概要
バックアップはランサムウェア対策として有効ですが、単一の対策だけでは十分とは言えません。
近年は、バックアップデータやバックアップ基盤全体が攻撃対象となっており、OS侵害などによりディスク初期化といった重大な被害が発生するリスクもあります。
本ソリューションは、Veeamバックアップ環境に対し、複数のセキュリティ技術（Blocky、OSファイアウォール、ManageEngine Password Manager Pro、Illumio等）を組み合わせることで、バックアップ基盤全体を保護し、安全性の高いバックアップ運用を実現します。
ライトウェルでは、インフラ全体の知見をもとに、一歩間違えると対策効果の低下や業務停止につながりかねない設定作業についても、安全かつ確実に実施し、お客様環境に応じた最適な構成を設計・構築することで、バックアップ基盤のセキュリティ強化を支援します。
特徴
- 要件整理から設計・構築・導入、運用（支援）までを一貫して対応するワンストップ体制を提供
- 既存環境・新規環境を問わず導入可能
- オンプレミスや仮想環境など、システム環境全体を踏まえたトータル設計に対応
- 複数製品を組み合わせた最適な構成についてご相談可能
- フェーズを分けた段階的な導入にも対応可能
機能
- バックアップデータ保護
- Blocky for Veeamにより、許可されたVeeam関連プロセス以外からのバックアップデータへの不正な変更・削除・暗号化を防止します。
- 通信制御
- OSファイアウォールにより、Veeamサーバー、リポジトリ、管理端末、踏み台サーバー等の管理通信やバックアップ通信をお客様の環境に合わせて必要な範囲に制限します。
- ID管理強化
- ManageEngine Password Manager Proにより、MFA、PAM、権限分離を組み合わせ、管理者IDや特権IDの不正利用リスクを低減します。
- 通信可視化・横展開対策
- Illumioにより、バックアップ基盤周辺の通信を可視化し、不要な通信を制御することで、侵害端末からの横展開リスクを抑制します。
構成イメージ
動作環境
Veeam導入済み、または新規導入を検討しているWindowsベースのバックアップ環境を対象とします。
Veeam Backup Server、Proxy、Repositoryを1台のWindows Serverに集約するオールインワン構成を前提としています。
参考価格
構成内容、保護対象サーバー数、バックアップ容量、Blocky for Veeamの導入範囲、ManageEngine Password Manager Proの有無、Illumioの監視・制御対象台数、導入支援内容により費用が変動します。詳細は個別見積りとなりますので、お問い合わせください。