本ページの製品は2024年4月1日より、エフサステクノロジーズ株式会社に統合となり、順次、切り替えを実施してまいります。一部、富士通表記が混在することがありますので、ご了承ください。

セキュリティ（なりすまし攻撃対策）

独自OS「ONTAP」による強固なセキュリティ対策

アカウント情報を入手して正規のユーザーになりすますことは、サイバー攻撃の常套手段です。特に「特権アカウント（特権ID）」と呼ばれるシステム管理者用のアカウントが攻撃者の手に渡ると、攻撃者はあらゆることが可能になるため非常に危険です。

また、多要素認証（MFA）により、ONTAPへのログインは防ぐことができたとしても、NASなどの一般ユーザーのアカウントが漏洩するなど、アカウント情報を完全に守ることは容易ではありません。
ランサムウェアの拡散を防ぎ、甚大な損害を与えるダウンタイムを回避するには、ランサムウェアの検出をできるだけ早く行うことが重要です。

主な概要

テーマ	ランサムウェア（なりすまし攻撃対策）
業種	全業種
活用シーン	サイバーセキュリティ対策の強化確実なデータ保護と復旧できる環境の整備

課題・背景

過去に漏洩したアカウント情報を利用し、攻撃される
想定されるパスワードを手当たり次第に試してログインを試みるブルートフォースアタック（総当たり攻撃）で攻撃される
フィッシングサイトやフィッシングメールを利用して社内のパソコンをマルウェアに感染させ、そこからアカウント情報が摂取される
NASなどの一般ユーザーのアカウントが漏洩し、ファイルへ攻撃され暗号化される

ETERNUS AX/HX seriesのランサムウェア対策

「多要素認証（MFA）」によって、IDとパスワードに別の認証を追加することで安全性を向上

「Active IQ Unified Manager」が、ストレージにおける普段とは異なる動きを検知し、ランサムウェアの被害をいち早く検出

Active IQ Unified Manager画面

効果

多要素認証（MFA）により、IDとパスワードでONTAPにログインする際、ユーザーの携帯電話にSMS（ショートメッセージサービス）のワンタイムパスワードを送信し、それが入力されてはじめてログインを許可するといった多要素認証フローを提供
Active IQ Unified Managerが、Snapshot コピーの異常な増加やストレージ効率の低下を示すアラートを生成。「特定のフォルダのサイズが急増した」「重複排除や圧縮の効率が低下した」など、通常ではありえない動きを検出し、管理者に通知

専用OS「ONTAP」を搭載

インテル^® Xeon^®スケーラブル・プロセッサーを搭載したETERNUS AX/HX seriesは、富士通が提供しているファイル/ブロックアクセスの双方に対応する多機能なユニファイドストレージです。ストレージ専用のOSである「ONTAP」を搭載し汎用OSを利用したNASに比べ、ランサムウェアにも強固なセキュリティ対策を提供します。

強固なランサムウェア対策

ONTAPは、ランサムウェアの侵入を事前に防いだり、データが暗号化されそうになるとそれを検知してブロックしたりする機能や、万が一暗号化されたとしても、事前に取得した安全なバックアップデータから迅速に復旧する機能などが用意されています。

富士通のおすすめポイント

ご紹介した製品と機能

インテル^® Xeon^®スケーラブル・プロセッサーを搭載したETERNUS AX/HX seriesはオンプレミスとクラウドの“いいとこ取り”で理想のITシステムを構成できる製品です。
さらにミッドレンジクラスのETERNUS AX4100/HX6100ではインテル^® Xeon^® Silverプロセッサーを搭載し、デュアルプロセッサーによる高い処理性能と信頼性を実現し、高いパフォーマンスを発揮します。
なお、ETERNUS AX/HX seriesはお客様の用途に合わせて一括買取、サブスクリプションモデルのどちらでもご検討いただけます。

インテル^® Xeon^® Silverプロセッサー搭載
ETERNUS AX4100, ETERNUS HX6100