ケーススタディ6 - ADatum Corporation
概要
ADatum Corporationは、モントリオールに本社を置き、シアトルとニューヨークに支店を持つコンサルティング会社です。
既存の環境
Azure環境
ADatumは、RG1、RG2、RG3という名前の3つのリソースグループを含むAzureサブスクリプションを所有しています。
このサブスクリプションには、以下の表に示すストレージアカウントが含まれています。

このサブスクリプションには、以下の表に示す仮想マシンが含まれています。

このサブスクリプションには、次の表に示すイメージを含む Azure コンテナー レジストリがあります。

このサブスクリプションには、以下の表に示すリソースが含まれています。

Azure Key Vault
このサブスクリプションには、Vault1 という名前の Azure キーコンテナーが含まれています。
Vault1には、以下の表に示す証明書が含まれています。

Vault1には、以下の表に示す鍵が含まれています。

Microsoft Entra Environment
ADatumは、Azureサブスクリプションにリンクされたadatum.comという名前のMicrosoft Entraテナントを所有しており、以下の表に示すユーザーが含まれています。

テナントには、以下の表に示すグループが含まれています。

adatum.comテナントには、Attribute1という名前のカスタムセキュリティ属性があります。
計画されている変更
ADatumは以下の変更を実施する予定です。
- VM2とVM4からイベントIDが4648のシステムイベントのみを収集するように、DCR1という名前のデータ収集ルール(DCR)を設定します。
- storage1 内に、以下のアクセス ポリシーを持つ cont2 という名前の新しいコンテナを作成します。
Stored1、Stored2、Stored3という名前の3つの保存済みアクセス ポリシー
o 不変ブロブストレージの法的保留
ストレージアカウントのコンテンツを整理するには、可能な限りディレクトリを使用してください。
- ユーザー1に、ゾーン1をVNet1にリンクするために必要な権限を付与する。
- サポートされているadatum.comリソースにAttribute1を割り当てます。
- storage2 に、Scope1 という名前の暗号化スコープを作成します。
Image1またはImage2を使用して、新しいコンテナをデプロイします。
技術要件
ADatumは以下の技術要件を満たす必要があります。
- WebApp1にはTLSを使用します。
最小権限の原則に従うこと。
必要な範囲でのみ権限を付与する。
- ストレージサービスの暗号化にScope1が使用されていることを確認してください。
- Azure Backupを使用して、cont1とshare1をできるだけ頻繁にバックアップしてください。
可能な限り、Azure Disk Encryptionとキー暗号化キー(KEK)を使用して仮想マシンを暗号化してください。
KEKの技術要件を満たす必要があります。
どのPowerShellコマンドレットとキーを使用すべきですか？