准备好应对勒索软件攻击

本文提供了Azure特定的指南，指导组织防范和从勒索软件攻击中恢复。

小窍门

本文重点介绍特定于Azure的准备工作。 有关全面指南，请参阅 保护组织免受勒索软件和敲诈勒索。

采用网络安全框架

一个很好的开始是采用 Microsoft云安全基准（MCSB） 来保护 Azure 环境。 Microsoft 云安全基准是 Azure 安全控制框架，以 NIST SP800-53、CIS Controls v7.1 等基于行业的安全控制框架为基础。

NS-1 的屏幕截图：建立网络分段边界安全控制

Microsoft云安全基准为组织提供了如何配置Azure及Azure服务及实施安全控制的指导。 组织可以使用 Microsoft Defender for Cloud 通过所有 MCSB 控件监视其实时Azure环境状态。

最终，该框架旨在减少并更好地管理网络安全风险。

Microsoft 云安全基准汇编
Network security （NS）
Identity Management （IM）
privileged Access （PA）
Data Protection （DP）
Asset Management （AM）
日志和威胁检测（LT）
事件响应（IR）
姿态和漏洞管理（PV）
Endpoint Security （ES）
Backup and Recovery （BR）
DevOps Security （DS）
Governance and Strategy （GS）

Azure针对勒索软件保护的技术管理措施

Azure提供了各种各样的本机技术控制，用于保护、检测和响应勒索软件事件，重点是预防。 如果您的组织运行Azure工作负载，请使用以下Azure原生功能：

用于Azure的检测和预防工具

  • Microsoft Defender for Cloud——统一的安全管理，为Azure工作负载（包括虚拟机、容器、数据库和存储）提供威胁保护
  • Azure 防火墙 Premium - 具有 IDPS 功能的下一代防火墙，用于检测和阻止勒索软件 C&C 通信
  • Microsoft Sentinel - 具有内置勒索软件检测分析和自动响应的云原生 SIEM/SOAR 平台
  • Azure 网络观察程序 - 网络监视和诊断以检测异常流量模式

Azure资源的数据保护

有关全面的事件处理指南，请参阅 准备勒索软件恢复计划。

Azure 备份和恢复功能

确保已为 Azure 工作负载制定适当的流程和规程。 几乎所有的勒索软件事件都会导致需要还原已受损害的系统。 使用适当且经过验证的Azure资源备份和恢复流程，并采取适当的遏制策略，防止勒索软件传播。

Azure平台通过各种Azure数据服务和工作负载中的Azure 备份和内置功能提供多个备份和恢复选项：

使用Azure 备份的隔离备份

Azure 备份 提供不可变的、独立的备份，并具有软删除和多因素身份验证（MFA）保护：

  • Azure 虚拟机
  • Azure VM 中的数据库：SQL、SAP HANA
  • Azure Database for PostgreSQL
  • 本地 Windows 服务器通过 MARS 代理备份到云端

操作性备份

  • Azure 文件存储 - 在时间点还原中共享快照
  • Azure Blob 存储 - 软删除、版本控制和不可变存储
  • Azure 磁盘 - 增量快照

来自Azure数据服务的内置备份

Azure SQL 数据库、Azure Database for MySQL/MariaDB/PostgreSQL、Azure Cosmos DB 等数据服务，Azure NetApp 文件通过自动化计划提供内置备份功能。

有关详细指导，请参阅 备份和还原计划，以防止勒索软件。

后续步骤

有关所有Microsoft平台和服务的综合勒索软件保护指南，请参阅 保护组织免受勒索软件和敲诈勒索。

其他Azure勒索软件文章：

  • Last updated on