Microsoft Office 365 マルウェア対策：簡易ガイド
マルウェアは世界中に拡散しており、毎日多くのコンピュータに感染しています。マルウェアはデータの破損や損失を引き起こし、個々のユーザーだけでなく企業全体にも悪影響を及ぼします。ハッカーは、高度な技術や複雑なアルゴリズムを用いて なりすまし およびマルウェア攻撃。
クラウド上の仮想マシンを使用している場合も、同様にリスクにさらされる可能性があります。そのため、すべてのマシンをマルウェアから保護する必要があります。マルウェアがコンピュータに感染する経路には、共有ストレージへの悪意のあるファイルの配布、電子メールの添付ファイル、有害なリンクなど、さまざまな方法があります。このブログ記事では、Microsoft Office 365 バックアップを使用する際のマルウェア対策について解説し、Microsoft Office 365 のマルウェア保護機能についても取り上げます。
マルウェアの主な分類
まず、マルウェアとは何か、またどのような種類があるかを確認しましょう。これを理解することで、マルウェア対策の戦略を策定しやすくなります。
ウイルス は、マルウェアの典型的な形態です。ウイルスとは、ファイルに感染して拡散し、他のファイルやコンピュータに感染させるプログラムのことです。プログラムで使用される感染ファイルや、実行可能な感染ファイルが、ウイルスの拡散に利用されます。 ウイルスは、適切なファイル形式に添付される悪意のあるコードである場合があります。例えば、DOCファイル内のマクロに悪意のあるコードが含まれており、他のファイルやコンピュータに感染させることがあります。コンピュータワームとは、ソフトウェアの脆弱性を悪用してネットワークを介して拡散し、他のコンピュータ上のファイルを感染させるコンピュータウイルスの一種です。例えば、Stuxnetは、核兵器の製造を阻止するために原子力発電所を標的とすることができる、最もよく知られたコンピュータワームの一つです。
コンピュータの動作が遅い、オペレーティングシステムのシステムファイルが欠落している、エラーが表示される、あるいはオペレーティングシステムのグラフィカルユーザーインターフェースに一部のコンポーネントが表示されないといった症状が見られる場合は、コンピュータにウイルスがないか確認する必要があります。
スパイウェア スパイウェアは、コンピュータからデータを盗むために使用される別の種類のマルウェアです。スパイウェアとは、入力されたパスワード、セキュリティキー、閲覧したサイト、個人データ、保存されたファイルなどを収集・盗み出す可能性のある、望ましくないソフトウェアのことです。スパイウェアにはキーロガーが含まれている場合があります。盗まれたデータは、広告会社に販売されたり、別のコンピュータ、サイト、またはサービス上のアカウントを乗っ取るために利用されたりすることがあります。 サイバー犯罪の攻撃者は、インターネット経由での支払いに使用されるクレジットカードや銀行口座に関するデータを盗み出し、被害者から金銭をだまし取ることがあります。スパイウェアは、検出されないように設計されているため、発見が難しいことがよくあります。
スパイウェアは、以下の4つのタイプに分類できます:
- アドウェア
- トロイの木馬
- トラッキングクッキー
- システムモニター
ランサムウェア おそらく最も危険な種類のマルウェアです。コンピュータがランサムウェアに感染すると、ランサムウェアは対象となる種類のファイル(例えば、 JPG, DOC, XLS, MOV, AVI, VMDK, VHD, VDI)を長い暗号鍵で暗号化します。暗号化されたファイルは破損したファイルとなり、ほとんどの場合修復することはできません。ファイルを暗号化した後、ランサムウェアはユーザーに対し、限られた期間内にファイルを復号するための金銭の支払いを要求します。しかし、多くの場合、金銭を支払ってもファイルを修復・復号することはできないため、ファイルを取り戻すことは不可能です。復号鍵を見つけることはほぼ不可能です。 例えば、現在のコンピュータの性能レベルでは、128ビットの鍵を解読するのに5,000億年かかります。したがって、この場合、暗号化されたファイルは取り返しのつかないほど破損したファイルとなります。
ファイルの暗号化は、現代のオペレーティングシステムに組み込まれている合法的な機能であるため、アンチウイルスソフトがすべてのケースでランサムウェアを検出できるわけではありません。 一部の軽量なランサムウェアは、ディスク上の他のファイルを損傷させることなく、システムファイルや設定を変更することでオペレーティングシステムをロックすることが可能です。しかし、現在ではこの種のランサムウェアは例外であり、一般的ではありません。ファイルがランサムウェアによって破損した場合、ファイルを復元できる可能性は極めて低くなります。データ損失を回避する最も効果的な方法は、予防策を講じることです。マルウェア対策戦略を事前に策定しておくことをお勧めします。
マルウェア感染を防ぐ方法
マルウェア感染を防ぐための一般的な対策:
- 信頼できない、あるいは怪しいサイトからファイルをダウンロードしないでください
- ポップアップメッセージはクリックしないでください
- 見知らぬ差出人からのメールの添付ファイルは開かないでください
- インストール済みのソフトウェアに重要なセキュリティパッチを適用する
- 強固なパスワードを使用してください
- 証明書は安全な場所に保管してください
- データのバックアップを取ってください
Microsoft Office 365 のマルウェア対策については、上記の推奨事項に加え、互いに補完し合う 2 つのアプローチを活用することができます:
- マルウェア対策には、Microsoft Office 365 Advanced Threat Protection および関連機能をご利用ください
- Microsoft Office 365 のバックアップを実行する
Microsoft Office 365 のマルウェア対策
Microsoft Office 365の利用を検討しているユーザーからは、よく次のような質問が寄せられます:
- Microsoft Office 365にはウイルス対策機能は含まれていますか？
- Microsoft Office 365 には Exchange Online Protection が含まれていますか？
- Microsoft Office 365はランサムウェアの脅威から安全ですか？
答えは"はい"です。詳細については、以下の情報をご覧ください。
Microsoft Office 365 のマルウェア対策機能は、相互に連携する以下の 3 つの主要コンポーネントによって提供されています。
- Microsoft Office 365 高度な脅威対策
- Microsoft Office 365 Exchange Online Protection
- Microsoft Office 365 脅威インテリジェンス
Microsoft Office 365のこれらの主要コンポーネントには、ユーザーを脅威から保護するための多くの機能が組み込まれています。こうした脅威には、なりすまし送信元アドレスから送信される電子メール内の悪意のあるリンクや添付ファイル、感染した添付ファイルを含む電子メール、スクリプトを含む電子メールやソーシャルエンジニアリングの手法を用いて作成された電子メールなど、マルウェア感染の最も一般的な手法が含まれます。電子メールを介したマルウェアの拡散は、被害者を感染させる最も一般的な手法の一つです。
マルウェアの主な種類、感染経路、拡散方法について理解したところで、Microsoft Office 365 のマルウェア対策として、Microsoft 純正のコンポーネントや機能をどのように活用できるかを見ていきましょう。
Microsoft Office 365 におけるマルウェア対策の設定
Web インターフェースを使用して、Microsoft Office 365 のマルウェア保護を設定する方法を見ていきましょう。
- Microsoft Office 365 のセキュリティを開く & 以下のリンクからコンプライアンス管理センターにアクセスしてください:
https://protection.office.com/
Microsoft Office 365 のセキュリティにもアクセスできます & のコンプライアンスページ Microsoft 365 管理センター. - 左側のペインで、[クリック]
Threat managementそして、クリックしてくださいPolicies. マルウェア対策ポリシーは、マルウェアの検出設定や通知オプションを管理するために使用されます。 - ～について
PolicyページクリックAnti-malware.
現在、Microsoft Office 365 のマルウェア対策センターにアクセスしています。 - 管理者が閲覧および編集できるデフォルトのポリシーが表示されますが、これを削除することはできません。新しいポリシーを作成してみましょう。
- をクリックして
+アイコンをクリックして、新しいマルウェア対策ポリシーを作成します。
- 新しいウィンドウが開きます。ポリシー名と説明を入力してください。設定は複数のセクションに分かれています。
マルウェアの検知と対応
"マルウェア検出時の対応"オプションを使用すると、メールの添付ファイルからマルウェアが検出された場合に、受信者に通知することができます。デフォルトでは、このオプションは無効になっており、マルウェアが検出されてメールが隔離フォルダに移動されても、受信者には自動的に通知されません。以下の推奨オプションのいずれかを選択することで、受信者への自動通知を有効にすることができます:
- はい、デフォルトの通知文を使用してください
- はい、そしてカスタム通知テキストを使用します
最初のオプションを選択してデフォルトの通知文で通知を有効にした場合、配信されたメールメッセージからすべての添付ファイルが削除されます。削除された添付ファイルは、 Malware Alert Text.txt 以下の情報を含むファイル:
このメールに添付されている1つ以上のファイルから、マルウェアが検出されました。
対応:すべての添付ファイルが削除されました。
カスタム通知テキストの使用を選択した場合、そのメッセージが Malware Alert Text.txt メールメッセージに添付されたファイルではなく、隔離または削除されたマルウェアファイル。
一般的な添付ファイルの種類フィルター
このフィルターを使用すると、脅威となる可能性のある特定の拡張子を持つファイル形式をブロックできます。以下のような実行可能ファイル形式をブロックすることをお勧めします。 EXE, BAT, COM, CMD, PS1, SH, RPM, JS, DMG, VBS, など。可能な場合は、ファイルの拡張子に関係なく適切なファイルタイプを検出するために、ベストエフォート型のタイプ判定が使用されます。デフォルトでは、"一般的な添付ファイルタイプフィルター"は無効になっているため、適切なオプションを選択して手動で有効にする必要があります(下のスクリーンショットを参照)。
をクリックして + アイコンをクリックして、メールの添付ファイルで検出された場合にブロックする必要があるファイルの種類を追加します。
デフォルトでは、 ACE, ANI, APP, DOCM, EXE, JAR, REG, SCR, VBE、および VBS が選択されます。
マルウェアの即時自動削除
マルウェア"Zero-Hour Auto Purge(ZAP)"は、悪意のある電子メールがExchange Onlineのメールボックスに配信された後、それらを移動させます。この機能はデフォルトで有効になっており、Microsoft Office 365のマルウェア対策として、有効のままにしておくことをお勧めします。
通知
送信者通知機能を使用すると、マルウェアが検出され、メッセージが隔離されたために送信されたメッセージが配信されなかった場合、送信者に通知することができます。デフォルトでは、このオプションは無効になっています。送信者通知を有効にするには、内部送信者に通知する、および／または外部送信者に通知する、それぞれのチェックボックスを選択してください(下のスクリーンショットを参照)。 内部送信者とは組織内の送信者を指し、外部送信者とは別のドメイン名を使用する組織外の送信者を指します。
デフォルトの通知メッセージの本文には、以下の情報が含まれます:
From: Postmaster postmaster@yourdomain.com
Subject: Undeliverable message
このメッセージは、メール配信ソフトウェアによって自動的に作成されました。マルウェアが検出されたため、お客様のメールは宛先へ配信されませんでした。すべての添付ファイルは削除されました。
また、社内外の送信者から送信された未配信メッセージについて、管理者に通知を送信するように設定することも可能です。
Customize notifications これらのオプションを使用すると、社内外の送信者に対して設定が必要な通知の名称、メールアドレス、件名、本文を設定できます。
適用先
受信者フィルターを使用すると、受信者の条件や例外を定義できます。これにより、ポリシーが適用されるユーザーが決定されます。以下の条件を使用して、ユーザー、グループ、またはドメインを指定できます:
- 受信者は(1つ以上のメールアドレスを選択してください)
- 受信先ドメインは(1つ以上のドメインを選択してください)
- 受信者は(複数のユーザーが含まれるグループメールアカウントを選択できます)のメンバーです
複数の条件や例外を設定できます。同じ条件や例外は"OR"論理で、異なる条件や例外は"AND"論理で処理されます。例:
domain1.comまたはdomain2.comuser1@domain1.comおよび～のメンバーgroup1@domain2.com
したがって、 If セクションのドロップダウンメニューをクリックして必要なオプションを選択し、"条件を追加"をクリックします。クリック add condition もう一度、2つ目の条件を追加します。
その後、 Except if セクションをクリック add condition そして、必要な例外条件を追加します。マルウェア対策ポリシーには、複数の例外を追加することができます。
ヒット Save 設定を保存し、Microsoft Office 365 でのマルウェア対策用に新しいマルウェア対策ポリシーを作成します。
これで、作成されたマルウェア対策ポリシーが"マルウェア対策ポリシー"ページのポリシー一覧に表示されます。 ポリシーの有効化、無効化、編集、削除が可能です。ポリシーを無効にするには、ポリシー名の横にあるチェックボックスの選択を解除してください。リスト内でポリシーを上下に移動して順序(優先順位)を変更するには、ポリシーをクリックし、Web インターフェース上の矢印アイコンをクリックしてください。ポリシー名をダブルクリックすると、ポリシーを編集できます。リストの一番上にあるポリシーが最優先となります。
Microsoft Office 365のマルウェア対策用に設定したマルウェア対策ポリシーをテストするには、ウイルス対策ソフトのテスト用に用意された特別なファイルを添付したテストメールを送信します。以下の手順で作成します。 EICAR.TXT ファイルを開き、このファイルに文字列を追加してください:
X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
この文字列は、テキストファイル内に唯一の文字列でなければなりません。保存後のファイルサイズは68バイトでなければなりません。このファイルを保存し、新しいメールメッセージを作成して、 IECAR.TXT ファイルを作成し、Microsoft Office 365で使用しているドメイン内のユーザーにこのメッセージを送信します。
Microsoft Office 365のスパムおよびマルウェア対策機能により、ポリシー設定やマルウェア検出時の対応設定(メッセージ全体を削除するか、添付ファイルを削除するか)に従って、このメールメッセージがフィルタリングされ、通知メッセージが送信されます。
バックアップソリューションを活用したマルウェア対策
Microsoft Office 365 を使用する際、データを保護するためのもう 1 つの予防策として、データのバックアップを行うことが挙げられます。
以下のブログ記事もぜひご覧ください OneDriveのバックアップ, SharePointのバックアップ、および Exchange Onlineのバックアップ 詳細はこちら。
以下の操作が可能です Microsoft Office 365 のデータバックアップ さらに、マイクロソフトが提供するMicrosoft Office 365のマルウェア対策機能も活用します。
結論
マルウェアからの保護は、すべてのユーザーおよび企業全体にとって重要です。このブログ記事では、マルウェア対策に関する一般的な推奨事項を紹介し、Microsoft Office 365 のマルウェア対策機能の使用方法について説明しました。Microsoft Office 365 のマルウェア対策機能には、3つの主要な構成要素と多数の機能が含まれています。要件やセキュリティポリシーに応じて、Microsoft Office 365 管理センターの Web インターフェースでルールやポリシーを設定する必要があります。また、Microsoft では、不審なファイルを送信して マルウェア解析.
