2025-12-07

Azure Backup を Soft Delete、MUA、Vault Lock で強化する

Azure のバックアップはデフォルトで安全だと思っていませんか？実はそうではありません。このエピソードでは、過剰な権限を持つたった一つの ID が、Azure で「イミュータブル」なバックアップを静かに無効化してしまう仕組みを明らかにします。侵害された自動化処理、シャドウ管理者、広範な Contributor や Owner ロールを悪用して、項目を削除し、Soft Delete された復旧ポイントを完全消去し、保持期間をこっそりゼロにする実際の攻撃経路を解説します。そのうえで、3 つのステップからなる強化の青写真を紹介します。すべての Vault で Soft Delete を有効にすること、破壊的な変更には複数ユーザーによる承認（MUA）を必須にすること、そして Vault Lock と最小権限の IAM で安全性を組み込むことです。バックアップ Vault の分離方法、PIM と Azure Policy の活用法、Sentinel による重要イベントの監視方法を学び、ランサムウェア、誤操作、設定ミスが実際の Azure 環境にあっても復旧ポイントが失われないようにします。特に管理者やセキュリティチームに役立つ内容です。

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Azure Backup with Soft Delete, MUA, and Vault Lock (English)