セキュリティ太鼓判 「ストレージ ランサムウェア対策ソリューション」

ランサムウェアの脅威

ランサムウェア被害は2022年は前年比で 57.5％増加(*1)し、他人事ではない状況となっております。2022年はメディアでも毎月のように大手企業、団体、病院のサイバー攻撃がメディアでも公表されました。
*1 参考）令和４年の犯罪情勢（警察庁）

ランサムウェアを完全に防御することは難しくなってきており、ランサムウェアから保護するだけでなく、攻撃を受けた場合は迅速に検出して完全にリカバリできなければなりません。しかし、ランサムウェア感染企業の7割が「バックアップの復元に失敗」（*2） という調査結果でした。
*2 参考）「令和３年におけるサイバー空間をめぐる脅威の情勢等について」（警察庁）

被害例：医療機関 総合医療センター（2022年10月）

2022年10月末にランサムウェア攻撃で電子カルテシステムのネットワークが完全に停止し、患者や外来診療など約2500人に影響、予定されていた手術が中止になるなど大きな損害を受けました。長期的な被害を受け、2023年3月28日に公開された報告書では、被害額が調査・復旧費用で数億円以上、診療制限に伴う逸失利益として十数億円以上を見込みと報告されています。

ランサムウェア攻撃に対する包括的なセキュリティ機能を有する「ThinkSystem DM/DGシリーズ」

Lenovo ThinkSystem DM/DGシリーズは「ONTAP」を採用しランサムウェア攻撃に対する包括的なセキュリティ機能を提供しています。データの保護、検出、リカバリの基盤となる堅牢でインテリジェントなストレージとサービスを提供します。

アンチウイルス機能

ONTAP ウィルススキャンによりデータがウイルスやその他の悪意のあるコードによって危険にさらされるのを防ぐことができます。クラス最高のサードパーティ製ウィルス対策ソフトウェアと ONTAP 機能を組み合わせたもので、どのファイルをスキャンするか、いつスキャンするかを柔軟に制御できます。

Snapshot

Snapshot機能を標準搭載。取得されたSnapshotコピーは読み取り専用なのでランサムウェア攻撃から確実に保護します。Snapshotコピーを使えばバックアップメディアからの復旧よりも迅速な復旧が可能です。

機械学習（ML）を活用したランサムウェアの自動攻撃検知

ファイルシステムの監視を行い、異常なアクティビティを検知することができます。「Snapshotの異常な増加」 や 「Storage Efficiencyの極端な効率低下」を検知するとONTAPの機械学習機能がランサムウェアによる攻撃と判断しSnapshotを作成し管理者に通知します。

*本機能のご利用には、「コンプリートバンドルライセンス」を購入いただく必要があります。また、Lenovo DM/DGシリーズではCloud Insights 及び Cloud Secureは提供しておりません。

レノボが選ばれる理由

ワンストップショップでの提供

サーバ、ストレージ、テープがすべてレノボから統合ソリューションとして提供が可能です。幅広いラインナップを取り揃えており、お客様のITインフラストラクチャーを最適化し、ビジネスの目標を達成するために必要な統合ソリューションを提供することができます。保守サービスもレノボが提供いたします。

構築支援サービスの提供

レノボのプロフェッショナルサービスにて、サーバ、ストレージを含めた設計や構築の支援、既存のNASからデータ移行するデータマイグレーションサービスが可能です。レノボの技術者が技術的専門知識にて幅広い領域をカバーします。

おすすめモデル

ThinkSystem DM3010H

• ハイブリッドモデル

• 2U ラックマウントモデル

• デュアルコントローラ / HA構成

• 12x3.5インチLFFドライブ
  （拡張エンクロージャー使用時： 最大144本搭載可能）

• コントローラ当たり1TB NVMe Flash Cacheを搭載

• ネットワークポート選択可能

ThinkSystem DG5000

• オールフラッシュモデル(QLC SSD)

• 2U ラックマントモデル　

• デュアルコントローラ / HA構成

• QLC　NVMe SSD 最大24本搭載可能
  （拡張エンクロージャー使用時：QLC NVMe SSD 最大48本搭載可能）

• ホスト接続用ポート10GBase-T x2ポート/コントローラ標準搭載

• ネットワークポート拡張可能

構成イメージ

NAS接続（CIFS/NFS）の場合

*上記図はNW Switchのスタックは考慮しておりません。

サンプルハードウェア構成

製品番号	製品名	数量
7DCVCTO1WW	Controller : Lenovo ThinkSystem DM3010H Hybrid Flash Array -3 year	1
BEY6	Lenovo ThinkSystem Storage シリーズ 2U12 シャーシ	1
BWU8	ストレージコンプリートバンドルの提供　*1	1
BWTE	Lenovo ThinkSystem DM シリーズ DM3010H SAS コントローラー、64GB	2
BXC1	Lenovo ThinkSystem 24TB (6x 4TB、3.5"、非 SED、NLSAS HDD) ドライブパック DM3010H 用 - コンプリート・バンドル - ONTAP: 統合	2
BWTH	Lenovo ThinkSystem DM シリーズ DM3010H、10GBaseT イーサネット、4 ポート HIC	2
AV1W	Lenovo 1m パッシブ 25G SFP28 DAC ケーブル	2
BY6K	USB-A - USB-C ケーブル	1
AU16	0.5m 外部 MiniSAS HD 8644/MiniSAS HD 8644 ケーブル	2
AVG0	3m CAT6 ケーブル (緑)	6
6311	2.8m, 10A/100-250V, C13 to IEC 320-C14 Rack Power Cable	2
BWUA	Lenovo ThinkSystem Storage ONTAP 9.13 ソフトウェアの暗号化 - IPAv2	1
B0W1	3 年間	1
B608	Foundation Service 24x7 + プレミア	1
5PS7B27244	Premier Foundation 3Y 24x7+YDYD ThinkSystem DM3010H HFA Unified Complete	1
5WS7B27216	Premier Foundation 3Y 24x7 DM3010H 48TB (12x4TB NLSAS HDD)Pack Unified Complete	1
5AS7A02366	Hardware Installation Advanced Storage (Business Hours)	1
5MS7A24103	ThinkSystem DM Onsite Deployment	1

* 上記はサンプル構成です。実際の環境に合わせて数量は調整が必要となります。
*1 コンプリートバンドルライセンスにAutonomous Ransomware Protection（ランサムウェア検知機能）が含まれます。

ThinkSystem DG5000

>> データストレージ太鼓判 「ファイルサーバー統合ソリューション」に掲載