メリーランド州情報技術局は、Cisco UCSインフラ上に導入したCohesityで重要なファイルを保護

概要

メリーランド州情報技術局（DoIT）は、州政府機関向けに提供している人気の高いインフラストラクチャ・アズ・ア・サービス（IaaS）の一環として、オンプレミスとCohesityマネージドのサイバーボールトの両方で、700TBのネットワーク接続ストレージ（NAS）のバックアップを行っていると報告しています。情報技術局のサービスは、インシデントが発生した場合、Cohesityのイミュータブルバックアップからクリーンなデータを迅速にリストアするように設計されています。CohesityはCisco UCSインフラ上に導入されており、行政および財政コストを削減しつつ、必要な成果を達成することで、メリーランド州が州の資源を責任を持って管理できるよう支援します。Cohesityのデータのイミュータビリティは、他のソリューションよりも少ないハードウェアで達成することが可能です。情報技術局によると、Cisco UCSは容易にスケールアウトでき、既存の従業員のスキルセットを活用できます。また、Cohesityのライセンスは使用量ベースです。

課題

メリーランド州情報技術局は、約40の州政府機関にITサービスを提供し、セキュリティと効率性の向上を支援しています。バックアップを含むIaaSは特に人気があり、情報技術局は約700TBのNASをホストし保護しています。「私たちは、エージェンシー『ブレーントラスト』のホームドライブをバックアップしているのです」と、シニアシステムエンジニアのダレル・スティーブンス氏は語ります。「データに何かあったら、それを早く復旧させるのが私たちの仕事です。」

情報技術局がサービスの提供を開始して以来、バックアップ要件は進化しています。スティーブンス氏は言います。「以前は、NASバックアップは必要になるまでクローゼットに保管していました。今必要なのは、サイバー攻撃に対する回復力のあるイミュータブルバックアップです。」 また、40の機関顧客を抱えて、情報技術局はさまざまなネットワークセグメントにわたってNASバックアップを管理するための、より効率的な方法を求めていました。既存のバックアップソリューションでは、リストアするために失われたファイルを見つけるだけで、30分以上かかることがありました。

解決策

情報技術局は、有力ベンダー3社に絞り込んだ後、Cohesityを選びました。「Cohesityは、イミュータブルバックアップ、高度なセキュリティ、シンプルな管理、高速なリストア、GovRAMP認証など、幅広いニーズに対応しており、私たちの要件を満たしています」とスティーブンス氏は語ります。

大きなボーナス：Cohesityは、情報技術局が10年以上にわたりインフラストラクチャの標準としている、Cisco UCS上で動作します。情報技術局は既にIaaSサーバーの可視化にCisco Intersightを使用しており、Cisco UCS上にCohesityを導入することで、その可視化をバックアップサーバーにも拡張できます。「CohesityとCisco UCS向けのCisco Validated Designにより、導入が加速しました」とスティーブンス氏は語ります。ハードウェアでもソフトウェアでも、サポートの問題は1つの電話番号にかければよく、より多くの時間を節約できます。

情報技術局は、メリーランド州のデータセンターにCohesityのイミュータブルバックアップを1つ、そしてCohesityの管理するサイバー保管庫であるCohesityFortKnoxにもう1つのバックアップを作成することから始めました。米国国立標準技術研究所（NIST）が推奨する「3-2-1」バックアップアーキテクチャに準拠するため、情報技術局は別の地域にオンプレミスコピーをもう1つ追加しています。バックアップチームは、次のサイバー事象や災害に備えて、少なくとも週に1回は復旧テストを行います。情報技術局は、政府機関の要件に応じて、リストアされたファイルをダウンロードしたり、元のNASに復旧したり、別のNASに移動したりできます。

成果:

スティーブンス氏は、自身のチームが攻撃後の対応、つまり「復旧と修復」に重点を置いていると、強調します。「Cohesity for DoITの最大の利点は、政府機関がサイバー攻撃を受けた場合でも、クリーンなデータを復旧できるという確信を与えてくれることです」とスティーブンス氏は述べています。

このソリューションの総所有コスト（TCO）が低いことは、州が納税者の資金を責任を持って管理する上で役立ちます。「Cisco UCSインフラ上に導入されたCohesityの設備投資額（CapEx）は、検討した他のソリューションよりも低いものでした」とスティーブンス氏は言います。「たとえば、別の製品ではイミュータビリティを実現するためにより大きな設置面積のハードウェアが必要でしたが、Cohesityにはイミュータビリティが組み込まれています」。また、情報技術局によると、Cisco UCS上のCohesityはケーブル配線の要件を最大50%削減し、Cohesityのライセンス料金は使用量ベースであるため、コスト削減につながります。

簡単な導入と管理により、情報技術局は効率的に拡張して、より多くの機関をサポートすることができます。「Cohesityは、各機関のネットワークセグメントにソフトウェアエージェントをインストールする必要がないため、複雑な作業を避けることができます」とスティーブンス氏は言います。「導入は非常に簡単なので、デモを見たその日のうちに、管理者は各機関のNASサーバーに自分たちで接続することができました。」

情報技術局のNASバックアップサービスを利用している機関は、高速なバックアップとリストアを高く評価しています。「私のCohesityの使用経験では、NASインスタンス40個のうち70%は10分未満で完全にバックアップされ、残りは30～60分しかかかりませんでした」とスティーブンス氏は語ります。「そして、名前を入力するだけでファイルを見つけることができるので、ファイルを見つけてリストアする時間は1分未満です。古いバックアップソリューションで30分かかっていたのと比べて、短縮されました。」

主なメリット

• 3つのイミュータブルバックアップによる、より強固なレジリエンス
• 各機関のNASのバックアップの所要時間は約10分
• ファイルリストア時間が97%短縮（30分から1分へ）
• ハードウェアやソフトウェアのサポートに関する問い合わせ先電話番号は1つ
• ハードウェアの削減とケーブルの50%削減により、総所有コスト（TCO）が低減

メリーランド州情報技術（DoIT）について

メリーランド州のITリーダーとして、情報技術局はITと通信サービスを管理し、州政府機関、州知事事務局、調整事務所、独立行政機関に重要なサポートを提供しています。情報技術局は、サイバーセキュリティ、デジタル、データガバナンス、AI活用支援、インフラストラクチャ、プラットフォームサービスをパートナー機関に提供し、メリーランド州のセキュリティ、生産性、アクセス性の向上を図っています。