Veeam 12.1 を検証！第一弾: ランサムウェア対策追加情報

先日Veeam 12.1のβ版が公開されました。現時点でクライムにて判明している機能を下記に記載します。
※β版のため、今後のリリース次第で変わる可能性がございますので、ご了承ください。

また、弊社で確認できたところだけでも追加情報がいろいろありますので、本ブログではランサムウェア対策として活用できそうな機能をピックアップしてご紹介します。
その他追加情報につきましては、下記ページをご参照ください。

Veeam 12.1 を検証！第二弾：オブジェクトストレージのバックアップやオプション機能の強化

1 インラインでのランサムウェア検出
2 BestPractice Analyzer強化
3 データ削除時の二次承認設定
4 SureBackupモードの追加
5 Secure Restore方法の追加

インラインでのランサムウェア検出

Veeamコンソール＞InventoryにてMalware Detectionが追加され、バックアップ処理対象のディスクイメージが暗号化されていないかどうかを検出できるようになる予定です。Inventory内で定期・検出をオンにしていると、vSphere VMのバックアップとAgentのバックアップで自動的に処理が有効となります。

特定のVMやAgentマシンには処理しないように除外がしたり、検出結果をメールで通知させたりすることもできるようです。

フルバックアップ時にディスクのスキャンを行い、以降の増分バックアップセッションにてディスクの比較を行うものとなっており、バックアップ実施後に疑わしいデータであると画面に表示される仕組みです。

疑わしいバックアップが検出されると、Malware Detection項目内で追加のボタンがリボンに出現し、追加のスキャン操作等実行できるようです。

なお、この検出タスクはバックアップタスクとは別ものとなっており、バックアップタスクが完了後、検出タスクが実行されるため、ランサムウェア感染している場合でもバックアップステータス自体は成功で終了します。

BestPractice Analyzer強化

Veeamサーバの構成をチェックして、現状のOSやコンポーネント等がセキュリティのベストプラクティスを満たせているかチェックできるベストプラクティスが強化され、3-2-1ルールを満たせているかや堅牢化リポジトリの状態は問題ないのかなどのチェック項目などが大幅追加されました。
さらに、定期的なチェックも可能となり、チェック開始時間とチェックした際の結果通知の設定も追加されました。