トピック5、A. Datum Corporation
概要
Datum Corporation は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社です。
Azure環境
Datum には、RG1、RG2、RG3 という 3 つのリソース グループを含む Azure サブスクリプションがあります。このサブスクリプションには、次の表に示すストレージ アカウントが含まれています。

サブスクリプションには、次の表に示す仮想マシンが含まれています。

サブスクリプションには、次の表に示すイメージを含む Azure コンテナー レジストリがあります。

サブスクリプションには、次の表に示すリソースが含まれています。

サブスクリプションには、Vaultl という名前の Azure キー コンテナーが含まれています。
Vault! には、次の表に示す証明書が含まれています。


Vaultl には次の表に示すキーが含まれています。
Microsoft Entra 環境
Datum には、adatum.com という名前の Microsoft Entra テナントがあり、Azure サブスクリプションにリンクされており、次の表に示すユーザーが含まれています。
lenant には次の表に示すグループが含まれています。

adatum.com テナントには、Attribute1 という名前のカスタム セキュリティ属性があります。
計画された変更
A Datum は以下の変更を実施する予定です。
* DCR1という名前のデータ収集ルール（DCR）を設定して、イベントIDが
VM2 と VM4 から 4648。
* storage1 に、次のアクセス ポリシーを持つ cont2 という名前の新しいコンテナーを作成します。
o Stored 1、Stored2、Stored3 という名前の 3 つの保存アクセス ポリシー o 不変の BLOB ストレージの法的保留
* 可能な場合は、ディレクトリを使用してストレージ アカウントのコンテンツを整理します。
* User1 に、Zone1 を VNet1 にリンクするために必要な権限を付与します。
* サポートされている adatum.com リソースに Attribute1 を割り当てます。
* storage2 に、Scope"1 という名前の暗号化スコープを作成します。
* Image1 または Image2 を使用して新しいコンテナをデプロイします。
技術要件
Datum は次の技術要件を満たす必要があります。
* WebApp1にTLSを使用します。
* 最小権限の原則に従ってください。
* 必要なスコープのみに権限を付与します。
* ストレージ サービスの暗号化にスコープ 1 が使用されていることを確認します。
* Azure Backup を使用して、cont1 と share1 をできるだけ頻繁にバックアップします。
* 可能な限り、Azure Disk Encryption とキー暗号化キー (KEK) を使用して仮想マシンを暗号化します。