ONTAP機能
（ランサムウェア対策）

NetAppのランサムウェア対策機能

ランサムウェアの攻撃手法は年々巧妙化してきており、最近ではまずバックアップデータに対する攻撃があり、バックアップ履歴の削除やバックアップデータの破壊など、リストアできない状態にしてから、本番データが狙われるといったケースが増えてきております。

NetAppではランサムウェアの攻撃は防ぎきれないという考えのもと、データ「保護」「検知」「復旧」という観点で、仮にランサムウェア攻撃を受けたとしても確実にデータ復旧を行い、早期業務復旧を行うための機能がございます。

またシステムに対する保護も行い、管理者権限を奪取された場合でも重要なデータの破壊を防ぐ事も可能となっております。

• データ保護

  Snapshot

  

  • ファイルシステム全体の読み取り専用コピー

  FPolicy

  

  • 既知のランサムウェア拡張子をブロック

  SnapLock

  

  • 初回書込み後の上書きや削除などの変更を禁止
  • Snapshotやレプリケーションボリュームを削除できない状態にする

  Tamperproof Snapshot

  

  • ボリュームのSnapshotをロックし、ランサムウェア攻撃などの脅威から保護

• 検知

  ARP（自動ランサムウェア保護）

  

  • ボリュームレベルでのふるまい検知

  Cloud Insights SWS

  

  • ユーザふるまい検知

• 復旧

  SnapRestore

  

  • Snapshotが取得された時点まで瞬時にデータの状態を戻す

  FlexClone

  

  • 高速かつ容量効率良くボリュームを複製

システム保護

ONTAPはNetApp社の独自OSであり、汎用OSと比較しサイバー攻撃の被害に遭いにくいといった点があります。
さらに、多要素認証やRBACによってシステムに対するアクセス制御も強化していますが、仮に管理者権限が奪取された場合でも、システムでの破壊を防ぐことが可能となっております。