NAKIVOによるバックアップのランサムウェア対策

ランサムウェア攻撃が発生した場合、悪意のあるソフトウェアによってアクセス可能なすべてのデータが暗号化され、システムへのアクセスが遮断される可能性があります。さらに、ハッカーはデータを削除し、身代金が期日通りに支払われたとしても、システムへのアクセスを復旧させない場合があります。ランサムウェア攻撃はデータの損失や業務停止を招き、深刻な経済的損害や評判の失墜につながります。最悪の場合、ランサムウェア攻撃は組織の存続を脅かすことにもなりかねません。

NAKIVOのランサムウェア対策バックアップソリューションは、データの保護と復旧のために、バックアップ、レプリケーション、細粒度復旧、災害復旧など、幅広い機能を提供します:

～とともに NAKIVO Backup & Replicationこれにより、ハイブリッドクラウドや混合環境を保護することができます:

不変性により、WORM(Write Once Read Many)技術を用いて、ランサムウェアによるデータの暗号化や削除からデータを保護します。 Amazon S3、Wasabi、Backblaze B2、Azure Blob、その他のS3互換プラットフォーム、NAKIVOのハードened VAまたはAMIの一部として展開されたローカルのLinuxベースのリポジトリ、あるいはNEC HYDRAstorファイルシステムにおいて、不変性を有効にできます。バックアップの不変期間を指定すると、データは偶発的および悪意のある改ざんから保護され、ランサムウェアからの復旧に使用できます。

はい。NAKIVOのソリューションは仮想環境向けのレプリケーション機能を提供しており、ワークロードのコピーをリモートサイトに作成することができます。 サイト復旧 ランサムウェア攻撃が発生した場合のフェイルオーバーおよびフェイルバックに向けた自動化された災害復旧ワークフローを作成し、本番環境に影響を与えることなく災害復旧テストを実行できる機能です。

はい。ランサムウェアに感染していないデータの最新バージョンを、以下の方法で復元してください。 NAKIVO Backup & Replication バックアップごとに最大4,000の復旧ポイントを提供し、厳格なRPO要件を満たします。

インスタントリカバリ機能(VMブート、インスタント・グラニュラー・リカバリ、インスタントP2Vなど)と、ディザスタリカバリのオーケストレーションにSite Recoveryを活用することで、最短のRTOを実現します。

リアルタイムレプリケーションを利用すれば、レプリカを1秒ごとに継続的に更新することで、より厳格なRPOを実現し、障害や災害発生直前の時点までワークロードを復元することができます。

守る。 マルウェア対策、サイバーセキュリティ意識向上トレーニング、そして専用のバックアップおよび災害復旧ソリューションを備えた堅牢なデータ保護計画を活用して、データを保護しましょう。具体的には:1) "3-2-1のルール"に基づいたバックアップ計画を実施する。2) 暗号化されたバックアップを、エアギャップ化された不変のリポジトリに、ローカル、クラウド、およびリムーバブルデバイスに保存する。3) フィッシング攻撃やその他のソーシャルエンジニアリングの手口を見抜けるよう、従業員を教育する。

検出。 脅威インテリジェンスツールを活用して、インフラストラクチャの積極的な監視を実現しましょう。主要な指標を追跡することで、セキュリティインシデントや侵害が発生したその瞬間に特定できます。1) 専用のツールを使用して、不審な活動やランサムウェア攻撃を可能な限り迅速に検知します。2) IT監視ツールでインフラストラクチャのパフォーマンスを追跡・分析し、異常を早期に特定します。

返信してください。 サイバーセキュリティインシデント発生中および発生後に、被害を最小限に抑え、データ損失を防ぐために必要な対応措置を講じてください:1) ランサムウェアの感染を封じ込め、ネットワーク内への拡散を防ぐ。2) 重要な本番システムおよびバックアップシステムをネットワークから切り離す。

復旧する。 ダウンタイムを最小限に抑え、通常の業務を再開するために、復旧計画をできるだけ速やかに実行してください:1) バックアップを使用してデータとシステムをできるだけ速やかに復旧させ、通常の業務を再開します。2) バックアップデータをマルウェア検査する 安全かつ確実な復旧を実現するため。3) レプリケーションを活用して稼働時間と可用性を維持し、 サイト復旧 迅速なフェイルオーバーのため。4) 身代金を支払わないでください。