規制の対象となる業界や世界中の市場における各自のコンプライアンス義務を満たすことを支援するために、Azure では、その幅の広さ (認証の総数) と深さ (評価対象である顧客向けサービスの数) の両方に関して、業界最大級のコンプライアンス ポートフォリオを保持しています。 サービスの提供状況については、「リージョン別の利用可能な製品」を参照してください。
Azure Firewall の監査スコープ
Microsoft は、Microsoft クラウド サービスの監査を実施するために、独立したサードパーティ監査会社を保持しています。 結果として得られるコンプライアンス保証は、Azure と Azure Government の両方のクラウド環境に適用されます。 コンプライアンス オファリングは、グローバルに適用される、米国政府、業界固有、リージョンまたは国/地域固有の 4 つのセグメントにグループ化されます。 Azure コンプライアンス証明書と監査レポートでは、独立したサード パーティ監査の対象となるクラウド サービスが明確に示されています。 監査スコープのクラウド サービスは、監査によって異なる場合があります。
Azure Firewall は、多くの Azure コンプライアンス監査に含まれています。 次の一覧は、カテゴリ別の主要な認定を示しています。
グローバル、業界、地域:
- CSAスター
- ISO/IEC 27001、27017、27018
- SOC 1 タイプ 2、SOC 2 タイプ 2、および SOC 3
- PCI DSS レベル1 — すべてのSKUでAzure Firewallに適用されます。 支払い処理環境をサポートするプレミアム機能については、SKU別Azure Firewall機能をご覧ください。
- HIPAA ビジネスアソシエイト契約 (BAA)
- HITRUST CSF
- GSMA
米国政府:
- FedRAMP High
- DoD IL2、IL4、IL5、IL6 (Azure Government)
各監査スコープに含まれる Azure サービスの信頼できる最新の一覧については、監査スコープに含まれるクラウド サービスを参照してください。
次のステップ
Azure コンプライアンスの詳細については、次の情報を参照してください。