First Bank & Trustはサイバーレジリエンスを強化し、取引データベースの復旧を5分間のRPOで実現

概要

地域密着型の銀行であるFirst Bank & Trustには、機密性の高い顧客データおよび銀行データの保護を強化し、より強固なサイバーレジリエンスを確立し、少人数のスタッフでも運用できるよう管理負荷を軽減する狙いがありました。Cohesityがその答えとして見出されました。攻撃やシステム障害が発生した場合、IT管理者であれば、3つのCohesityイミュータブルバックアップのいずれかから、クリーンなデータコピーを復旧できます。そのうち1つはサイバー保管庫であるCohesity FortKnox内のコピーです。オンプレミスおよびクラウドのデータソース向けの統合型インターフェースにより、週あたりの管理作業時間を10～12時間から約10分に削減しました。

課題

データセキュリティに関しては、First Bank & Trustは規制要件への準拠だけにはとどまりません。「より大きな関心は、顧客からの信頼です。」と、技術責任者のLuke Schwingler氏は述べています。「私たちはサイバーレジリエンスを非常に重視しています。bankeasy.comのウェブサイトやアプリで、銀行サービスが24時間365日いつでも利用できることが、期待されているからです。火消し対応に追われるような状態ではなく、脅威に先回りして対処することで、IT環境や顧客体験の改善により多くの時間を使えるようになります。」

First Bank & Trustは以前、Dell EMCのソリューションを使用してデータベースとVM (仮想マシン)をバックアップしていました。Schwingler氏が2022年に指揮を執るようになったとき、最優先事項は、より強固なデータ保護とセキュリティの確立でした。「あらゆる企業はランサムウェアのことを考慮しなければなりません。そして、従来のソリューションでは、イミュータブルバックアップを確実に備えているとは自信を持って言えませんでした。」と彼は述べています。他の優先事項としてのバックアップ管理の簡素化：従来のソリューションで頻発していた障害に対するトラブルシューティングには、IT管理者の1週間の業務のうち25％以上が費やされていました。そこで、既存システムへの投資を続けるのではなく、最新のデータ保護プラットフォームへ移行することを決定したのです。

解決策

Schwingler氏は前の勤務先で、Cohesity Data Cloudへの移行により同じような運用上の課題を解決していました。「初めてCohesityのソリューションを見たとき、ピンときたんです。」と彼は語っています。「オンプレミスおよびクラウドのすべてのワークロードのバックアップ状況を1つのレポートで確認でき、管理負荷を大幅に削減できるのです。」 Cohesityはまた、イミュータビリティ（変更不可）、ロールベースのアクセス制御、多要素認証、さらに指定された有効期限までは誰であってもバックアップデータを変更できないようにする機能など、先進的なセキュリティ保護機能を提供しています。

データの保護と安全性のため、この銀行では3つのCohesityイミュータブルコピーを保持しています。内容は、相互にレプリケーションするオンプレミスクラスター上の2つのコピーと、AWS上のCohesity FortKnoxに保管されるエアギャップコピー1つです。災害やサイバー攻撃が発生した場合でも、ITチームは3つのコピーのいずれからでもデータを復旧することが可能です。「他社の製品では、オンプレミスおよびクラウドのデータをバックアップするために、別々の管理用コンソールが必要です。それでは、別々のベンダーを利用しているのと変わりません。」とSchwingler氏は述べています。「Cohesityであれば、仮想マシン、ファイル共有、Microsoft 365のデータを、1つの画面ですべて一元管理できます。将来的には新たにソリューションを購入することなく、オンプレミスでもクラウドでも、ワークロードを保護できると分かっていることは、さらに大きなメリットです。」

Schwingler氏とその部下たちは、定期的にCohesityウェビナーに参加しています。「私は、先進的な考え方を持つベンダーと仕事をし、そこから学ぶことが好きです。」と彼は述べています。「Cohesityの担当チームは、データ保護がわが社のサイバーセキュリティ戦略全体の一部であることを理解しています。また、私は定期的に彼らとミーティングを行い最新の知見や業界動向について話を聞いています。」

成果:

バックアップ管理に費やす週あたりの時間は10～12時間から約10分にまで削減され、その結果、スタッフは顧客体験の向上や自動化の導入のために、それまで保留になっていたITプロジェクトに取り組む時間を確保できるようになりました。「Cohesityを取り入れてから、バックアップのトラブルシューティング担当者を置く必要がなくなりました。」とSchwingler氏は述べています。「私たちは、自動生成されたレポートを確認して、バックアップが完了していないものがないかを見るだけです。それもまれなことですが、もし発生した場合にはCohesityのレポートでその原因を確認できます。IT担当者向けにプレゼンテーションを行うとき私は、バックアップを専門に担当している人がいるかを尋ねます。いた場合には、Cohesityの必要性を説明しています。」

業務を停止させないワンクリックのアップグレードにより、さらに時間を節約できます。「Cohesityなら、都合のよいタイミングでいつでもアップグレードでき、営業時間中であっても可能です。」とSchwingler氏は述べています。「当社の管理者たちは、週末のアップグレード作業がなくなったことを喜んでいます。」

攻撃や災害によって失われたアプリケーションやデータを、3つのCohesityイミュータブルバックアップのいずれか（そのうち1つはクラウドベースのサイバー保管庫内）から迅速に復旧できるため、回復力が向上しました。また、本番データベースに障害が発生したり攻撃を受けたりした場合、金融機関にとって特に深刻なリスクであるにもかかわらず、First Bank & Trustは、障害発生前5分以内の状態にあるクリーンなデータベースコピーを復元できます。Schwingler氏が説明するように、その解決策は、5分ごとにトランザクションログをCohesity SmartFilesへ書き込み、それらのログを最新のバックアップに適用して復元することです。「Cohesityは、5分間のRPO[recovery point objective]でデータベースを復元できるシンプルなソリューションを提供しています。それには高度なデータベース知識や高可用性技術は必要ありません。」と彼は述べています。

Cohesity Data Cloudへの移行によって、銀行のネットワークへの負荷も軽減され、顧客体験に影響を及ぼす可能性のあるネットワーク輻輳を回避できるようになりました。従来のソリューションでは、First Bank & Trustは毎週土曜日の夜にフルバックアップを実行しており、その時間帯にはネットワーク利用率が18％から80％まで急上昇していました。「今では、バックアップが他のワークロードに与える影響はゼロです。それは、Cohesityが変更されたデータだけをバックアップするからです。」とSchwingler氏は述べています。「ネットワーク輻輳を回避できることで、お客様が火曜日の午前9時に送金したい場合でも、日曜日の午前3時に利用したい場合でも、当社のアプリやウェブサイトは常に安定して機能を提供します。完全復旧も高速化しました。これは、最後のフルバックアップに増分バックアップを適用するのを待つ必要がなく、最新のスナップショットから復元できるためです。」

将来的には、First Bank & TrustはCohesityのAPIを活用して、新たな可能性に結び付けていくことを期待しています。「AIの時代では、3か月後に私たちの業務がどのように変化しているかを予測するのすら難しくなっています。」とSchwingler氏は述べています。計画の一つは、アプリケーションのアップグレード時に、アプリケーション環境のCohesityスナップショットを自動的に作成させることです。これは、アップグレードが失敗した場合に備えるための保険のようなものです。

「ITそのものが直接売上を生み出すわけではありません。」とSchwingler氏は述べています。「しかしITは、収益を生み出す部門が業務の中断を避けられるよう支援できることは間違いありません。私はこれまでに2社においてCohesity導入の経験があります。Cohesityの専門家から学ぶことができたおかげで、セキュリティや回復力について自信を持って意思決定できるようになりました。」

主なメリット

• 管理作業に費やす時間を最大で98％削減：週当たり10～12時間の減少
• サイバーレジリエンスの強化
• データセキュリティの強化
• ネットワークトラフィックの減少によって実現する、安定した顧客体験

First Bank & Trustについて

First Bank & Trustは、地域密着型の金融機関であり、法人向け融資、住宅ローン、資産運用、農業向け融資など、幅広い金融サービスを提供しています。同社は、サウスダコタ州とミネソタ州に20箇所を超える拠点を展開しています。オンラインバンキングサービスを「bankeasy.com」のブランドで提供しています。