Amazon FSx for NetApp ONTAP のセキュリティ：マルウェアスキャン、ランサムウェア対策、およびコンプライアンス

Vscanは、ファイルのスキャン処理を外部サーバーにオフロードします。ONTAPが提供するのは接続機能のみであり、セキュリティ上の価値は、各ファイルに対して外部サーバーがどのような処理を行うかによって完全に決まります。背後に適切なスキャナーが存在しない場合、Vscanフレームワークはファイルイベントを、登録されている任意のサーバーに渡します。

• 特定のファイル拡張子（.exe、.bat、既知のランサムウェアの拡張子）をブロックする
• 共有レベルでクォータおよびアクセスポリシーを適用する
• ファイル操作の監査ログを提供する

MetaDefender Storage Security 、 NetApp Vscanを通じてAmazon FSx for NetApp ONTAPとStorage Security 。保護されたSMB共有に新規作成または変更されたファイルが書き込まれると、Vscanはスキャン要求をMetaDefender Storage Security に転送し、ユーザーがそのコンテンツを操作できるようになる前に検査Storage Security 。

MetaDefender Storage Security 、以下のセキュリティ技術を含む複数の技術を用いてファイルをStorage Security 。

• Metascan™Multiscanning：30種類以上のマルウェア対策エンジン、ヒューリスティック分析、および機械学習。
• Deep CDR™ テクノロジー：200種類以上のファイル形式に含まれるアクティブなコンテンツを、業務に支障をきたすことなく、検査・無害化・再生成を行うことで、未然に無力化します。
• Proactive DLP™テクノロジー：125種類以上のファイル形式にわたる機密データを検知、マスキング、保護します。
• Adaptive Sandbox：99.9%のゼロデイ検知率を誇る動的挙動分析により、不審なファイルや未知の脅威に対して迅速かつ詳細な検査を行います。

ポリシーとスキャン結果に基づき、組織は、ユーザーがストレージにアクセスする方法を変更することなく、脅威の特定、ファイルのクリーンアップ、機密データの検出、およびセキュリティ対策の実施を行うことができます。

一般的な導入内容には、以下のものが含まれます：

• Amazon FSx for NetApp ONTAP
• Amazon EC2 Windows インスタンス（FSx と同じ VPC/サブネット）
• OPSWAT コネクタ
• MetaDefender Storage Security
• MetaDefender コア

Vscanの通信および認証をサポートするには、コネクタをServer WindowsServer を、ストレージ仮想マシン（SVM）と同じActive Directoryドメインに参加させる必要があります。

これはデフォルトの展開設定であり、セキュリティ上の価値が最も高いパターンです。組織は、SMB 共有に書き込まれる際に、新しく作成されたファイルや変更されたファイルを自動的に検査することができます。

これにより、以下の予防に役立ちます：

• 共有フォルダを介したマルウェアの拡散
• ランサムウェアのペイロードの拡散
• 感染したパートナーによるアップロード
• ファイル共有に保存された悪意のあるメールの添付ファイル

ユーザーがファイルにアクセスする前にその内容を検査することで、組織はストレージ環境全体への脅威の拡散リスクを低減できます。

買収した環境を統合したり、データをAWSに移行したりする際、企業はセキュリティ状態が不明な数百万ものファイルを継承することになることがよくあります。

MetaDefender Storage Security 、SMB 経由で NetApp ONTAP ストレージソースとして FSx SVM にStorage Security 、既存のファイルを 1 回限りまたは定期的なスケジュールに従って読み取り、脅威を別のパスに隔離します。これにより、感染したファイルが今後アプリケーションやユーザーによってアクセスされるのを防ぎます。

このオンデマンドタスク機能は、MDSSインターフェースから直接設定され、Vscanのオンアクセス設定とは独立して動作します。

MetaDefender Storage Security 、既存のファイルリポジトリに対して定期的または単発のスキャンを実行し、以下の項目を特定Storage Security ：

• マルウェア
• 休眠状態のランサムウェア
• 危険なファイル形式
• 機密情報

これにより、過去のコンテンツが本番環境のワークロードに組み込まれる前に、確実に検査されるようになります。

多くの組織では、サプライヤー、顧客、法律事務所、医療提供者、ビジネスパートナーなど、外部から文書を受け取っています。

Deep CDR™ テクノロジーは、マクロ、埋め込みオブジェクト、スクリプト、その他の潜在的に危険な要素といったアクティブなコンテンツを削除しつつ、ファイルをクリーンで実用的な状態に復元します。

このアプローチにより、従来のシグネチャベースのセキュリティツールでは検知し損ねる可能性のある、ドキュメントを悪用したゼロデイ攻撃からの防御に役立ちます。

一般的な使用例としては、次のようなものがあります：

• 法的文書のレビュー
• 保険金請求の処理
• ベンダーのオンボーディング
• 財務書類の交換
• 外部連携ポータル

GDPR、HIPAA、PCI DSS、その他のプライバシー要件などの規制の対象となる組織において、Proactive DLP™ テクノロジーは、ファイルリポジトリ内に保存されている機密データの特定と管理を支援します。

管理者は、以下の項目を検出するようにポリシーを設定できます：

• 個人を特定できる情報（PII）
• 保護対象の健康情報（PHI）
• 財務記録
• 認証情報とシークレット
• ビジネス上機密性の高いデータのカスタムパターン

組織は、ビジネス要件に基づいて、通知、隔離、情報マスキングのワークフロー、またはポリシーの適用といった措置を講じることができます。

MetaDefender Storage Security 、ストレージインフラのセキュリティ確保を目的に特別にStorage Security 。Vscanを介してAmazon FSx for NetApp ONTAPと統合することで、ONTAPに標準搭載されている制御機能では提供されない以下の4つの機能が追加されます：

1. メタスキャンMultiscanning
複数のマルウェア対策エンジンを同時に使用してファイルを検査することで、検出範囲を拡大し、単一のセキュリティベンダーへの依存度を低減します。

2. Deep CDR™ テクノロジー
サポートされているファイル形式から、潜在的に危険なアクティブコンテンツを削除しつつ、ファイルの利便性を維持します。

3.Proactive DLP
機密情報は、コンプライアンス上のリスクを引き起こす前に検出・分類することができます。

4.Adaptive Sandbox
不明または不審なファイルに対して高度な行動分析を行い、検知を回避する脅威やこれまでに確認されていないマルウェアを特定することができます。

セキュリティチームは、ストレージリポジトリが重要な攻撃対象となっていることをますます認識するようになっている。

マルウェア、ランサムウェア、機密データの漏洩、および文書を悪用した脅威は、エンドポイントの侵害ではなく、ファイル転送を通じて発生することが多い。

Vscan Mandatoryモードで設定された場合、MetaDefender Storage Security 、最も重要なポイントである書き込み時に、下流の利用者へ到達する前に、新規および変更されたすべてのファイルを検査することで、そのセキュリティの隙間をStorage Security 。 Metascan™Multiscanning、Deep CDR™ テクノロジー、Proactive DLP™、およびAdaptive Sandbox 、シグネチャベースの検出だけでは対応できない脅威に対処します。これには、ゼロデイ攻撃、機密データの流出、および既知の悪意あるシグネチャを持たない武器化されたドキュメントなどが含まれます。

ファイルがすでに配布された後のエンドポイント制御のみに依存するのではなく、組織はストレージ層そのもので、ファイルの検査、クリーンアップ、分類、およびポリシーの適用を行うことができます。