Azureランサムウェア防御機能とリソース

Microsoftは、組織が日常的に大量に発生するランサムウェア攻撃や高度な標的型攻撃から守るために利用できるAzureネイティブのセキュリティ機能に投資しています。

ヒント

すべての Microsoft プラットフォームとサービスにわたる包括的なランサムウェア保護ガイダンスについては、「 ランサムウェアや強要から組織を保護する」を参照してください。 この記事では、Azureネイティブの機能とリソースに焦点を当てています。

主な機能は次のとおりです。

  • ネイティブの脅威検出:Microsoft Defender for Cloudは、拡張検知・対応(XDR)とも呼ばれる高品質な脅威検出・対応機能を提供します。 これらの機能は以下の通りに役立ちます:
    • 生のアクティビティログを使ってカスタムアラートを作成するために、限られたセキュリティリソースの時間と人材を無駄にするのを避けましょう。
    • 効果的なセキュリティ監視を確保し、多くの場合、セキュリティ チームが Azure サービスの使用を迅速に承認できるようにします。
  • パスワードレスおよび多要素認証:Microsoft Entra多要素認証、Microsoft Authenticator、Windows Helloがこれらの機能を提供します。 これらの機能は、Microsoft Entra IDにおけるID攻撃の99.9% を占める、よく見られるパスワード攻撃からアカウントを守るのに役立ちます。 完璧なセキュリティはありませんが、パスワードのみの攻撃ベクトルを排除することで、Azure リソースへのランサムウェア攻撃リスクを劇的に低減できます。
  • ネイティブファイアウォールとネットワークセキュリティ:MicrosoftはネイティブのDDoS攻撃緩和策、Azure Firewall、Web Application Firewall、その他多くのコントロールをAzureに組み込みました。 これらのセキュリティ・アズ・ア・サービス機能は、セキュリティ制御の設定と実装を簡素化するのに役立ちます。 これらの機能により、組織はネイティブサービスや、馴染みのあるベンダー機能の仮想アプライアンスバージョンを選択でき、Azureのセキュリティを簡素化できます。

Microsoft Defender for Cloud

Microsoft Defender for Cloud は、Azure、オンプレミス、その他のクラウドで稼働するワークロードに脅威保護を提供する組み込みツールです。 ハイブリッドデータ、クラウドネイティブサービス、サーバーをランサムウェアやその他の脅威から守ります。 Defender for Cloudは、SIEMソリューションやMicrosoft脅威インテリジェンスなど既存のセキュリティワークフローとも統合し、脅威緩和を効率化します。

Microsoft Defender for Cloudは、Azure体験内からすべてのリソースを保護し、Azure Arcを用いてオンプレミスやマルチクラウド仮想マシン、SQLデータベースへの保護を拡張します。

  • Azureサービスを保護しましょう。
  • ハイブリッドワークロードを保護しましょう。
  • AIと自動化でセキュリティを効率化しましょう。
  • LinuxおよびWindowsサーバーの高度なマルウェアや脅威をあらゆるクラウド上で検出・ブロックしましょう。
  • クラウドネイティブサービスを脅威から守る。
  • ランサムウェア攻撃からデータサービスを守りましょう。
  • マネージドおよびアンマネージドのIoTおよびOTデバイスを、継続的な資産発見、脆弱性管理、脅威監視で保護しましょう。

Microsoft Defender for Cloudは、ランサムウェア、高度なマルウェア、脅威を検出・ブロックするためのツールを提供します。

リソースの安全を守ることは、Azureとあなたの共同の取り組みです。 クラウドに移行する際は、ワークロードを安全にしましょう。 インフラストラクチャ・アズ・ア・サービス(IaaS)に移行すると、プラットフォーム・アズ・ア・サービス(PaaS)やソフトウェア・アズ・ア・サービス(SaaS)よりも多くのセキュリティタスクを担当することになります。 Microsoft Defender for Cloudは、ネットワークを強化し、サービスを保護し、セキュリティ体制を維持するためのツールを提供します。

Microsoft Defender for Cloudは、データセンターのセキュリティ体制を強化し、Azure上・非オンプレミス上でもハイブリッドワークロード全体で高度な脅威保護を提供する統合インフラストラクチャセキュリティ管理システムです。

Defender for Cloud脅威保護は、インフラ・アズ・ア・サービス(IaaS)層、非Azureサーバー、そしてAzureのプラットフォーム・アズ・ア・サービス(PaaS)での脅威を検出・防止するのに役立ちます。

Defender for Cloud の脅威の防止機能には、サイバー キルチェーン分析に基づいて環境内のアラートを自動的に相関させるフュージョン キルチェーン分析が含まれており、攻撃キャンペーンの詳細 (開始点、リソースに対する影響の種類) を詳細に把握することができます。

主な機能:

  • 継続的なセキュリティ評価 セキュリティアップデートが適用されていない、または安全でない OS 設定や脆弱な Azure 設定のある Windows および Linux マシンを特定します。 オプションのウォッチリストや監視したいイベントを追加します。
  • 実行可能な推奨事項: 優先順位付けされた実行可能なセキュリティ推奨事項により、セキュリティ脆弱性を迅速に修復します。
  • 一元化されたポリシー管理: すべてのハイブリッド クラウド ワークロードのセキュリティ ポリシーを一元的に管理することで、会社や規制のセキュリティ要件に確実に準拠できます。
  • 業界で最も広範囲に及ぶ脅威インテリジェンス: Microsoft サービスや世界中のシステムからの膨大な数の信号を使用して新しい脅威や進化する脅威を特定する、Microsoft インテリジェント セキュリティ グラフを活用できます。
  • 高度な分析と機械学習: 組み込みの行動分析と機械学習を使用して、既知の攻撃パターンと侵害後のアクティビティを特定します。
  • アダプティブ アプリケーション制御 - 特定のワークロードに適応し、機械学習を活用した許可リストの推奨事項を適用することで、マルウェアや他の望ましくないアプリケーションをブロックします。
  • 優先度の高いアラートと攻撃のタイムライン: 1 つの攻撃キャンペーンに割り当てられた優先度の高いアラートとインシデントを最初に使用して、最も重要な脅威に焦点を当てます。
  • 調査の効率化 視覚的、対話型体験により、攻撃の範囲と影響を迅速に調査します。 アドホック クエリを使用して、セキュリティ データをさらに詳しく調べことができます。
  • 自動化とオーケストレーション:Azure Logic Appsとの組み込み統合を用いて、一般的なセキュリティワークフローを自動化し、脅威に迅速に対処できます。 セキュリティ プレイブックを作成し、既存のチケット システムにアラートをルーティングしたり、インシデント対応アクションをトリガーできます。

Microsoft Sentinel

Microsoft Sentinelは、サイバー攻撃の連鎖を完全に把握するのに役立ちます。

Sentinelを使えば、組み込みのコネクタや業界標準を通じて、あらゆるセキュリティソースに接続できます。 次に、人工知能を活用して複数の低忠実度信号を複数のソースにまたがる相関を関連付けます。 このアプローチにより、ランサムウェアのサイバー攻撃連鎖を一体的に把握し、優先順位をつけたアラートを発信することで、防御側は敵の排除時間を加速できます。

Microsoft Sentinelは企業全体のビューを提供します。 この視点は、ますます高度化するサイバー攻撃、増加するアラートの数、そして長期化する解決時間のストレス軽減に役立ちます。

クラウドの規模でデータを収集します。オンプレミスと複数のクラウド内の両方ですべてのユーザー、デバイス、アプリケーション、インフラストラクチャにわたって収集します。

Microsoftの分析と比類なき脅威インテリジェンスを活用し、これまで検出されなかった脅威を検出し、誤検知を最小限に抑えます。

人工知能で脅威を調査する。 Microsoftでの長年のサイバーセキュリティ活動に基づき、大規模に不審な活動を追跡しましょう。

インシデントに迅速に対応します。一般的なタスクの組み込みのオーケストレーションとオートメーションを使用します。

Microsoft Defender for Cloud を使用したネイティブな脅威の防止

Microsoft Defender for Cloudは、Azureサブスクリプション全体の仮想マシンをスキャンし、既存のソリューションを検出できない場合はエンドポイント保護の展開を推奨します。 この推奨事項は「推奨事項」セクションからアクセスできます:

[Microsoft Defender for Cloud の概要] のスクリーンショット

Microsoft Defender for Cloud では、仮想マシン、SQL データベース、コンテナー、Web アプリケーション、ネットワークなどのセキュリティ アラートと高度な脅威の防止を実現します。 Microsoft Defender for Cloud によって環境のいずれかの領域で脅威が検出されると、セキュリティ アラートが生成されます。 これらのアラートでは、影響を受けるリソースや推奨される修復手順の詳細と、場合によっては、ロジック アプリを応答でトリガーするオプションが示されます。

このアラートは、検出された Petya ランサムウェア アラートの例です。

検出された Petya ランサムウェア アラートの例

Azureネイティブのバックアップソリューションがデータを保護します

組織がランサムウェア攻撃による損失から守る重要な方法の一つは、他の防御が失敗した場合に備えて、ビジネスに重要な情報をバックアップすることです。 ランサムウェア攻撃者はバックアップアプリケーションやボリュームシャドウコピーなどのOS機能の無効化に多大な投資をするため、悪意ある攻撃者にアクセスできないバックアップを持つことが極めて重要です。 Azureはデータ保護、事業継続性、災害復旧のための安全なサービスを提供しています:

  • Azure Backup:Azure Backupは、Azure VMのバックアップをシンプルで安全かつコスト効率の高いソリューションを提供します。 Azure Backupは、Azure仮想マシンのバックアップソリューションを利用して、VM内のすべてのディスク(OSおよびデータディスク)のバックアップをサポートしています。
  • Azure Site Recovery:オンプレミスからクラウド、またはクラウド間でディザメッショアリカバリを利用することで、ダウンタイムを避け、アプリケーションを稼働させ続けられます。
  • Azureに組み込みのセキュリティと管理:クラウド時代で成功するためには、企業が問題を効率的に特定し、最適化・拡張し、セキュリティ、コンプライアンス、ポリシーの整備を支援するために、すべてのコンポーネントに対して可視性、指標、コントロールを持つ必要があります。

あなたのデータへの強靭で保護されたアクセス

Azureはグローバルデータセンターの管理に豊富な経験を持っています。 Microsoftはグローバルインフラ構築に150億ドル以上を投資し、継続的な評価と改善が進められています。

主な機能:

  • Azure Storageは複数のデータを保存します。 ローカル冗長ストレージ(LRS)は、プライマリリージョン内の単一の物理的な場所内でデータをコピーします。 ジオ冗長ストレージ(GRS)はデータを二次領域にコピーします。
  • 高度な暗号化プロセスにより、Azureに保存されたすべてのデータが保護されます。 すべてのMicrosoftデータセンターには二層認証、プロキシカードアクセスリーダー、生体認証スキャナーが搭載されています。
  • AzureはISO 27001、HIPAA、FedRAMP、SOC 1、SOC 2、そして多くの国際仕様を含む多くの準法サービスをサポートしています。

その他のリソース

まとめ

Microsoftはクラウドのセキュリティに重点を置き、クラウドワークロードを保護するために必要なセキュリティコントロールを提供しています。 サイバーセキュリティのリーダーとして、Microsoftは世界の安全向上に貢献する責任を受け入れています。 この責任は、セキュリティフレームワーク、設計、製品、法的取り組み、業界パートナーシップ、サービスにわたり、Microsoftがランサムウェアの予防と検出に包括的に取り組んでいることに反映されています。

Microsoftは、ランサムウェアの保護、検出、防止を包括的に取り組むために、あなたと提携します。

Microsoftとつながりましょう:

Microsoftがクラウドをどのように安全に保護しているかの詳細については、Service Trust Portalをご覧ください。

次は何ですか

すべての Microsoft プラットフォームとサービスにわたる包括的なランサムウェア保護ガイダンスについては、「 ランサムウェアや強要から組織を保護する」を参照してください。

その他の Azure ランサムウェアに関する記事:

  • Last updated on