Heroes Forum 2022 Oct

Dell Technologiesストレージ製品
サイバーリカバリー対決！
デル・テクノロジーズ株式会社

Dell Technologiesストレージ製品サイバー脅威対策➢ PowerStore➢ PowerMax➢ PowerScale➢ PowerProtect Cyber Recovery

Internal Use - Confidential

22© Copyright2022
Dell Inc.
Copyright© Dell Inc.
All Rights
Reserved.

情報セキュリティで関心の高い内容
情報セキュリティ10大脅威 2020
順位

情報セキュリティ10大脅威 2022

昨年順位

順位

組織

昨年順位

順位

組織

1位

標的型攻撃による機密情報の窃取

1位

1位

ランサムウェアによる被害

5位

1位

ランサムウェアによる被害

1位

2位

内部不正による情報漏えい

5位

2位

標的型攻撃による機密情報の窃取

1位

2位

標的型攻撃による機密情報の窃取

2位

3位

テレワーク等のニューノーマルな働き方を狙った攻撃

NEW

3位

サプライチェーンの弱点を悪用した攻撃

4位
3位

3位

組織

情報セキュリティ10大脅威 2021

ビジネスメール詐欺による金銭被害

2位

昨年順位

4位

4位

サプライチェーンの弱点を悪用した攻撃

4位

4位

テレワーク等のニューノーマルな働き方を狙った攻撃

ランサムウェアによる被害

3位

5位

ビジネスメール詐欺による金銭被害

3位

5位

内部不正による情報漏えい

6位

予期せぬIT基盤の障害に伴う業務停止

16位

6位

内部不正による情報漏えい

2位

6位

脆弱性対策情報の公開に伴う悪用増加

10位

7位

不注意による情報漏えい（規則は遵守）

10位

7位

予期せぬIT基盤の障害に伴う業務停止

6位

7位

修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）

NEW

8位

インターネット上のサービスからの個人情報の窃取

7位

8位

インターネット上のサービスへの不正ログイン

16位

8位

ビジネスメール詐欺による金銭被害

5位

9位

IoT機器の不正利用

8位

9位

不注意による情報漏えい等の被害

7位

9位

予期せぬIT基盤の障害に伴う業務停止

7位

10位

サービス妨害攻撃によるサービスの停止

6位

10位

脆弱性対策情報の公開に伴う悪用増加

14位

10位

不注意による情報漏えい等の被害

9位

4位

サプライチェーンの弱点を悪用した攻撃

5位
6位

NEW：初めてランクインした脅威

この2年では 「ランサムウェアによる被害」が1位となっている

出典：
InternalUse - Confidential
IPA情報セキュリティ10大脅威

33© Copyright2022
Dell Inc.
Copyright© Dell Inc.
All Rights
Reserved.

ストレージは書き込まれるデータを判別しない・・・

セキュアな環境維持といかに早く検知・リカバリするか
Identify

Internal Use - Confidential

Protect

4© Copyright 2022 Dell Inc.

DetectRespond

RecoverHeroes Forum 2022 Oct

Cyber Resiliency forPowerStore
デル・テクノロジーズ株式会社
ストレージプラットフォームソリューション システム本部
アドバイザリー システムエンジニア 水落 健一

PowerStore サイバーセキュリティ強化
今日の脅威にインテリジェントな最新の対策で先んじる
セキュリティはPowerStoreのDNAに組み込まれた基本事項

ランサムウェア
対策

CEPA: サイバーセキュリティの脅威を発生前に特定、迅速に復旧することが可能

NIST

ファイル ロック

設計フレームワーク
Secure Development Lifecycle(SDL) ロールベースのアクセス制御(RBAC) LDAP認証 Secure Shell(SSH)
Secure NFS (Kerberos) Advanced Encryption
Standard (AES) CHAP iSCSI認証 D@RE暗号化 Dell
PowerProtect Cyber Recovery CyberSense分析
Transport Layer Security(TLS) 安全なクラスター内通信(IPSec) 安全なレプリケーション 安全なデータ インポート
サードパーティー証明書のサポート 監査ログ リモートログ
CloudIQによるサイバーセキュリティ分析

Internal Use - Confidential

外部キーマネージャーのサポート
D@REセキュリティの向上とコストおよび運用負担削減を実現

サプライチェーンのセキュリティ

FLR: 内外両方の脅威からファイルデータを保護

HWRoTを使用したセキュアブート
不正制御リスクを排除

連邦政府/行政機関の証明書

安全なインポートオプション

エンドツーエンドのFIPS 140-2準拠。
アプライアンス全体とすべてのメディアで対応

6

アレイの盗難防止© Copyright 2022 Dell Inc.

CHAP、HTTPS、IPSec
安全なストレージ間データ転送

Heroes Forum 2022 Oct

Cyber Resiliency forPowerMax
デル・テクノロジーズ株式会社
ストレージプラットフォームソリューション システム本部
アドバイザリー システムエンジニア 田中 宏幸

世界最高水準の安全性を誇るミッションクリティカルストレージ
ゼロ トラスト インフラストラクチャの実現
ストレージ セキュリティ

ホスト/アプリケーション セキュリティ

管理セキュリティ

保存データの暗号化

サイバー セキュリティ レジリエンス

セキュリティ認可

外部キー マネージャー
D@REキー ローテーション

仮想および物理的なエア ギャップ
メインフレーム向けのサイバー ソリューション

共通の基準
STIG強化/APL

自動暗号化メディア

細分化されたRPOによる大規模なセキュア スナップショット

FIPS 140-2 認定

組み込み型のハードウェア セキュリティ

高度な脅威の検出

トラステッド管理者アクセス制御

不変のハードウェア ルート オブ トラスト

マルウェア異常検出

SecureID多要素認証

セキュア ブート チェーン オブ トラスト

サイバーセキュリティ構成コンプライアンス アラート

CAC/PIV証明書のサポート

デジタル署名されたファームウェア アップデート

セキュアなSyslogアラートとエクスポート

RBAC、LDAPサポート、zDP 2 Actor

Internal Use - Confidential

8© Copyright 2022 Dell Inc.

異常検出（Anomaly Detection）

ランサムウェアとマルウェアの攻撃を特定

CloudIQ
00:00分
0 GB削減不可能•

ランサムウェア攻撃は、非対称暗号化方式を使用し、悪意をもってユーザーデータをエンコードします

05:00分
10.8 GB削減不可能•

PowerMaxは、CloudIQテレメトリーを活用して、ほぼリアルタイムでデータの削減可能性を監視および分析します•

ランサムウェアの潜在的な脅威による暗号化を表している可能性のある、削減可能なデータの量の削減が特定された場合は、管理者にアラートが送信されます•

早期検出によってランサムウェアのエクスポージャを最小限に抑え、アプリケーションのリカバリーを高速化します

10:00分
15.4 GB削減不可能

15:00分
65.5 GB削減不可能20:00分
141.3 GB削減不可能※2022年末にサポート予定です。
InternalUse - Confidential

9© Copyright 2022 Dell Inc.

安全なスナップショット（Secure Snapshot）

極めて高い拡張性によって柔軟なリカバリーオプションが実現

柔軟なリカバリーには200万個以上のスナップショットが必要
PowerMaxは、ポリシー主導の自動化によって最大6,500万個のスナップショットをサポートします

本番
ボリューム

••

•
•
•

リンクされたターゲット

ボリュームあたり456個のスナップショットを持つ約4,400*個の製品ボリューム
10分間隔のセキュア スナップショットを使用して、細分化されたRPOを実現
1時間ごとおよび毎日のスナップショットを長期保存に使用増分操作で複数のスナップショットに瞬時にアクセス
エアギャップ アレイとクラウドにスナップショットを拡張
RPO

保存

スナップショット数

10分

48時間

288

1時間

7日間

168

合計
*お客様による一般的な保護Internal Use - Confidential

10© Copyright 2022 Dell Inc.

ボリュームあたり456個

SRDF エアギャップ• 物理的、論理的に隔離された場所/サイト• 商用サイトからのアクセス/管理は不可能• 隔離された場所/サイトで、特別な権限者のみ管理可能
MGMT

セキュア
スナップショット
R1• 特定の限られたインターバルのみ、該当ポートを使用可能にして、レプリケーションを実施• レプリケーションがSYNC状態になった直後に、変更/改ざん不可能な複製（セキュアスナップショット）を適切な保持期限を設定し作
成R2

SRDF
エアギャップ管理• 同時にレプリケーションを停止、かつ該当ポートをオフライン

Internal Use - Confidential

11© Copyright 2022 Dell Inc.

Heroes Forum 2022 Oct

サイバーレジリエンス ソリューション
for PowerScale
デル・テクノロジーズ株式会社
UDS事業本部 SE部
安井謙治

情報セキュリティで関心の高い内容
情報セキュリティ10大脅威 2020
順位

情報セキュリティ10大脅威 2022

昨年順位

順位

組織昨年順位

順位

組織1位

標的型攻撃による機密情報の窃取

1位

1位

ランサムウェアによる被害

5位

1位

ランサムウェアによる被害

1位

2位

内部不正による情報漏えい

5位

2位

標的型攻撃による機密情報の窃取

1位

2位

標的型攻撃による機密情報の窃取

2位

3位

テレワーク等のニューノーマルな働き方を狙った攻撃

NEW

3位

サプライチェーンの弱点を悪用した攻撃

4位
3位

3位

組織

情報セキュリティ10大脅威 2021

ビジネスメール詐欺による金銭被害

2位

昨年順位

4位

4位

サプライチェーンの弱点を悪用した攻撃

4位

4位

テレワーク等のニューノーマルな働き方を狙った攻撃

ランサムウェアによる被害

3位

5位

ビジネスメール詐欺による金銭被害

3位

5位

内部不正による情報漏えい

6位

予期せぬIT基盤の障害に伴う業務停止

16位

6位

内部不正による情報漏えい

2位

6位

脆弱性対策情報の公開に伴う悪用増加

10位

7位

不注意による情報漏えい（規則は遵守）

10位

7位

予期せぬIT基盤の障害に伴う業務停止

6位

7位

修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）

NEW

8位

インターネット上のサービスからの個人情報の窃
取

7位

8位

インターネット上のサービスへの不正ログイン

16位

8位

ビジネスメール詐欺による金銭被害

5位

9位

IoT機器の不正利用

8位

9位

不注意による情報漏えい等の被害

7位

9位

予期せぬIT基盤の障害に伴う業務停止

7位

10位

サービス妨害攻撃によるサービスの停止

6位

10位

脆弱性対策情報の公開に伴う悪用増加

14位

10位

不注意による情報漏えい等の被害

9位

4位

サプライチェーンの弱点を悪用した攻撃

5位
6位

NEW：初めてランクインした脅威

さまざまな脅威が存在している中、この2年では、「ランサムウェアによる被害」が1位となっている

2016年 7位
2017年 2位
2018年 2位
2019年 3位

出典：
IPA情報セキュリティ10大脅威
https://www.ipa.go.jp/security/vuln/10threats2016.html https://www.ipa.go.jp/security/vuln/10threats2017.html https://www.ipa.go.jp/security/vuln/10threats2018.html
https://www.ipa.go.jp/security/vuln/10threats2019.html https://www.ipa.go.jp/security/vuln/10threats2020.html https://www.ipa.go.jp/security/vuln/10threats2021.html
13© Copyright 2022 Dell Inc.

Internal
Use - Confidential
https://www.ipa.go.jp/security/vuln/10threats2022.html

狙われているのは、ファイルサーバの中にある「ファイルデータ」
業界問わず連日ニュースになっている

出典：
https://www.itmedia.co.jp/business/articles/2108/24/news044.html https://www.security-next.com/137575 https://xtech.nikkei.com/atcl/nxt/column/18/01157/060200062/
https://news.mynavi.jp/techplus/article/20220316-2294318/

Internal Use - Confidential

14© Copyright 2022 Dell Inc.

IPAにも多くの報告が届いている
2022 年上半期（1 月～6 月）、2021 （1 月～12 月）における届出から抜粋

出典：
IPA コンピュータウイルス・不正アクセスに関する届出について
https://www.ipa.go.jp/security/outline/todokede-j.html

Internal Use - Confidential

15© Copyright 2022 Dell Inc.

IPAにも多くの報告が届いている
2022 年上半期（1 月～6 月）、2021 （1 月～12 月）における届出から抜粋

出典：
IPA コンピュータウイルス・不正アクセスに関する届出について
https://www.ipa.go.jp/security/outline/todokede-j.html

Internal Use - Confidential

16© Copyright 2022 Dell Inc.

IPAにも多くの報告が届いている
2022 年上半期（1 月～6 月）、2021 （1 月～12 月）における届出から抜粋

出典：
IPA コンピュータウイルス・不正アクセスに関する届出について
https://www.ipa.go.jp/security/outline/todokede-j.html

Internal Use - Confidential

17© Copyright 2022 Dell Inc.

IPAにも多くの報告が届いている
2022 年上半期（1 月～6 月）、2021 （1 月～12 月）における届出から抜粋

ファイルサーバ（NAS含む）に対するランサムウェア被害が後を絶たない企業や団体において、ファイルデータのランサムウェア対策が急務となっている

出典：
IPA コンピュータウイルス・不正アクセスに関する届出について
https://www.ipa.go.jp/security/outline/todokede-j.html

Internal Use - Confidential

18© Copyright 2022 Dell Inc.

「ファイルデータ」におけるサイバーディフェンスネットワークアプリケーション
ファイルデータ

ITセキュリティの投資の大半は、ネットワークとアプリケーションに充てられているファイルデータをどう保護するか？

「高度化」する脅威に備えるべき3つのポイント
1. 未知なるランサムウェアの対応
2. サイバーレジリエンス（早期復旧）のしくみ
3. バックアップも攻撃を受ける可能性を考慮「ファイルデータ」における先進的なサイバーレジリエンス

AirGapによる分離

インテリジェントな検出

迅速な復旧

バックアップデータをオフラインまたはサービスネットワークから分離する

未知なる脅威に対しても検出可能な振る舞い検知の仕組みを導入する

汚染されたファイルを即座に選定して復旧する仕組みを導入する（検出と同時に自動対処が行えるものが理想的）• 大容量のデータをどのようにAirGapすれば良いか？
• バックアップウインドウをどうやって最小限にするか？

• 振る舞い検知による誤検知の懸念は？
• ネットワーク層やアプリケーション層で予兆検知できないのか？（多層防御）• 汚染されたファイルをどうやって判断すれば良いか？
• 大量のファイルが汚染された場合の復旧はどうすれば良いか？

PowerScale サイバーレジリエンスソリューション

分離

検出

Smart airgap

リアルタイムに脅威を検知

本番クラスタサイバーリカバリ保管庫（AirGap Vault）

ユーザ行動の異常HR

ネットワーク境界復旧

簡単なフェイルオーバによる業務継続

大量削除と暗号化
きめ細かなデータ復元

Powered by Ransomware DefenderRansomware Defender
主な機能

AIを活用した脅威検出
本番データをリアルタイムで監視し、不審な動きを検知した際にアラート発行とアクションを実行

自動スナップショット、自動ロックアウト
PowerScaleのAPI経由で自動的にアクションを行い、ランサムウェアによるデータの改ざんや削除を抑止
業界初

AirGapの接続時間を最小限に抑止PowerScaleの高速レプリケーションによりAirGapが接続する時間を最小限に抑止

脅威を検知した際は次回以降のAirGap Vaultへのレプリケーションを停止

スナップショット、AirGapから迅速な復旧
被害を受けたファイル一覧を用いて自動的に取得した
スナップショットから復旧
AirGap Vaultを用いた復旧（最後の砦）

Ransomware Defender 構成/動作イメージ①ランサムウェアのイベント検出②スナップショット取得③攻撃者のロックアウト④AirGapクラスタの完全隔離
A

SyncIQ
Ransomware
Defender

3

4CC

D

D

E

E

DRクラスタSyncIQ
A

B

B
1

2

34C

C

D

D

E

E

AirGap（Vault）クラスタ
24© Copyright 2022 Dell Inc.
ネットワークは常時切り離されている状態（分離）Internal Use - Confidential

2

レプリケーションを実行する時のみ通信を確立

A

SMBやNFS等のユーザアクセス用プロトコルは無効

B
1

本番クラスタスイッチまたはファイヤーウォールA

B

AirGap (Vault)に格納されているデータは安全まとめ: PowerScaleのサイバーレジリエンス
未知なるランサムウェアに対応し、有事の際にもAirGapで安全にバックアップデータを隔離して早期復旧ができる仕組みを提供✔振る舞い検知型ソリューション（学習による誤検知の削減）✔リアルタイムで監視し不審な挙動を検知✔検知時は自動スナップショット&自動ユーザロックアウト✔AirGapによるバックアップデータの分離（短時間高速バックアップ）✔直近のスナップショットおよびAirGap Vaultからの復旧✔Zero Trust APIによる各種セキュリティ製品との連携

Zero Trust API
XDRとSIEMシステムなどのセキュリティ運用ツール間で脅威のアラートとレスポンスを双方向で対応することができます。

ネットワーク層とアプリケーション層での不審な動きに対応。
ネットワーク層とアプリケーション層からのAPIアラートにより、データ層での迅速な対応が可能になります。
データ層で不審な動きがあった場合、XDRシステムにアラートを出すことができます。
（逆方向も可能）Learn more: white paper
Solution with Progress Flowmon

ネットワーク層で脅威を検知した際に、Flowmon ADSからRansomware Defenderに通知しPowerScaleを保護

Internal Use - Confidential

27

Copyright © Dell Inc. All Rights Reserved.

Heroes Forum 2022 Oct

DellPowerProtect Cyber Recovery
デル・テクノロジーズ株式会社
パートナーセールスエンジニアリング本部 DPS担当
近藤 正樹PowerProtect Cyber Recoveryの範囲
NIST サイバーセキュリティフレームワーク

リスク管理
Identify（特定）ITによる管理・抑止
Protect（防御）

Detect（検知）

危機管理
Respond（対応）

Recover（復旧）インシデント時に確実に復旧させるための仕組み
サイバーセキュリ
ティ管理に必要な理解を深める。

Internal Use - Confidential

適切な保護対策を検討し実施する。

イベント発生を検知する対策を検討し実施する。

29

Copyright © Dell Inc. All Rights Reserved.

イベントに対処する対策を検討し、実施する。

機能やサービスを復旧する対策を検討し実施する。

近年のサイバー攻撃手法の変貌• サイバー攻撃がもたらす脅威の変貌
1

データ
レプリケーション
バックアップ
破壊 データ• 侵入後、本番データへアクセス• データの複製を入手• 本番システム上のデータを変更

災害対策
遠隔地保管データ

破壊
暗号化

暗号化

企業内ネットワーク

2

サイバー破壊・恐喝
2

1

本番データ

3

3

破壊暗号化Internal Use - Confidential

30

サイバー窃盗・攻撃

Copyright © Dell Inc. All Rights Reserved.

• 侵入後にインフラ全体を掌握• 復旧できないようバックアップやDR/遠隔地データを破壊・捕縛• バックアップやDR/遠隔地データ掌握後、または同タイミングで本番データを破壊・捕縛

Internal Use - Confidential© Copyright© Dell Inc.
2022
All DellRights
Inc.Reserved.
3131 CopyrightPowerProtect Cyber Recovery➢ 前世代のデータセットとの差分を確認しランサム侵入を検知➢ ランサム被害発生時にリストアすべきクリーンデータ指示し迅速にリストア

VAULT環境

本番環境

Cyber Senseの機能（サブスクリプションで提供）
4

Data

複数世代を保持＝安全性の向上

Metadata

DD内データに直接アクセス

専用プロトコルバックアップサーバ

STEP1

物理的な隔離改竄防止PowerProtect DD

データ転送
Air Gap

本番環境のリストアサー
バが汚染されてる場合VAULT内でリストア
バックアップ
データ

2

復旧データ生成（改竄防止加工）

STEP2
CR-Vault

PowerProtect DD
32

Copyright © Dell Inc. All Rights Reserved.

リストア用
サーバ

事前確認後、
3

複数世代保持1Internal Use - Confidential

PowerProtect DDの機能

バックアップデー
タをリストアせずに直接検証

STEP3
検証サーバ

メタ情報だけでなくすべてのデータをVAULT環境に移されるたびに検証

Cyber Sense

安全が確認できたデータを本番サー
バにリストアPowerProtect Cyber Recoveryの特色
AirGapの仕組み
CRポリシーからReplicationで使用するインターフェースを指定
左の例ではethV1

通常時

Replication時

Sync実行時以外の通常時はCR Vault側DDのレプリケーショ
ンインターフェースがDOWNとなりProd-CR間のリンクはダウン

Sync実行時だけCR Vault側DDのレプリケーションイ
ンターフェースがUPとなりリンクが疎通Production

CR Vault

隔離された
Vault環境からコントロール

BackupServerProduction

CR Vault

BackupServerCRS ServerUP

UP

DOWN

Clients

DD間をダイレクトに接続

Internal Use - Confidential

CRS ServerUP

UP
CyberSense
ServerClients

外部と接続されないネットワーク
33

Copyright © Dell Inc. All Rights Reserved.

UP

UP
レプリケーション中のみリンクアップ

UP
Cyber Sense
ServerPowerProtect Cyber Recoveryの特色
Dell Technologies CyberSence
Cyber Recovery Solutionを補完する専用の脅威分析エンジン• Cyber Recovery Solution で Vault に隔離・確保したデータの確実性 (Integrity) チェックを行う専用分析エンジン• Cyber Recovery Vault に移されたバックアップ
データに対し：• スキャニング• モニタリング• フォレンジック分析• 感染データ隔離• 復旧支援… などを実施
Internal Use - Confidential

34

Copyright © Dell Inc. All Rights Reserved.

CyberSense と 「一般的な」 分析の違い
機械学習により、Cyber Recoveryボールト内での早期検出と迅速なリカバリが可能

CyberSense:

Basic Analytics:
オンプレミス
分析エンジン

完全なコンテンツのインデックス作成：
1
2

3

Internal Use - Confidential

ファイル メタデータ
ドキュメント メタデータ

vs.

1

ファイルメタデータのみをスキャン

クラウドベース
分析エンジン

2
3

2回目または完全なコンテンツ分析のために疑わしいファイルをクラウドに送信

ドキュメント コンテンツ

35

Copyright © Dell Inc. All Rights Reserved.

ファイル メタデータでは検知できないケース
Alpha Locker

Internal Use - Confidential

36

Copyright © Dell Inc. All Rights Reserved.

バックアップソフトウェア+ PowerProtect DD 構成例••••

レプリケーションネットワーク：直結接続
改ざん防止（Lock）
通知機能：通知あり
CyberSense分析：なし

Cyber Recovery Vault

SMTPサーバ

SMTP許可（CRS,OME,DD通知）

1Gb 管理Firewall

10Gb レプリケーション
Switchバックアップ
ソフトウェアバックアップ（CIFS/NFS/DDBoost）

1Gb or 10Gb
Base-TPower Edge Server(Infra Server)

エア・ギャップ

NTP

DNS

CRS

OME
※ DNSはオプション※ NTPは手動設定

1G Base-T

レプリケーション
Power Edge Server(ManagegmentServer)

10G Base-T

PowerProtect DD

KVM
1G Base-T

接続は直結またはKMM
10G Base-T

PowerProtect DD
改ざん防止（Lock）

Internal Use - Confidential

37

Copyright © Dell Inc. All Rights Reserved.

バックアップソフトウェア+ PowerProtect DD 構成例••••

レプリケーションネットワーク：直結接続
改ざん防止（Lock）通知機能：通知あり
CyberSense分析：ありCyber Recovery Vault

SMTPサーバ

SMTP許可（CRS,OME,DD通知）

1Gb 管理Firewall

10Gb レプリケーション
Switchバックアップ
ソフトウェア

1Gb or 10Gb
Base-T

バックアップ（CIFS・NFS/DDBoost）

Power Edge Server(Infra Server)

エア・ギャップ

NTP

DNS

CRS

OME
※ DNSはオプション※ NTPは手動設定

1G Base-T

レプリケーション
Power Edge Server(Mnagegment Server)

KVM
1G Base-T

または

10G Base-T

PowerProtect DD

KMM
接続は直結

10G Base-T

PowerProtect DD

CyberSense
改ざん防止（Lock）

Internal Use - Confidential

38

Copyright © Dell Inc. All Rights Reserved.

T H A N K S F O R Y O U R G R E AT
PA R T N E R S H I PInternal Use - Confidential40© Copyright 2022 Dell Inc.