ONTAPにおけるSnapshot向けランサムウェア対策技術の比較
環境
- ONTAP 9
- SnapLock
- Snapshotのロック（Tamperproof Snapshots）
- 自律型ランサムウェア対策（ARP-AI）スナップショット
- NetApp Console の DataLock を使用したバックアップとリカバリ
回答
- 悪意のある攻撃者やランサムウェアによるSnapshotの削除を防ぐ技術はいくつか存在します。
- このKBでは、Snapshot保護技術間の違いについて説明しており、一般的な概要を示すことを目的としています。
- 関連ドキュメントを確認し、本番環境で使用する前にあらゆる技術を徹底的にテストしてください。
| テクノロジ | 概要 | 複数管理者認証に対応 | 保護 |
|
SnapLock for SnapVaultは、スナップショットをセカンダリストレージに複製し、スナップショットをWORM保護にコミットします。SnapLock Complianceと組み合わせて使用する場合、これは最も強力な保護形態であり、ランサムウェア復旧保証の基盤となります。 CyberVaultは、完全な「エアギャップ」ソリューションにSnapLock for SnapVaultやその他の保護機能をバンドルしています。 |
あり |
|
|
自律型ランサムウェア対策（ARP-AI）スナップショット |
積極的なランサムウェア保護とリアルタイム検出。スナップショットは、一定間隔で作成されるほか、攻撃が確認された際にも作成されます。 | あり | ARP-AIのスナップショットは必要に応じて削除できます。管理者権限の侵害や悪意のある管理者によるスナップショットの削除を防ぐため、マルチ管理者検証（MAV）の使用を推奨します。 |
| スナップショットのロック／改ざん防止スナップショット | Snapshot locking（別名：Tamperproof Snapshots）は、侵害された、または悪意のあるクラスタ管理者によるSnapshotの削除から保護します。 | あり | 侵害されたクラスタ管理者や悪意のあるクラスタ管理者であっても、有効期限が切れていないロックされたSnapshotやそれを含むボリュームを削除することはできません。有効期限を短縮することはできません。 |
| NetApp Console の DataLock を使用したバックアップとリカバリ | DataLockを使用したバックアップとリカバリは、オブジェクトストアのネイティブなオブジェクトロック機能を活用します | なし | 「ロック」または最も制限の厳しい設定を使用すると、DataLockはスナップショットとそのオブジェクトを、悪意のあるアカウントや侵害されたアカウントによる削除から保護します。具体的な保護の詳細は、オブジェクトストアプロバイダのオブジェクトロックの実装によって異なります。 |
追加情報
追加情報