Windowsでランサムウェア対策！脅威からバックアップをブロックする「Blocky for Veeam」

下記URLでセミナー動画をご視聴いただけます。
https://www.climb.co.jp/soft/webseminar/2023/0920/

『バックアップデータをランサムウェアから守るためには、
既存のVeeam環境へ、イミュータブル構成可能なLinuxサーバやストレージを追加しなければならない！』

そのように考えていませんか？
確かに、Veeam機能だけで考えるのであれば正しい認識です。
しかし、Blockyを使用すれば、たとえVeeamインストール先Windowsマシン1台のスモール環境であってもランサムウェア対策を実現できます。

Blockyでは、独自のフィンガープリントチェックによって、Windows上でバックアップデータへのアクセスを制御し、変更や削除を防ぐことで、ランサムウェアやマルウェアなどの脅威からバックアップデータを保護することが可能です。

今回のセミナーでは、このBlockyの機能や特長だけでなく、Veeam環境にインストールして、ランサムウェア対策を実際に構成するといったデモンストレーションを含め紹介いたします。

Transcript

1. Blocky for Veeam Linuxや追加ストレージなし、 Windows Server 1台から始めるランサムウェア対策
2. Veeam機能でランサムウェア対策するには？ • 保存先リポジトリを保護するために 追加Linuxサーバやストレージの構成が必須 Linux堅牢化リポジトリ 重複排除ストレージアプラインス オブジェクトストレージ 管理サーバ プロキシ Windows Server リポジトリ バックアップ chattr/setxattr Linux Server
3. Veeam ＋ Blockyなら • Windowsマシン1台でランサムウェア対策、ゼロトラスト構成 管理サーバ プロキシ リポジトリ Blocky バックアップ NTFSまたはReFS Windows Server
4. Blockyとは •Windows NTFS/ReFS用、追加Linux不要 •数分でインストール、 GUIから構成可能 •ランサムウェア対策、 ゼロトラスト構成を実現 ロック バックアップ サ ア
5. ファイアウォールやウィルス対策では… • 従来のブラックリストアプローチ • 定義ファイルを常に最新しても、ゼロデイ攻撃は防げない ト アプロー
6. デフォルト拒否で、確実にブロック • アプリケーションホワイトリスト（AWL）アプローチ • Veeamだけを許可して、システムアプリからのアクセスも拒否 アプリ ト アク アプロー
7. フィンガープリントで不正アクセスを防止 ィ ガープリ ト ック Blocky ィ タド イバ ィ ガープリ ト 再計算 Blockyサービ NTFSまたはReFS コ トロー 領域 AWLに存在しないアプリ AWLに追加済 正常なアプリ 全て 一致 不一致
8. WindowsファイルシステムをWORMに • DLLや属性、アプリケーション固有の動作をから 固有ハッシュ値のフィンガープリントを作成 • アクセスがあるとBlockyサービスがフィンガープリントを再計算 • Windowsフィルタドライバがアクセス制御し、デフォルト拒否 • 一致するアプリのみの書き込みを保証
9. GUIで簡単設定、大規模なら統合管理も • ホワイトリストの自動作成 • イベント監視、アラート設定 • 電子メール • Windowsイベントログ • Blocky ログ • 複数マシン一括適用
10. デモ •Veeamサーバへのインストール •ホワイトリスト構成 •通知設定
11. Blocky自体の保護は？ • インストール/アンインストール/アップグレードなどには、 SSOやADからは独立した専用パスワードが必要 • ソフトウェアの不正な変更や操作から確実に保護 • フィンガープリントの一部にサーバIDを組み込み 不正コピーやクローンなどホワイトリストのハイジャックを防止
12. サポートOSは？ • Windows Server OSのみ（Windows Storage Server含む） • Windows 10などクライアントOSはNG
13. パフォーマンスへの影響は？ • 書き込みと読み込み時のオーバーヘッドはゼロ • 削除と追記処理中のオーバーヘッドは約2-3% Read Write Append Delete
14. 保護対象ファイルシステム • NTFS/ReFS • ドライブ単位または最初のディレクトリレベル単位 • FCやiSCSIは可能、ただしローカル上でのみアクセス制御 • 下記はNG • システムドライブ（C:¥） • ダイナミックディスク • ReFSの重複排除（NTFSの重複排除はサポート） • NAS（SMBやNFS） • Microsoft フェールオーバクラスタ構成 • Active Directory ドメイン コントローラ構成
15. OSやアプリの更新時は？ • Windowsやホワイトリストのアプリ更新時の対応は？ • GUIからフィンガープリントを再計算
16. Blockyサービスプロセスが停止すると？ • Blockyサービスが変更または停止 ➢全てのボリュームへの変更を拒否、管理者に通知 ィ ガープリ ト ック Blocky ィ タド イバ ィ ガープリ ト 再計算 Blockyサービ NTFSまたはReFS コ トロー 領域 完全保護 AWLに存在しないアプリ AWLに追加済 正常なアプリ
17. CLIやサイレントインストール • セットアップコマンドラインパラメータ • BlockyCLI .¥BlockyCli.exe password20 add_whitelist C:¥Windows¥System32¥notepad.exe rc:0 .¥BlockyCli.exe password20 show_whitelist WhiteListed Applications: C:¥Windows¥System32¥notepad.exe rc:0 Blocky4BackupSetup_2_6_2_217.exe /silent /COMPONENTS="Core" /secret=MyPassword2023 .¥BlockyCli.exe password20 set_accesscontrol E:¥privat rc:0 .¥BlockyCli.exe password20 show_controlledfolders ALL Controlled Folders: (1) E:¥privat rc:0
18. ▼Blocky for Veeam製品サイト https://www.climb.co.jp/soft/blocky/ お問い合わせ 東京：03-3660-9336 大阪：06-6147-8201