Veeam連携によるランサムウェア対策

マルウェア、ハッカーからの攻撃に備えるため、Veeamの「Hardened Repository(堅牢化リポジトリ)」機能により、オンプレミス環境、クラウド環境にバックアップするデータを変更不可能（不変: Immutable）なものにします。これにより、ランサムウェアからデータを安全に保護し、バックアップをさらに強化することができます。

多くのランサムウェアがマシンに侵入した場合、何かしらの影響でCPU利用率や書き込みレートが高くなります。Veeamは、仮想マシンの異常を検知した際に「Possible ransomware activity」と「Suspicious increment size」のアラートを発信し、いち早くウイルス侵入などの異常を検知し、感染拡大を防ぐことができます。

• Possible ransomware activity
  インフラを監視し、CPU負荷の上昇時にストレージI/OとネットワークI/Oの振る舞いで検知を行い、アラームで通知する。
• Suspicious increment size
  バックアップジョブを監視し、増分バックアップ時に増分変化量をモニタリング。変化量が大きくなりすぎた際にアラームで通知する。
  ※サイズの異常な増大は、悪意あるマルウェアの存在が影響している可能性があるため早期発見が重要

Veeamにより、本番環境にマシンのリストアする前にウイルスソフトウェアと連携しバックアップデータの安全性の確認を行い、セキュアなリストアを実行することができます。
Veeamは、リストアする予定のデータをマウントサーバーにマウントします。マウントサーバーで、Veeamはアンチウイルスを実行してスキャンします。スキャン中にアンチウイルスが感染を検出すると、状況に応じてリストア可否が判断され、リストアを停止します。感染の検出がなかった場合はリストアが継続されます。これにより、本番環境での完成拡大を防ぎます。

Veeamでのウイルス除去というかたちでセキュアなリストアを実行できます。隔離環境内でいったんシステムを起動し、マルウェアの調査・除去を実行したうえで、本番環境にリストアし直します。これにより、安心安全にデータを利用することができます。