Azureのセキュリティ対策として侵入テストを考える

侵入テスト(ペネトレーションテスト)

Azureサービスの侵入テスト (ペネトレーションテスト)に関して、Azure側に対して事前の通知又はMicrosoftの承認は「侵入テストのルール事項」に従って実施されている限りは必要ありません。
　
もしやってしまって良いのか不安がある場合は、任意でテスト実施予定と内容をMicrosoft社に通知するフォームも用意されています。
　
Azureサービスの侵入テスト (ペネトレーションテスト) の最新情報は、以下の公式ドキュメントを見てください。テスト予定を弊社に通知するフォームもこちらにあります。
　
Azureサービスの侵入テスト通知の送信

https://portal.msrc.microsoft.com/ja-jp/engage/pentest#pentesttermsportal.msrc.microsoft.com

===== 抜粋 =====
お客様は、侵入テストのルール事項に従っている限り、事前の承認なくAzureリソースをテストすることができます。このルール事項の例外は許可されません。
===== 抜粋 =====
　
　
Azureサービスへの侵入テスト(ペネトレーションテスト)を行う際には、以下公式ドキュメントに記載されている「侵入テストのルール事項」の範囲内でテストを行う必要があるため、テスト条件及びルール事項を確認してみてください。
　
Penetration Testing Rules of Engagement

www.microsoft.com

　
　
なお、侵入テスト(ペネトレーションテスト)の実施予定内容が、禁止事項に該当するかどうかを確認したい場合は、技術サポート窓口へのお問い合わせしてもらえればと思います。
　
以上です。