生成日時: 2026年08月04日 対象期間: 過去 24 時間以内 処理モード: 詳細モード 更新件数: 2 件
公開日時: 2026年08月03日 19:56:26 UTC リンク: Generally Available: Trusted Launch as Default
アップデートID: 568600 情報源: Azure Updates API
カテゴリ: Launched, Compute, Virtual Machine Scale Sets, Virtual Machines, Features, Pricing & Offerings, Security
要約:
【何が更新されたか】
Azure Gen2仮想マシンおよび仮想マシンスケールセットにおいて、「Trusted Launch as Default（TLaD）」が一般提供（GA）されました。
【主な変更点や新機能】
TLaDがデフォルトで有効化されることで、Secure Bootおよび仮想TPM（vTPM）が自動的に有効化されます。これにより、仮想マシンの起動時にOSやブートローダーの整合性が検証され、セキュリティ基盤が強化されます。
【影響を受ける対象】
新規作成されるAzure Gen2仮想マシンおよび仮想マシンスケールセットが対象です。既存のVMには影響しません。
【注意点】
TLaDはサポートされているデプロイメントに対して自動的に適用されます。Secure BootやvTPMに対応していないOSやアプリケーションの場合、動作に影響が出る可能性があるため、事前に対応状況を確認してください。また、セキュリティ強化のための設定変更が不要になる一方、既存環境との互換性に注意が必要です。
詳細:
Azure Update「Generally Available: Trusted Launch as Default」は、Azure Gen2仮想マシンおよび仮想マシンスケールセットにおいて、Trusted Launch as Default（TLaD）が一般提供されたことを示しています。このアップデートの背景には、クラウド環境におけるセキュリティ強化のニーズがあり、仮想マシンの起動時に信頼性を担保する仕組みを標準化することで、ユーザーがより安全な基盤上でサービスを展開できることを目的としています。
具体的な変更内容として、TLaDが新規作成されるAzure Gen2仮想マシンおよび仮想マシンスケールセットに対してデフォルトで有効化されるようになりました。Trusted Launchは、Secure Bootと仮想TPM（vTPM）を自動的に有効化します。Secure Bootは、仮想マシンの起動時に認証されたコードのみを実行することで、ブートプロセスの改ざんを防止します。vTPMは、仮想環境でTPM（Trusted Platform Module）機能を提供し、暗号化キーや証明書の安全な管理を可能にします。これらの機能は、サポートされているデプロイメントに対して自動的に適用されるため、ユーザーが個別に設定する必要がありません。
技術的な仕組みとしては、AzureのGen2仮想マシン基盤がTrusted Launchの機能を組み込み、仮想マシンのプロビジョニング時にSecure BootとvTPMの設定を自動的に適用します。これにより、セキュリティのベストプラクティスが標準で適用され、運用負荷の軽減とセキュリティリスクの低減が実現されます。
活用シナリオとしては、金融、医療、政府機関など高いセキュリティ要件を持つ業界での仮想マシン運用や、暗号化や証明書管理が必要なアプリケーションの展開時に有効です。また、仮想マシンスケールセットを利用した大規模なサービス展開時にも、セキュアな基盤を自動的に確保できる点が利点となります。
注意点としては、Trusted Launchがデフォルトで有効化されるのは新規作成されるAzure Gen2仮想マシンおよび仮想マシンスケールセットのみであり、既存のリソースには自動的に適用されない点です。また、Secure BootやvTPMがサポートされているデプロイメントに限られるため、利用環境によっては一部機能が利用できない場合があります。
関連するAzureサービスとしては、Azure Security CenterやAzure Key Vaultとの連携が考えられます。Trusted Launchによって仮想マシンのセキュリティ基盤が強化されることで、これらのサービスを利用したセキュリティ監視や鍵管理の運用がより安全かつ効果的に行えるようになります。
以上のように、Trusted Launch as Defaultの一般提供は、Azure Gen2仮想マシンおよび仮想マシンスケールセットのセキュリティを標準化し、運用効率と安全性の向上を実現する重要なアップデートです。
公開日時: 2026年08月03日 17:00:56 UTC リンク: Generally Available: Immutability to the most recent seven days of backups on Azure SQL Database and Azure SQL Managed Instance
アップデートID: 568339 情報源: Azure Updates API
カテゴリ: Launched, Databases, Hybrid + multicloud, Azure SQL Database, Azure SQL Managed Instance, Feature
要約:
何が更新されたか
Azure SQL DatabaseおよびAzure SQL Managed Instanceにおいて、直近7日間のバックアップに対してイミュータビリティ（不変性）が自動的に適用される機能が一般提供（GA）されました。
主な変更点や新機能
このアップデートにより、全てのデータベースで直近7日間のバックアップがデフォルトで変更不可（イミュータブル）となります。これにより、バックアップデータの削除や改ざんを防止し、データ保護とコンプライアンス要件への対応が強化されます。ポイントインタイムリストアの設定に関係なく適用されます。
影響を受ける対象
Azure SQL DatabaseおよびAzure SQL Managed Instanceを利用している全てのユーザーとデータベースが対象です。
注意点があれば記載
このイミュータビリティ機能はデフォルトで有効化されており、無効化はできません。バックアップ運用やデータ保持ポリシーに影響がある場合は、事前に確認と対応を行ってください。
詳細:
本アップデートは、Azure SQL DatabaseおよびAzure SQL Managed Instanceにおいて、バックアップの保護を強化することを目的としています。具体的には、これらのサービスで取得されるバックアップのうち、直近7日間のバックアップデータに対して自動的にイミュータビリティ（不変性）が適用されるようになりました。この機能は、ポイントインタイムリストア（PITR）の設定有無に関わらず、すべてのデータベースにデフォルトで有効化されています。
イミュータビリティとは、バックアップデータが一定期間変更不可、削除不可となる特性を指します。これにより、ランサムウェア攻撃や内部不正、誤操作などによるバックアップデータの改ざんや削除リスクを大幅に低減できます。技術的には、Azureのバックアップストレージ層でこのイミュータビリティが適用され、管理者や自動化プロセスによる削除や上書きが制限されます。これにより、万が一の障害発生時やデータ損失時にも、直近7日間のバックアップから確実にリストアできる保証が強化されます。
この機能の活用シナリオとしては、金融機関や医療機関など高いデータ保護要件が求められる業界での利用が挙げられます。また、内部統制や監査要件を満たすために、バックアップデータの不変性を担保したい場合にも有効です。運用担当者は、特別な設定や追加作業を行うことなく、この保護機能の恩恵を受けることができます。
注意点としては、イミュータビリティが適用されている期間中は、バックアップデータの削除や変更ができないため、意図的なバックアップ削除やストレージ最適化の際にはこの制約を考慮する必要があります。また、現時点でイミュータビリティが適用されるのは直近7日間のバックアップのみであり、それ以前のバックアップには適用されません。
本機能は、Azure SQL DatabaseおよびAzure SQL Managed Instanceの標準バックアップ機能と連携して動作します。これにより、既存のバックアップ運用やリストア手順に影響を与えることなく、セキュリティレベルを向上させることが可能です。詳細については、公式ドキュメントやアップデート情報を参照してください。
このレポートは自動生成されました - 2026-08-04 12:01:11 JST