このサイトはCookieを使用しています。 サイトを閲覧し続けることで、Cookieの使用に同意したものとみなされます。 プライバシーポリシーを読む>

検索

お困りの場合はこちらをクリックしてください:

マルチレイヤ―ランサムウェアプロテクション

近年ランサムウェア攻撃が急増するなか、こうしたマルウェアは一般的なアンチウイルスソフトウェアを回避することが多く、よりステルスで高速、かつインパクトのあるものに進化しています。
進化し続けるランサムウェアは、従来のサイロ化された保護対策(行動ベースの検出、シグネチャベースの検出、ネットワークトラフィックの監視、復元用のデータバックアップなど)に挑んでいます。しかし、ファーウェイは革新的に開発したMRP技術、ネットワークストレージコラボレーションのマルチレイヤーランサムウェアプロテクションによって、データを二重に保護することができます。
最初の防御ラインであるネットワークは、ランサムウェアを正確に検出し、ランサムウェアが水平方向に増殖しないようにします。第二の防衛ラインであるストレージは、ランサムウェアを特定し、データの暗号化や改ざんを防ぐとともに、バックアップ復旧やエアギャップ復旧により、サービスの復旧を確実にします。さらに、独自のネットワークとストレージの連携により、3つの機能を実現します。正確な識別、包括的な保護、迅速な復旧の3つの機能を提供し、安全性の高い保護システムを構築します。

利点

  • 正確な識別

    ネットワークとストレージの連携により、最大99.9%のランサムウェアを攻撃前、攻撃中、攻撃後に特定することができます。

  • 包括的な保護

    2つの防御線、6つの保護層、自動学習するramsomware virus lib.が、包括的なランサムウェア保護を提供します。

  • 高速リカバリー

    ネットワークとストレージの連携技術により、データを保護するためのプロアクティブなアクションを取ることができ、業界最速のデータ復旧を実現します。




主要技術

  • E2Eデータ暗号化

    プロトコル層の暗号化 NFS、CIFS/SMB

    Advanced Encryption Standard (AES)-256による本番データおよびバックアップデータの暗号化

    エアギャップレプリケーション時の暗号化

    データおよびコピーのリモートレプリケーション時の暗号化

  • エアギャップレプリケーション

    レプリケーションのサービスレベルアグリーメント(SLA)を設定することで、データコピーが本番またはバックアップストレージから隔離環境へ自動的かつ定期的にレプリケーションされます。レプリケーションリンクはレプリケーションの間だけアクティブになるため、データコピーはほとんどの時間オフラインになり、攻撃の可能性を低減します。
  • ファイルシステムWORMとセキュアスナップショット

    本番データまたはバックアップデータに対して保護期間を設定し、この時間帯にデータの修正や削除ができないようにすることができます。

    セキュアスナップショットでは、ストレージデータが読み取り専用となり、指定された時間範囲内で変更または削除できないようにします。

  • ランサムウェア検知

    過去のデータからベースラインモデルを確立し、コピーのメタデータの変更された特徴量に異常がないかをチェックします。

    異常なコピーはさらに比較され、ファイルサイズの変化、エントロピー値、類似性が判断されます。

    機械学習(ML)モデルを使用して、ファイルの変化がランサムウェアの暗号化によるものかどうかを判断し、それに応じてフラグを立てます。

  • インテリジェントな脅威検知

    インテリジェントクラスタリングアルゴリズムにより、ブルートフォースクラッキングを防止します。CDEは100層の圧縮ネストを検出できます。

  • インテリジェントな脅威処理

    ネットワークセキュリティの連携により、脅威イベントに基づいてランサムウェアの攻撃経路を復元し、連携ポリシーを配信し、失われたホストを自動的に隔離し、数分で脅威を処理します。

製品

リソース