ランサムウェアリカバリ

ランサムウェアリカバリとは

ランサムウェアリカバリとは、ランサムウェア攻撃を受けた後に、ビジネスを通常の運用に戻すプロセスです。リカバリには、ネットワークから脅威を取り除くだけでなく、今後の保護を強化するために追加のセキュリティを設定することも含まれます。

ランサムウェア攻撃からの復旧にはどれくらいの時間がかかるか

ランサムウェア攻撃からの復旧には最長6週間かかることがありますが、事前の計画と強化されたセキュリティ対策、具体的にはディザスタリカバリ (DR) 計画の形で、プロセスを大幅にスピードアップできます。

ランサムウェアの防止は、ウイルス対策ソフトウェア、ネットワーク保護、ID管理、脆弱性の特定とパッチ適用、攻撃を検出するための継続的なセキュリティ監視などのサイバーセキュリティ防御で構成されます。多くのランサムウェア攻撃はゆっくりと計画的に実行されるため、ネットワークの動作やファイルの異常を特定することが重要です。

ランサムウェアのリスク軽減の取り組みをよそに、業界では、企業がランサムウェア攻撃を受けるかどうかではなく、いつ受けるかが問題だと考えられています。不幸にして攻撃を受けた場合、ネットワークとサービスを復旧して稼働させるための最初のステップは、ディザスタリカバリソリューションです。

ディザスタリカバリ計画における2つの重要な測定基準は、復旧時間目標 (RTO) と復旧ポイント目標 (RPO) です。RTOは、ランサムウェア攻撃後に許容されるダウンタイムです。最適化された環境では通常数時間ですが、それ以上は許容できません。RPOとは、システムを復旧するために、ネットワークデータの既知の適切なコピーが利用可能な最新の時点を指します。

関連するHPEのソリューション、製品、サービス

HPEとランサムウェアリカバリ

HPE GreenLakeは、利用可能な最も高度なエンタープライズネットワーキングエコシステムを表します。ビジネスへの攻撃は避けられませんが、リカバリは可能です。迅速な復旧と稼働はこれまで以上に重要になっており、HPEの継続的なデータ保護機能は、定期的なスナップショットの代わりに常時レプリケーションを提供します。数秒単位でインシデントからの「巻き戻し」が可能で、暗号化機能が組み込まれているため、バックアップデータがどこに保存されていても保護されるので安心です。

また、Zertoによる、業界をリードするランサムウェア保護、ディザスタリカバリ、およびData Protection as a Serviceをあらゆるアプリケーション、クラウド、リカバリSLAに利用することができます。サイバー攻撃、自然災害、ヒューマンエラー、サイト障害などのあらゆるリスクに対し、Zerto, a Hewlett Packard Enterprise companyがジャーナルベースの継続的なデータ保護を行うとともに、エッジからクラウドまでの仮想化/コンテナ化されたアプリケーションとデータの卓越したリカバリを実現します。また、Zertoのデータ管理は一元的でスケーラブルかつ自動化されており、クラウド間でワークロードやデータを簡単に移動できます。

攻撃の数秒前の状態に迅速にリカバリできるため、増大するランサムウェアにデータを人質に取られる懸念が払拭されます。Zertoでは、秒単位のリアルタイム保護により、迅速なアプリケーションおよびデータリカバリが可能になるだけでなく、運用再開に必要なデータのみを柔軟にリカバリできます。

サービスとしてのディザスタリカバリ保護を、エッジからクラウドまでのあらゆる環境でシームレスに展開して拡張できます。このテクノロジーは、350以上のマネージドサービスプロバイダーのDRaaSにも使用されています。業界で最小の復旧ポイント目標 (RPO) と最短の復旧時間目標 (RTO) により、データの損失やアプリケーションのダウンタイムをほぼゼロに抑えることができます。