サイバーレジリエンスを強化する

AIを活用したデータ保護のアプローチ

ベリタステクノロジーズ合同会社
田中 英人

Veritas Vibe 2024.6.20

!
2

Copyright © 2024 Veritas Technologies LLC.

注意
製品の計画に関する将来的な記述は、仮のものです。
将来のリリース日は、確定したものではなく、変更されることがあります。
今後の製品のリリースや予定されている機能修正について、ベリタスは継続的な評価を行っており、実装されるかどうかは確定していません。
したがって、購入の意思決定の判断材料にすべきではありません。
本書に記載されている情報は、予告なく変更されることがあります。

• ベリタスのサイバーレジリエンスに関する取り組み• AIを活用したデータ保護ソリューションのご紹介

Agenda

• デモ
• まとめ
• Q&A

3

Copyright © 2024 Veritas Technologies LLC.

ベリタスのサイバーレジリエンスに関する取り組み

4

Copyright © 2024 Veritas Technologies LLC.

さらなる進化を遂げる最新のサイバー攻撃
ダウンタイムの長期化シニアITエグゼクティブの38%が、攻撃後5日以上のダウンタイムを報告

データロスの拡大
20％のデータは復元不可能にバックアップも標的
94％がバックアップも同時に侵害(*1)*1) ソフォス 「ランサムウェアの現状2024 年版」
https://assets.sophos.com/X24WTUEQ/at/f7pxb9f8ws4fqzx78rv9g5p7/sophos-state-of-ransomware-2024-wpja.pdf

5

Copyright © 2024 Veritas Technologies LLC.

サイバー攻撃に対抗する企業をとりまく現状
サイバー攻撃対策の影響度と複雑さは拡大、さらに深刻にサイバー攻撃悪意あるインシデント
バックアップ基盤はターゲットであり、影響度

データ漏えいやグローバル全体での影響を想定

広域災害等

データにアクセスできない可能性ありデータが復旧できない可能性あり

悪意なきインシデント
バックアップ基盤はターゲットではなく、データの完全性や地域における影響を想定

単なるシステム障害

6

Copyright © 2024 Veritas Technologies LLC.

データにはアクセス可能
データは復旧可能複雑さデータ管理のギャップを埋め、最新のランサム攻撃に対抗するには？
チーム強化とスキル向上
およびプロセス改善

データの価値、量、脆弱性、複雑さ
スタッフ、スキル、ツール、プロセス増加

現在

ツールの進化・連携・統合
データ管理のギャップ

時間

7

Copyright © 2024 Veritas Technologies LLC.

Veritas 360 Defense
サイバーレジリエンス能力を高めるためのリファレンスアーキテクチャ

データ保護

セキュリティ強化例
資産インベントリ
包括的なデータポスチャ管理
行動異常検出セキュリティエコパートナー

データ
セキュリティ

多層データ分類
エンドユーザーの感情分析
多層での不変性
ブルベースの隔離されたリカバリ環境
拡張可能なオーケストレーションされたリカバリ

Veritas 360 Defense ベリタスプレスリリース
Veritas ページサイト
ITメディア記事
8

Copyright © 2024 Veritas Technologies LLC.

データガバナンス※2024年4月 新規4社が追加

セキュリティパートナーの幅広いエコシステム
Veritas REDLab における検証
検証済デザインの提供
数々のセキュリティ強化Veritas REDLab
隔離されたサイバー攻撃の検証ラボ✓ 隔離されたセキュリティラボ✓ 独自研究の実施✓ ランサムウェア対策 機能拡張／新規開発✓ 実際のランサムウェアの攻撃シミュレーション✓ ランサムウェアからの回復力のテスト✓ フルタイムの上級セキュリティエンジニア✓ セキュリティベンダーとの連携、情報提供

ベリタスは、バックアップベンダーの枠を超えて、サイバー レジリエンシー ベンダー へ

9

Copyright © 2024 Veritas Technologies LLC.

2023年 IDC MarketScape のサイバーリカバリー部門でリーダーに選ばれました！

配布不可スライドになります10

Copyright © 2024 Veritas Technologies LLC.

ベリタスのサイバーレジリエンスに関する取り組み
Veritas 360 Defense
パブリッククラウド予算にを発表
関する調査発表

IDCサイバーリカバリー部門「VeritasAlta」 発表！
でリーダーにAIを活用した【導入事例】旭化成ネットワークス
Veritas 360 Defense の強化

配布不可

拡張可能なサイバーレジリエンスのリファレンスアーキテクチャとして、業界をリードするデータ保護、データガバナンス、データセキュリティ機能のすべてを統合

11

Copyright © 2024 Veritas Technologies LLC.

ベリタスが、2023年 IDC MarketScapeのサイバーリカバリー部門でリーダの評価を獲得

サイバーレジリエンスを強化するAIを活用した新しいソリューションを発表▪ 高度なインラインエントロピー解析▪ ユーザー行動ベースの異常検出▪ 生成AI 搭載の Copilot

AIを活用したデータ保護ソリューションのご紹介

12

Copyright © 2024 Veritas Technologies LLC.

ベリタスが提供するハイブリッド／マルチクラウド環境のデータ保護
全体像
SQL

C C C C

SQL

IaaS

PaaS
AZ1

物理・NAS・ファイル DB・アプリケーション

仮想・HCI

Kubernetes

AZ2

SaaS

Amazon RDS
Azure SQL Database
Google Cloud SQL など

M365
BoxSlack
Google Workspace
Salesforce

VMware Cloud
クラウドのバックアップ

バックアップ

NetBackup
Flex Appliance

エアギャップバックアップデータの遠隔地複製

Veritas Alta
Backup as aService

Veritas Alta
Data Protection
クラウドストレージへの保存

Veritas Alta
Recovery Vault

NetBackup複数ドメインの集中管理

Veritas Alta
View

オンプレミス・データセンター
13Copyright © 2024 Veritas Technologies LLC.

パブリッククラウド

SaaSデータのバックアップ

Veritas Alta
SaaS Protection

ベリタスが提供するハイブリッド／マルチクラウド環境のデータ保護
今回ご紹介するAIを活用したソリューションについてSQL

C C C C

SQL

IaaS

PaaS
AZ1

物理・NAS・ファイル DB・アプリケーション

仮想・HCI

Kubernetes

AZ2

Amazon RDS
Azure SQL Database
Google Cloud SQL など

VMware Cloud
クラウドのバックアップ

バックアップVeritas Alta
Data Protection①バックアップ対象データの異常検出（ふるまい検出）② リスクエンジンによるユーザー行動の異常検出

NetBackup
Flex Appliance③ 高度なインラインエントロピー解析④ 推奨リカバリーポイントの自動表示⑤ 生成AI搭載のVeritas Alta Copilot

NetBackup複数ドメインの集中管理

Veritas Alta
View

オンプレミス・データセンター
14

Copyright © 2024 Veritas Technologies LLC.

パブリッククラウドプライマリサーバー
で確認

AIを活用したソリューション①
バックアップ対象データの異常検出（ふるまい検出）• バックアップ取得時の統計情報をもとに、ほぼ、リアルタイムでバックアップ対象データの異常を検出する（ふるまい検出）ことが可能です。
▪

▪

AI／機械学習により自動的に基準値を設け、異常な偏差（統計的なズレ）を検出します。
オフライン環境においても、本異常検出機能は有効に働きます。

• 上記ふるまい検出とは別に、バックアップデータ喪失につながる危険な操作を異常操作（システムの異常検出）として検出が可能です。

運用操作❖ 複数のバックアップポリシー削除❖ バックアップイメージの有効期限変更

バックアップ対象データの異常（ふるまい検出）システムの異常15

Copyright © 2024 Veritas Technologies LLC.

NetBackupサーバー❖ データ転送のサイズ❖ バックアップデータのサイズ❖ バックアップファイルの数❖ バックアップデータの重複排除率❖ バックアップジョブの所要時間❖ ランサムウェア関連の拡張子有無❖ クライアントの正常性

バックアップ対象

プライマリサーバー
で確認

AIを活用したソリューション①
異常検出の結果• NetBackup WebUIで異常検出の結果を確認し、検出動作にフィードバックを行います。
スコアと異常の重大度❖ クラスタからの逸脱度合いでスコアリング❖ スコアと重大度の関係は以下のとおり
スコア
一覧からドリルダウン
にて詳細確認重大度

10 未満

低10～15 未満

中15以上

高

異常値フィードバック機能
検出結果にユーザ判断を加え、フィードバック！
バックアップジョブの情報(対象ジョブへリンク)

異常の詳細をわかりやすく表示

16

Copyright © 2024 Veritas Technologies LLC.

フィードバック無視としてマーク

このデータをクラスタの構成データから除外します。
今後の異常検出のデータとしません。

異常として確認

確認状態を 「異常」 に変更します

誤検知として報告ベースラインの見直しが行われます。
新しいクラスタが作成されるか、既存のクラスタが再構成されます。

プライマリサーバー
で確認

AIを活用したソリューション①
バックアップ対象データの異常検出（ふるまい検出）の学習の仕組み• 「異常」 の基準

フル、増分、差分•

バックアップポリシー × クライアント × スケジュール•* この単位ごとに ベースライン を構成します。

クラスターの範囲≒ ベースライン

クラスター1クラスター2

最低30回分のジョブを観測* 近しいデータを集めてクラスタを形成* クラスタは14日ごとに調整• 検出の動作
1. バックアップを取得

異常クラスター3

2. メタデータ（カタログ情報）を収集*異常検出用の内部データベースで管理します。

3. ベースラインと比較*デフォルト設定では15分間隔です。

*クラスタからの逸脱具合によって、リスクスコアを算出します。
*リスクスコアの数値により、重大度を判定します。

4. 通知（WebUI、Syslog）
17

Copyright © 2024 Veritas Technologies LLC.

どのクラスターからも離れているもの、これを 「異常」 として検出します。
＊この例では、重複排除率、ファイル数、イメージサイズによりグラフ化しています。

（参考）Backup Anomaly detection in NetBackup
https://vox.veritas.com/t5/NetBackup/Backup-Anomaly-detection-in-NetBackup/td-p/895002

プライマリサーバー
で確認

AIを活用したソリューション①【参考】 「異常検出」と「マルウェアスキャン」の連動
Syslog転送・アラート

異常検出

マルウェアスキャン（バックアップ取得時）（バックアップ完了後／リストア前）

手動スキャン

SIEMプラットフォーム
Elasticsearch、Splunk
Microsoft、IBM など

リストア前のスキャン
バックアップ対象

NetBackupサーバー✓ サイズ、ファイル数、重複排除率、ジョブ時間から検出✓ バックアップ対象全体の異常を検出✓ リアルタイムに検出可能✓ 第三者視点のバックアップからゼロデイなどの被害の可能性を検出
18

Copyright © 2024 Veritas Technologies LLC.

自動スキャン

異常検出スコアが高い場合
マルウェア検出が自動実行✓ マルウェア検出時のバックアップ／複製の自動一時停止✓ マルウェア検出時のバックアップデータの自動期限切れ回避✓ 感染ファイルを除外したリストア

プライマリサーバー
で確認

AIを活用したソリューション②
リスクエンジンによるユーザー行動の異常検出と自己防衛• データ保護業界初の自己学習型ユーザー行動監視により、リスクの高い異常な操作に対し、アラートと追加のセキュリティチェックを起動します。
異常操作の検出業務システムNetBackupサーバー• 「リスクエンジンベースの異常検出」で以下の操作を監視し、必要に応じアクションを行います。
✓ セッションハイジャック➢ アラートの生成➢ ユーザーセッションの終了（オプション選択時）✓ バックアップイメージの有効期限操作➢ アラートの生成➢ 複数人認証（MPA）の起動（オプション選択時）✓ グローバルセキュリティ設定の変更➢ アラートの生成➢ インライン多要素認証（MFA）の起動
19

Copyright © 2024 Veritas Technologies LLC.

Veritas Alta View
企業のハイブリッド・マルチクラウドをシンプルに統合管理

マルチ・ハイブリッドクラウドでの統合管理

Veritas Alta View
マルチクラウド保護

エッジ、データセンター、およびクラウドワークロードにまたがる
データ保護資産全体を統一ビューで把握し、制御できる革新的なクラウドネイティブソリューションです。

Veritas Alta
Veritasデータの保護をVeritas NetBackup
データの保護をオンプレミスでAlta データの保護をクラウドでクラウドでSaaS
Protection

20

Copyright © 2024 Veritas Technologies LLC.

Data
Protection

オンプレ保護RecoveryVault

NetBackup

Flex Scale
アプライアンス

Flex

アプライアンスVeritas Alta View
統合コンソールで、複数のバックアップ環境を一元管理• 統合コンソールで一元管理管理下のNetBackupをまとめて管理

NetBackup 複数ドメイン管理

グローバルなクリティカルイベント通知▪

サーバーのデプロイメントの情報• 失敗ジョブのサポートケース解決時間の短縮(イベントの一括管理)• セキュリティ面での強化

ドメイン A

Veritas Alta Recovery Vault
Veritas Alta SaaS Protection▪

• 各種レポーティング

Veritas Alta BaaS(UIに統合)Veritas Alta Analytics

グローバルなジョブ・ポリシー管理• ストレージライフサイクルポリシーのバックログの監視/アラート

Veritas Alta View

Veritas Alta
データ保護サービス▪

ドメイン B
Veritas Alta
Data Protectionドメイン CVeritas AltaBaaS▪

役割ベースのアクセス制御▪

SSO・多要素認証▪

監査➢ 国際化対応としてはデータの取り扱い等には対応(I18Nレベル1)➢ 画面やマニュアルの日本語化については準備中

21

Copyright © 2024 Veritas Technologies LLC.

Veritas Alta View
画面例：ダッシュボード

プライマリサーバーを設置しているデータセンターの位置を示す
グローバルビュー

システム異常、ランサム感染といった様々な要素を含む
リスクスコア

管理しているプライマリサーバーのジョブ実行結果

管理しているプライマリサーバーの接続状況
22

Copyright © 2024 Veritas Technologies LLC.

管理しているプライマリサーバーのバージョン情報

Veritas Alta View
で確認

AIを活用したソリューション③
高度なインラインエントロピー解析• エントロピーは、データのランダム性の尺度になります。
• エントロピー値が高いほど、悪意ある暗号化の影響を受けたリスクが高いといえます。
• ベリタス独自の特許取得済み技術により、バックアップ中にインラインでエントロピーを計算します
Server_1

Server_1

January 10, 2024 7:14:41 AM

Server_1

Server_1 is disconnected

January 6, 2024 4:34:19 PM

Server_1

December 25, 2024 5:34:11 AM

Server_1

December 17, 2024 1:00:22 AM

Server_1

DecemberJanuary
07,14,2024
2024
7:34:41
11:10:06
AM AM

Server_1

November 4, 2024 7:34:41 AM

Server_1

November
20247:34:41
7:34:41AM
AM
January 07,1,2024

Server_1

Server_1 is disconnected• バックアップ時のデータをインラインでブロックサンプリングチェック• バックアップパフォーマンスへの影響は測定できないレベルの範囲• 検出されたエントロピー異常は、Veritas Alta View上で表示できます

Server_1 is now connected

Server_1

エントロピー：高23

Copyright © 2024 Veritas Technologies LLC.

エントロピー：低Veritas Alta View
で確認

AIを活用したソリューション④
推奨リカバリーポイントの自動表示
機能の概要• データ損失を最小限に抑える推奨のリカバリポイントを表示します。
＊Veritas Alta Viewでの表示となります。

新しい要素• 復旧プロセスの早期対応をサポート• リスクエンジンでの解析結果を基にした推奨リカバリポイ
ント＊マルウェアスキャンの結果による推奨事項ではありません。

お客様にってのメリット• リカバリポイントの特定に要する作業負荷を軽減• リカバリポイント特定の調査を簡素化してRTOの改善
24

Copyright © 2024 Veritas Technologies LLC.

推奨

AIを活用したソリューション⑤
生成AI搭載のVeritas Alta Copilot

Veritas Alta View
で確認
メガバイト/秒で平均データ転送速度が最速を誇っているのはどのクライアントですか?

Alta Viewで新しいバックアップポリシーを追加するにはどうすればよいですか?

機能の概要• 生成AI搭載の運用型 Copilot による設定、トラブルシューティング、最適化• 自然言語による質問対応• LLM と RAG を使用してベリタスが厳選したガイダンスを提供• Alta Viewユーザーは追加費用なしで利用可能
お客様にとってのメリット• スキルレベルに関係なく、データ保護システム構成、トラブルシューティング、最適化を支援

25

Copyright © 2024 Veritas Technologies LLC.

平均データ転送速度が最も低いプライマリサーバーを特定して。

デモ

26

Copyright © 2024 Veritas Technologies LLC.

デモシナリオ• デモ1：異常検出の確認▪ プライマリサーバーでの出力例（システムの異常）• デモ2：Veritas Alta Viewの確認▪ Veritas Alta Viewのコンソール確認▪ Veritas Alta Viewからバックアップを実行し、プライマリサーバーとの連携状況を確認▪ リカバリポイントの紹介• デモ3：Veritas Alta Copilotの確認▪ 英語での問い合わせ時の出力結果、自動生成レポートの確認▪ 日本語での問い合わせ27

Copyright © 2024 Veritas Technologies LLC.

デモ1：異常検出の確認
システムの異常検出「ランサムウェアに関連する拡張子」
に対する異常検出28

Copyright © 2024 Veritas Technologies LLC.

デモ1：異常検出の確認
システムの異常検出

クラウドインスタンスのバックアップ時に拡張子「yum」が検出されている

29

Copyright © 2024 Veritas Technologies LLC.

Veritas Alta View
統合コンソールで、複数のバックアップ環境を一元管理• 統合コンソールで一元管理管理下のNetBackupをまとめて管理

Veritas Alta View

Veritas Alta
データ保護サービス

NetBackup 複数ドメイン管理▪

グローバルなクリティカルイベント通知▪

サーバーのデプロイメントの情報• 失敗ジョブのサポートケース解決時間の短縮(イベントの一括管理)• 各種レポーティング• セキュリティ面での強化

ドメイン A

Veritas Alta Recovery Vault
Veritas Alta SaaS Protection

グローバルなジョブ・ポリシー管理• ストレージライフサイクルポリシーのバックログの監視/アラート

Veritas Alta BaaS(UIに統合)Veritas Alta Analytics▪

ドメイン B
Veritas Alta
Data Protectionドメイン C
Veritas AltaBaaS▪

役割ベースのアクセス制御▪

SSO・多要素認証▪

監査➢ 国際化対応としてはデータの取り扱い等には対応(I18Nレベル1)➢ 画面やマニュアルの日本語化については準備中

30

Copyright © 2024 Veritas Technologies LLC.

デモ2：Veritas Alta Viewの確認
ダッシュボード画面

プライマリサーバーを設置しているデータセンターの位置を示す
グローバルビュー

システム異常、ランサム感染といった様々な要素を含むリスクスコア

管理しているプライマリサーバーのジョブ実行結果

管理しているプライマリサーバーの接続状況
31

Copyright © 2024 Veritas Technologies LLC.

管理しているプライマリサーバーのバージョン情報デモ2：Veritas Alta Viewの確認
NetBackupドメイン（プライマリサーバー全台）

Veritas Alta Viewに登録されている
NetBackupドメインの様子（プライマリサーバー全台）

32Copyright © 2024 Veritas Technologies LLC.

デモ2：Veritas Alta Viewの確認
アクティビティモニタ
Veritas Alta Viewに登録されているプライマリサーバー全台のアクティビティモニタを確認することが可能

33

Copyright © 2024 Veritas Technologies LLC.

デモ2：Veritas Alta Viewの確認
異常検出

Veritas Alta Viewポータルから異常検出を確認することが可能（フィードバックも実行可）

34

Copyright © 2024 Veritas Technologies LLC.

デモ2：Veritas Alta Viewの確認
バックアップポリシー

Veritas Alta Viewポータルからポリシーの実行や編集が可能

35

Copyright © 2024 Veritas Technologies LLC.

デモ2：Veritas Alta Viewの確認
リカバリ

Veritas Alta Viewポータルからリカバリも可能

36

Copyright © 2024 Veritas Technologies LLC.

デモ2：Veritas Alta Viewの確認
リカバリポイントの確認（異常検出の様子）

マルウェアを発見したバックアップデータ

37

Copyright © 2024 Veritas Technologies LLC.

デモ2：Veritas Alta Viewの確認
リカバリポイントの確認（推奨値の様子）

6/2のバックアップデータにマルウェアが潜んでいる状態なので、それ以前のバックアップデータがリカバリポイントとして推奨されている

38

Copyright © 2024 Veritas Technologies LLC.

デモ3：Veritas Alta Copilotの確認
起動画面

Veritas Alta Viewポータルの右上にあるアイコンをクリックすることでVeritas Alta Copilotの入力画面が起動

39

Copyright © 2024 Veritas Technologies LLC.

デモ3：Veritas Alta Copilotの確認
テスト結果1（英語で入力）

How can I add a new Backup Policy in Alta View?
（Alta Viewで新しいバックアップポリシーを追加するにはどうすればよいですか？）【出力結果】
作成手順とマニュアルへのリンクが作成

40

Copyright © 2024 Veritas Technologies LLC.

デモ3：Veritas Alta Copilotの確認
テスト結果2（英語で入力）

What are the TOP 20 jobs with the longest backup times in thepast month?
（この1ヶ月でバックアップ時間が長いジョブのTOP20を教えてください）【出力結果】
バックアップ時間が長いジョブの表を自動生成

ここをクリックすると詳細なレポートが表示される（次スライドにスクリーンショットあり）
41 Copyright © 2024 Veritas Technologies LLC.

デモ3：Veritas Alta Copilotの確認
テスト結果2（英語で入力）【出力結果】
Veritas Alta ViewポータルでTOP20のレポートが出力される

42

Copyright © 2024 Veritas Technologies LLC.

デモ3：Veritas Alta Copilotの確認
テスト結果3（日本語で入力）

メディアサーバーの構築手順【出力結果】
日本語の作成手順とマニュアルへのリンクが作成43

Copyright © 2024 Veritas Technologies LLC.

まとめ

44

Copyright © 2024 Veritas Technologies LLC.

ベリタスが考える自律的データ管理
システムが即座に適応し、対応できるようにする

サービスを維持する修正・適応能力

ビジネスの俊敏性を向上

効率的なオペレーションの実現

脅威に対する積極的な防御

自動化と高度なAI＆クラウド学習の融合
45

Copyright © 2024 Veritas Technologies LLC.

Co2排出量の削減

NetBackupのビジョン: 自律的なデータ保護ソリューション
次の10年に向けてデータ保護を再定義

クラウドへの最適化
クラウドへのビジネス目標に沿ったデータ保護の自律化
な的自律

46

Copyright © 2024 Veritas Technologies LLC.

• 柔軟な拡張縮小• サービスとしての提供• マルチテナント• コンテナ化（マルチクラウド対応）• API対応

自律的な管理自律的データ保護
管理ム
自律化プラットフォー• 自己最適化（設定パラメータなど）• 自動修復（AI/MLベース）• 自動拡張（CPU, Memory、ストレージ等）• 自動更新• 自動移行（継続不可能な障害発生時、代替サービスに自動移行）• 役割ごとのアクセス管理の統合

適化

自律化されたプラットフォーム
最小の管理コストで最大の安全性を実現

最クラウド内、クラウド間で最もコスト効率とパフォーマンスに優れたプラットフォーム• ワークロードの自動検出＆保護• 自動構成（認証情報と保護ポリシー）• 自己回復（失敗の原因を特定し、自動調整）• 自己最適化（保護レベルを維持するための運用）• セルフセキュア（異常検出自動スキャン）• セルフサービス

まとめ

ベリタスにおけるサイバーレジリエンス
ソリューション提供に向けた取り組み

47

Copyright © 2024 Veritas Technologies LLC.

AI/MLを活用したソリューションによるデータセキュリティ

将来の自律的データ管理に向けての第一歩

Q&A

48

Copyright © 2024 Veritas Technologies LLC.

ありがとうございました！

Copyright © 2024 Veritas Technologies, LLC. All rights reserved.
This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document,
either express or implied, are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice.