ランサムウェアは一般的なコンピュータウイルスの一種です。Elastic Compute Service (ECS) インスタンスがランサムウェアに感染すると、インスタンス上のビジネスデータが暗号化され、身代金目的で使用されます。これにより、サービス中断、データ漏洩、データ損失などの深刻なビジネスリスクが発生する可能性があります。このトピックでは、ECS インスタンスのランサムウェア対策機能を向上させる方法について説明します。
背景情報
コンピュータとクラウドコンピューティング技術の発展に伴い、ランサムウェアを含むさまざまな種類のコンピュータウイルスが登場しており、ランサムウェアは特に一般的な種類です。Alibaba Cloud は、長年のクラウドセキュリティ保護の経験と高度なセキュリティ攻撃および防御技術を活用して、包括的なセキュリティソリューションをユーザーに提供しています。ランサムウェア対策の詳細については、「ランサムウェア対策の概要」をご参照ください。
問題の説明
ECS インスタンスがランサムウェアに感染すると、システムファイルが暗号化され、作業ディレクトリに身代金要求メモまたはメッセージが表示されます。たとえば、Windows ECS インスタンスがランサムウェアに感染すると、作業ディレクトリに次の身代金要求メモが表示されます。
ソリューションの概要
コンピュータウイルス対策は、ウイルス感染のリスクを軽減できますが、完全に排除することはできません。データバックアップは、ランサムウェアに対する最終的な保護を提供します。ただし、バックアップまたはスナップショットからディスクのデータを復元すると、バックアップまたはスナップショットが作成された時点からディスクがロールバックされた時点までのデータが失われます。重要なデータを効果的に保護するには、ビジネスシナリオに基づいてデータバックアップポリシーを適切に設計する必要があります。
次のソリューションは、ランサムウェアに対する一般的な保護のアイデアを提供します。
ビジネス要件に基づいて、単一のソリューションまたは上記のソリューションの組み合わせを使用できます。たとえば、ビジネス継続性に対する要件が高い場合は、上記のすべてのソリューションを同時に使用できます。バックアップまたはスナップショットには課金されることに注意してください。
ソリューション 1：セキュリティセンターを使用して ECS インスタンスのランサムウェア対策機能を向上させる
ワークフロー
手順
ランサムウェア対策機能を有効にし、ランサムウェア対策容量を購入します。
セキュリティセンターが提供するランサムウェア対策機能を使用するには、機能を有効にし、ランサムウェア対策容量を購入する必要があります。詳細については、「ランサムウェア対策を有効にする」をご参照ください。
説明ビジネスシナリオと要件に基づいてランサムウェア対策サービスを購入できます。
ランサムウェア対策ポリシーを作成します。
ランサムウェア対策機能を有効にした後、ランサムウェア対策ポリシーを作成する必要があります。
(オプション) セキュリティセンターの有効なバックアップからデータを復元します。
ランサムウェアに感染したインスタンスのシステムディスクとデータディスクのスナップショットを作成します。スナップショットの作成方法については、「スナップショットを作成する」をご参照ください。
セキュリティセンターのバックアップを使用してビジネスを復元します。ビジネスを復元するには、次の手順を実行します。
ソリューション 2：自動スナップショットポリシーを使用して ECS インスタンスのスナップショットを作成する
ワークフロー
手順
スナップショットは、スナップショットの作成元のインスタンスがランサムウェアに感染した後にデータの復元に使用できるバックアップです。このソリューションは事後復旧機能のみを提供し、アクティブな保護対策に代わるものではないことに注意してください。
インスタンスに接続されているディスクの自動スナップショットポリシーを作成します。詳細については、「自動スナップショットポリシーを作成する」をご参照ください。
(オプション) インスタンスがランサムウェアに感染する前に作成された有効なスナップショットからデータを復元します。
ランサムウェアに感染したインスタンスのシステムディスクとデータディスクのスナップショットを作成します。スナップショットの作成方法については、「スナップショットを作成する」をご参照ください。
重要ロールバック操作は元に戻せません。ディスクをロールバックすると、スナップショットが作成された時点からディスクがロールバックされた時点までに追加、削除、または変更したデータは失われます。誤操作によるデータ損失を防ぐため、ディスクをロールバックする前に、インスタンスに接続されているディスクのスナップショットを作成してデータをバックアップすることをお勧めします。
インスタンスのシステムディスクを再初期化します。詳細については、「システムディスクを再初期化する (オペレーティングシステムをリセットする)」をご参照ください。
インスタンスがランサムウェアに感染する前に作成された有効なスナップショットを使用して、システムディスクとデータディスクのデータを復元します。詳細については、「スナップショットを使用してディスクをロールバックする」をご参照ください。
ソリューション 3：セキュリティグループやファイアウォールなどのセキュリティポリシーを使用してインスタンスの保護を向上させる
ワークフロー
手順
セキュリティグループやファイアウォールなどのセキュリティポリシーを使用して、ランサムウェアに対する保護機能を向上させることができます。これには、ネットワークセキュリティに関する専門知識が必要です。
セキュリティグループとファイアウォールポリシーのベストプラクティスについて学習し、セキュリティ設定を行います。詳細については、「セキュリティグループのベストプラクティス (インバウンドルール)」および「Windows ECS インスタンスのファイアウォールルールを設定する」をご参照ください。
(オプション) サードパーティ組織に連絡して、ランサムウェアで破損したデータを復号化および復元します。
ランサムウェアに感染したインスタンスのシステムディスクとデータディスクのスナップショットを作成します。スナップショットの作成方法については、「スナップショットを作成する」をご参照ください。
インスタンスのシステムディスクを再初期化します。詳細については、「システムディスクを再初期化する (オペレーティングシステムをリセットする)」をご参照ください。
システムディスクを再初期化する前に重要なデータをバックアップしたり、スナップショットを作成したりしていない場合は、インスタンスのシステムディスクを再初期化した後、サードパーティ組織に連絡して、ランサムウェアで破損したデータを復号化および復元できます。
警告ランサムウェア攻撃後のサードパーティ組織が提供するデータ復号化機能は、Alibaba Cloud とは無関係です。Alibaba Cloud は、データ復旧の範囲とデータ破損の可能性について責任を負いません。
関連情報
必要に応じて、次のトピックを参照してください。