Microsoft 365 Defenderがランサムウェアを阻止

Microsoft 365 Defender は、ランサムウェア攻撃を自動的に阻止するようになりました。これにより、企業顧客 (まだ一般消費者向けではありません) は、ランサムウェアの回避に関してより安心できるようになります。

マイクロソフトは、同社の多くのビジネスアプリケーションの改善を公開したMicrosoft Igniteカンファレンスでこの発表を行った。

Microsoft 365 Defender は、Microsoft が提供するセキュリティ製品の中でも、イライラさせられるほど似たり寄ったりの製品の一つです。Microsoft 365 Defender は Windows Defender ではありませんが、 Microsoft Defender for Office 365 が含まれています。残念ながら、Microsoft Defender for Office 365 に実装されている保護機能には、コンシューマー向けに普及している Microsoft Defender for Office 365 Family または Personal は含まれていません。

基本的に、マイクロソフトの新しいランサムウェア保護は、次のようになるようです。「[新しいランサムウェア保護]は、Microsoft 365 Defender がエンドポイント、ID、メール、ドキュメント、クラウド アプリ全体のシグナルを収集して統合されたインシデントに関連付け、シグナルの幅広さを利用して高い信頼度で攻撃を早期に特定することで可能になります」とマイクロソフトは述べています。

残念ながら、消費者は十分な「シグナル」を生成しないため、Microsoft はこの機能を Office 365 Family または Personal 向けの Microsoft Defender に移植することができません。Microsoft は声明で、「この新機能は、エンドポイント、メール、ID、クラウドアプリからのシグナルを Microsoft の Extended Detection and Response (XDR) プラットフォームである Microsoft 365 Defender で相関させ、ランサムウェアのような高度に洗練された攻撃の横展開を阻止します」と述べています。「こうした種類の攻撃は通常、組織を標的としています。」

「一方、Microsoft 365 FamilyとMicrosoft Personalは生産性に重点を置いた消費者向けサブスクリプションであり、エンドユーザーは基盤となるインフラストラクチャを管理しないため、このシナリオは当てはまりません」と同社は付け加えた。

しかし、Microsoft 365 Defenderが企業に提供する機能は、「エンドポイントやユーザーIDなど、影響を受けた資産を自動的に封じ込めること」だと同社は述べています。「これにより、ランサムウェアの横方向への拡散を阻止し、攻撃にかかる総コストを大幅に削減するとともに、企業の回復力を向上させることができます。セキュリティ運用チームは、資産の調査、修復、そして正常な状態への復旧後、オンラインへの復帰まで、あらゆる管理権限を掌握できます。」

Windowsでランサムウェアから身を守る方法

しかし、自宅のパソコンにWindows Defenderがインストールされているなら、ランサムウェアから身を守る対策はすでに講じられています。Windows 10/11の設定メニューで、検索欄に「ランサムウェア対策」と入力してください。するとWindowsセキュリティが開き、「ランサムウェア対策」セクションが表示されます。ここで、「コントロールされたフォルダーアクセス」（「危険なアプリ」によるファイルやフォルダーへのアクセスをブロックする機能）をオンにすることができます。（ただし、サードパーティ製のウイルス対策アプリやマルウェア対策アプリをご利用の場合は、この機能をオンにできない場合があります。）また、同じページからOneDriveを設定すれば、PCが感染した場合にファイルの保護と復元を行うことができます。

マーク・ハッハマン / IDG

残念ながら、Microsoft 365 Defenderのように、コンシューマー向けDefenderがランサムウェアから自動的に保護されるかどうかは不明です。将来的にはそうなるかもしれません。

著者: マーク・ハッハマン、PCWorld シニア編集者