クライムが提供するランサムウェア対策ソリューション

クライムが提供するランサムウェア対策 Climb Inc. Growing to Meet Your Needs

ランサムウェア自体が災害であることは 周知の事実、必要なのは現実を直視することです ランサムウェアは、企業・団体が使用している顧客情報などのデータを暗号化し、復元の代償として金銭を要求するマルウェアです。ターゲットは大企業から中小企業、官公庁、教育機関、医療機関と幅広く狙われます。 そして、ランサムウェアが暗号化の対象とするのは、私たちが日常的に使用しているデータだけではありません。 企業が万が一の障害発生などに備えて取得しているバックアップデータもこの対象です。 バックアップデータがランサムウェアに感染し暗号化されてしまうと、バックアップからのリストア・復旧は困難となり、回復のための時間、労力、コスト等多大な損害を受けることになります。 イミュータブルなバックアップによる対策手法 イミュータブルは「変更不可」や「不変的」という意味です。ランサムウェアが本番環境だけでなく、バックアップにも狙いを定めるようになってから、特にイミュータブルなバックアップの重要性が注目されるようになりました。 バックアップデータをイミュータブル(Immutable:書き換え不能)でコピーすることで、触られていない状態のソースデータのコピーを保持することができます。このコピーはいつでも復元可能で、どのようなエラーが発生しても影響を受けることはありません。これらのバックアップをオフサイトのイミュータブル・オブジェクト・ストレージ・サービスに階層化することも可能です。これによって、ランサムウェアなどの予期しない悪意ある活動や意図せぬ削除に対しての保護強化になります。 3-2-1バックアップルールから3-2-1-1-0ルールへのアップグレードの重要性 3-2-1バックアップルールは次のルールを 設定することです。 ●データは3バージョン保管 ●保管には2種類のメディアを使用 ●そのうち1つはオフサイトに保管 3-2-1-1-0ルールは3-2-1ルールに さらに次の2アクションを追加します。 ●そのうち1つはオフラインかイミュータブルにする ●リカバリ プロセスを検証してエラーを0にする 3 2 1 1 0 Three different copies of data Two different media One offsite copy Of which is offline air-gapped or immutable No errors after automated backup testing & recoverability verification

今日もとんでもない身代金が支払われてる・・・ 攻撃防護にかかる総費用も膨大・・・ 平均で35%のデータが永久に失われてる・・・ クライムが提供するランサムウェア対策ソリューション Veeamによるイミュータブルな堅牢化リポジトリ Linuxリポジトリ(保存先)の不変設定 ランサムウェア等による暗号化や削除を防ぐ シングルユース(使い捨て)認証情報の使用 リポジトリへ接続する認証情報をVeeamで保存しない SSHプロトコルへの依存なし 導入時とアップデート時のみSSH接続を使用 VMware | Hyper-V VM VM VM VM バックアップ VEEAM Linuxリポジトリ (保存先) 不変性 変更不可 攻撃 ランサムウェア Veeamによるクラウドへのアーカイブ クラウドオブジェクトストレージへバックアップをアーカイブ オンプレミス環境に何かあってもクラウド保存データから復旧 VPN等の構成不要 クラウドアーカイプはhttps通信で実施可能。インターネット接続さえできればOK Amazon S3 (互換)でのイミュータブル化(不変性) 不変性設定が可能 VMware | Hyper-V VM VM VM VM バックアップ VEEAM クラウドアーカイプ 1次バックアップリポジトリ オブジェクトストレージ aws Azure IBM Cloud Object Storage Google Cloud Veeam+ExaGridによるランサムウェア対策 VMware | Hyper-V VM VM VM VM バックアップ VEEAM ゲートウェイサーバ Data Mover 高速バックアップ 一般的なストレージ VMware | Hyper-V VM VM VM VM バックアップ VEEAM Data Mover EX-V EXAGRID Tiered Backup Storage ExaGridなら ●ゲートウェイサーバ不要 ●高速バックアップ(DataMover) ●ランサムウェア対策より万全に

クライムが提供するランサムウェア対策ソリューション Climb Cloud Backup & Securityによるお手軽クラウドデータ保護 小規模な環境であっても始められるクラウドバックアップ。 高度なセキュリティ対策機能で安全にバックアップが可能。 ●ハードウェア準備不要の即時開始サービス ●クラウドへ直接データ保護 ●脆弱性診断で既知の脅威を無効化 ●AIベースの振る舞い検知で攻撃防止 ●不変(イミュータブル)ストレージ ●デバイス制御DLPで漏洩リスク最小化 ●PC1台からでもOKひとり情シスゼロ情シスでお困りの方へ 攻撃不可 改ざん不可 Climb Cloud Backup 管理サーバ バックアップ ストレージ イミュータブル ストレージ クラウドバックアップ 物理/仮想サーバ PCクライアント Microsoft 365 aws Azure DruvalによるAWSへのバックアップ 物理サーバー、仮想マシン、NAS、DBのデータ向け業界唯一のSaaS型データ保護ソリューション ●Druvaが運用セキュリティを代行 ●Druva開発者は自社運用環境へのアクセスが制限される ●脆弱性スキャンと侵入テスト ●専任のSecOps担当者 ●定期的なパッチ適用とアップグレード ●24時間365日の環境/脅威の監視とレスポンス Linux Microsoft SQL Server ORACLE VM (vSphere, Hyper-V, AHV) NAS (CIFS/SMB) VMware Cloud on AWS (VMC) データセンター druva Cloud Platform aws すべてのAWSリージョン ユーザーのAWS VPC aws 障害発生時 DR Proxy スナップショット Amazon EC2 クライムイミュータブル 検索 Climb Inc. 株式会社クライム Growing to Meet Your Needs 本社/〒103-0014 東京都中央区日本橋蛎殻町1-36-7 蛎殻町千葉ビル4F Tel:03-3660-9336 Fax:03-3660-9337 E-mail:[email protected] 大阪営業所/Tel:06-6147-8201 福岡営業所/Tel:092-686-8637 www.climb.co.jp 名古屋営業所/Tel:052-462-1282 ©Climb Inc. 04202023