【ランサムウェア対策】堅牢化(Hardened)リポジトリ：セキュアなLinux構築の手間をISOパッケージで大幅削減[Veeam Backup & Replication]

投稿日: 2023年7月3日 作成者: climb
このエントリーをはてなブックマークに追加
LINEで送る

 

堅牢化リポジトリを使用したランサムウェア対策

昨今猛威を振るっているランサムウェアへ対抗するために、Veeamでは堅牢化リポジトリといった機能を備えています。

堅牢化リポジトリを使用することで保存しているデータに不変性を付与し、外部からのデータの書き換えや削除が実行できないようにすることができます。

堅牢化リポジトリは2023年現在、64bit Linuxサーバ上にのみ構築することができ、Windowsなどの非Linux OSをメインで使用されている方にとっては慣れない構築作業が必要となってきます。また、構築の際にもセキュリティ面の強化のために設定の変更を行ったりと、全体を通してなかなか骨の折れる作業となっているため、堅牢化リポジトリの構築を見送っている方もいらっしゃるのではないでしょうか。

このような方に向けて、堅牢化リポジトリの共通設定を自動的に実行してくれるスクリプトが組み込まれたパッケージが用意されています。

このパッケージを使用することで、どの程度堅牢化リポジトリを簡単に構築できるのか、また実際に堅牢化リポジトリを構築し、バックアップを実行できるのかといったことをまとめてみます。

 

★堅牢化リポジトリ作成パッケージに関する詳細はこちらから

 

ISOパッケージを使用した堅牢化リポジトリの構築

ダウンロードした堅牢化リポジトリ構築用のISOパッケージを使用し、堅牢化リポジトリの構築を行っていきます。

構築の際に必要となるのは、NICやインターネットプロキシ、ユーザの情報などの設定だけであり、一般的な堅牢化リポジトリの構築時に必要な詳細設定は自動的に実行されます。

堅牢化リポジトリの構築が完了した後は、セキュリティ対策として保存領域に対するアクセス権の設定などを行います、詳細に関してはこちらからご覧ください。

 

堅牢化リポジトリの構築が完了したら、Veeamから保存先として登録することで、不変性を備えたバックアップ先として使用できます。

 

実際にバックアップを実行し、取得したデータを削除しようとすると、不変性が付与されているために削除できないことが確認できます。

 

★堅牢化リポジトリ作成パッケージに関する詳細はこちらから

 

◆その他のランサムウェア対策ソリューション

Blocky for Veeamを使用することで、Windowsサーバ上に保存するバックアップデータに対してもランサムウェア対策を行うことができます。

詳細はこちら→簡単ランサムウェア対策：Blocky for Veeamの使用方法を紹介

 

堅牢化リポジトリやBlocky for Veeamに関して、ご不明点やご質問などございましたら下記よりお気軽にお問い合わせください。

◆クライムお問い合わせフォーム

 

 

 

 

 

 

関連トピックス

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です

 

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください。