ONTAP 9.13

ランサムウェアを効果的に検出するには、複数の保護レイヤが必要です。

これは、自動車の安全機能にたとえることができます。シートベルトなどの1つの機能だけでは、事故から完全に身を守ることはできません。エアバッグ、アンチロック ブレーキ、前方衝突警報装置などの安全機能を組み合わせることで、はじめて効果的な対策となります。ランサムウェア対策についても同じことが言えます。

ONTAPには、FPolicy、Snapshotコピー、SnapLock、Active IQ Digital Advisorなど、ランサムウェアからの保護に役立つ多様な機能が用意されています。ここでは、ONTAPに標準搭載されている、機械学習機能を備えたARPについて説明します。

ランサムウェア攻撃には次の2種類があります。

1つ目のタイプの攻撃には、以下のランサムウェア検出メカニズムで対処します。

攻撃の疑いが検出されると、システムは即座にその時点のボリュームSnapshotコピーを作成し、そのコピーをロックします。その後、実際の攻撃であることが確定した場合、このSnapshotまでボリュームをリストアして、データ損失を最小限に抑えることができます。

ロックされたSnapshotコピーは通常の方法では削除できません。ただし、あとで攻撃を誤検出としてマークすると、ロックされたコピーは削除されます。

影響を受けたファイルと攻撃の時間がわかれば、単にボリューム全体を1つのSnapshotにリカバリするのではなく、影響を受けたファイルをさまざまなSnapshotコピーから選択的にリカバリできます。

このように、ARPは、実績のあるONTAPのデータ保護とディザスタ リカバリのテクノロジを基盤としてランサムウェア攻撃に対応しています。データ リカバリの詳細については、次のトピックを参照してください。