SECURE CONTAINER APPS

WAFやSSLは標準範囲に含まれますか？

はい。セキュアContainer Apps基盤構築では、Application Gateway、WAF、WAF Policy、SSL証明書設定を標準範囲に含めた構成を想定しています。複数ドメイン対応、詳細なWAFチューニング、カスタムルール設計、証明書更新運用設計などは、要件により別途ご相談となります。

Azure利用料は構築費用に含まれますか？

いいえ。Azure Container Apps、Container Registry、Application Gateway、WAF、Log Analytics、Azure Monitor、通信費などのAzure利用料は別途実費です。正式なお見積り時に、想定構成をもとに概算をご案内します。

アプリケーションやDockerfileの修正も依頼できますか？

既存Dockerfileの確認や軽微な調整支援は対応できる場合があります。アプリケーションコード改修やDockerfileの全面作成が必要な場合は、内容を確認したうえで別途ご相談となります。

GitHub ActionsやAzure DevOpsとの連携も対応できますか？

はい。CI/CD連携はオプションとしてご相談可能です。対象リポジトリ、ブランチ運用、承認フロー、デプロイ方式を確認したうえで個別に設計します。

独自ドメインやSSL証明書の設定も対応できますか？

はい。標準範囲ではSSL証明書設定を含めた構成を想定しています。証明書の取得方法、ドメイン管理状況、認証方式、更新運用の範囲により、対応内容を確認したうえで進めます。

WAFを導入すれば攻撃を防げますか？

WAFはWebアプリケーションへの一般的な攻撃リスク低減を支援する仕組みです。ただし、セキュリティ事故の完全防止を保証するものではありません。アプリケーション側の対策、権限管理、ログ確認、運用体制と組み合わせて検討することを推奨します。

構築後の監視やWAF運用も依頼できますか？

はい。監視通知、ログ確認、WAFログ確認、誤検知調整、ルール見直し、月次報告、障害時の一次確認などを、運用保守メニューとしてご相談可能です。対応範囲は要件確認のうえ個別に提示します。

障害時の対応や復旧も依頼できますか？

運用保守メニューとして、障害時の一次確認、簡易切り分け、関係者への連携、必要に応じた追加対応のご相談が可能です。なお、SLAは復旧保証ではなく、一次応答または対応着手の目標時間です。

性能検証や負荷試験も対応できますか？

性能検証や負荷試験は標準構築範囲には含まれません。必要な場合は、対象範囲、試験条件、確認項目を整理したうえで別途ご相談となります。