バックアップ『しながら』ランサムウェア検出も！？ セキュリティ強化が満載 Veeam 12.1

セミナー視聴ページ：
https://www.climb.co.jp/soft/webseminar/2023/1206/

10/24, 25に開催された『VeeamON』にてVeeam Backup & Replication 12.1の発表がありました。
ランサムウェアによる被害が年々増加していることを受け、Veeamもそれに対抗したセキュリティ関連の機能を多く追加する予定です。インラインマルウェア検知やSyslogを使った通知設定、Veeam Threat Center、データ削除の2次承認などがあります。
今回はそれらの機能でどんなことが可能になったのかをデモを交えながら紹介していきます。
それ以外にも新機能がいろいろ追加されておりますので、Veeam v12.1リリース前にぜひチェックしてみてください。

Transcript

2. 株式会社クライム • 主な事業内容 • ソフトウェアの販売とサポート • 海外製品ｌ販売10年以上の実績 • 海外ソフトウェアの日本語対応 • お問い合わせ • 東京：03-3660-9336 • 大阪：06-6147-8201 • 名古屋：052-462-1282 https://www.climb.co.jp/soft/contact/contact.php © 2023 Climb Inc. 2
3. Veeam情報局・クライム特典 • Veeam情報局とは？ https://www.climb.co.jp/veeam_portal/about • Knowledge Base • Veeamの機能についておよび ベストプラクティス • Veeamトラブルシュート © 2023 Climb Inc. 3 • クライム購入特典！ https://www.climb.co.jp/soft/veeam/support/ • クライムによる、日本語サポート 拠点：東京/大阪 • サイジングも含めたプレサポート対応や 構築作業対応 • 独自オリジナルの日本語ドキュメント、手順書 • クライムのVeeam情報局 全ての閲覧権限付与
4. Veeam Backup & Replicationとは 4 © 2023 Climb Inc. バックアップ レプリケーション レプリケーション 二次バックアップ 管理サーバー 保存先 二次保存先
5. VeeamON Resiliency Summitにて発表 Resiliency⇒“回復力” →ランサムウェア被害にあった場合でも復旧までの時間を抑える Veeam Backup & Replication v12.1発表 (12/5リリース) © 2023 Climb Inc. 5
6. Veeam Backup & Replication v12.1 新機能追加 • マルウェア検知の強化 • データ削除2次承認 • Syslog通知対応 • Veeam Threat Center • Best Practice Analyzer強化 • YARAルール対応 • KMS連携 • DELL Data Domain Retention Lock integration対応 • HPE Store Once Catalyst Copy immutability対応 • 証明書ベースでのエージェントマシン登録 • オブジェクトストレージのバックアップ • Db2 LUWプラグイン追加 • Veeam Explorer for SAP HANA追加 • Veeam AI追加 • インストール時のライセンス適用方法追加 • CDPレプリカ復旧検証 • CDPレプリカのファイルレベルリストア © 2023 Climb Inc. 6
7. セキュリティ関連のv12.1新機能 • マルウェア検知の強化 • データ削除2次承認 • Syslog通知 • Veeam Threat Center • その他v12.1新機能 © 2023 Climb Inc. 7
8. v12までのマルウェア検知 • オフラインマルウェア検知のみ • 「バックアップ取得」から「感染発覚」までに間があく マルウェアによる被害が拡大するリスクあり © 2023 Climb Inc. 8
9. マルウェア検知の強化 • インラインマルウェア検知の追加 • オフラインマルウェア検知の強化 © 2023 Climb Inc. 9
10. インラインマルウェア検知 バックアップ処理と一緒にマルウェア検知 →マルウェア発覚までの期間を短く • エントロピー解析を利用した分析 • ゲストOSファイルのインデックスを利用した分析 © 2023 Climb Inc. 10 バックアップ バックアップリポジトリ
11. エントロピー解析を利用した分析 • ブロックレベルでデータを分析し、マルウェアメタデータに記録 過去のメタデータと比較して、スコア化 • 増分バックアップサイズや暗号化量、削除データ量 • オニオンアドレス(ダークウェブ)、ランサムノートが含まれていないか © 2023 Climb Inc. 11
12. ゲストOSファイルのインデックスを利用した分析 不審なファイルや大量の既存ファイルの削除を検知 • ランサムウェア拡張子の情報をVeeam側で保持 LockyやDeadBolt、Ryukなどで感染されたファイルを特定可能 • 感染されたファイルの大量削除を検知可能 • ジョブ設定のファイルシステムインデックス作成の有効化と admin権限のあるOSユーザの指定が必要 © 2023 Climb Inc. 12
13. マルウェア検知の強化 • インラインマルウェア検知の追加 • オフラインマルウェア検知の強化 © 2023 Climb Inc. 13
14. 従来のオフラインマルウェア検知 SureBackup • 隔離環境に実際にVMを起動させることでバックアップの健全性保証 • ウイルス対策ソフトと連携したマルウェア検知の実施 →隔離環境の作成やジョブ設定等の手間がかかる © 2023 Climb Inc. 14 VM OS App Report リストア Virtual Lab 隔離環境 バックアップリポジトリ ✔ ✔ ✔ ✉
15. オフラインマルウェア検知(Scan Backup) 取得済みのバックアップデータに対して ウイルスチェックを行い、正常なバックアップを検知 • オンデマンドで実行 or スケジュールでの定期実行 • 検証用の隔離環境の準備いらずで利用可能 © 2023 Climb Inc. 15
16. オフラインマルウェア検知(Scan Backup) ウイルス対策ソフトに加えYARAルールと連携した検知が可能に →お客様のニーズに合わせたマルウェアスキャンが可能 © 2023 Climb Inc. 16 https://virustotal.github.io/yara/
17. インラインマルウェア検知結果 © 2023 Climb Inc. 17 バックアップジョブ実行中にマルウェア検知の処理が行われている
18. データ削除2次承認(Four-eyes authorization) 削除時に別の管理者からの承認を要求するよう設定可能に • 人為ミスや悪意を持ったユーザによるバックアップ削除を防げるように • 承認設定の解除時にも2次承認が必要 © 2023 Climb Inc. 18 削除操作 別のVeeam管理者 拒否 削除操作 別のVeeam管理者 承認 ？
19. Syslog通知 Syslogサーバに対して通知することが可能に • UDP、TCP、TLSといったプロトコルで接続可能 © 2023 Climb Inc. 19 イベント通知 Syslogサーバ メール通知 SNMPサーバ Windows イベントログ
20. Veeam Threat Center • Veeam ONE(監視ツール)と連携して使用する機能 • Veeam Backup & Replication環境やバックアップ取得状況をスコア化 • セキュリティのベストプラクティスを満たせているか • リストア検証時の成功可否の割合 • バックアップのステータス • バックアップが不変設定で保持されているか © 2023 Climb Inc. 20
21. 監視情報をVeeam Backup & Replicationでも v12まで バックアップ状況等はVeeam ONE(監視ツール)からのみ確認可能 v12.1から Veeam Backup & Replicationコンソールからも確認可能 © 2023 Climb Inc. 21 Veeam ONE Veeam Backup & Replication
22. その他v12.1新機能 • Best Practice Analyzer強化 • KMS(Key Management Server)連携 • 重複排除ストレージアプライアンス強化 • 証明書ベースでのAgentマシン登録 etc. © 2023 Climb Inc. 22
23. Best Practice Analyzer強化 セキュリティ関連のプラクティスチェック項目が増加(9→30) スケジュールによる定期チェックも可能に →バックアップ取得環境が安全な状態かチェック可能 © 2023 Climb Inc. 23 v12 v12.1
24. KMS(Key Management Server)連携 暗号化キー情報をKey Management Serverにて管理可能 →暗号化キー情報をより安全に保持可能に © 2023 Climb Inc. 24 キー管理サーバ キー情報 v12.1から 暗号化した バックアップファイル v12まで Veeamサーバ
25. 重複排除ストレージアプライアンス強化 Dell Data DomainやHPE StoreOnce Catalyst Copyで不変機能が対応 →堅牢にバックアップを保持する手法が幅広く © 2023 Climb Inc. 25
26. 証明書ベースでのAgentマシン登録 v12まで © 2023 Climb Inc. 26 Veeamサーバ 物理マシン Veeam Agent 物理マシン認証情報 認証情報は Veeamサーバで保持 192.168.X.XXX usename passward
27. 証明書ベースでのAgentマシン登録 v12.1から © 2023 Climb Inc. 27 Veeamサーバ 物理マシン Veeam Agent 証明書ベースでの認証 Veeam Deployer Service プレインストール
28. まとめ • マルウェア検知の強化 • インライン検知の追加 →バックアップからマルウェア検知までの期間を短くすることが可能 • オフライン検知の強化 →YARAルールでお客様のニーズに合わせたマルウェア検知が可能 • データ削除2次承認 • コンソール上で悪意を持ったユーザによるデータ削除を防げる • Syslog通知 • メール通知、SNMPサーバによる通知以外の選択肢が追加 • Veeam Threat Center • 安全なバックアップ環境かどうかの指標を確認可能 • Veeam Backup & Replication上でもバックアップ状況の監視が可能に © 2023 Climb Inc. 28
29. Veeam v12.1 新機能追加 • マルウェア検知の強化 • データ削除2次承認 • Syslog通知対応 • Veeam Threat Center • Best Practice Analyzer強化 • YARAルール対応 • KMS連携 • DELL Data Domain Retention Lock integration対応 • HPE Store Once Catalyst Copy immutability対応 • 証明書ベースでのエージェントマシン登録 • オブジェクトストレージのバックアップ • Db2 LUWプラグイン追加 • Veeam Explorer for SAP HANA追加 • Veeam AI追加 • インストール時のライセンス適用方法追加 • CDPレプリカ復旧検証 • CDPレプリカのファイルレベルリストア © 2023 Climb Inc. 29
30. お問合せ • 弊社製品サイト https://www.climb.co.jp/soft/veeam/ • クライムのVeeam情報局 https://www.climb.co.jp/veeam_portal/ • お問い合わせ 東京：03-3660-9336 大阪：06-6147-8201 名古屋：052-462-1282 https://www.climb.co.jp/soft/veeam/contact/ © 2023 Climb Inc. 30 クライムHP