Azure Filesにおけるランサムウエア拡大

Question

社内でのAzure Filesの利用を考えていますが、セキュリティ面の調査を指示されています。

例えば、Azure Files上にランサムウェアが保管された場合、Azure Files側で感染は拡大するでしょうか。

Answer 1

こんにちは 真鍋 亮介

Azure Filesは、SMBおよびNFSプロトコルをサポートする完全管理型のクラウドファイル共有サービスです。Azure Files自体はファイルを実行したり、ランサムウェアを拡散したりすることはありませんが、書き込みアクセスを持つ感染したエンドポイントは、ファイルを暗号化、変更、または削除することができます。

ランサムウェアはAzure Files内で拡散することができますか？

いいえ、ランサムウェアはAzure Files内で広がることはありません。なぜなら、Azureはマルウェアを実行したり、拡散したりしないからです。しかし、侵害されたデバイスがファイル共有にアクセスすると、ファイルを暗号化したり削除したりする可能性があります。適切な保護とバックアップがなければ、復旧は困難になることがあります。

• Microsoft Defender for Storageを有効にする
• Azure FilesのAzure Backupを有効にする
• ファイル共有スナップショットとソフト削除を使用する
• Microsoft Entra IDとロールベースのアクセス制御（RBAC）を使用します。
• 重要なファイルには不変ストレージを使用してください

参考文献:

• Azure でのランサムウェア対策 | Microsoft Learn
• ランサムウェアから保護するための Azure のバックアップと復元の計画 | Microsoft Learn
• Microsoft Defender for Cloud とは - Microsoft Defender for Cloud | Microsoft Learn

ご不明な点がございましたらお知らせください。さらにお手伝いできることがあれば幸いです。

提供された情報が役に立った場合は、「回答を受け入れる」 と 「投票する」 をお忘れなく。これは他のコミュニティメンバーにとっても有益です。

私は英語からの回答を翻訳していますので、文法に問題があった場合はお許しください。

Answer 2

Azure Files は SMB プロトコルで読み書き可能なストレージなので、SMB クライアント（＝Windows などの PC）がランサムウェアに感染すれば、Azure Files 内のデータが被害を受ける可能性はあります。ただし Azure Files は単なるストレージなので、ここで何かのプログラム（ランサムウェアを含めて）が直接実行される訳ではありません。

その意味で、Azure Files も一般的なネットワーク共有と同様の考え方でランサムウェア対策をする必要があります。

なお Azure Files は Azure Backup でバックアップ可能ですが、Azure Backup には「不変コンテナー」という機能があり、いったん書き込んだデータの変更ができないように構成できます。これはランサムウェア対策のバックアップとして有効ですので、検討してください。

• Azure Backup の不変コンテナー