Dell PowerProtect
Cyber Recovery

データ保護をサイバーレジリエンスへ高度化サイバー脅威も ニューノーマルな時代へ「特定の」 ターゲットからデータを「窃盗」 する時代から「不特定多数」 に対してデータを「利用不可（破壊・捕縛）」 にする時代に何が変わってきたのか?

1. 激変するサイバー脅威
2015～16 年を境にサイバー脅威は大きな変貌を見せている。
侵入後に入手（コピー）した情報の転売や悪用、情報書き換え、サイバー攻撃がもたらす脅威の変貌● 従来の脅威●

高負荷をかけてサービスを停滞させるといった手法から、デジタルデータそのものを掌握（削除・暗号化）することで事業活動自体・全体を機能不全に陥れる手法へと激化している。

●

デジタル変革が進むなか、デジタルデータは経営の重要な資源となってきており、様々な業務・サービスを動かす潤滑油となってきている。そのため、デジタル化の推進度合いに比例し、掌握国内・海外ともに多くみられるようになった。

3. 巧妙化する手口
そ の 経 緯 か ら、IPA を 始め とした様々な機関が最終的な手段として「バックアップデータの確保と活用」を 企 業に 提言 ※1 。
さらには一般消費者に対しても警視庁が「定期的なバックアップ」を奨励 ※2 するなど、対策として一般化しつつある。その流れを汲み、ウィルスや攻撃者の手口も変化し、最初にバックアップデータから掌握することを、ターゲットに設定し始めている。バックアップデータを保管するストレージや、バッ ク ア ップ ソ フト ウ ェ アの カ タ ロ グ・
インデックス情報の暗号化・破壊などだ。
※1 出典：IPA（情報処理推進機構）ウェブサイト

https://www.ipa.go.jp/security/txt/2016/01outline.html

サイバー攻撃：一部情報の改ざんによるビジネス妨害

機密情報を窃盗システムを改ざん

データを破壊身代金を要求● 昨今の脅威2. 広がる被害と損失されてしまった時の被害は甚大で、長期に渡るサービス停止や多額の損失から
企 業の 存 続 を 危 ぶ ま せる実 例 が、サイバー窃盗：一部情報の瞬間的な複製入手と流用●

サイバー破壊：本番・災対・バックアップデータの完全破壊●

サイバー恐喝：データの捕縛（暗号化など）と身代金要求

海外・国内で見られる様々な被害激化するサイバー脅威

国内でも見られる被害

グローバル海運会社大手

某国内大手自動車メーカー

N o t P e t y a マル ウ ェ ア に よ り 、2.6 億米 ドル の 被 害（売上・機 会 損 失、賠 償等）、および 3 億ドル の 収 益 の 減 少を伴い、数週間の運用遅延と混乱に苦しむ。

グローバル大手製薬企業

主要工場内で利用の端末にWannaCry発症が露見。工場内総点検の為、製 造ラインの24 時間停止に追い込まれ、主力車 種 約 1,000 台の製 造 遅 延を強い られる。

某国内大手食品小売業

主要な生 産管理システムおよび 作 業者
エ ンド ポ イ ント デバイ ス に 影 響 を 及 ぼ す
ランサムウェアにより、製薬事業の全面的な混乱を経験。

グローバル大手食品企業

社内に混入したWannaCryが店舗系システムに伝染。約 2,900 店舗の電子マネー決済やポイントサービスを数日停止させ、店舗運営の混乱と機会損失を誘発。

某国内鉄道運営企業

N o t Pe t ya マル ウ ェ ア が 複 数の工場

コ ン ピ ュー タ シス テム に 感 染 し 、生 産 が完全に停止。被害は 約 1.4 億 米ドルと測定される。

※2 出典：警察庁 サイバー犯罪対策プロジェクト ウェブサイト

業 務 系 シス テム 内 に 侵 入 し た ラ ン サム
ウェアが本番・バックアップ データを全て掌握。幸いにもネットワークが分断されていた運行・料金系システムには影響なく、運行は維持。

https://www.npa.go.jp/cyber/ransom/main2.html

デジタルデータのレジリエンシを高める 3 つのポイント とは?
データ防御
バックアップデータの暗号化や改ざん防止により、高権限（admin/etc.）
乗っ取りやデータを特定されても掌握されない状態に。

防御

データ隔離（隔離・管理）

重要な復旧用（バックアップ）

攻撃者から「見えない」場所へ復旧用データを隔離することで、攻撃時でも重要なデータが特定できない状態に。

データ衛生（分析・検証）
隔離したデータの汚染状況分析により、安全な復旧用データの確保と、入口対策をすり抜けたリスクの発見とフィードバックを可能に。

隔離データ衛生データ防御︓見つかったデータを利用不可にさせない
Retention Lock

データ防御

サイバー攻撃に対する更なる防御壁の配備

Retention Lock

データ 「破壊」 「改ざん」 脅威に対するバックアップデータ削除や変更を防止●●●

ガバナンス機能

システム管理者権限を使用してもバックアップ データの変更、破壊、削除は不可
より高い権限を持ったセキュリティ管理者の監視の下で、システム管理業務を行う事が可能

コンプライアンス機能

PowerProtect DD アプライアンス

ランサムウェア、破損、およびその他の破壊的攻撃に対する更なる保護を提供

保存期間中はいかなる人もデータを変更できない
システム管理者

指定の「セキュリティ担当者」

データ隔離︓大事なデータを脅威から隠す
Cyber Recovery Management Software（管理）
データ隔離（隔離）ネットワーク隔離（エアギャップ）と復旧データ管理

2「復旧データ」の確保：データの多世代生成・保持と改ざん防止ロック適用のポリシー管理による「隔離」「防御」プロセスの自動化

3

分析用のサンドボックスデータ生成とエクスポート●

専用 UI・ダッシュボードによる設定と運 用管理の一元化

Cyber Recovery Vault
外部ネｯトワｰクから遮断された空間

1

ネットワーク分離（エアギャップ）を実現するデータリンク
接続・切断の設定とポリシー管理による自動化

1
重複排除
レプリケーション

エアギャップ2

3

データ衛生︓確保したデータの確実性を高める
Dell CyberSence
PowerProtect Cyber Recovery 専用の脅威分析エンジン●

より確実に、最適な復旧用データを準備する
ため、サイバー復旧データ専用の 分析機能を提供●

隔 離」「防 御」した デー タ を「分析」「検 証 」しデータの 確 実性を高め る●

隔離データから感 染兆候 を発見することで、入口対策で検 知できなかったリスクをフィードバック（検証）データ衛生（分析）バックアップの延長で実現できる、一挙両得のサイバーレジリエンス
PowerProtect Cyber Recoveryの全体像ソリューション機能として提供

Data

追加オプション（関連ソリューション * と組合せて実装）

35Sandbox

Metadata
In-Vault 分析
防御26
検証ホストを用いた確認

CyberSense

セキュリティー分析製品
によるさらなる分析によるデータの分析と検証

隔離
データ転送後にネットワークを遮断（エアギャップ）

平常時運用の延長線で非常時復旧が可能

CR-Vault

さらなる分析

4

復旧データ生成（エアギャップ）1

データの共有不審なデータ分析

セキュリティー担当者
への Alert 通知

検証

エアギャップ と 改ざん防止
で脅威から復旧データを保全

AI/ML/フォレンジックを活用した分析による安全性担保*関連ソリューション： Secureworks、VMware Carbon Black、RSAなど

サイバーレジリエンスを高めるデータ保護アプライアンス ー Dell PoweProtect DD アプライアンス
大規模企業

小規模企業 / 拠点（ROBO）やパブリック・クラウド
速度（DDBoost あり）： 4.2 TB/hr（16TB）、 16.92 TB/hr（96 TB）

PowerProtect DDVirtual Edition

有効容量：0.5 TB - 96 TB 、 論理容量： 最大 4.8 PB

中規模企業

小規模企業/拠点（ROBO）
DD3300

DD6900DD9400

DD9900

速度（DDBoost あり）

7TB/hr

33TB/hr

57TB/hr

94TB/hr

速度（DDBoost 以外）

4.2TB/hr

15TB/hr

26TB/hr

41TB/hr

論理容量 1

0.2 - 1.6 PB 2
0.6 - 4.8 PB 3

1.5 - 18.7 PB 2
6.4 - 56.1 PB 3

12.5 - 49.9 PB 2
20.0 - 149.5 PB 3

37.4 - 81.2 PB 2
46.5 - 211.2 PB 3

有効容量

4 - 32 PB 2
Up to 96 PB 3

24 - 288 PB 2
Up to 864 PB 3

192 - 768 PB 2
Up to 2.3 PB 3576 - 1.5 PB 2
Up to 3.25 PB 3

1 論理容量は理論値上の重複排除率（2 アクティブ階層のみの最大容量
3

デル・テクノロジーズ株式会社〒100-8159 東京都千代田区大手町一丁目2 番 1 号 Otemachi One タワー17 階

DD3300 50x / DD6900/9400/9900 65x）をベースに算出

Cloud Tier を使用した場合の長期保存用の最大容量●セールスおよび製品に関するお問い合わせhttps://www.delltechnologies.com/ja-jp/contactus.htm

https://www.delltechnologies.com/ja-jp/index.htm●製品の購入には弊社の販売条件が適用されます。 ●製品写真の大きさは同比率ではありません。 ●本カタログに使用されている製品写真は、出荷時のものと一部異なる場合があります。 ●構成や仕様により、提供に制限がある場合があります。詳細は弊社営業にお問い合わせください。
●システム構成により、提供に制限がある場合もございます。 ●デル・テクノロジーズが提供する製品及びサービスにかかる商標は、米国 DellTechnologies Inc. 又はその関連会社の商標又は登録商標です。 ●その他の社名及び製品名は各社の商標または登録商標です。 ●製品の実際の色は、印刷の関係で異なる場合があります。 ●仕様は 2023 年 12 月現在のものであり、記載されている内容、外観（モニタ含む）及び仕様は予告なく変更される場合があります。最新の仕様および価格については、弊社営業またはホームページにてご確認ください。
Copyright © 2023 デル・テクノロジーズ株式会社.、その関連会社。All Rights Rerserved.