データへのアクセス実態を監視

悪意を持った不正アクセスを監視して防止することはもちろんですが、
意図しないヒューマンエラーによる誤操作、内部による不審アクセスがないかを検知することも重要です。
ALogのレポートテンプレートを活用することで内部不正対策を実現します。

特権IDの管理・監視

特権IDとは、システムの運用・構成の変更など、特別な権限を有するID、いわゆるスーパーユーザーです。
そのため特権IDの悪用が起きないこと、そして適切に利用されているかの証明ができる事が重要です。
ALogのレポートテンプレートを活用することで、特権IDの利用状況を可視化します。

データの流出経路を監視

内部不正によってデータが外部漏えいしてしまった場合、誰がどこへ流出させたのかの特定することは再発防止策を講じる上で重要です。ALogのレポートテンプレートを活用することで、事後追跡はもちろん、禁止操作・行為をアラート通知して未然に防ぐこともできます。

侵入フェーズ

攻撃者が企業の内部ネットワークに侵入を試みるフェーズで、認証サーバへ必要な権限取得を試みることから、
不審な認証行為が行われていないかを監視することが重要です。ALogのレポートテンプレートを活用することで、
様々なシステムへの認証状況を監視、侵入を素早く検知できるようになります。

情報取得フェーズ

攻撃者の目的は様々です。情報取得しては身代金要求に向けて、重要データの暗号化や破壊行為に移ります。
いつからいつまで、どこまでのデータやシステムに影響があったのか。影響範囲を特定することはシステム復旧をする上で重要です。ALogのレポートテンプレートを活用することで、範囲特定はもちろん、暗号・破壊のタイミングをいち早く検知できるようになります。

情報持ち出しフェーズ

外部へデータを持ち出すためにインターネット上のC2サーバなどにデータ転送したりします。大容量、または大量にファイルをアップデートしていることを監視することが重要です。このとき、事件の発覚を遅らせるためにログなどの痕跡を消すこともあります。ALogのレポートテンプレートを活用することで、外部へのデータ転送、ログ消去の監視ができるようになります。

内部不正を監視

SharePointやExchange、OneDriveのログから内部不正の特徴的なログパターンを検知する為の
以下の様なレポート/アラート設定が盛り込まれています。

外部からの侵入を監視

Azureの特権アカウントで、不審な管理操作が行われていないかを監視するために、
以下のようなアクセスを監視する設定が盛り込まれています。

特権IDの管理・監視

特権アカウントで不審な操作が行われていないかを監視する為に、
AzureのAD特権管理操作履歴を取得する、以下の様なレポート設定を盛り込んでいます。