Azure Active Directory のゲストアカウント（外部 ID）のライセンスについてあらためて再確認しました。以前は、Azure AD Premium の１ユーザーライセンスにつき５ユーザーまでゲスト分は無料とされていましたが、現在は MAU に移行することで毎月 50,000 …

Microsoft の Identity Security 担当VP である Alex Weinert の投稿記事です。 Improve identity strategy with Microsoft - Microsoft Security Blog 要約します。 2023年の IDセキュリティのトレンドと、それに対して何ができるか、Microsoft が何をして…

先日の Microsoft の 2023年度第2四半期の決算発表を踏まえて Microsoft Security に関するデータを交えたブログ投稿がありました。Plan for the future with Microsoft Security - Microsoft Security Blog ===＜2023/2/7 追記＞===日本語の抄訳です。Micro…

昨日投稿しました Microsoft Security ブログ記事の紹介には、たくさんのセキュリティ製品がありました。2022年からの Microsoft セキュリティイノベーション - tos-akibaのブログ それぞれの日本語名称を Microsoft の各製品サイトから確認してみました。そ…

Microsoft セキュリティの VP である Vasu Jakkal の 2022年振り返りについてのブログ記事です。Microsoft Security innovations for 2023 - Microsoft Security Blog 要点をサマリすると、 サイバー犯罪は増加傾向であり、2021年9月以降、パスワードアタッ…

Microsoft は、4つの Azure サービスにおける SSRF（Server Side Request Forgery）の脆弱性を修正したという情報です。 Azure API Management Azure Functions Azure Machine Learning Azure Digital Twins Microsoft は、Azure クラウド サービスにおける …

マイクロソフトのセキュリティブログにて、中小企業に対するサイバー攻撃の割合と、自宅を守ることに例えた５つのアクションが述べられています。5 ways Microsoft helps block threats - Microsoft Security Blog 冒頭、現在すべてのサイバー攻撃の 43% が…

2022年12月のアップデートで、Azure AD の条件付きアクセステンプレートのプレビューに４つの機能強化が追加更新されています。新機能 リリース ノート - Azure Active Directory - Microsoft Entra | Microsoft Learn 管理者が実行できる機能として、 JSON …

2023年1月14日の Microsoft Defender for Endpoint ブログ情報です。Windows Security や Microsoft Defender for Endpoint で攻撃面の縮小（ASR）ルールを利用していた場合で、セキュリティ インテリジェンス ビルドの 1.381.2134.0 から 1.381.2163.0 に更…

tamper protection は、侵入者がウイルス対策保護やリアルタイム保護の機能を無効化したりとデバイス設定を改ざんする事を防止する Microsoft Defender の機能です。 Microsoft Defender for Endpoint は、Microsoft Intune との連携により、Intune を通し t…

昨年11月の Microsoft Entra の更新情報にも含まれていましたが、Azure AD での IPv6 サポート計画について投稿がありました。2023年3月31日から、段階的に Azure AD への IPv6 サポート導入が開始されます。IPv6 Coming to Azure AD - Microsoft Community …

マイクロソフトの日本語ブログにて、Azure AD のパスワードレス認証をおススメする投稿が意訳されて公開されました。この記事は 12月に英語版で公開されていましたが、フローの詳細が解説されているので日本語訳されるのを待っていました。Azure AD が提供す…

マイクロソフトから 2023年初頭に、Microsoft Entra に関して Identity の５つの優先的な対処事項について製品を交えながら紹介されています。5 Microsoft tips for securing identity and access - Microsoft Security Blog 冒頭に、2018年と2022年を対比し…

Microsoft Entra の５つの製品をコンパクトに紹介する９分間の Video が公開されました。Video: Manage your multi-cloud identity infrastructure with Microsoft Entra - Microsoft Community Hub 各機能紹介のタイムスタンプも丁寧な一覧表で掲載されてい…

Microsoft Defender for Office 365（MDO）のフィッシングメールなどに対する攻撃シミュレーショントレーニング機能に、新たな分析情報が追加されました。Attack Simulation Training: New insights into targeted user behavior - Microsoft Community Hub …