ランサムウェア攻撃の準備

この記事では、ランサムウェア攻撃から防御および復旧するために組織を準備するための Azure 固有のガイダンスを提供します。

サイバーセキュリティの枠組みを導入しましょう

最初に、Microsoft クラウド セキュリティ ベンチマーク (MCSB) を導入して Azure 環境をセキュリティ保護することをお勧めします。 Microsoft クラウド セキュリティ ベンチマークは、NIST SP800-53 や CIS Controls v7.1 などの業界ベースのセキュリティ制御フレームワークに基づく Azure 独自のセキュリティ管理フレームワークです。

Microsoftクラウドセキュリティベンチマークは、組織に対してAzureおよびAzureサービスの構成方法やセキュリティ対策の実装方法に関するガイダンスを提供します。 組織は、Microsoft Defender for Cloud を使用し、すべての MCSB 制御を使用して、ライブ Azure 環境の状態を監視できます。

最終的に、このフレームワークはサイバーセキュリティリスクを軽減し、より適切に管理することを目指しています。

ランサムウェア保護のための Azure 技術コントロール

Azure には、ランサムウェア インシデントを保護、検出、対応するためのさまざまなネイティブ技術コントロールが用意されており、予防に重点が置かれています。 もしあなたの組織がAzure上でワークロードを運用しているなら、以下のAzureネイティブ機能を使ってください:

Azure 用の検出および防止ツール

• Microsoft Defender for Cloud - Azureワークロード(VM、コンテナ、データベース、ストレージを含む)に対する脅威保護を提供する統合セキュリティ管理
• Azure Firewall Premium - ランサムウェアのC＆C通信を検出してブロックするIDPS機能を備えた次世代ファイアウォール
• Microsoft Sentinel - 組み込みのランサムウェア検出分析と自動応答を備えたクラウドネイティブ SIEM/SOAR プラットフォーム
• Azure Network Watcher - 異常なトラフィック パターンを検出するためのネットワーク監視と診断
• Microsoft Defender for Endpoint - Windows または Linux を実行する Azure VM の保護

Azure リソースのデータ保護

• Azure Backup の不変性とソフト デリートを Azure VM、SQL データベース、およびファイル共有で使用する
• Azure Storage 不変ブロブ - 攻撃者が変更・削除できないWORM(一度書き込み、複数回読み)ストレージ
• Azure ロールベースのアクセス制御 (RBAC) - Azure リソース アクセスの最小特権の原則
• Azure Policy - Azure サブスクリプション間でバックアップ ポリシーとセキュリティ構成を適用する
• 災害復旧テストにAzure Site Recoveryを使った定期的なバックアップ検証

包括的なインシデント処理ガイダンスについては、「 ランサムウェア復旧計画の準備」を参照してください。

Azure のバックアップと回復の機能

Azureワークロードに適したプロセスや手順が整っていることを確認してください。 ほぼすべてのランサムウェアのインシデントでは、感染したシステムを復元する必要があります。 Azureリソースに対して適切かつ検証済みのバックアップ・復元プロセスを用い、ランサムウェアの拡散を防ぐための適切な封じ込め戦略を用いましょう。

Azure プラットフォームには、Azure Backup と、さまざまな Azure データ サービスとワークロード内の組み込み機能を使用して、複数のバックアップと回復のオプションが用意されています。

Azure Backup を使用した分離バックアップ

Azure Backup では、次の場合の論理的な削除と MFA 保護を備えた、不変の分離されたバックアップが提供されます。

• Azure 仮想マシン
• Azure VM 内のデータベース: SQL、SAP HANA
• Azure Database for PostgreSQL
• MARSエージェントを使ってクラウドにバックアップするオンプレミスのWindowsサーバー

運用バックアップ

• Azure Files - 特定の時点の復元を使用してスナップショットを共有する
• Azure BLOB: 論理的な削除、バージョン管理、不変ストレージ
• Azure ディスク - 増分スナップショット

Azure データ サービスからの組み込みバックアップ

Azure SQL Database、Azure Database for MySQL/MariaDB/PostgreSQL、Azure Cosmos DB、Azure NetApp Files などのデータ サービスには、自動スケジュールを備えた組み込みのバックアップ機能が用意されています。

詳細なガイダンスについては、 ランサムウェアから保護するためのバックアップと復元の計画に関する記事を参照してください。

次は何ですか

すべての Microsoft プラットフォームとサービスにわたる包括的なランサムウェア保護ガイダンスについては、「 ランサムウェアや強要から組織を保護する」を参照してください。

その他の Azure ランサムウェアに関する記事:

• Azure でのランサムウェア対策
• ランサムウェア攻撃の検出と対応
• 保護、検出、対応を支援する Azure の機能とリソース
• Azure Firewall Premium を使用してランサムウェア攻撃のセキュリティ防御を強化する