NAKIVOによるバックアップ向けランサムウェア保護

ランサムウェア攻撃が発生すると、悪意のあるソフトウェアがアクセス可能なすべてのデータを暗号化し、システムへのアクセスを遮断する可能性があります。さらに、ハッカーはデータを削除し、身代金が期限内に支払われたとしても、システムへのアクセスを復旧させない場合があります。ランサムウェア攻撃はデータの損失や業務停止を招き、深刻な経済的損害や評判の失墜につながります。最悪の場合、ランサムウェア攻撃は組織の存続を脅かすことにもなりかねません。

NAKIVOのランサムウェア対策バックアップソリューションは、データを保護・復旧するための幅広いバックアップ、レプリケーション、粒度別復旧、災害復旧のオプションを提供しています:

NAKIVO Backup & Replication を使用すれば、ハイブリッドクラウドや混合環境を保護できます:

不変性機能は、WORM(Write Once Read Many)技術により、ランサムウェアによるデータの暗号化や削除からデータを保護します。 Amazon S3、Wasabi、Backblaze B2、Azure Blob、その他のS3互換プラットフォーム、NAKIVOのハードened VAまたはAMIの一部として展開されたローカルのLinuxベースのリポジトリ、あるいはNEC HYDRAstorファイルシステムにおいて、不変性を有効化できます。バックアップの不変期間を指定すると、データは偶発的および悪意のある改ざんから保護され、ランサムウェアからの復旧に利用できます。

はい。NAKIVOのソリューションは仮想環境向けのレプリケーション機能を提供しており、リモートサイトにワークロードのコピーを作成することができます。サイトリカバリ機能を使用すれば、ランサムウェア攻撃発生時のフェイルオーバーやフェイルバックに向けた自動化された災害復旧ワークフローを構築し、本番環境に影響を与えることなく災害復旧テストを実施することが可能です。

はい。NAKIVO Backup & Replication を使用すれば、バックアップごとに最大 4,000 箇所のリカバリポイントから、ランサムウェアに感染していないデータの最新バージョンを復元でき、厳しい RPO 要件を満たすことができます。

インスタントリカバリ機能(VMブート、インスタント グラニュラー リカバリ、インスタント P2Vなど)や、ディザスタリカバリのオーケストレーションにサイトリカバリを活用することで、最短のRTOを実現できます。

リアルタイムレプリケーションを使用すると、レプリカを1秒ごとに継続的に更新することで、障害や災害発生直前の時点までワークロードを復元し、より厳格なRPOを実現できます。

保護。 マルウェア対策、サイバーセキュリティ意識向上トレーニング、そして専用のバックアップおよび災害復旧ソリューションを備えた堅牢なデータ保護計画を活用して、データを保護しましょう:1) "3-2-1のルール"に基づいたバックアップ計画を実施する。2) 暗号化されたバックアップを、ローカル、クラウド、およびリムーバブルデバイス上のエアギャップ化された不変のリポジトリに保存する。 3) フィッシング攻撃やその他のソーシャルエンジニアリングの手口を見抜けるよう、従業員を教育します。

検知。 脅威インテリジェンスツールを活用し、インフラストラクチャの積極的な監視を実現します。主要な指標を追跡し、セキュリティインシデントや侵害が発生した瞬間に特定します:1) 専用のツールを使用して、不審な活動やランサムウェア攻撃を可能な限り迅速に検知します。2) IT監視ツールでインフラストラクチャのパフォーマンスを追跡・分析し、異常を早期に特定します。

対応。 サイバーセキュリティインシデント発生中および発生後に必要な緩和措置を講じ、被害を最小限に抑え、データ損失を防止します:1) ランサムウェアの感染を封じ込め、ネットワーク全体への拡散を防ぎます。2) 重要な本番システムおよびバックアップシステムをネットワークから切り離します。

復旧。 ダウンタイムを最小限に抑え、通常の業務を再開するために、復旧計画をできるだけ迅速に実行します:1) バックアップを使用してデータとマシンをできるだけ早く復旧させ、通常の業務を再開します。2) バックアップをスキャンしてマルウェアを検出し、安全かつクリーンな復旧を確実にします。3) レプリケーションとサイトリカバリを活用して稼働時間と可用性を維持し、迅速なフェイルオーバーを実現します。4) 身代金を支払わないでください。