-using-app-services
Azure SQL と Synapse で PaaS データベースを保護する	https://learn.microsoft.com/en-us/azure/security/fundamentals/paas-applications-using-sql
Azure Storage を使用する PaaS アプリケーションを保護する	https://learn.microsoft.com/en-us/azure/security/fundamentals/paas-applications-using-storage
安全な Azure PaaS デプロイを設計し、運用する	https://learn.microsoft.com/en-us/azure/security/fundamentals/paas-deployments
Azure でランサムウェアを検出し、対応する	https://learn.microsoft.com/en-us/azure/security/fundamentals/ransomware-detect-respond
ランサムウェア耐性に備えて Azure 環境を準備する	https://learn.microsoft.com/en-us/azure/security/fundamentals/ransomware-prepare
ランサムウェア対策として Azure Firewall Premium を強化する	https://learn.microsoft.com/en-us/azure/security/fundamentals/ransomware-protection-with-azure-firewall
Azure ワークロードのシークレットを保護し、管理する	https://learn.microsoft.com/en-us/azure/security/fundamentals/secrets-best-practices
Azure Service Fabric クラスターを強化し、セキュリティを確保する	https://learn.microsoft.com/en-us/azure/security/fundamentals/service-fabric-best-practices
Microsoft Entra の ID セキュリティチェックリストを実装する	https://learn.microsoft.com/en-us/azure/security/fundamentals/steps-secure-identity
DNS を適切に管理し、Azure のサブドメイン乗っ取りを防ぐ	https://learn.microsoft.com/en-us/azure/security/fundamentals/subdomain-takeover

意思決定

トピック	URL
米国政府機関向けクラウドで利用可能なセキュリティ機能を比較する	https://learn.microsoft.com/en-us/azure/security/fundamentals/feature-availability
適切な Azure キー管理サービスを選択する	https://learn.microsoft.com/en-us/azure/security/fundamentals/key-management-choose

セキュリティ

トピック	URL
Ratify と Azure Policy を使用して AKS のイメージ署名検証を適用する	https://learn.microsoft.com/en-us/azure/security/container-secure-supply-chain/articles/validating-image-signatures-using-ratify-aks
Threat Modeling Tool を使用して監査とログ記録の緩和策を実装する	https://learn.microsoft.com/en-us/azure/security/develop/threat-modeling-tool-auditing-and-logging
Threat Modeling Tool を使用して認証の緩和策を実装する	https://learn.microsoft.com/en-us/azure/security/develop/threat-modeling-tool-authentication
Threat Modeling Tool で認可の脅威を緩和する	https://learn.microsoft.com/en-us/azure/security/develop/threat-modeling-tool-authorization
Threat Modeling Tool の検出結果に基づいて通信を保護する	https://learn.microsoft.com/en-us/azure/security/develop/threat-modeling-tool-communication-security
Threat Modeling Tool の緩和策を使用して構成管理を強化する	https://learn.microsoft.com/en-us/azure/security/develop/threat-modeling-tool-configuration-management
Threat Modeling Tool の暗号化に関する緩和策を実装する	https://learn.microsoft.com/en-us/azure/security/develop/threat-modeling-tool-cryptography
Threat Modeling Tool のガイダンスを使用して例外管理を保護する	https://learn.microsoft.com/en-us/azure/security/develop/threat-modeling-tool-exception-management
Threat Modeling Tool の安全な入力検証に関する緩和策を適用する	https://learn.microsoft.com/en-us/azure/security/develop/threat-modeling-tool-input-validation
Threat Modeling Tool の緩和策を使用して機密データを保護する	https://learn.microsoft.com/en-us/azure/security/develop/threat-modeling-tool-sensitive-data
Threat Modeling Tool の安全なセッション管理を実装する	https://learn.microsoft.com/en-us/azure/security/develop/threat-modeling-tool-session-management
AI ワークロードに Azure 固有のセキュリティ制御を適用する	https://learn.microsoft.com/en-us/azure/security/fundamentals/ai-security-best-practices
Azure サービスの認証局と要件を確認する	https://learn.microsoft.com/en-us/azure/security/fundamentals/azure-certificate-authority-details
Azure の本番環境でプラットフォームのコード整合性を適用する	https://learn.microsoft.com/en-us/azure/security/fundamentals/code-integrity
Azure Customer Lockbox のアクセスを理解して構成する	https://learn.microsoft.com/en-us/azure/security/fundamentals/customer-lockbox-faq
Customer Lockbox を使用して Microsoft エンジニアによるデータアクセスを制御する	https://learn.microsoft.com/en-us/azure/security/fundamentals/customer-lockbox-overview
カスタマー マネージド キーをサポートする Azure サービスを特定する	https://learn.microsoft.com/en-us/azure/security/fundamentals/encryption-customer-managed-keys-support
Azure のハードウェア、ファームウェア、サプライチェーンを保護する	https://learn.microsoft.com/en-us/azure/security/fundamentals/firmware
Azure インフラストラクチャの整合性とセキュリティ制御を維持する	https://learn.microsoft.com/en-us/azure/security/fundamentals/infrastructure-integrity
Azure インフラストラクチャのセキュリティと脆弱性を監視する	https://learn.microsoft.com/en-us/azure/security/fundamentals/infrastructure-monitoring
Azure 本番ネットワークを安全に管理、運用する	https://learn.microsoft.com/en-us/azure/security/fundamentals/infrastructure-operations
Azure SQL Database のセキュリティ機能を理解する	https://learn.microsoft.com/en-us/azure/security/fundamentals/infrastructure-sql
Azure でファームウェアの測定ブートとホストの構成証明を適用する	https://learn.microsoft.com/en-us/azure/security/fundamentals/measured-boot-host-attestation
Azure の運用セキュリティチェックリストの制御を適用する	https://learn.microsoft.com/en-us/azure/security/fundamentals/operational-checklist
Azure の侵入テストに関するルールと範囲に従う	https://learn.microsoft.com/en-us/azure/security/fundamentals/pen-testing
Azure プラットフォームの整合性を検証し、安全なホストのライフサイクルを実現する	https://learn.microsoft.com/en-us/azure/security/fundamentals/platform
Azure 本番ネットワークへのアクセスを保護する	https://learn.microsoft.com/en-us/azure/security/fundamentals/production-network
Azure の顧客データへのアクセスを制御、監査する	https://learn.microsoft.com/en-us/azure/security/fundamentals/protection-customer-data
Secure Boot を使用して Azure 仮想マシンを保護する	https://learn.microsoft.com/en-us/azure/security/fundamentals/secure-boot

構成

トピック	URL
コンテナーのセキュリティ保護のために Dependabot と Copacetic を構成する	https://learn.microsoft.com/en-us/azure/security/container-secure-supply-chain/articles/container-secure-supply-chain-implementation/cssc-depenadabot-quickstart
Azure ワークロード向けに Microsoft Antimalware を構成する	https://learn.microsoft.com/en-us/azure/security/fundamentals/antimalware
Azure ドメインパターンを使用してファイアウォール規則を計画する	https://learn.microsoft.com/en-us/azure/security/fundamentals/azure-domains
Customer Lockbox の代替メール通知を構成する	https://learn.microsoft.com/en-us/azure/security/fundamentals/customer-lockbox-alternative-email
Azure のセキュリティログと監査を構成する	https://learn.microsoft.com/en-us/azure/security/fundamentals/log-audit
Azure のマネージド TLS 機能の変更に対応する	https://learn.microsoft.com/en-us/azure/security/fundamentals/managed-tls-changes
ランサムウェア対策のために Azure ネイティブ機能を構成する	https://learn.microsoft.com/en-us/azure/security/fundamentals/ransomware-features-resources

統合とコーディングパターン

トピック	URL
コンテナーイメージに署名済み SBOM を作成して添付する	https://learn.microsoft.com/en-us/azure/security/container-secure-supply-chain/articles/attach-sbom
PowerShell を使用して Azure で Microsoft Antimalware を構成する	https://learn.microsoft.com/en-us/azure/security/fundamentals/antimalware-code-samples

デプロイ

トピック	URL
Notation を使用して Azure Pipelines でコンテナーイメージに署名し、検証する	https://learn.microsoft.com/en-us/azure/security/container-secure-supply-chain/articles/notation-ado-task-sign
GitHub Actions で Notation を使用してコンテナーイメージに署名する	https://learn.microsoft.com/en-us/azure/security/container-secure-supply-chain/articles/notation-sign-gha
GitHub Actions で Notation を使用してコンテナーイメージの署名を検証する	https://learn.microsoft.com/en-us/azure/security/container-secure-supply-chain/articles/verify-gha