第２８７回
一般利用可能：Azure Kubernetes Service (AKS) における Azure Files NFS 共有の転送中暗号化
Azure Kubernetes Service (AKS) では、Azure File CSI ドライバーを通じて、Azure Files NFS v4.1 ボリュームに対する転送中暗号化 (EiT) を一般提供でサポートするようになりました。EiT を有効にすると、AKS ワークロードと Azure Files NFS 共有間で転送されるデータは TLS を使用して暗号化されるため、お客様は本番環境のワークロードに関するセキュリティおよびコンプライアンス要件を満たすことができます。この機能は AZNFS マウントヘルパーおよび Stunnel と統合されており、アプリケーションの変更を必要とせずに、ストレージクラスの構成を通じて有効化できます。この機能は、Azure Files Premium (SSD) をサポートするすべての Azure リージョンで利用可能です。
一般利用可能：Azure Database for PostgreSQL Flexible Server 向けの Microsoft Defender セキュリティ評価
Azure Database for PostgreSQL Flexible Server 向けの Microsoft Defender Cloud Security Posture Management (CSPM) 評価機能が一般提供開始されました。この評価機能を使用することで、Azure PostgreSQL Flexible Server のセキュリティ態勢を継続的に評価し、セキュリティリスクを引き起こす可能性のある脆弱性や設定ミスを特定できます。この評価機能は、PostgreSQL 固有のセキュリティベストプラクティスに合わせて設計されており、セキュリティのベースラインを強化し、是正措置の優先順位を決定し、コンプライアンス要件を満たすのに役立つ、具体的な推奨事項を提供します。Azure PostgreSQL Flexible Server ですでに Microsoft Defender CSPM を有効にしている場合、これらのアセスメントの利用を開始するために追加の設定は必要ありません。現在、初期の組み込みアセスメントセットが利用可能であり、今後のリリースではアセスメントの対象範囲がさらに拡大される予定です。すべての検出結果と推奨事項は、Azure ポータル内の Azure Database for PostgreSQL Flexible Server のリソースブレード、Defender for Cloud のメイン画面、および Microsoft Defender ポータルで確認できます。
パブリックプレビュー：Azure Functions における PowerShell 7.6 のサポート
Azure Functions における PowerShell 7.6 のサポートがプレビュー版として利用可能になりました。これにより、ローカル環境で PowerShell 7.6 を使用してアプリを開発し、Azure Functions プランにデプロイできるようになりました。
一般利用可能：Azure FunctionsにおけるPython 3.14のサポート
Python 3.14 を使用してローカルで関数を開発し、Linux 上の Azure Functions プランにデプロイできるようになりました。アプリを Python 3.14 にアップグレードすることで、セキュリティの強化、サポート期間の延長、および Azure Functions ランタイムや開発ツールとの継続的な互換性といったメリットを享受できます。
一般利用可能：Azure VPN ゲートウェイの IPv6 サポート
Azure VPN ゲートウェイの IPv6 サポートにより、お客様はデュアルスタック構成で VPN トンネルを介して IPv6 の内部トラフィックを転送できるようになります。IPv6 は、標準のパブリック IP を使用するすべての本番用 SKU ゲートウェイでサポートされています。IPv6 の内部トラフィックは、新規および既存の VPN ゲートウェイの展開の両方でデュアルスタックモードとして構成できるため、お客様は同じゲートウェイ構成を通じて IPv4 および IPv6 のワークロードをサポートできます。サイト間 VPN を使用すると、支店やオンプレミスのネットワークが IPsec/IKE VPN トンネルを介して Azure に接続でき、IPv6 トラフィックはトンネル内で伝送されます。ポイント・ツー・サイト VPN を使用すると、リモート ユーザーは、クライアント アドレス プールおよびルーティングされたトラフィックの構成で IPv6 がサポートされている環境下で、Azure に安全に接続できます。
パブリックプレビュー：Application Insights および Microsoft Foundry における機密性の高い生成AIテレメトリの保護
Azure Monitor Application Insights では、生成型 AI コンテンツが専用の GenAIContent テーブル（Log Analytics では AppGenAIContent）に保存されるようになり、機密性の高い AI テレメトリに対して新たに利用可能になったアクセス制御を適用できるようになりました。Application Insights は Microsoft Foundry の可観測性を支えているため、これらの保護機能はどちらの環境を利用しているお客様にもメリットをもたらします。これらの新しい保護機能はプラットフォーム層で Log Analytics に組み込まれているため、生成型 AI コンテンツだけに留まらず、より広範な範囲に適用されます。Azure Monitor 内の任意のテーブルに対して、データアクセスに関するより制限の厳しいロールを簡単に設定できるようになりました。組織はこれらの機能を活用して、PII や PHI などの機密情報を含む可能性のあるプロンプト、応答、ツール呼び出し、およびその他の AI 生成コンテンツへのアクセスを制限できます。この機能は、医療、金融サービス、政府機関などの規制対象業界のお客様にとって特に重要です。
パブリックプレビュー：Standard サービスエンドポイント
「標準サービスエンドポイント」がパブリックプレビューとして提供開始されました。これにより、Private Link ファミリーの一環として、IaaS ワークロードを Azure PaaS サービスに接続するための、スケーラブルかつ安全な方法が導入されます。この強化された機能は、ネットワークセキュリティ境界との統合およびパブリック IP をネットワーク識別子として使用することで、従来のサービスエンドポイントが抱えていたスケーラビリティや管理上の制限を克服し、より強力なセキュリティ制御を備えた大規模な IaaS から PaaS への接続を実現します。標準サービスエンドポイントを使用すると、お客様は単一のパブリック IP またはプレフィックスを、同じテナントおよびリージョン内のサブスクリプションをまたがる複数のサブネットや仮想ネットワークに関連付けることができます。ネットワークセキュリティペリメーターと組み合わせることで、組織は Azure Storage、Azure SQL、Azure Cosmos DB、Azure Key Vault などのサポート対象 PaaS リソースの周囲に境界を定義し、承認されたネットワークとワークロードのみがそれらのリソースと通信できるようにアクセスを制限できます。このパブリック プレビューは、エンタープライズ顧客やパートナー顧客を対象とした広範なプライベート プレビューでの検証に基づいており、大規模かつ複雑な Azure 環境において、強力なセキュリティ体制を維持しつつ、信頼性の向上と構成の簡素化を実現します。さらに、この機能は SFI プログラムの一環として 1P 向けに実戦的な検証を経ており、1P サービス プロバイダーが使用する 42,000 以上の仮想ネットワークに対するネットワーク識別機能を提供しています。