Veritas Vibe Webinar

株式会社mizkan様向けの事例から学ぶ

すぐに導入できる
サイバーレジリエンスソリューション

工藤 陽平
ベリタステクノロジーズ合同会社

1

Copyright © 2024Veritas Technologies LLC.

Veritas Vibe Webinar へようこそ！

本日のセッションはライブセッション

ご質問はQ&A
ボックスにいつでもOK

資料は後日公開!
3

Copyright © 2024Veritas Technologies LLC.

注意
製品の計画に関する将来的な記述は、仮のものです。
将来のリリース日は、確定したものではなく、変更されることがあります。
今後の製品のリリースや予定されている機能修正について、ベリタスは継続的な評価を行っており、実装されるかどうかは確定していません。
したがって、購入の意思決定の判断材料にすべきではありません。

本書に記載されている情報は、予告なく変更されることがあります。

• ランサムウェア攻撃の現状Agenda• 課題解決のための要件とベリタスのソリューション
• ベストプラクティス• 株式会社mizkan様の事例をご紹介• まとめ• ランサムウェア攻撃の現状

Agenda• 課題解決のための要件とベリタスのソリューション
• ベストプラクティス• 株式会社mizkan様の事例をご紹介• まとめ2024年4月も引き続きランサムウェア攻撃が行われている
国名件数

割合

前月比

下, 16.3%

アメリカ

205 52.3% +12

Unkown

20

5.1%

+9

イギリス

18

4.6%

-5

カナダ

17

4.3%

-10

ドイツ

16

4.1%

-7

イタリア, 2.8%

アメリカ,

ブラジル

143.6%+8

ブラジル, 3.6%

52.3%

イタリア

112.8%+3

オーストラリア

112.8%

-7

フランス

92.3%

+8

スペイン

71.8%

-1

Source: MBSD Cyber Intelligence Group (CIG)6

その他11位以Copyright © 2024Veritas Technologies LLC.

スペイン, 1.8%
フランス, 2.3%
オーストラリア,2.8%

ドイツ, 4.1%
カナダ, 4.3%

イギリス, 4.6%

Unkown,5.1%

業種別では製造業がトップ
その他11位以下,

国名

件数

割合

前月比

製造

81 20.7%+4

サービス

41 10.5%

+1

医療

36

9.2%

-1

卸売・小売

34

8.7%

-1

情報通信

33

8.4%

-5

建設・建築

32

8.2%

-7

金融・保険

22

5.6%

+3

Unkown

20

5.1%

+6

法律

15

3.8%

+2

運輸

13

3.3%

-1

Source: MBSD Cyber Intelligence Group (CIG)

7

Copyright © 2024Veritas Technologies LLC.

16.6%

製造, 20.7%

運輸, 3.3%

法律, 3.8%

サービス, 10.5%

Unkown, 5.1%

金融・保険, 5.6%
医療, 9.2%
建設・建築, 8.2%
情報通信, 8.4%

卸売・小売, 8.7%

日本でも拡大するランサムウェアの驚異
ランサムウェアが現実的な停止・データ損失リスクに高まるランサムウェア被害の意識求められる復旧手段

IPA情報セキュリティ10大脅威 2024*1
順
位

実際に事業停止が発生
バックアップシステムも攻撃対象

脅威（組織）

昨年
順位

1

ランサムウェアによる被害

1

2

サプライチェーンの弱点を悪用した攻撃

2

3

内部不正による情報漏洩

4

4

標的型攻撃による機密情報の窃取

35

修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）6

6

不注意による情報漏えい等の被害

97

脆弱性対策情報の公開に伴う悪用増加

8

2021年から1位として脅威の重大性に対する意識が高まる*1 出典：情報処理推進機構 「情報セキュリティ10大脅威 2024」

URL https://www.ipa.go.jp/security/10threats/10threats2024.html

8Copyright © 2024Veritas Technologies LLC.

一般的なセキュリティ対策
ソリューションの投資領域

セキュリティ対策は必要。ただし侵入/感染を100%防ぐことは困難。

脆弱なバックアップシステムも狙われ、バックアップデータが感染してしまう。
身代金を支払ってもデータを回復できるとは限らない。さらなる資金源になりうる。

侵入・感染を前提としたセキュリティ対策が必要

セキュリティを無効化するマルウェアが増加中
セキュリティツールでの対策だけではなく、大切なデータを守り切ることができる「セキュアなOS」と、「改ざん防止のWORM」を備えた、、、

IT Media エンタープライズの記事一覧より抜粋

9Copyright © 2024Veritas Technologies LLC.

バックアップシステムを、導入することが必須となります！！！

ランサムウェア攻撃とその背景
近年は下記の要因でランサムウェア攻撃が流行っています
攻撃が容易儲かるビジネスモデル✓ RaaS✓ 初期投資が少ない✓ 人員が集めやすい✓ 身代金をもらいやすい✓ 労力がかからない

脆弱性対応の遅れ・不足✓ リモートワークによる機器整備で脆弱性対策が追い付いていない✓ システムの複雑化✓ ITスタッフのスキル・リソース不足

10 Copyright © 2024Veritas Technologies LLC.

サイバー攻撃に耐える堅牢なバックアップシステムの構築が急務

サイバー犯罪者は、最初のステップとしてバックアップを狙っている

11 Copyright © 2024Veritas Technologies LLC.

しかしサイバー攻撃に対抗するためのバックアップ施策は多く複雑
マルウェア
スキャニング

エアギャップゼロトラスト不変ストレージ

サイバー攻撃対策3-2-1-1ルール

迅速な復旧

データ保護S/W

12 Copyright © 2024Veritas Technologies LLC.

異常検知

• ランサムウェア攻撃の現状

Agenda• 課題解決のための要件とベリタスのソリューション
• ベストプラクティス• 株式会社mizkan様の事例をご紹介• まとめ

13 Copyright © 2024Veritas Technologies LLC.

サイバー攻撃から確実に復旧するために必要な要件統合的、確実に保護し、クリーンなデータ回復を実現するためには？

IT環境全体の確実な保護

不正侵入防止策

バックアップデータの改ざん・消去防止策

ランサムウェア被害
検知・検出

RPO/RTOに応じた
迅速・柔軟なリカバリ• どのシステムがサイバー攻撃に会うかわからないた
め、網羅的な保護が必要• 最後の砦であるバックアップシステムが無効化されるリスクを下げる必要がある• 万が一バックアップシス
テムに不正アクセスされてしまっても、バックアップデータを改ざんされない対策が必要• ゼロデイ攻撃に気が付かないとすべての世代のバックアップデータが暗号化されたデータのバックアップデータになってしまう事を防ぐ必要がある• 大規模な被害に対応するため高速な回復が求められる• リストアによるランサムウェアの拡散・再感染を防ぐ必要がある• 復旧単位、復旧先• 網羅的保護のための複雑なシステムは非効率なため、シンプルな統合システムが求められる

14 Copyright © 2024Veritas Technologies LLC.

• 被害の状況に応じた柔軟な回復の選択肢が求められる

１．IT環境全体の確実な保護15 Copyright © 2024Veritas Technologies LLC.

IT環境全体の保護に必要な要素
保護対象の幅広い対応

1つのデータ保護
プラットフォームで企業の全データをカバー

高速なバックアップ

バックアップとレプリケーションの高パフォーマンス

シンプルな構成

少ないバックアップサーバ台数
プロキシサーバ不要
重複排除ストレージ不要

これらの特長を備えた NetBackupは、統合バックアップに最適
16 Copyright © 2024Veritas Technologies LLC.

保護対象の幅広い対応

NetBackupは、企業のあらゆるデータを保護
物理環境

DB/アプリケーション

OSS/ビッグデータ

仮想環境/HCI

K8s/コンテナ

パブリッククラウド
クラウドストレージ

800+

データソース（OS 100+）

SaaS アプリケーション

統合監
視

NetBackup / NetBackup Flexアプライアンス / Veritas Alta Data Protection

クラウドストレージ
オブジェクトストレージ

ストレージターゲット

1400+

Veritas Alta
SaaS Protection

サードパーティストレージ/テープ

NetBackup
Flex アプライアンス

Veritas Alta
Recovery Vault

クラウドストレージ
オブジェクトストレージ

60+

物理、仮想化、クラウド、SaaS まで、あらゆる環境 の あらゆるデータをNetBackup 1つのソリューションで統合バックアップ可能です
17 Copyright © 2024Veritas Technologies LLC.

高速なバックアップ

群を抜く ハイパフォーマンスなNetBackup
A社
B社
C社

他社製品と比較して、5倍高速！！
1000台2.5TBの仮想マシンを2時間51分でバックアップ！！

同じ仮想マシンバックアップでも、重複排除処理とバックアップのメタデータ操作が高速なので、ここまで差が出る！！
https://www.youtube.com/watch?v=tprUkIXa9rE

NetBackup は 群を抜く超高速な 重複排除・永久増分バックアップ
18 Copyright © 2024Veritas Technologies LLC.

バックアップシステムの全ての役割を兼ね備えたシンプルなアプライアンス
セキュリティ強化済み専用OS

NetBackupソフトウェア✓ BCP対策機能✓ ランサムウェア対策機能など含む

バックアップ管理サーバ

重複排除ストレージ

バックアップ保存先管理サーバ

WORMストレージ

VADPプロキシサーバ

CIFS／NFSストレージクラウドストレージ・ゲートウェイ

エージェントレス仮想マシン運用

NetBackup Flex アプライアンス
19 Copyright © 2024Veritas Technologies LLC.

シンプルな構成NetBackup Flex アプライアンスは 圧倒的なシンプル構成
バックアップソフトAとの比較

シンプルな構成

アプライアンスBとの比較（2PB）

パフォーマンス向上ために、複数台のバックアップサーバ、プロキシサーバ、重複排除ストレージが必要
WindowsMSSQL
ゲートウェイ
バックアップ管理サーバ サーバ
サーバ

重複排除アプライアンス

ラックユニット
ネットワーク
電力消費
冷却熱量

：68U
：408ポート：17,730W：114,274 BTU/秒

仮想化基盤

複雑な構成のバックアップシステム

プロキシサーバ

Windows
バックアップ保存サーバ

Linux
バックアップ保存サーバ

台数10分の1以下
仮想化基盤

NetBackup Flex アプライアンス
全ての役割を兼ね備えたシンプルなアプライアンス

20 Copyright © 2024Veritas Technologies LLC.

さらに、クラウドストレージに複製するための追加ライセンスが必要

設置面積、電力消費に大きな差
ラックユニット
ネットワーク

NetBackup
Flex アプライアンス 電力消費

冷却熱量

：24U
：28ポート：5,800W：25,152 BTU/秒

２．不正侵入防止策

21 Copyright © 2024Veritas Technologies LLC.

セキュアなバックアップ専用アプライアンス
汎用OS + バックアップソフト

NetBackup Flex アプライアンス

バックアップソフト
汎用OS
IAサーバ ｜ 仮想環境

VS

重複排除ストレージ

ランサムウェアは、バックアップサーバが稼働する汎用OSの脆弱性をついて侵入します。
ベリタスはセキュアな専用OSのNetBackup Flex アプライアンスを提供します
22 Copyright © 2024Veritas Technologies LLC.

製品/パッチリリース時に脆弱性チェックなどを実施

米国最大のセキュリティカンファレンス“Black hat”へ複数年出展し全ての攻撃を防御

汎用OSが狙われていますLinuxの新規マルウェアが前年比 +650%増加

しかし、全体としては依然としてWindowsが最も多い
2022年上半期（170万）
Linux

2021年上半期（22万）

Windows

Android+650%増加
Linuxの新規マルウェアのサンプル数macOS

OS毎の新規マルウェアのサンプル数

汎用OS（Windows、Linux）のバックアップサーバは、セキュリティリスク【参考】 https://news.mynavi.jp/techplus/article/20220730-2411054/
23 Copyright © 2024Veritas Technologies LLC.

サイバー攻撃をシャットアウトする万全な実装
NetBackup Flex アプライアンス の多層防御

NetBackup Flex Applianceは導入済み！
ファームウェアのセキュリティ

セキュリティコンテナ
強化された専用OS サービスの分離

改ざん・削除防止
WORMストレージ

アプリケーション
セキュリティ

✓ SELinux強化済み✓ WORM/イミュータブル

✓✓
✓
✓
✓
✓
✓

✓ シングルユーザモード、レスキューモード禁止✓ カスタムISO Boot禁止✓ GRUB編集禁止

24 Copyright © 2024Veritas Technologies LLC.

（STIG準拠）✓✓✓✓

rootアクセス不可
セキュアAPI
不正プロセス実行防止
NetBackupが発行した証明書以外の通信を防止✓ 非共有コンテナ
名前空間✓ ネットワーク遮断✓ 限定された権限で実行されるサービス（SEC/FINRA/CFTC準拠）✓ 時刻変更に依存しない
コンプライアンスクロック✓ 暗号化（FIPS140-2準拠）✓ プル型のエアギャップ

マルウェアスキャン
ふるまい検出
非rootサービス権限
シングルサインオン
複数要素認証役割ベースアクセス制御
監査・通知・レポート※上記は強化されている内容の一部です。

３．バックアップデータの改ざん・消去防止策

25 Copyright © 2024Veritas Technologies LLC.

NetBackup Flex アプライアンスの堅牢な改ざん防止機能
NetBackup Flex アプライアンスは、ランサムウェアからバックアップデータを確実に保護します。

暗号化
データ転送時、データ保管時• AES 256-bit• FIPS 140-2• 2048 bitキー• TLS 1.2証明書改ざん防止／削除防止
幅い広いWORM対応• Veritas Flex アプライアンス• クラウドストレージWORM機能• サードパーティ製WORM

遠隔地への複製
エアギャップレプリケーション、クラウド、テープ
26 Copyright © 2024Veritas Technologies LLC.

NetBackup Flex アプライアンス： WORMストレージ構成
Flex アプライアンスは、1台のハードウェア上に、コンテナでNetBackupサーバとWORMストレージを構築できます。
コンテナで構成するため、セキュア、かつ、高速に構築／アップグレード可能です。
NetBackup
プライマリサーバ

バックアップ保存先
バックアップバックアップクライアントNetBackup
メディアサーバ

重複排除

WORM
ストレージ

「プライマリサーバ」「メディアサーバ」「WORMストレージ」3つのコンテナを作成

Flex アプライアンス

Flex Appliance 1台上に、バックアップサーバとWORMストレージを構成可能
27 Copyright © 2024Veritas Technologies LLC.

セキュリティ要件（SEC、FINRA、CFTC）評価済み
Flex アプライアンス の WORM機能は、下記のセキュリティ要件を満たしています。
✓ SEC Rule 17a-4(f)✓ FINRA Rule 4511(c)✓ CFTC Rule 1.31(c)-(d)Cohasset Associates社により、評価・証明されています。
Cohasset Associates社は、記録管理と情報のガバナンスを専門とするマネジメントコンサルティング企業です。
Amazon S3オブジェクトロック（WORM）の規制対応を評価、証明している企業でもあります。
https://www.veritas.com/form/whitepaper/cohasset-associatesimmutability-assessment-for-netbackup

28 Copyright © 2024Veritas Technologies LLC.

WORM機能の動作概要
バックアップデータが永久に溜まり続けるわけではありません。
1つのWORMストレージに異なる保存期間のバックアップデータを管理できます

例えば、1週間保持期間、15年保持期間のバックアップは保存できない

3週間保持期間のデータ
5年間保持期間のデータ

バックアップ対象

例： 最小保持期間：2週間
最大保持期間：10年

保持期間を経過したらバックアップデータは自動で削除される（この例では、3週間、5年）
保持期間を経過するまでは、

NetBackup操作またはOS操作での削除は不可
CRC

CRC

WORMバックアップ保存先

バックアップデータ毎に、コンプライアンスクロックを持ち、NTP乗っ取り／OSの時刻を変更しても、保持期限切れにすることはできない
バックアップデータの書き込みと書き込み後のデータ破損を防ぐため、巡回冗長検査(CRC)が行われます。

バックアップ保持期間中は、NetBackup管理者およびOSユーザから、いかなる操作でも、バックアップデータを改ざん／削除することはできません。
29 Copyright © 2024Veritas Technologies LLC.

クラウドストレージのWORM機能との連携
NetBackup Flex アプライアンスは、クラウドストレージのWORM機能と連携可能です。
コストをおさえたBCP対策とともにランサムウェア対策としての3-2-1ルールの実現が可能です。
下記から選択可能

重複排除したまま転送
重複排除したまま保存

Veritas Alta
Recovery Vault
Amazon S3
Object Lock

NetBackup Flex Appliance

バックアップクライアントクラウドストレージ
WORM機能NetBackupユーザは、H/W、ライセンスの追加無くクラウドストレージのWORM機能でランサムウェア対策を実現
30 Copyright © 2024Veritas Technologies LLC.

Azure Blob
Immutable storage

Veritas Alta Recovery Vault

ベリタスが提供するクラウドストレージサービス

シンプル運用▪ NetBackup UIからの簡単操作

リストア費用の削減▪ 重複排除後の使用容量にのみ課金▪ サブスクリプションに契約容量20%のリストア費用を包含

ワンストップサポート▪ NetBackupとクラウドストレージの一括サポート

Veritas Alta
Recovery Vault※ 現在は、Azure Blob、Amazon S3 からベースのクラウドストレージを選択可能です。

31 Copyright © 2024Veritas Technologies LLC.

▪ ストレージアカウントとアクセスキーを提供▪ 契約／更新／ライセンス管理窓口一本化

ランサムウェア対策▪ WORMによるバックアップデータの改ざん／削除防止▪ AWS、Azureの管理者でも削除不可

分離されたリカバリ環境（エアギャップ）でクリーンな復旧を担保
エアギャップとは、ネットワーク遮断機能です。

本番サイトから災対サイトへアクセス不可という状況を実現することが可能です。
ファイアウォール

本番環境からはプル型のレプリケーション

24時間

ネットワーク接続不可
Flex Appliance

エアギャップ「分離されたリカバリ環境」側が主導のレプリケーション

Flex Appliance※ソフトウェア構成も可能

レプリケーション時間帯以外はネットワーク遮断
本番サイト
32 Copyright © 2024Veritas Technologies LLC.

分離されたリカバリ環境

４．ランサムウェア被害
検知・検出

33 Copyright © 2024Veritas Technologies LLC.

ランサムウェア被害の可能性をふるまい検知（異常検知）
バックアップ取得時の統計情報をもとに、本番サイトで、ほぼリアルタイムで、バックアップデータのふるまい検知できます。
AI／機械学習により、下記情報の異常な偏差（統計的なズレ）を検出します。

バックアップ対象

NetBackup Flex アプライアンス
本番サイト

攻撃の兆候

主なバックアップへの影響

ファイルの暗号化

バックアップ時の重複排除率が低下

ファイル名の変更

バックアップされるファイル数が増加

ファイルの削除

バックアップされるファイル数やサイズが減少

新しい拡張子の追加

バックアップされるファイル数やサイズが増加

34 Copyright © 2024Veritas Technologies LLC.

ふるまい検知にする統計情報✓ バックアップデータのサイズ✓ データ転送のサイズ✓ バックアップファイルの数✓ バックアップデータの重複排除率✓ バックアップジョブの所要時間✓ ランサムウェア対策ファイルの拡張子

第三者視点のバックアップから被害の可能性を検知
あらゆるデータを保護できるNetBackupにより、統合的なチェックが可能

異常検出 - バックアップシステムの異常操作の検出
バックアップデータ喪失につながる危険な操作を異常操作として検出することができます。

異常操作の検出業務システムFlex Appliance
本番サイト

右記以外の操作についても、監査ログとして記録され、syslog転送で、SIEMサーバと連携可能です。

35 Copyright © 2024 Veritas Technologies LLC

検出対象の危険な操作（異常検出ルール）✓ バックアップデータの削除✓ バックアップジョブ設定の変更✓ バックアップ対象クライアントの除外✓ バックアップ対象ファイルの除外✓ バックアップジョブの削除、無効化✓ トークンの再作成✓ バックアップストレージ設定の削除✓ バックアップ複製設定の変更、削除、無効化など

バックアップ保存データのマルウェア検出
本番サイトでのマルウェアスキャンにより、リストア前のバックアップデータの健全性の確認できます。
また、バックアップ保持世代数が、全てランサム被害で埋め尽くされてしまうリスクを低減します。
Flex アプライアンス以外に、スキャンホストのみ準備すればOK（シンプル構成）

スキャン
バックアップ対象

Flex Appliance

1つのバックアップデータに対する
複数スキャンホストでのスキャンホスト
高速な並列スキャン

本番サイト

マルウェア感染を検出した際の自動制御✓ 感染したクライアントのバックアップデータ期限切れの一時停止→ 正常なバックアップデータの期限切れを防止✓ 感染したクライアントのバックアップジョブの一時停止✓ 感染したクライアントのバックアップ複製ジョブの一時停止→ 感染バックアップデータの遠隔地複製を防止

36 Copyright © 2024Veritas Technologies LLC.

対応マルウェアスキャナ✓ Microsoft Defender✓ Symantec Protection Engine✓ NetBackup Malware Scanner（Avira）

ふるまい検知 と マルウェアスキャン の自動連動
ふるまい検知で異常を検知した場合、マルウェアスキャンが自動実行されます。
ふるまい検知、マルウェア検出で脅威を検知した際は、Syslog転送やアラート通知が可能です。
Syslog転送・アラート

ふるまい検知マルウェアスキャン（バックアップ取得時）（バックアップ完了後／リストア前）

手動スキャン
リストア前の手動スキャン
バックアップ対象

37 Copyright © 2024Veritas Technologies LLC.

NetBackupサーバ

自動スキャン

SIEMプラットフォーム
Elasticsearch、Splunk
Microsoft、IBM など

ふるまい検知の異常スコアが高い場合マルウェア検出が自動実行

５．RPO/RTOに応じた
迅速・柔軟なリカバリ

38 Copyright © 2024Veritas Technologies LLC.

リストア時の2次感染を防ぐ、安心・安全なリストア
NetBackupには、リストア時の2次感染を防ぐ、安心・安全なリストア機能を備えています。
リストア時にマルウェアを含むデータのリストアを防止する機能がデフォルトで有効です。

① リストア前のマルウェアスキャン② リストアデータの選択時にスキャン状況を確認できる③ マルウェアに感染したバックアップデータはデフォルトでは、リストア不可④ マルウェア感染したファイルを除外したリストア⑤ ネットワークを分離した状態で仮想マシンを動作確認

39 Copyright © 2024Veritas Technologies LLC.

オンプレミスの仮想マシンをクラウドで復旧
他拠点サイト• 災害やランサムウェア被害発生後、別のクリアな環境で復旧させたい場合

ブラウザの操作から簡単なステップでAzure/AWSへのリカバリが実現可能

クラウド
リストア専用NetBackupサーバー

本番拠点サイトクライアント
VM

VM

カタログ
インポート

NetBackupサーバ

VM

ESXi

バックアップ復旧

VHD/AMI変換

重複排除複製
重複排除

LSU

MSDPクラウド構成

40 Copyright © 2024Veritas Technologies LLC.

Read Onlyor

クラウドストレージ• Azure Blob
• Amazon S3• Veritas Alta Recovery Vault

クラウド・インスタンス• Azure VM• AWS EC2

• ランサムウェア攻撃の現状

Agenda• 課題解決のための要件とベリタスのソリューション
• ベストプラクティス• 株式会社mizkan様の事例をご紹介• まとめベストプラクティス構成

1242 Copyright © 2024Veritas Technologies LLC.

NetBackup Flex アプライアンス + Veritas Alta Recovery Vault

NetBackup Flex アプライアンス レプリケーション構成 + Veritas Alta Recovery Vault

構成例① NetBackup Flex アプライアンス+ Veritas Alta Recovery Vault
バックアップデータをWORMストレージユニットに、Accelerator機能で永久増分バックアップします。
その後、MSDP-Cloud機能により、Veritas Alta Recovery Vaultに重複排除したまま複製します。
必要に応じてマルウェアスキャンを実施します
WORMストレージユニット

NBUプライマリサーバ

複製バックアップ
バックアップクライアントMSDP-Cキャッシュ
NBUメディアサーバ
Veritas Alta Recovery Vault

NetBackup Flex アプライアンス

43 Copyright © 2024Veritas Technologies LLC.

マルウェアスキャナ

構成例② NetBackup Flex アプライアンス レプリケーション構成+ Veritas Alta Recovery Vault
バックアップデータをWORMストレージユニットに、Accelerator機能で永久増分バックアップします。
その後、AIR機能でリモートサイト（エアギャップ）にレプリケーションします。
リモートサイトにて、MSDP-Cloud機能により、Veritas Alta Recovery Vaultに複製します。
必要に応じてマルウェアスキャンを実施します
2つのサイトが近い場合や、サイト間切り替えをしたいケースはこの構成を推奨。
レプリケーション（AIR）
ファイアウォール

WORM
ストレージユニット

WORM
ストレージユニット

マルウェアスキャナ
NBUプライマリサーバ

MSDP-Cキャッシュ

バックアップクライアントNBUメディアサーバ

NetBackup Flex アプライアンス
ローカルサイト44 Copyright © 2024Veritas Technologies LLC.

マルウェアスキャナ

NBUプライマリサーバ

複製

NBUメディアサーバ

NetBackup Flex アプライアンス
リモートサイト（エアギャップ）

Veritas Alta
Recovery Vault

• ランサムウェア攻撃の現状Agenda• 課題解決のための要件とベリタスのソリューション
• ベストプラクティス• 株式会社mizkan様の事例をご紹介• まとめ

45 Copyright © 2024Veritas Technologies LLC.

株式会社mizkan様• 会社概要
従業員数：約3700名（グループ全体、2023年4月1日現在）

業種：食品
業務概要：酢やぽん酢など家庭用／業務用調味料や加工食品、 納豆の企画開発 ・ 製造販売を展開。
海外ブランドで展開するパスタソースやスイートピクルスなどグローバルにビジネスを展開。

46 Copyright © 2024Veritas Technologies LLC.

最初のMTGにつながったきっかけ

こちらのWebサイトから、製品紹介をしてほしいとお問い合わせを、いただきました！！！

47 Copyright © 2024Veritas Technologies LLC.

導入ソリューション決定までのポイント
積極的な情報提供の実施
mizkan様の場合、コンタクトのはじめから直接やり取りが可能でした。
そのため、ソリューションの紹介にとどまらず、ランサムウェア対策のバックアップとして、何を検討しなければいけないのかといった情報提供も実施したことで、mizkan社内での勉強会もやりやすく、評価いただきました。

QA対応などの継続的なフォロー
お客様がソリューションを導入する上で疑問に思った点も、頻繁にMTGを開催したり、資料を作成してお渡ししたことで疑問点がすぐに解消し、mizkan社内でのNetBackup製品についての理解や、どのソリューションにするかの検討を加速する結果となりました。
48 Copyright © 2024Veritas Technologies LLC.

既存バックアップの課題
既存バックアップストレージの機能によるスナップショットを取得している状況
変更
増分
オリジナル

スナップショット
障害やサイバー攻撃にて、オリジナルが消失すると・・・

変更
増分
オリジナル

スナップショット

スナップショットを取得していても、もとに戻せない・・・

既存バックアップの延長でランサムウェア対策をしても、3-2-1ルールに沿ってバックアップデータを強固に守り切れる構成にできない・・・

他社との比較
競合A社、B社
バックアップ
管理サーバ

3-2-1バックアップルールに沿った構成をする上で、オンプレ側のバックアップサーバにて、コスト面や要件に未達の部分あり

MSSQL
サーバ

ゲートウェイ 重複排除
サーバ
アプライアンス

RHEL
バックアップ保存サーバ

プロキシサーバ

バックアップサーバ（オンプレ側）WORM

Veritas

2次バックアップ

構成の中身は・・・

クラウドストレージ

アプライアンスなので構成がシンプル、かつクラウドもVeritasで調達が可能
日次バックアップ

仮想マシン（24台、4TB）

オンプレミス
50 Copyright © 2024Veritas Technologies LLC.

暗号化済みで転送改ざん不可能なストレージへ保管改ざん不可能なストレージ（WORM）

NetBackup Flex 5250 アプライアンス（追加シェルフなし、36TB）

夜間に複製(インターネット経由)

改ざん不可能なストレージ（WORM）

暗号化済みで転送改ざん不可能なストレージへ保管

重複排除された状態で転送

Veritas Alta Recovery Vault

クラウド• ランサムウェア攻撃の現状

Agenda• 課題解決のための要件とベリタスのソリューション
• ベストプラクティス• 株式会社mizkan様の事例をご紹介• まとめランサムウェア攻撃に対する万全な保護・復旧をシンプルに実現
統合的、確実に保護し、クリーンなデータ回復を実現
SQL

物理・NAS・ファイル

商⽤DB・アプリケーション

仮想・HCI

C C C

オープンソースDB

ビッグデータ多くのワークロードに対応✓

バックアップ対象を検出しもれなくバックアップ

C C C

NetBackup
Flex アプライアンス

ふるまい検出

Kubernetes

IT環境全体の確実な保護✓

Veritas Alta
Recovery Vault
on AWS or Azure

マルウェア検出

SQL

不正侵入防止策✓

セキュアな専用OS*1✓

不正侵入検知・防止機能✓限定されたプロセス・通信✓

高速なバックアップ

✓

多要素認証

✓

シンプルな統合管理・構成✓

定期的なシステムの脆弱性評価と対処52 Copyright © 2024Veritas Technologies LLC.

NetBackup Flex アプライアンス

バックアップデータの改ざん・消去防止策✓

管理者ですら改ざん不可
なFlex Appliance内改ざん防止ストレージ✓クラウドストレージやオブジェ
クトストレージとのWOR連携制御✓

機能遠隔地への複製、エアギャップ保管

ランサムウェア被害
検知・検出

エアギャップ

RPO/RTOに応じた
迅速・柔軟なリカバリ✓

AIベースでバックアップ時にデータの異常を検知

✓

高速な回復

バックアップデータ上のマルウェアを検出✓

柔軟な回復オプション✓✓

統合化されたクラウド上へのリカバリ

Q＆A

53 Copyright © 2024Veritas Technologies LLC.

Veritas Vibe Webinar

ありがとうございました

Copyright © 2024 Veritas Technologies, LLC. All rights reserved.
This document is provided for informational purposes onlyand is not intended as advertising. All warranties relating to the information in this document,
either express or implied, are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice.