WEBINAR REPORTS

事例から学ぶ大手製造業のランサムウェア対策
大容量データを確実に保護する「Veeam ＋ Infinidat」の最強コラボのご紹介

丸紅情報システムズ株式会社

IT基盤ソリューション事業本部
事業推進部

浦川 隆弘 氏

ヴィーム・ソフトウェア株式会社

シニア・システムズ・エンジニア
山田 隆紀 氏Infinidat Japan合同会社

ソリューション・アーキテクト
橋口 慎一 氏

開催概要
近年、多くの企業がDX推進に取り組む中、ペタバイト級さらにはゼタバイト級のデータ管理の必要性と重要性が叫ばれるようになり、データストレージ技術への注目度が再び高まっている。
一方で昨今テレワークの普及を背景に、企業規模の大小にかかわらずランサムウェアによる被害が 拡 大し、堅牢かつ革 新的なセキュリティ対 策と包括 的なデータ保護ソリューションが求められる時代となった。
そうした中で開催された今回のウェビナーでは、データ管理のトレンドや事例をはじめ、データとITシステムを保護するための効果的なランサムウェア対策を紹介した。

開催日時 ： 2月8日（木）16:00-17:00 (日本時間)
主催 ： Infinidat Japan合同会社

協賛 ： 丸紅情報システムズ株式会社、ヴィーム・ソフトウェア株式会社

CONTENTSSESSION 1

大容量ストレージ/サーバーのランサムウェア対策
丸紅情報システムズ株式会社
浦川 隆弘 氏IT基盤ソリューション事業本部

事業推進部

SESSION 2

ランサムウェア対策を実現したバックアップシステムとVeeamセキュリティ機能ご紹介
ヴィーム・ソフトウェア株式会社
山田 隆紀 氏

シニア・システムズ・エンジニア

SESSION 3

大容量データをサイバー犯罪から守る
次世代ストレージInfiniBoxのご紹介
Infinidat Japan合同会社
橋口 慎一 氏

ソリューション・アーキテクト

2

SESSION 1
大容量ストレージ/サーバーのランサムウェア対策
SPEAKER

丸紅情報システムズ株式会社

IT基盤ソリューション事業本部
浦川 隆弘 氏

事業推進部

IPA（独 立行政 法 人情 報 処 理推 進機構）が 発 表した「情 報セキュ生した際に業務停止による損失をいかに最小化するかがポイント

リティ10大脅威 2024」で、2021年から4年連続1位となったのがとなります。したがって確実にデータを保護し、本番環境に素早く「ランサムウェアによる被害」である。なかでもターゲットとされる復旧できる仕掛けの準備が重要です」と語る。

傾向が高まっているのが製造業だ。デジタル技術を活用した工場のそして策定されたのが、ヴィームのバックアップソフト「Veeam」と、スマート化に伴ってアタックサーフェス（攻撃対象領域）が拡大してInfinidatの大容量ストレージ「InfiniBox」を組み合わせたランサムいることが背景にあり、サプライチェーンでつながる企業の脆弱なウェア対策である。

部分から侵入し、“本丸”の企業を攻撃するケースも増えている。

「まず『イミュータブルなバックアップデータの保管およびそのある半導体関連企業がランサムウェア対策に乗り出したきっか保護』に向け、Veeamの強化型Linuxリポジトリを活用することでけも、そういった近年の被害の拡大にある。実際に同業者にもサイ一定期間変更不可の状態とします。テープバックアップにもVeeamバー攻撃が広がっている中で、危機 感をもった経営陣から号令がで 対応 することが可能 です。さらにInfiniB oxの イミュー タブルかけられた。

スナップショット機能により、99.99999％の可用性でデータを確実

ラン サムウェア 対 策でまず基 本となるのは バックアップ だが、に保護します。次に『高速なリストア』について、Veeamのファストペタバイト級の大 規模なデータを所有するこの 企 業は、これまでクローン機能により増分バックアップの合成処理を高速化するとどんな体制をとっていたのだろうか。

ともに、InfiniBoxによる200万IOPS、25GB/秒の卓越したスト

当然、従 来からもバックアップは行っていたものの目的としてはレージ 性 能 を 最 大 限に活 用します。また『バックアップデー タの災害 対 策を主 眼としており、主にストレージレプリケーションを大容量 化』という問題についても、InfiniBoxであれば最 大7ペタ実 施していたが、1週間分のスナップショットしか 保 存されていなバイトまでデータをまとめて格納することが可能です」と浦川氏は、かった。しかもそれらのバックアップデータは、イミュータブル（変更提案したソリューションの概要を示す。
ユーザーサイドで ITシステム運 用管 理を担っている責 任者も、不能）ではなかった。
そこでこの 企 業 が 打ち出したのは、「 デー タコピーを3つ取り、「 製 品 選 定 に 際して 、や はり容 量 単 価 や 性 能 単 価 は 重 要 な 判 断

2種類のメディアで 保存し、そのうち1つを違う場所で 保管する」を基 準となります。他 社のアプライアンス 製 品も 検 討しましたが、基 本とした、いわゆる「3-2-1ルール」を要件とするバックアップのInfiniBoxと同程度の大容量を確保するには、かなり高価になって整 備 計 画だ。加えて単なるバックアップはラン サムウェア 対 策にしまいます。またテープとストレージを併用するなど、Veeamにならないため、イミュータブルで 保護するとともに、最低でも90日よって可能となるシステムの柔軟性も重視しました」と語る。
VeeamとInfiniBoxを効果的に組み合わせたソリューションに以 上のデータを保管する必 要があると考えた。

よって、セキュアかつ 高 速 な バックアップ環 境を構 築で きたので上記のような基 本方針を受けてソリューション提 案にあたった丸紅情報システムズの浦川 隆弘氏は、「 現時点ではランサムウェアある。

攻撃を100%完全に防ぐ方法は存在しないだけに、万一被害が発

3

SESSION 2
ランサムウェア対策を実現したバックアップシステムとVeeamセキュリティ機能ご紹介
SPEAKER

ヴィーム・ソフトウェア株式会社
シニア・システムズ・エンジニア
山田 隆紀 氏

前項で紹介した半導体関連企業が新たに構築したバックアップ

環境に影響されない隔離環境で実際にバックアップデータを起動

環 境 に お いて 、Ve e a mコン ポーネントは 、仮 想 基 盤 やファイルさせ、データの 整合 性 が 保たれているかどうか を 確 認します」とサーバー、NASといったソースのすべてに対応。強化型Linuxリポジ

山田氏は語る。

トリを介して大容量のバックアップデータをInfiniBoxに格納すると2つ目は、ランサムウェアに感染したマシンのデータをバックアッともに、D R（災害 対 策）を意 識した 遠 隔 地 保 管用のバックアッププデータから復旧しようとしたが、バックアップデータ自体も感染データをテープライブラリに保管する役割を担っている。

していたというケース。これに対応するのが前述した強化型Linux

これによりVeeamが提供しているのが、次の3つのベネフィットだ。

リポジトリで、バックアップデータの不変性を確保してランサムウェア

まずは「複数のバックアップソースに対する一元的な対応」である。

による改ざん（暗号化）を防止する。
「 加えてVeeamはセキュアリス

ヴィームの山田 隆紀氏は、「ソースごとにサイロ化したバックアップトアという機能も搭載しており、サードパーティーの主要なウイルシステムが少なくありませんが、Veeamはバックアップ/リストアス対策ソフトウェアを使ってマシンデータのスキャンを行ってから運用を統一化することで省力化を図ります」と語る。

復 元します」と山田氏は補足する。Windowsの 仮想マシンだけでなく、Linuxの仮想マシンに対しても、YARAと呼ばれる機能を使った次に「柔軟なバックアップシステムの構成」である。システム拡張・スキャニングによりマルウェアを検知することが可能だ。

変 更を行う際にも、それに合わせてVeeamコンポーネントを配置し直すだけで対応できるのだ。なおVeeamはインスタンス単位で3つ目は、必 要なデータを決められた時間内に戻せないケース。

課金を行っており、ライセンスのモビリティ（移動）も可能だ。
「 シス

これに対してVeeamではすべてのデータを戻す必要はなく、優先度テムを変更してもインスタンス数の増加がなければライセンスを付の高いデータを選択してリストアできる機能を提供している。
「アプけ替えるだけで済むため、追加コストを抑制できます」と山田氏はリケーションやファイル単位で の 選 択も可能で、なおかつエクス言う。

プローラー上で操作できるため、誰でも簡単にリストアを行えます」

さらに「セキュアなバックアップデータ保管」の実現である。
「今回と山田氏。さらに特筆すべきがインスタントリカバリ機能で、バックは特にInfiniBoxとの連携によって、大容量データ保管やスナップアップデータをホストのデータストアとしてマウントすることで、ショット機能の活用といったシナジーのメリットを提供することが直接仮想マシンを起動することができる。これなら数分単位で目的できました」と山田氏は強調する。のシステムを再開することが可能だ。

そしてVeeamの真価が発揮されるのが、安全・確実・高速にデータランサムウェアの被害は年々拡 大しているだけに、バックアップを戻すことができるリストアだ。山田氏は、多くの企業で起こりがちデータの重要性はますます高まっている。そうした中で、ただデータな次の3つのケースに対応したVeeamの機能の特徴を説明する。

を戻せるだけではなく、非常に高度なレジリエンス（回復力）を備えた

1つ目は 、バックアップデー タが 破 損して 読 み込 めな いというバックアップシステムとしてVeeamは存在感を増しており、多くの企業から注目されているのである。

ケース。これに対してVeeamでは、自動リストア検 証をクリアしたバックアップデータのみを保持する。
「 Virtual Labと呼ばれる本番

4

SESSION 3
大容量データをサイバー犯罪から守る
次世代ストレージInfiniBoxのご紹介
SPEAKER

Infinidat Japan合同会社

ソリューション・アーキテクト
橋口 慎一 氏InfinidatのInfiniBoxは、「 高いパフォーマンス」「 高い可用性」「InfiniBoxで改ざん防止スナップショットを取得すると同時に、「強固なセキュリティ」「 コストの抑制」といった特徴を持つことから書き込み可能なスナップショットも取得し、こちらをスキャンサープライマリストレージとして広く利用されている。さらに容量単価バーにマウントして分析します。これによって異常を検知した場合、でみてもリーズナブルであるため、バックアップ用途やセカンダリ即 座にアラート通 知 するとともに直 近 の 健 全な バックアップ をストレージとして利用されるケースも多い。

提 示します」と橋口氏は説明する。他社ストレージの類似ソリュー

このInfiniBoxの数ある特徴の中で、Infinidat Japanの橋口氏がションで見られるようなメタデー タだけでなく、ヘッダー やコンフォーカスするのがラン サムウェア 対 策 だ。サイバー犯 罪 向けのテンツを含めた解析を行うことで、巧妙 化するサイバー脅威をよりソリューションをInfinidatは『InfiniSafe』と名付けて展開しており、高度な精度で検知するのがCyber Detection機能の強みだ。
こうしたInfiniBoxの 特 徴を 生かしたサイバー犯 罪対 策の取りそこには大きく3つのピースがある。

組みとしては、国内大手光 学 機器メーカーの事例もある。

1つ目は「改ざん防止スナップショット」。サイバー犯 罪によって本番デー タの 暗 号 化や 削 除 が 行 われ た 場 合でも、健 全なデー タ「コストを抑えながらも安心して大容量データを保管できるアーキから迅速に復旧できるようにするもので、InfiniBoxはペタバイト級テクチャーに加えて、改ざん防止スナップショット機能を標 準での 大 容量 デー タも瞬 時にバックアップ できる。こうして取 得した利用できることが 採用の決め手となり、画像データの保管およびスナップショットに対して改ざん防止期間を設定すると、その期間バックアップのリポジトリとしてInfiniBoxをご利用いただいてい内はストレージの管理者であっても削除できないのだ。
「 仮にストます。なお、このお客様でもバックアップソフトにはVeeamを採用

レージの管理者権限が乗っ取られたとしても、バックアップデータしており、InfiniBoxとの相乗効果によりセキュリティを強化してを保護することができます」と橋口氏は語る。

います」と橋口氏は語る。

さらに 改 ざん 防 止機 能 は バックアップ 領 域 だ け でなく 、プラ

さらに金融 業 界に目を向けると、国内大手 銀 行の 事例もある。

イ マリ領 域 に 対しても 適 用 することが 可 能 だ 。こ れ が 2 つ 目 のバックアップシステムの 統 合によるコスト削 減と運 用の簡素 化、ピースとして提供している「改ざん防止ファイルシステム」である。

セキュリティレベルの向上を背景としたもので、こちらでも改ざんInfiniBoxをNA Sとして使 用している場合、ファイルシステム全体防止スナップショットならびに改ざん防止ファイルシステムといったあるいは個々のファイルに対して一定期間の改ざん防止期間を設定機能を標準で利用できることが 採用の決め手となった。その後もすることで、暗号化や削除ができないようにロックをかけることがInfiniBoxは安定した稼働を続けており、当初のファイルサーバーやできる。
「InfiniBoxではこの機能についても追加ライセンスを支払うバックアップレポジトリだけでなく、現在 ではIA 統 合基 盤 上でもことなく、標準でご利用いただけます」と橋口氏は訴求する。

導入が拡大しているという。

３つ目のピースは「サイバー犯罪の検知」だ。Cyber Detectionとデータの保管先であるストレージ層だからこそ実現できる技術呼ば れる機 能を活 用するもので、サイバー犯 罪を早 期に検 知し、によってInfiniBoxは、ランサムウェア対策に最適なソリューション復旧することで被害を最小化する。

として高い評価を獲得しているのである。

5

jp_sales@infinidat.com ｜ 03-4243-6343© Infinidat 2024