Assured Data Protectionは、サイバーリカバリを強化する新たなマネージドサービス「CleanRoom SCAN」を発表しました。このサービスは、隔離されたバックアップデータを複数の主要なセキュリティエンジンで独立してスキャンし、復元前に潜む脅威を特定します。組織はマルウェアなどの侵害の痕跡を早期に発見でき、復旧時に本番環境が再感染するリスクを減らせます。
CleanRoom SCANを使うと、Assuredの顧客は本番環境から切り離した状態でバックアップの複製をスキャンできます。既存のセキュリティツールをすり抜けたマルウェアや侵害の痕跡を検出するのに役立ちます。同じバックアップデータに複数の独立したセキュリティエンジンを適用するため、単一のエンドポイントセキュリティ製品を使う場合より幅広く脅威を検出できます。直近のクリーンな復元ポイントを素早く特定し、安全にシステムを復元できるよう設計されています。これまで、この作業は最も時間のかかる課題の一つで、サイバーリカバリには数日から数週間かかることもありました。
ランサムウェアの脅威を無力化
多くの企業は、すでにエンドポイント保護、ファイアウォール、脅威検知、セキュリティ運用ツールを導入しています。ただし、セキュリティエンジンごとに、参照する脅威インテリジェンスや検知技術、更新サイクルが異なります。そのため、あるエンジンが検知した脅威を別のエンジンが見逃すことがあります。こうした検知の隙間は、攻撃後の対応で大きな時間的損失を招きます。チームは複数の復元ポイントを順に確認しても、マルウェアが残っていると気づくことになりかねません。
Assuredが開発したマネージドサービスのCleanRoom SCANは、Assuredの安全なインフラ内に用意した隔離環境で、複製したバックアップを複数のセキュリティエンジンによってスキャンします。復旧前に悪意のあるファイルを探し出し、本番システムに負荷をかけません。当初はRubrikで保護されたVMware環境に対応します。CleanRoom SCANは復元ポイントを定期的に独立して検証し、顧客がより確信を持って復元元を選べるようにします。
「効果的なサイバーレジリエンスとリカバリに必要なのは、バックアップを持つことだけではありません。どのバックアップが安全に使えるかを把握することです」と、Assured Data ProtectionのフィールドCTOであるNik Grove氏は述べています。
「あらゆる脅威を検知できる単一のセキュリティツールはありません。CleanRoom SCANは、複数の主要なセキュリティエンジンで隔離されたバックアップデータを検証することで、既存のセキュリティ投資を補完します。顧客は、本当にクリーンな復元ポイントから復旧しているという確信を、はるかに高められます」
ミッションクリティカルな業務を想定した設計
CleanRoom SCANは、ダウンタイムが業務面、財務面、評判面で重大な影響を及ぼしかねない中堅企業や大企業のニーズに最適です。特に、金融サービス、保険、公共部門、ゲーム、運輸、医療など、事業継続が欠かせない業界の組織に適しています。
組織の既存のセキュリティ対策が見逃したマルウェアや侵害の痕跡をCleanRoom SCANが特定した場合、Assuredが顧客に積極的に警告します。これにより、復旧を始める前に調査と是正措置を進められます。
「ランサムウェア被害の際、復旧で最も時間とコストがかかるのは、環境が最後にクリーンだった時点を見つける作業であることが多いのです」と、Assured Data Protectionのプロダクト&ゴー・トゥ・マーケット担当シニアバイスプレジデントであるAlvaro Gonzalez氏は述べています。「CleanRoom SCANは、このプロセスを短縮するために設計されました。組織はより説明責任を果たせる復旧の立場を確保できます。セキュリティ責任者やIT責任者は、事業を守るために追加の対策を講じたと示せます」
翻訳元: https://www.helpnetsecurity.com/2026/11/03/assured-data-protection-cleanroom-scan/
