第1章「ランサムウェア対策編」では、バックアップシステムにもランサムウェア対策が必要な理由がよくわかりましたね。
ではいざ製品を選ぼう!となった時、あなたはどんな製品を選びますか?
今回はバックアップメーカー7社の押しポイントを3つに絞りご紹介します。
本記事を読んで製品選定のヒントにしてみてください。






✓ 脅威のあるサイト(フィッシング)の通信制御
✓ カテゴリを基に通信制御
✓既知・未知マルウェアからの保護
✓検出率とスピードの向上
✓メモリベース攻撃、インジェクション検出
✓ 高度なマルウェアからの保護
✓ 検出率とスピードの向上





| 製品名 | 提供形態 | 課金単位 | 購入単位 | 定価 |
|---|---|---|---|---|
| Acronis Cyber Protect Cloud サービス ベースド ライセンス 【GB単位モデル】利用するバックアップストレージ容量ベースの課金 |
クラウド サービス |
サブスク リプション |
バックアップ容量(GB) ※追加でプロテクション利用 |
Open(※1) |
| Acronis Cyber Protect Cloud サービス ベースド ライセンス 【ワークロード単位モデル】 ワークロードとサービスベースの課金 |
クラウド サービス |
サブスク リプション |
保護対象ワークロード数 ※追加でバックアップ容量(GB) |
Open(※1) |
| Acronis Cyber Protect Cloud New ソリューション ベースド ライセンス 【パッケージ】セキュリティ + RMM、バックアップ + DR、Ultimate他 *1 |
クラウド サービス |
サブスク リプション |
保護対象ワークロード数 (ソリューションバンドル) |
Open(※1) |
|
*1 ①セキュリティ + RMM は、セキュリティ[NGAV / EDR /XDR含む]、リモート監視と管理がバンドルされています。 ②バックアップ + DRはバックアップ、ディザスタリカバリとアクロニスクラウドストレージがバンドルされています。 ③ Ultimate は①②に加え、高度なバックアップとDLPがバンドルされています。 ※Acronis MDR, セキュリティ意識向上トレーニング、追加のアクロニスクラウドストレージについては、追加のプロテクション(従量課金)となります。 ※サービスプロバイダー向け製品のため、定価は設定されておりません。サービスプロバイダー向け価格はネットワールドまでお問合せください。 |
||||
| 目的 | 項目 | 対応状況 | |||
|---|---|---|---|---|---|
| ①バックアップ システムへの 攻撃対策 |
バックアップサーバーの 稼働OS |
Windows / Linux | |||
| 侵入防止 / 認証機能 | ファイアウォール・バックアップデータへの通信制限機構 / ログ監視 / MFA / RBAC /OSへの特権ユーザーでのログイン無効 |
||||
| データの改ざん防止機能 | オブジェクトロック連携 / イミュータブルストレージ / バックアップ保持期間変更禁止 | ||||
| データの隔離方法 | Sandbox | × | エアギャップ | × | |
| データ転送方式 | CIFS / SMB / NFS / Acronis独自 | ||||
| ②バックアップ 対象が感染した 時の復旧 |
感染通知機能 | 振る舞い異常検知 / 変更検知 / アンチマルウェアエンジン | |||
| 復旧方法 | リストア時のウイルススキャン・ランサムウェア痕跡スキャン(自社開発) / インスタントリカバリ / 仮想スタンバイ / ワンクリック復元 / Flashback / Acronis DCへの即時フェールオーバー | ||||




CRS : Arcserve Cyber Resilient Storage

✔バックアップデータをイミュータブルストレージへ直接保管

✔複数拠点のバックアップに活用


| 製品名 | 提供形態 | 課金単位 | 購入単位 | 定価 |
|---|---|---|---|---|
| Arcserve Cyber Resilient Storage 1 TB (1年) | ソフトウェア | サブスクリプション | バックアップ容量(TB) | ¥36,000 |
|
価格は税抜です 保存するバックアップデータ(スナップショット含む)容量に対して課金されます Arcserve Cyber Resilient Storageをインストールするハードウェアはお客様がご用意する必要があります |
||||
| 目的 | 項目 | 対応状況 | |||
|---|---|---|---|---|---|
| ①バックアップ システムへの 攻撃対策 |
バックアップサーバーの 稼働OS |
独自OS | |||
| 侵入防止/認証機能 | RBAC (Premium Edition以上でロールベースの権限分掌可能) | ||||
| データの改ざん防止機能 | イミュータブルストレージ / 削除したバックアップデータの復元機能 | ||||
| データの隔離方法 | Sandbox | × | エアギャップ | △ (ストレージ筐体内の隔離) |
|
| データ転送方式 | Arcserve独自 | ||||
| ②バックアップ 対象が感染した 時の復旧 |
感染通知機能 | アンチマルウェアエンジン / ランサムウェア痕跡スキャン | |||
| 復旧方法 | リストア時のウイルススキャン・ランサムウェア痕跡スキャン(他社製品連携) / インスタントリカバリ / 仮想スタンバイ /アシュアードリカバリ | ||||
一押しの機能 I2テクノロジ搭載
バックアップデータの世代管理を自動でメンテナンス、フルバックアップは初回のみでOK!
万が一、ランサムウェアにデータ破壊された時でも、リストアできる健全なバックアップデータが確保されていれば大丈夫。
そのためには、ランサムウェアの潜伏期間も考慮したバックアップデータの多世代管理の運用が有効です。
とはいえ、多くのバックアップデータを保持するには、大容量のデータ保管先が必要となります。
Arcserve UDPは、I2テクノロジによる継続増分バックアップの運用が可能。初回のフルバックアップ以降、
2回目からは増分バックアップだけで運用できます。ランサムウエア対策にバックアップの世代数を多く設定しても、
ディスクの使用量を圧迫しない運用ができるのです。

標準機能!復旧ポイントサーバ(RPS)/コンソール
復旧ポイントサーバ/コンソールで効率的な運用 強力な機能で大規模環境にも対応可能!
復旧ポイントサーバ/コンソールは標準装備です。Arcserve UDPはバックアップ対象マシンのみがライセンス課金対象。復旧ポイントサーバやコンソールを構築しても追加ライセンスは不要。復旧ポイントサーバ/コンソールを利用する事で、様々な効率的な運用が可能です。

バックアップデータのをテープ媒体へ二次保管 クラウドストレージも利用可能!
バックアップデータをテープやRDXなど可搬媒体へ二次保管する機能が標準で提供されています。 テープやRDXに保管されたバックアップデータは、デバイスから媒体を抜けば、完全にオフラインで保管する事ができ、 ネットワークを経由した攻撃を一切受けることはありません。 クラウドストレージにも対応しています。クラウド上にバックアップデータが保管されていれば、災害対策にもなります。 サポートされるクラウドサービスは、AWSやAzureなどのパブリッククラウドの他、Arcserveが提供するクラウドサービスもあります。


| 製品名 | 提供形態 | 課金単位 | 購入単位 | 定価 |
|---|---|---|---|---|
| UDP 10.x Advanced Edition | ソフトウェア | サブスクリプション | サーバー台数 | ¥52,000 |
| UDP 10.x Advanced Edition | ソフトウェア | ソケット数 | ¥68,000 | |
| UDP 10.x Premium Edition | ソフトウェア | ¥132,000 | ||
| UDP 10.x Premium Plus Edition | ソフトウェア | ¥198,000 | ||
※上記ライセンスは一例です。その他ライセンス:
詳細はネットワールド担当営業までお問い合わせください。 |
||||
| 目的 | 項目 | 対応状況 | |||
|---|---|---|---|---|---|
| ①バックアップ システムへの 攻撃対策 |
バックアップサーバーの 稼働OS |
Windows / Linux | |||
| 侵入防止/認証機能 | MFA / RBAC (Premium Edition以上でロールベースの権限分掌可能) | ||||
| データの改ざん防止機能 | WORM機能(テープへ二次バックアップ時、WORMテープの利用が可能) / オブジェクトロック連携 | ||||
| データの隔離方法 | Sandbox | ◯ | エアギャップ | × | |
| データ転送方式 | CIFS / SMB / NFS | ||||
| ②バックアップ 対象が感染した 時の復旧 |
感染通知機能 | アンチマルウェアエンジン / ランサムウェア痕跡スキャン | |||
| 復旧方法 | リストア時のウイルススキャン・ランサムウェア痕跡スキャン(他社製品連携) / インスタントリカバリ / 仮想スタンバイ / アシュアードリカバリ | ||||





| 製品名 | 提供形態 | 課金単位 | 購入単位 | 定価 |
|---|---|---|---|---|
| Backup Exec | ソフトウェア | サブスクリプション | マシン単位 | ¥172,100~(※1) |
| サブスクリプション | TB単位 | ¥1,119,100~(※2) | ||
|
価格は1年間ベーシック保守付きの税引き前のメーカー小売価格です。 (※1)---Backup Exec Simple Core Packのインスタンスライセンスの場合 (※2)---Backup Exec Simple Core Packの容量ライセンスの場合 |
||||
| 目的 | 項目 | 対応状況 | |||
|---|---|---|---|---|---|
| ①バックアップ システムへの 攻撃対策 |
バックアップサーバーの 稼働OS |
Windows | |||
| 侵入防止/認証機能 | ログ監視 / RBAC / OSへの特権ユーザーでのログイン無効 | ||||
| データの改ざん防止機能 | WORM機能 / オブジェクトロック連携 / バックアップ保持期間変更禁止 | ||||
| データの隔離方法 | Sandbox | ✕ | エアギャップ | ✕ | |
| データ転送方式 | CIFS / SMB / NFS / Open Storage Technology | ||||
| ②バックアップ 対象が感染した 時の復旧 |
感染通知機能 | 振る舞い異常検知 / アンチマルウェアエンジン | |||
| 復旧方法 | リストア時のウイルススキャン・ランサムウェア痕跡スキャン(他社製品連携) / インスタントリカバリ | ||||


✓ 論理データの日次変化率
✓ 保存データ(重複排除後)の日次変化率
✓ 過去に取り込まれたデータに基づくパターン
✓ エントロピ(データのランダム性)

✓ Clusterに作成されたNFSデータストア
✓ VMは瞬時にリストアされ起動(完全に利用可能)
✓ VMをプライマリデータストアにvMotionで復元(復旧時間の大部分を占める)

データはCohesity View(エクスポート)を介して、ソース/ホスト/アプリケーションで即座に利用可能


| 製品名 | 提供形態 | 課金単位 | 購入単位 | 定価 |
|---|---|---|---|---|
| Cohesity C5200シリーズ | ハードウェア アプライアンス |
HW買い切り | ノード数 | ¥4,946,000~ (C5204 4ノード) |
| DataProtect | ソフトウェア | サブスクリプション | 容量単位 (ディスク実効容量TB) |
¥255,000~ (DataProtect 1BETB 年間 サブスクリプション) |
|
||||
| 目的 | 項目 | 対応状況 | |||
|---|---|---|---|---|---|
| ①バックアップ システムへの 攻撃対策 |
バックアップサーバーの 稼働OS |
独自OS | |||
| 侵入防止/認証機能 | 不正侵入検知・防止システム / ファイアウォール・バックアップデータへの通信制限機構 / ログ監視 / MFA / RBAC / OSへの特権ユーザーでのログイン無効 | ||||
| データの改ざん防止機能 | WORM機能 / オブジェクトロック連携 / イミュータブルストレージ / バックアップ保持期間変更禁止 / クォーラム認証 | ||||
| データの隔離方法 | Sandbox | ○ | エアギャップ | ○ | |
| データ転送方式 | CIFS / SMB / NFS / Cohesity独自 | ||||
| ②バックアップ 対象が感染した 時の復旧 |
感染通知機能 | 振る舞い異常検知 / 変更検知 / アンチマルウェアエンジン / ランサムウェア痕跡スキャン / 機密データ検出 | |||
| 復旧方法 | リストア時のウイルススキャン・ランサムウェア痕跡スキャン(他社製品連携) / インスタントリカバリ / 仮想スタンバイ / Backup Data Cloning (Dev/Test) / Cohesity CyberScan | ||||
あらかじめNetBackupで書換不能なオブジェクトストレージへ重複排除および暗号化保存

NetBackupに搭載したAIアルゴリズムで異常を検出し、システム管理者にランサムウェア感染の疑いを通知

ランサムウェア感染後、感染元特定のために本番システムが止まってしまうことも…感染前のバックアップデータを素早く復旧先にリカバリし事業を継続




| 製品名 | 提供形態 | 課金単位 | 購入単位 | 定価 |
|---|---|---|---|---|
| NetBackup | ソフトウェア | サブスクリプション | 1TB | ¥534,100~(※1) |
| NetBackup Flexアプライアンス 5260 (9TB) | ハードウェア(HW) サブスクリプション(SW) |
パーペチュアル | 1台 | ¥5,836,095~(※2) |
|
(※1)--- NetBackup Enterprise (1年間)
|
||||
| 目的 | 項目 | 対応状況 | |||
|---|---|---|---|---|---|
| ①バックアップ システムへの 攻撃対策 |
バックアップサーバーの 稼働OS |
独自OS (独自のFlex OS上でバックアップサーバーをコンテナ化) | |||
| 侵入防止/認証機能 | 不正侵入検知・防止システム / ファイアウォール・バックアップデータへの通信制限機構 / ログ監視 / MFA / RBAC / OSへの特権ユーザーでのログイン無効 | ||||
| データの改ざん防止機能 | WORM機能 / オブジェクトロック連携 / イミュータブルストレージ / 保存されたバックアップデータの変更監視 / バックアップ保持期間変更禁止 / クォーラム認証 / 削除したバックアップデータの復元機能 | ||||
| データの隔離方法 | Sandbox | △ | エアギャップ | 〇 | |
| データ転送方式 | CIFS / SMB / NFS / Veritas独自 | ||||
| ②バックアップ 対象が感染した 時の復旧 |
感染通知機能 | 振る舞い異常検知 / 変更検知 / アンチマルウェアエンジン / ランサムウェア痕跡スキャン | |||
| 復旧方法 | リストア時のウイルススキャン・ランサムウェア痕跡スキャン(他社製品連携) / インスタントリカバリ / 仮想スタンバイ | ||||

✓システム管理者権限を使用してもバックアップデータの変更、破壊、削除は不可
✓システム管理者は、より高い権限を持ったセキュリティ管理者の監視の元で管理業務を行う
✓ランサムウェア、破損、およびその他の破壊的攻撃に対する付加的な保護を提供
保存期間中はいかなる人もデータを変更できない
1段階目で防御したデータをネットワークから遮断されたVault環境に保存。エアギャップを利用することで、通常時はネットワークから隔離された領域となり、レプリケーション時には、ネットワークに接続しデータを転送します。

1段階目で防御したデータをネットワークから遮断されたVault環境に保存。エアギャップを利用することで、通常時はネットワークから隔離された領域となり、レプリケーション時には、ネットワークに接続しデータを転送します。
Vault に隔離・確保したデータの確実性(Integrity) チェックを行う専用分析エンジン。Vaultに移されたバックアップデータに対して以下を対応
✓ スキャニング
✓ モニタリング
✓ フォレンジック分析
✓ 感染データ隔離
✓ 復旧支援… などを実施

▲専用GUIによる運用管理
| 製品名 | 提供形態 | 課金単位 | 購入単位 | 定価 |
|---|---|---|---|---|
| PowerProtect DD6410(12TBモデル)×2台 | アプライアンス | 容量単位 | - | ¥17,032,956 |
| Cyber Recovery Solution(ライセンス) | ライセンス | 筐体単位 | - | ¥0 |
|
※PowerProtect Data Domainで構成する場合、別途バックアップソフトウェア・サーバー等のリソースが必要となります。 |
||||
| 目的 | 項目 | 対応状況 | |||
|---|---|---|---|---|---|
| ①バックアップ システムへの 攻撃対策 |
バックアップサーバーの 稼働OS |
Linux / 独自OS ※バックアップサーバー・バックアップソフトは未搭載のため、別途ご用意ください |
|||
| 侵入防止/認証機能 | ファイアウォール・バックアップデータへの通信制限機構 / ログ監視 / MFA / RBAC / OSへの特権ユーザーでのログイン無効 | ||||
| データの改ざん防止機能 | WORM機能 / 不正侵入検知・防止システム / ファイアウォール・バックアップデータへの通信制限機構 / ログ監視 / MFA /RBAC /OSへの特権ユーザーでのログイン無効 | ||||
| データの隔離方法 | Sandbox | 〇 | エアギャップ | 〇 | |
| データ転送方式 | CIFS / SMB / NFS / DD Boost | ||||
| ②バックアップ 対象が感染した 時の復旧 |
感染通知機能 | 振る舞い異常検知 / 変更検知 / アンチマルウェアエンジン | |||
| 復旧方法 | 他社複数バックアップソフトウェアと連携したリストア / リカバリ / インスタントリカバリ | ||||


Threat Monitoring

Threat Hunting


| 製品名 | 提供形態 | 課金単位 | 購入単位 | 定価 |
|---|---|---|---|---|
| r7402 Appliance, 4-node, 24TB raw HDD, 30.7TB NvMe, 10GBase-T NIC |
ハードウェア・ アプライアンス |
サブスクリプション | 1台 | ¥22,111,000 |
| r7404 Appliance, 4-node, 48TB raw HDD, 30.7TB NvMe, 10GBase-T NIC |
ハードウェア・ アプライアンス |
サブスクリプション | 1台 | ¥39,291,000 |
| r7408 Appliance, 4-node, 96TB raw HDD, 30.7TB NvMe, 10GBase-T NIC |
ハードウェア・ アプライアンス |
サブスクリプション | 1台 | ¥72,571,000 |
|
他にもr7412, r7416, r7420, r7424等、取り扱っております。 |
||||
| 目的 | 項目 | 対応状況 | |||
|---|---|---|---|---|---|
| ①バックアップ システムへの 攻撃対策 |
バックアップサーバーの 稼働OS |
独自OS | |||
| 侵入防止/認証機能 | 不正侵入検知・防止システム / ファイアウォール・バックアップデータへの通信制限機構 / ログ監視 / MFA / RBAC / OSへの特権ユーザーでのログイン無効 | ||||
| データの改ざん防止機能 | オブジェクトロック連携 / イミュータブルストレージ / 保存されたバックアップデータの変更監視 / バックアップ保持期間変更禁止 / クォーラム認証 / 削除したバックアップデータの復元機能 | ||||
| データの隔離方法 | Sandbox | × | エアギャップ | 〇 | |
| データ転送方式 | CIFS / SMB / NFS / Rubrik独自 | ||||
| ②バックアップ 対象が感染した 時の復旧 |
感染通知機能 | 振る舞い異常検知 / 変更検知 / アンチマルウェアエンジン / ランサムウェア痕跡スキャン / 機密データ検出 | |||
| 復旧方法 | リストア時のウイルススキャン・ランサムウェア痕跡スキャン(自社開発) / インスタントリカバリ / 仮想スタンバイ /ファイル単位リストア /自動化されたリストア | ||||




| 製品名 | 提供形態 | 課金単位 | 購入単位 | 定価 |
|---|---|---|---|---|
| Veeam Data Platform – Premium Universal Subscription |
ソフトウェア | サブスクリプション(※1) | サーバー台数(※2) | ¥515,940 |
| Veeam Data Platform – Advanced Universal Subscription |
ソフトウェア | サブスクリプション(※1) | サーバー台数(※2) | ¥428,570 |
|
Veeam Data Platform は、Veeam Backup & Replication + Veeam ONE + Veeam Recovery Orchestrator のスイート製品です。
(※1)24時間365日保守サポート付き |
||||
| 目的 | 項目 | 対応状況 | |||
|---|---|---|---|---|---|
| ①バックアップ システムへの 攻撃対策 |
バックアップサーバーの 稼働OS |
Windows | |||
| 侵入防止/認証機能 | 不正侵入検知・防止システム*1 / ログ監視*1 / ログ監視 / MFA / RBAC *1)Recon ScannerでVBRのAnomary DetectionによるLog監視を提供 |
||||
| データの改ざん防止機能 | WORM機能 / オブジェクトロック連携 / イミュータブルストレージ / 保存されたバックアップデータの変更監視 / バックアップ保持期間変更禁止 / クォーラム認証 | ||||
| データの隔離方法 | Sandbox | 〇 | エアギャップ | 〇 | |
| データ転送方式 | Veeam Data Mover / DD Boost / StoreOnce Catalys ※CIFS / SMB / NFSはNASリポジトリ設定時のバックエンド通信で使用 |
||||
| ②バックアップ 対象が感染した 時の復旧 |
感染通知機能 | 振る舞い異常検知/ 変更検知 / アンチマルウェアエンジン / ランサムウェア痕跡スキャン / 機密データ検出 | |||
| 復旧方法 | リストア時のウイルススキャン・ランサムウェア痕跡スキャン(自社開発 /他社製品連携) / インスタントリカバリ / 仮想スタンバイ | ||||
各社製品の細かいスペックを、○×表で比較してみました。気になる内容は、無料の冊子PDF版をお申込みください。
お申込み後、すぐメールでPDFが届きます。

各社製品紹介は参考になりましたか?
各社製品機能を〇×表が気になる方は、ぜひ冊子PDF版をお申込みてくださいね。
「エンドユーザーに提案する前に各社比較含めた勉強会を実施してほしい」「案件相談に乗ってほしい」というリセラー様、SIer様は、ぜひ ネットワールドまでご相談ください。エンドユーザー様に最適な製品をご提案するお手伝いをさせていただきます。