
マイクロソフト、大規模なクラウドセキュリティ見直しで数百万の休眠Azureテナントを削除
マイクロソフトは、Secure Future Initiative(SFI)の一環として、クラウドセキュリティの包括的なアップグレードを発表しました。これには、630万の非アクティブなAzureテナントの削除と、IDトークンの保存および管理方法の全面的な見直しが含まれます。これらのアップグレードは、マイクロソフトのIDインフラストラクチャの脆弱性を悪用し、政府による厳しい監視を引き起こした、国家による甚大な攻撃への直接的な対応として実施されます。 将来の悪用を防ぐためのハードウェアベースのキー保護 この取り組みの中核を成すのは、Microsoftアカウント(MSA)およびEntra IDトークンの署名鍵の取り扱い方に関する構造的な変更です。Microsoftのクラウドサービス全体でユーザーIDの認証に不可欠なこれらの鍵は、現在、ハードウェアセキュリティモジュール(HSM...
続きを読む