多様化、複雑化したITインフラ管理の特効薬となるか――Microsoft Operations Management Suite：Microsoft Azure最新機能フォローアップ（11）（3/3 ページ）

管理シナリオ4：セキュリティとコンプライアンス

　Microsoft OMSでのセキュリティとコンプライアンスの管理は、前述したOperational Insightsのソリューションパックで実現します。「Malware Assessment」ソリューションパックでは、検出したマルウェアの情報を確認したり、PC／サーバがマルウェア対策ソフトウェアで保護されているかどうかを監視したりできます（画面14）。2016年1月時点で、Malware Assessmentは、System Center Endpoint ProtectionとAzure仮想マシンに追加したMicrosoft Antimalwareに対応しています。

画面14　「Malware Assessment」では、PC／サーバのマルウェア対策ソフトウェアの導入状況や実際に検出したマルウェアの情報などを監視、確認できる。画面はテスト用マルウェア「EICAR」の感染履歴

　「System Update Assessment」ソリョーションパックでは、PC／サーバの更新プログラムの適用状況を監視できます（画面15）。例えば、提供後30日以上が経過しているにもかかわらず、更新プログラムを適用していないPCの一覧などを確認できます。また、「Security and Audit」ソリョーションパックでは、Windowsのセキュリティログを基に、ユーザーのログイン履歴や実行中のプロセス一覧など、セキュリティに影響を与えるアクティビティを監視できます（画面16）。

画面15　「System Update Assessment」では、各PCの更新プログラムの適用状況を監視できる

画面16　「Security and Audit」では、ユーザーのログイン履歴や実行中のプロセス、マルウェア対策ソフトウェアの停止など、セキュリティに影響を与えるアクティビティを監視できる

価格は従量課金、System Center導入済みなら安価なライセンスも

　最後に、利用料金について触れておきましょう。Microsoft OMSはMicrosoft Azureのサービスで構成されているため、表2のような従量課金となります。Azure BackupとAzure Site Recoveryは、保護する仮想マシン単位での課金となるので試算は容易でしょう。Azure Automationはジョブの実行時間、Operational Insightsは使用したデータ量による課金となるので、試算が難しくなります。Operational Insightsのコンソールからデータ量を確認できるので、テスト運用を行えば、おおよその料金は試算できるでしょう。

サービス	価格
Operational Insights	1GB当たり、234.60円から
Azure Automation	1分当たり、0.12円から
Azure Backup	仮想マシン1台当たり、1カ月510円から
Azure Site Recovery	仮想マシン1台当たり、1カ月1632円から
表2　Microsoft OMSの従量課金

　また、System Centerを所有している場合は、特別なライセンスである「Microsoft OMSアドオン」を利用できます。表3のように、所有しているSystem Centerのエディション（StandardまたはDatacenter）で、利用可能なMicrosoft OMSアドオンは異なります。

サービス	Standard	Datacenter
Operational Insights	100GB	500GB
Azure Automation	約167時間分	約833時間分
Azure Backup	仮想マシン2台	仮想マシン10台
Azure Site Recovery	仮想マシン2台	仮想マシン10台
価格（年間）※	7万8153円	39万765円
プロモーション価格（年間）※	4万5372円	22万6920円
単体購入（年間）※	10万1448円	50万7240円
表3　Microsoft OMSアドオンのライセンス料（※参考価格。また、プロモーション価格は、2016年6月30日までの期間限定）

まずは、Microsoft OMSを試してみよう

　Microsoft OMSは提供が開始されているサービスですので、実際に触れてみることができます。Microsoft Azureのサブスクリプションを所有していればすぐに試用できますし、Microsoft Azureの無償試用版でも全サービスを試すことができます。

• Microsoft Azure 無料試用版（マイクロソフト）

　Operational Insightsに興味がある場合は、Operational Insightsのみが利用可能で登録の手続きが簡単なMicrosoft OMSの無償評価版でテストすることもできます。

• Microsoft Operations Management Suite 無償評価版（マイクロソフト）

　テストシナリオが欲しい場合は、マイクロソフトが提供している「Microsoft Azure自習書シリーズ」の「OMSによるハイブリッドクラウドの管理」が参考になるでしょう（画面17）。この自習書は、Microsoft OMSの導入から一連の機能の使い方までをステップバイステップ形式で学習できます。

• Azure自習書シリーズ OMSによるハイブリッドクラウドの管理（マイクロソフト）

画面17　Microsoft OMSの自習書も公開されている

「Microsoft Azure最新機能フォローアップ」バックナンバー

• 「Windows Admin Center 2410」で利用可能なPowerShellコマンドレットを知る［その2］――構成管理関連コマンドレット
• Windows Admin Center 2410とWindows Admin Center in Azureの関係性を見る――両者の共存利用は可能か
• 「Windows Admin Center 2410」で利用可能なPowerShellコマンドレットを知る［その1］――インストールパラメーター関連コマンドレット
• 大幅刷新されたWebベースの管理ツール「Windows Admin Center 2410」のインストール方法を見る
• 大幅刷新されたWebベースの管理ツール「Windows Admin Center 2410」、その中身を知る
• Azure BastionのSKUが増えました　新たに追加された「Developer」「Premium」の違いは？　接続方法は？
• 「Windows Admin Center 2311」がマイナービルドアップデート、更新後のAzureサインインエラーに要注意
• Azure Stack HCIの最新バージョン「23H2」リリース、デプロイ方法の大幅変更に注意！
• Azure VM Image Builderの新機能「トリガーによるイメージの自動作成」とは？
• 次世代「Windows Admin Center」は“ゲートウェイがモダン化”、その進化の中身は？
• 「Windows Admin Center 2311」がリリース、Windowsクライアント管理機能がさらに強化
• マルチクラウドとオンプレミスの一元管理がさらに容易に――Azure Arc対応Virtual Machine Managerの一般提供が開始
• Windowsに続き、AzureでのTLS 1.0／1.1のサポートが「2024年10月末」に終了　その影響は小さい？
• SACの廃止から15カ月、Windows Serverの新しい年間チャネルが開始
• これは便利！　Microsoftが提供するテスト環境「Test Base」で最新Windows 11へのアップグレードの影響を事前に検証可能
• オンプレミスのWindows Server 2022のAzure Arc接続が簡単に！
• Azure ADからMicrosoft Entra IDへの名称変更、大きく前進
• オンプレ向けのESU購入にも対応、マルチクラウドで使える新たなパッチ管理サービス「Azure Update Manager」とは
• 「トラステッド起動」が既定になり、Azure VMはデプロイ時点で“安全”に
• あらためてチェックしておきたい！　2023年8月前後に廃止される／されたAzureサービスまとめ
• Microsoft Entraファミリーに新たに追加された2つのネットワークアクセス製品でリモートアクセスがもっと安全に
• Windows Server／SQL ServerのESU購入方法に新たに登場した“第3のオプション”の中身
• クラウドベースの開発者向け仮想ワークステーション「Microsoft Dev Box」は、開発者の利便性向上と利用コスト最適化に貢献する？
• 1つのライセンスを3ユーザーで共有できる「Windows 365 Frontline」は共用利用PCの新たな選択肢となるか
• 半期に一度のメジャーアップデート、「Windows Admin Center 2306」の新機能と改善点――更新方法の変更には注意
• Windowsコンテナの再配布権変更と外部レイヤーの削除は、これからのコンテナ運用にどう影響するのか
• SDNインフラの構築が大幅に楽に！――Azure Stack HCI OSを含むSDNインストール用VHDXイメージのダウンロード提供開始
• アプリ開発環境をセルフサービスで素早く準備できる「Azure Deployment Environments」とは？――Microsoft Build 2023で発表
• Azureへのサインインはもう不要！　Azure仮想マシンへの安全な接続を実現するAzure Bastionの「共有可能なリンク」が一般提供開始
• Windows Server仮想マシンのデスクトップエクスペリエンスも長期運用が可能になるか？　「ホットパッチ」機能のプレビュー提供が開始
• 日本マイクロソフト、日本円の為替変動を反映した法人向け製品とサービスの価格を改定――新価格は契約更新や新規契約から適用
• Azure西日本リージョンが大幅に拡充、活用シナリオが広がると同時にMicrosoftクラウド全体も強固に
• ビッグデータを視覚化し、さらに共有もできる「Azure Data Explorerダッシュボード」とは
• Azure VMのデプロイ自動化にも役立つ「マネージド実行コマンド」、従来の「アクション実行コマンド」との違いは？
• ベースOSイメージのサイズ最適化は、Windowsアプリのコンテナ化を後押しするか？
• Azure Dedicated Hostがホストの再起動を正式サポート――ホストレベルでのトラブルシューティングが可能に
• サーバ管理ツールが大型アップデート、「Windows Admin Center 2211」がリリース――仮想マシンの管理も容易に
• Azure仮想マシンへの接続がもっと簡単、安全に――Azure Bastionの“使える”新機能「共有可能リンク」とは
• 新しいSQL Serverはクラウドとより密接に――Azure対応新機能を満載した「SQL Server 2022」リリース
• 「2024年9月」にAzure MFA Serverサービスが停止――Active Directory／Azure ADへの影響は？
• 最新バージョンでは何が変わった？　Azure Stack HCI バージョン22H2が一般提供開始
• Azure仮想マシンへの安全なRDP接続を実現する5つの方法
• ダウンタイムなしでディスクサイズが拡張可能に――Azure仮想マシンのデータディスクのライブ拡張が正式サポート
• コスト効率の良いArmベースのAzure仮想マシンシリーズが新たに提供開始、サポートされるゲストOSは？
• 仮想マシンへの最新のアプリケーションデプロイを自動化する「VMアプリケーション」とは
• マルチテナントの経済性と厳格な機密要件を両立するMicrosoft Azureの「コンフィデンシャルVM」とは
• これは便利かも！　チェックポイントとして手軽に使えるAzure仮想マシンの「復元ポイント」
• Azure ADで“パスワード入力なし”でパスワードレス認証設定を可能にする「一時アクセスパス（TAP）」とは？
• Azureのハイブリッド環境を低コストで入手可能に――シングルサーバ構成のAzure Stack HCIクラスタが正式サポート
• Azureの新たなサーバレスのコンテナ実行環境、Azure Container Appsの一般提供開始

筆者紹介

吉田 かおる（よしだ かおる）

NECマネジメントパートナー株式会社に所属し、マイクロソフト製品トレーニングの技術マネージャーを担当。トレーニングのキャリアは20年以上と長く、古くはOS/2やMS-DOS、現在は仮想化やクラウドなどを担当している。また、Microsoft MVPを2004年から13年連続で受賞している。趣味は、散歩と料理（作る方）。