クラウドTweet技術営業部の大原です。Azure」の概要・特徴・ポイントのまとめ記事です。ユーザー企業で直接アカウント作成して支払う場合でも、ドルでは無く「円支払い」で決済できる。クレジットカード登録しなくても「請求書払い」ができる。ユーザー企業で契約する場合も、準拠法が日本法で適応される。東京・大阪にリージョンあるので、国内リージョンだけでDR/BCP対策ができる。それぞれのサービスプロダクトのSLAは、単体レベルで「99.5%」以上を担保している。外部監査に基づいたクラウドセキュリティの認定制度である「CSゴールドマーク認定」を取得。クラウドプロバイダーの中で、リージョンの保有数がトップ。Framework」が使える。上でシームレスにアプリケーション開発が可能。Recovery・地理的に離れた場所で、イメージごとBackupが取れる・仮想マシンがVHDファイルで置かれているので、定期的にバックアップすることが可能。Azureでのバックアップは、まだプレビュー段階。Serverを、Azure上でフェールオーバーできる。最大4リージョンまでレプリカを作成できる機能。DR/BCP対策として使用される機能で、自動でフェールオーバーされる。Databaseに、プライベートIPアドレスを割り当てることができない。海外リージョンであれば、プライベートIPアドレスの割り当てが可能だがプレビュー段階。Databaseに対して接続が可能になる予定。接続するIPアドレスを指定してセキュリティレベルを高めることが可能。複数のデータベースを特定のパターンで使用する場合です。顧客ごとに同じシステムを使っていて、DBだけが分かれるケースです。主要なディレクトリサービス、高度なID管理機能、アプリケーションアクセスの管理機能が統合されています。開発したアプリケーションへのアクセス制御を行うことができます。データベースに格納された、クレジットカード番号や身分登録番号などの機微なデータを保護するために設計された機能です。(TDE)・保存されるデータを暗号化する機能です。ファイルを暗号化しています。データベースをセキュリティで保護するために、安全なシステムの設計、機密資産の暗号化、データベースサーバーに対するファイアウォールの構築などの予防策ができます。ストレージアカウントの監査ログにイベントを書き込みます。規定コンプライアンスの維持・強化、データベース活動の理解、ビジネス上の懸念やセキュリティ違犯の疑いを示す差異や異常に対する洞察が容易になります。テーブルの行へのアクセスを制御できます。動的データマスク特権のないユーザーに対して、デリケートなデータをマスクしデータの公開を制限します。動的データマスク(DDM)を使用すると、アプリケーションのセキュリティの設計とコーディングを大幅に簡略化することができます。基幹業務システムのDR/BCP対策としては良いかもしれません。