Windowsマシン1台でもランサムウェア対策！『Blocky for Veeam』ではじめるシンプルなデータ保護構成

Veeam環境でランサムウェア対策を行うには、イミュータブル構成可能なLinuxサーバやオブジェクトストレージ等の準備が必要となります。ランサムウェア対策を行いたくてもこういった構成の手間を考えるとなかなか実施に踏み切れない…そんな悩みをお抱えではないですか？

Blockyなら、インストールが簡単で、VeeamがインストールされたWindowsマシン1台のスモール環境であってもランサムウェア対策を実現できます。

Blocky独自のフィンガープリントチェックにより、Windows上でバックアップデータへのアクセスを制御し、変更や削除を防ぐことで、ランサムウェアやマルウェアの脅威からバックアップデータを保護することが可能です。

今回のセミナーでは、Blockyの機能や特長だけでなく、Veeam環境にインストール後、ランサムウェア対策を構成するまでのデモンストレーションも含めて紹介いたします。

Transcript

1. Windowsマシン1台でもランサムウェア対策！ 『Blocky for Veeam』ではじめるシンプルなデータ保護構成 管理サーバ プロキシ リポジトリ
2. Veeam機能でランサムウェア対策するには？ • 保存先リポジトリを保護するために 追加Linuxサーバやストレージの構成が必須 Linux堅牢化リポジトリ 重複排除ストレージアプラインス オブジェクトストレージ 管理サーバ プロキシ Windows Server リポジトリ バックアップ chattr/setxattr Linux Server
3. Veeam ＋ Blockyなら • Windowsマシン1台でランサムウェア対策、ゼロトラスト構成 管理サーバ プロキシ リポジトリ Blocky バックアップ NTFSまたはReFS Windows Server
4. Blockyとは •Windows NTFS/ReFS用、追加Linux不要 • 数分でインストール、 GUIから構成可能 •ランサムウェア対策、 ゼロトラスト構成を実現 ロック バックアップ サ ア
5. ファイアウォールやウィルス対策では… • 従来のブラックリストアプローチ • 定義ファイルを常に最新しても、ゼロデイ攻撃は防げない ト アプロー
6. デフォルト拒否で、確実にブロック • アプリケーションホワイトリスト（AWL）アプローチ • Veeamだけを許可して、システムアプリからのアクセスも拒否 アプリ ト アク アプロー
7. フィンガープリントで不正アクセスを防止 ィ ガープリ ト ック Blocky ィ タド イバ ィ ガープリ ト 再計算 Blockyサービ NTFSまたはReFS コ トロー 領域 AWLに存在しないアプリ AWLに追加済 正常なアプリ 全て 一致 不一致
8. WindowsファイルシステムをWORMに • DLLや属性、アプリケーション固有の動作をから 固有ハッシュ値のフィンガープリントを作成 • アクセスがあるとBlockyサービスがフィンガープリントを再計算 • Windowsフィルタドライバがアクセス制御し、デフォルト拒否 • 一致するアプリのみの書き込みを保証
9. GUIで簡単設定、大規模なら統合管理も • ホワイトリストの自動作成 • イベント監視、アラート設定 • 電子メール • Windowsイベントログ • Blocky ログ • 複数マシン一括適用
10. デモ •Veeamサーバへのインストール •ホワイトリスト構成 •通知設定
11. Blocky自体の保護は？ • インストール/アンインストール/アップグレードなどには、 SSOやADからは独立した専用パスワードが必要 • ソフトウェアの不正な変更や操作から確実に保護 • フィンガープリントの一部にサーバIDを組み込み 不正コピーやクローンなどホワイトリストのハイジャックを防 止
12. サポートOSは？ • Windows Server OSのみ（Windows Storage Server含む） • Windows 10などクライアントOSはNG
13. パフォーマンスへの影響は？ • 書き込みと読み込み時のオーバーヘッドはゼロ • 削除と追記処理中のオーバーヘッドは約2-3% Read Write Append Delete
14. 保護対象ファイルシステム • NTFS/ReFS • ドライブ単位または最初のディレクトリレベル単位 • FCやiSCSIは可能、ただしローカル上でのみアクセス制御 • 下記はNG • システムドライブ（C:¥） • ダイナミックディスク • ReFSの重複排除（NTFSの重複排除はサポート） • NAS（SMBやNFS） • Microsoft フェールオーバクラスタ構成 • Active Directory ドメイン コントローラ構成
15. OSやアプリの更新時は？ • Windowsやホワイトリストのアプリ更新時の対応は？ • GUIからフィンガープリントを再計算
16. Blockyサービスプロセスが停止すると？ • Blockyサービスが変更または停止 ➢全てのボリュームへの変更を拒否、管理者に通知 ィ ガープリ ト ック Blocky ィ タド イバ ィ ガープリ ト 再計算 Blockyサービ NTFSまたはReFS コ トロー 領域 完全保護 AWLに存在しないアプリ AWLに追加済 正常なアプリ
17. CLIやサイレントインストール • セットアップコマンドラインパラメータ • BlockyCLI .¥BlockyCli.exe password20 add_whitelist C:¥Windows¥System32¥notepad.exe rc:0 .¥BlockyCli.exe password20 show_whitelist WhiteListed Applications: C:¥Windows¥System32¥notepad.exe rc:0 Blocky4BackupSetup_2_6_2_217.exe /silent /COMPONENTS="Core"/secret=MyPassword2023 .¥BlockyCli.exe password20 set_accesscontrol E:¥privat rc:0 .¥BlockyCli.exe password20 show_controlledfolders ALL Controlled Folders: (1) E:¥privat rc:0
18. ▼Blocky for Veeam製品サイト https://www.climb.co.jp/soft/blocky/ お問い合わせ 東京：03-3660-9336 大阪：06-6147-8201