手順 3. ID を保護する

次のセクションを使用して、通常、大規模なランサムウェア攻撃の最初の段階である資格情報の侵害から組織を保護します。

Microsoft Entra ID のユーザーアカウントにはパスワードレス認証を使用します。

パスワードなしの認証への移行中は、パスワード認証を引き続き使用するユーザーアカウントに対して次のベストプラクティスを使用します。

Microsoft Entraパスワード保護を使用して、既知の脆弱なパスワードとカスタムパスワードをブロックします。
Microsoft Entra パスワード保護を使用して、既知の脆弱なパスワードとカスタムパスワードのブロックをオンプレミスの Active Directory Domain Services (AD DS) に拡張します。
セルフサービスによるパスワードリセット (SSPR) を使用して、ユーザーが自分のパスワードを変更できるようにします。

次に、共通 ID およびデバイスアクセスポリシーを実装します。これらのポリシーは、Microsoft 365 クラウドサービスへのアクセスに対してより高いセキュリティを提供します。

ユーザーサインインの場合、これらのポリシーには次のものが含まれます。

特権エスカレーションを防止する

次のベストプラクティスを使用します。

サインインにパスワードを使用しているユーザーアカウントの「サインインセキュリティを強化する」で説明されているように、最小特権の原則を実装し、パスワード保護を使用します。
ドメイン全体の管理者レベルのサービスアカウントの使用は避けてください。
ローカル管理者特権を制限して、リモートアクセストロイの木馬(RAT) やその他の不要なアプリケーションのインストールを制限します。
Microsoft Entra条件付きアクセスを使用して、管理ポータルへのアクセスを許可する前に、ユーザーとワークステーションの信頼を明示的に検証します。 Azure ポータルについては、この例を参照してください。
ローカル管理者のパスワード管理を有効にします。
特権の高いアカウントがサインインして資格情報を公開している場所を特定します。特権の高いアカウントは、ワークステーションに存在しないようにする必要があります。
パスワードと資格情報のローカルストレージを無効にします。

組織内のユーザーに次のことを認識させる必要があります。

手順 1 から 3 のテナントのランサムウェア保護を次に示します。

手順 3 の後の、Microsoft 365 テナントのランサムウェア防止

手順 4 に進み、Microsoft 365 テナント内のデバイス (エンドポイント) を保護します。