Veeam Kasten: Kubernetesデータ保護プラットフォーム

Kubernetesデータ保護プラットフォーム バックアップとリストア 災害復旧 移行/モビリティ アプリケーション ランサムウェア対策 Kubernetes Virtualization Amazon RDS MongoDB PostgreSQL K8ssandra Kanister EDB OpenShift Virtualization Cassandra SQL Server MySQL Elasticsearch Kafka Kubevirt SUSE Virtualization Kubernetes ディストリビューション EKS AKS NKE GKE OpenShift Digital Ocean OKE セキュリティ サービス Kubernetes VMware Tanzu K3S AWS Azure Kyverno SUSE Rancher OPA Red Hat Vault ストレージ インフラストラクチャ AWS Azure Google Cloud Ceph CSI Cisco Dell EMC HPE Infinidat MinIO Hitachi OCI Quantum Lenovo Zadara NetApp Pure Storage Vast Veeam Data Platform Veeam Vault Backblaze Scality ARTESCA Scality RING Wasabi

簡単インストール・Web UI・API ・ Helmコマンドまたはマーケットプレイスから簡単インストール ・ Web UIでポリシー構成、管理、監視、 アプリ復旧など、K8sに詳しくなくとも簡単運用 ・ K8sカスタムリソース定義（CRD）とKubernetes API Aggregationに基づくAPI でkubectlからポリシー等の構成やバックアップ、 リストアアクションを実施可能 一貫性のあるバックアップ ● リソースの一貫性 K8s上の仮想マシン保護 ● アプリケーションを構成する多数のKubernetesリソース（ConfigMap、Secret、 Deploymentなど）を自動識別し、永続ボ リューム含めてリソース間で一貫性のある スナップショットを作成 ● RDBMS/NoSQLの一貫性 スナップショット作成時に、Kanisterにより Kubernetesクラスタ上の各種データベー スの一貫性や論理バックアップ、RDS PostgreSQLやRDSAuroraのRDSスナップ ショットを作成 暗号化・不変性 以下KubeVirtディストリビューションを サポート ● ・ Red Hat OpenShift Virtualization ・ SUSE Virtualization（Harvester） Veeam Kasten自体の保護 ● AES-256-GCM暗号化方式で下記に保存 ・ オブジェクトストレージ（Amazon S3、S3 互 換 、G o o g l e C l o u d 、M i c r o s o f t Azure、Veeam Data Cloud Vault） ・ NFS/SMBファイル共有 ・ Veeam Backupリポジトリ ● 組み込みのKasten DRポリシーで簡単構成 不変性でランサムウェア対策も可能 オブジェクトロック、 バージョン管理を有効化 した オ ブ ジェクトストレー ジ 、V e e a m Backupの堅牢化Linuxリポジトリで不変 （変更、削除不可） な状態で保存可能 災害発生時の復旧等を想定し、 クラスタ上 で実行されるステートフルアプリケーション であるVeeam Kasten自体も、専用ポリ シーで簡単バックアップ プライマリKubernetesクラスタ スタンバイKubernetesクラスタ アプリケーションネームスペース スタンバイ アプリケーション ユーザー アプリケーション デプロイメント クラウドロード バランシング Kastenロールバインディング 永続ボリューム スナップショット Kubernetes APIサーバー バケット Kastenネームスペース 表示のみ ダッシュボード 認証 管理 ログイン SIEM統合 （OIDC、 トークン、 etc） Kasten API RBAC Microsoft Sentinel Prometheus Kastenサービスアカウント バックアップ Kastenクラスタロールバインディング Kastenクラスタロール カスタム 最小限のアクセス ● RBACでアクセス制限 事前定義ロールを特定アプリケーションに 範囲を限定してユーザ/グループへ適用す ることも、 自身で各種操作権限、範囲を制限 したカスタムロールを作成することも可能 ● 各種認証方式をサポート 基本認証やトークン認証以外にもOpenID ConnectやOpenShift、 AD認証をサポート リストア/移行/災害復旧 ● 細かい単位でリストア可能 SIEM統合で振る舞い検知 ● アプリ全体、特定のリソースのみ、データ のみ ● ● リストアポイントやそのコンテンツの大量削 除、 キャンセルやリタイヤ操作の過度な実行、 パスキーの大量更新などのイベントを連携 移行やマルチ/ハイブリッドクラウド リストア先のクラスタにあわせたリソース パラメータの変換操作を事前定義可能 災害復旧 インポートポリシーとして定期リストアを 構成可能、 スタンバイクラスタで最新バック アップ時点のアプリケーションを実行し、 切り替えのみで即時復旧することも マルウェアによるデータ保護の妨げや バックアップ削除を早期検知 ● クラウドホスト型のマネージド Kubernetesサービスにも対応 Veeam KastenイベントをSIEMシステム へ連携するために、Kubernetes監査ログ を介したエージェントレスでの統合とエー ジェントベースでの直接連携による拡張監 査メカニズムを提供 www.climb.co.jp 本 社／〒103-0014 東京都中央区日本橋蛎殻町1-36-7 蛎殻町千葉ビル4F Tel：03-3660-9336 Fax：03-3660-9337 E-mail：[email protected] 大阪営業所／ Tel：06-6147-8201 名古屋営業所／ Tel：052-462-1282 福岡営業所／ Tel：092-419-2519 ©Climb INC. 06232025