におけるファイルベースの脅威を阻止 NetAppストレージ

MetaDefender Storage Security NetApp ONTAPに接続し、ファイルを解析してマルウェア、ゼロデイ脅威、機密データ、既知の脆弱性を検出し、組織のポリシーに基づいて自動的に是正措置を適用します。動作モードには、リアルタイム、オンデマンド、およびスケジュール実行があります。

この統合機能では、SMBプロトコル、具体的にはSMB 3.1.1（またはSMB3）が使用されます。セットアップを行う前に、NetAppシステムでSMBを有効にする必要があります。設定は、MetaDefender Storage Security ポータルの「Storage Units」で完了します。

2つの処理方式がサポートされています。1つは、特定のファイルイベントによってジョブがトリガーされる「イベント駆動型処理」、もう1つは、システムが一定間隔で新しいファイルの有無を確認する「ポーリング」です。また、オンデマンドジョブやスケジュールジョブも利用可能です。

利用可能な技術には、Metascan™Multiscanning （30種類以上のウイルス対策エンジン）、Deep CDR™ Technology（200種類以上のファイル形式）、Proactive DLP™（機密データの管理）、Adaptive Sandbox （ゼロデイ攻撃の分析）、およびFile-Based Vulnerability Assessment が含まれます。

はい。NetApp ONTAPに組み込まれているウイルススキャン機能であるVscanはサポートされています。これを実行するには、NetAppおよびOPSWAT コネクタをホストするVscanServer が、WindowsServer 上で動作している必要があります。MetaDefender Storage Security 自体は、WindowsまたはLinuxのいずれでも動作します。セットアップの手順については、公式ドキュメントに記載されています。

ファイルには、「許可」、「サニタイズ済み」、「ブロック」の判定が下されます。コピー、移動、削除の操作は、あらかじめ定義された条件に基づいて自動的に実行されます。Deep CDR™ テクノロジーは、該当する場合、フラグが立てられたファイルをサニタイズすることができます。

はい。NetAppに加え、MetaDefender （Storage Security ）は、SMB共有、NFS、SFTP、Amazon S3およびS3互換ストレージ、Azure BlobおよびAzure Files、GoogleCloud 、Box、OneDrive、SharePoint（オンラインおよびオンプレミス）、Microsoft Teamsなど、幅広いストレージに接続できます。

これはデプロイメントモデルによって異なります。Kubernetes やクラウド環境でのデプロイメントでは、ワークロードの変動に応じて SLA 要件を満たすよう、スケールアップまたはスケールダウンが自動的に行われます。標準のシングルインスタンスおよび高度なデプロイメントでは、予想される負荷に合わせて手動でサイズ設定を行い、プロビジョニングすることでスケール調整を行います。いずれの場合も、ワークロードの拡大に伴い、一貫した保護と運用上の回復力を維持することが目的です。