AI、クラウド、アイデンティティ全体で、あらゆる領域でレジリエンスを強化する方法をご覧ください。
サイバー攻撃に対するデータの保護とセキュリティ確保
データ保護
データセキュリティ
データインサイト
サイバーレジリエンス実現のための5つのステップ
クラウド & SaaS
企業・法人
業界
サイバー復旧ワークフローのオーケストレーションと演習により、サイバー攻撃後にチームが迅速に対応と復旧を行えるよう支援します。
再現可能で正当性のあるプロセスにより、サイバーレジリエンスを強化します。Cohesity Data Cloudのサイバー復旧オーケストレーションは、インシデント発生前の対応および復旧ワークフローの設計と演習を支援します。また、インシデント発生時には調査と修復を調整し、脅威インテリジェンスに基づいて推奨されるクリーンな復旧ポイントからの復旧を迅速化します。
サイバー復旧は、記憶や場当たり的な対応に頼るべきではありません。Cohesity Data Cloudのブループリント機能により、ワークロードグループを定義し、視覚的なワークフローで復旧手順や実行前チェックポイントの順序を調整できます。これにより、毎回、適切な手順を正しい順序で自動実行させることが可能です。
インシデントの発生時には、クリーンルーム環境を起動し、疑わしいワークロードの隔離とIOCの探索を行います。本番環境へのリストア前にはワークロードに脅威が潜んでいないことを検証し、その後、最終段階の手順を自動化して業務運用の迅速な再開を支援します。
すべての復旧ポイントがリストア元として安全であるとは限りません。Google Threat Intelligence、ハッシュフィード、過去の異常データと照合し、候補となる復旧ポイントを自動スキャンします。憶測ではなく、裏付けのある推奨により、クリーンな復旧ポイントからのリストアを支援します。
何度でも必要なだけ演習を実行できます。準備態勢の強化を支援します。インシデントの発生時には、事前検証済みのAIを活用したサイバー復旧ワークフローを迅速かつ確実に実行できます。極めて切迫した状況でも、場当たり的な判断ではなく、演習と検証を経た再現可能なアクションを実行できます。
侵害を受けたワークロードをクリーンルーム環境にステージングし、フォレンジック分析を支援します。脅威インテリジェンスに基づいて復旧ポイントを検証し、詳細な脅威スキャンをサイバー復旧ワークフローに組み込むことで、再感染リスクを低減します。
準備態勢を主張するだけでなく証明できます。オーケストレーションされたすべての演習と実行された復旧から、監査に対応できるレポートを生成できます。準備態勢を、単なる憶測ではなく、文書化された正当性を示せる証拠として提示できます。
脅威スキャン機能を統合したサイバー復旧ワークフローを定義して演習し、推奨復旧ポイントを確認して、準備態勢を証明する様子をご覧いただけます。復旧時間を大幅に短縮しながら、安全なリストアを実現できます。
インシデントの宣言後、直ちに事前設定済みのクリーンルーム環境を起動します。これにより、セキュリティチームは本番環境を危険にさらすことなく、脅威の調査や検証を実行できます。
Cohesity Data CloudのAIアシスタントを活用することで、疑わしいワークロードを自動的に特定し、フォレンジック分析のためにクリーンルーム環境にステージングできます。
カスタムスクリプトをサイバー復旧ブループリントに直接組み込むことで、アプリケーション検証を自動化し、既存の運用ワークフローを取り込むことができます。
IaC (Infrastructure as Code) を使用して依存関係を正確に再構築し、任意のAWSワークロードやクラウドアプリケーションを設計に忠実に復元できます。これにより、停止やサイバー攻撃の発生後もアプリケーションを正常に動作させることができます。
サイバーインシデントの発生後、多くの組織はすべてを一度に復旧しようと試みますが、それがかえって復旧を遅らせることになります。Minimum Viable Company (MVC) フレームワークは、本当に重要なデータを中心に復旧を捉え直し、重要なサービスをまず適切な順序で、信頼できる状態に復旧できるようにします。Cohesityのサイバー復旧オーケストレーションにより、MVCが単なる概念から実行可能な計画へと変わります。
サイバー復旧オーケストレーションは、ランサムウェアからの復旧、災害復旧、計画的なフェイルオーバー、コンプライアンス検証、Minimum Viable Company復旧、サイバー攻撃対応など、幅広いシナリオに対応しています。柔軟なブループリントシステムにより、オンプレミス、仮想、クラウドの各環境に合わせてワークフローを自動化し、演習することができます。
Cohesityのサイバー復旧オーケストレーションは、Google Threat Intelligenceやその他のハッシュフィード、過去の異常データや脅威スキャンデータと照合して、利用可能な復旧ポイントをスキャンします。このようなマルチシグナル分析により、インシデントの発生前に脅威スキャンを実施していなかったとしても、裏付けのある復旧ポイントの推奨が可能になり、侵害された状態のデータをリストアしてしまうリスクを低減できます。
また、サイバー復旧オーケストレーションでは、復旧ワークフローに脅威スキャンの自動実行を直接組み込むことも可能です。データをリストアする前に、マルウェアや侵害の痕跡をチェックし、より安全な復旧を実現します。また、データの改ざん防止のため、イミュータブルバックアップストレージも活用しています。
サイバー復旧オーケストレーションはサイロ化されたDRツールとは異なり、バックアップ、サイバー復旧、オーケストレーション、コンプライアンスのワークフローを単一のプラットフォームに統合しています。複雑さを軽減し、対応時間を短縮してより安全な復旧を確保するために、インテリジェントな自動化、AIを活用した異常検知、ブループリント駆動型の復旧を活用します。また、サイバー復旧ワークフローの定期的な演習が可能なため、チームはインシデントの発生に備えることができます。
はい。サイバー復旧オーケストレーションでは、さまざまなアプリケーション、事業単位、脅威シナリオに合わせてブループリントを作成、複製、変更できます。ゼロから新しいコードを記述しなくても、実行スケジュールの設定、手動承認ステップの挿入、カスタムスクリプトの実行、アセット構成の適用が可能です。
Cohesityのサイバー復旧オーケストレーションは、Cohesity DataProtectやCohesity NetBackupとネイティブに連携し、対応ワークロードにおけるバックアップオブジェクトの一括復旧を簡単に実行できます。また、マルウェア検知やインシデント対応を支援する外部のサイバーセキュリティツールと接続することで、データ保護とセキュリティ運用をシームレスに連携させます。さらに、カスタムスクリプトをサイバー復旧ブループリントに直接組み込めるため、既存の運用ワークフローを置き換えずに活用できます。
アプローチをモダナイズし、Cohesityと提携して、サイバー対応と復旧を強化しましょう。
