株式会社ネットワールド

ONTAPの機能として提供されるため、クラウド等への接続が不要で単体で利用可能な最新のランサムウェア対策機能です。（ONTAP 9.10.1～対応）

機械学習によりアクセスパターンなどを元に怪しいふるまいを検知すると、直後にSnapshotを取得します。そのSnapshotをリストアし、既に一部暗号化されたファイルがある場合は、定期的に取得しているSnapshotからファイル単位でリストアすることで、ファイルの損失を最小限にすることが可能となります。

また管理者に警告が届くため、早いタイミングで暗号化に気づき、対応ができるだけでなく「アンチランサムウェア機能による自動Snapshotが取得された時間の直前に暗号化が始まった」と、暗号化が開始された時間を推定することができるので、復旧にかかる時間が大幅に短縮できるという面でもメリットです。

Cloud SecureはNetAppのインフラ監視・可視化ツールであるCloud Insightsの一機能としてSaaSで提供される機能です。
ディープラーニングにより悪意のあるデータアクセスを検知すると、ポリシーに従い、任意のメールアドレスへの通知やSnapshotなどのアクションを自動実行します。
また、Cloud Secureの管理画面からは、アクセスパターンを可視化し、攻撃に関連したユーザー（＝この人のPCがランサムウェアに感染しいている可能性がある）や、暗号化されたファイルの数などの詳細情報を確認し、さらに攻撃に関連したユーザーのアクセス制限をすることも可能です。