電力業界におけるファーウェイのランサムウェア保護ストレージ

ファーウェイのランサムウェア保護ストレージソリューションは、ストレージエリアネットワーク（SAN）、ネットワークアタッチドストレージ（NAS）、バックアップストレージの各シナリオに対応しています。ストレージの暗号化、エアギャップ、セキュアスナップショット、WORMなどの主要技術を使用して、データの改ざん防止、セキュリティ検出、セキュアリカバリーを実行します。

• 

  E2Eのデータ暗号化

  プロトコル層の暗号化 NFS、CIFS/SMB

  Advanced Encryption Standard (AES)-256 による本番データおよびバックアップデータの暗号化

  エアギャップレプリケーション時の暗号化

  データおよびコピーのリモートレプリケーション時の暗号化

• エアギャップレプリケーション

  レプリケーションのサービスレベルアグリーメント（SLA）を設定することで、データコピーが自動的に定期的に本番またはバックアップストレージから隔離環境にレプリケートされます。レプリケーションリンクはレプリケーションの間だけアクティブになり、データコピーがほとんどの時間オフラインになるため、攻撃の可能性を減らすことができます。

  
• 

  ファイルシステムWORMとセキュアスナップショット

  本番データやバックアップデータに保護期間を設定し、その期間中はデータの変更や削除ができないようにすることができます。

  セキュアスナップショットはストレージのデータを読み取り専用にし、指定された時間範囲内では変更や削除ができないようにします。

• ランサムウェアの検知

  過去のデータを基にベースラインモデルを構築し、コピーのメタデータの変更された特徴量に異常がないかを確認します。

  異常なコピーを比較し、ファイルサイズの変化、エントロピー値、類似性などを判断します。

  機械学習（ML）モデルにより、ファイルの変化がランサムウェアによる暗号化かどうかを判断し、フラグを立てます。