株式会社クライム(本社：東京都中央区)は、ドイツGRAU DATA社と販売契約を締結し、さまざまなクラウド・仮想化のデータ保護で実績が豊富な「Veeam Backup & Replication」(以下 Veeam製品)専用のランサムウェア対策ソリューション「Blocky(ブロッキィ) for Veeam」の販売を2023年6月29日(木)に開始しました。

ランサムウェアに対するセキュリティ対策の強化のために、Veeamをはじめとする各種バックアップ製品はイミュータブル(不変性)をサポートする構成や機能を提供していますが、オブジェクトストレージや、別途追加でLinuxサーバや重複排除ストレージアプラインスを用意するといった追加の構成が必要になるケースが多々あります。

Blocky for Veeamは、マルウェアがVeeam Windowsサーバに侵入してもバックアップ・データを保護する強力なランサムウェア対策ソリューションです。これは、Veeamバックアップ・ボリュームにWORM(write-once, read-many)環境を作成し、バックアップ・データへの不正な変更を防止します。これにより、ランサムウェアによるデータの暗号化や削除を阻止します。Blocky for VeeamはVeeam Windowsサーバ上で実行されるため、Linuxや追加サーバは必要ありません。

Blocky概念図

◇Blocky for Veeamの特長

(1)オールインワンバックアップ構成でもランサムウェア対策を簡単実現

Blocky for VeeamをそのWindowsマシンにインストールし、そのWindowsマシン上のバックアップ・データへの変更や削除をアクセス制御することで、オールインワンな構成でも、ランサムウェアなどの脅威からバックアップを保護できます。

(2)プロアクティブなホワイトリストアプローチ

Blockyは、アプリケーションホワイトリスト(AWL)というアプローチを採用しています。これは、従来のブラックリストアプローチでは「デフォルトで許可」を行っていますが、AWLではより強固に未知のアプリケーションに対しては「デフォルトで拒否」するアプローチです。

(3)独自フィンガープリントにより、改ざんされたアプリケーションからのアクセスもブロック

Blockyのアプリケーションホワイトリスト(AWL)はアプリケーションフィンガープリント技術を使用して、ダイナミックリンクライブラリ(DLL)などの属性と、アプリケーション独自の動作に基づいて、許可した各アプリケーションに固有のハッシュ値フィンガープリントを作成します。

このため、既知のアプリケーションや信頼されたアプリケーションを装うマルウェアであっても、BlockyのIDチェックを通過することはできず、AWLに追加した本当のアプリケーションのみがバックアップにアクセスできます。

(4)大規模環境でも楽々構成、統合管理GUI

Blockyは個別のWindowsマシンで構成することもできますが、統合管理GUI(Central GUI)により、リモートマシン上のBlockyをまとめて管理可能です。GUI上からアラート設定(E-mail、Windowsイベントログ)やアプリケーションホワイトリスト(AWL)の構成を実施でき、グループ化することで、それらの設定を複数台に一括で実施することも可能です。

Blocky詳細図

◇要件

サポートOS：

Windows Server 2012, 2016, 2019, 2022

対応ボリューム：

Windows NTFS, ReFS

※ネットワーク接続ストレージ(NASデバイス)はサポートしていません。

◇製品詳細サイト

https://www.climb.co.jp/soft/blocky/

◇Blocky for Veeamライセンス形態

年間サブスクリプションで提供し、価格はオープン・プライスです。

◇株式会社クライム

株式会社クライムは1984年に設立され、アプリケーション開発、ソフトウェア販売サポート、アウトソーシング・サービス、Webコンテンツ企画・制作を提供しています。2009年からVeeam製品の国内販売・サポートを開始し、多くのユーザのVeeam導入に関わってまいりました。Blocky for Veeam以外のランサムウェア対策ソリューションも数多く提供しています。