サーバーやデータベースへのランサムウェア攻撃によるデータの暗号化、漏洩、損失を防ぐため、Security Center は攻撃前の遮断、攻撃中のトラップ、攻撃後の復旧を特徴とする多層防御システムを提供します。ランサムウェア対策 (データバックアップ) は、最後の防衛線です。Cloud Backup と統合されており、履歴バックアップからコアデータを迅速に復元できるため、ビジネスの中断やデータ損失を最小限に抑えることができます。
主な特徴
ランサムウェア対策 機能は、資産タイプに応じて、サーバー向けランサムウェア対策 と データベース向けランサムウェア対策 の 2 つの保護モードでデータバックアップを提供します。
|
項目 |
サーバーのランサムウェア対策 |
データベースのアンチランサムウェア |
|
保護対象アセット |
サーバー上のビジネスファイルとディレクトリ。 重要
サーバーのランサムウェア対策 を使用してデータベースファイルをバックアップしないでください。このモードでは、データベースのデータ整合性を保証できません。 |
ECS インスタンス上の MySQL、Oracle、SQL Server など、サーバー上の自己管理データベース。 |
|
仕組み |
指定された重要なファイルとディレクトリを定期的にバックアップします。 |
ネイティブデータベース API を使用してデータをバックアップし、アプリケーションレベルの整合性を確保します。 |
|
主なメリット |
重要なビジネスファイル、アプリケーション、設定ファイルなどの非構造化データを保護します。 |
自己管理データベースに対して信頼性と整合性のあるバックアップと復元を提供します。これは、コアトランザクションデータを保護するためのベストプラクティスです。 |
|
制限事項 |
ECS インスタンスにマウントされた OSS や NAS のディレクトリなど、マウントされたパスは保護しません。 |
|
ワークフロー
ランサムウェア対策 (データバックアップ) のワークフローには、次の 4 つのステージが含まれます。
-
有効化と権限付与
ランサムウェア対策容量を購入し、サービスを承認します。システムは関連する Cloud Backup サービスを自動的に有効にします。詳細な手順については、「サービスの有効化と購入」をご参照ください。
説明購入したランサムウェア対策容量には、Cloud Backup サービスの有効化とストレージのコストが含まれています。追加料金は発生しません。
-
保護ポリシーの設定
ビジネスシナリオに基づいて対象のサーバーまたはデータベースの保護ポリシーを作成し、バックアップスケジュールと範囲を設定します。詳細な手順については、「ランサムウェア対策ポリシーの作成」をご参照ください。
説明-
Alibaba Cloud ECS インスタンス： システムはインスタンスのリージョンを自動的に検出し、サポート対象リージョン内のサーバーのみを表示します。
-
Alibaba Cloud 以外のサーバー (データセンターや他のクラウドプロバイダーなど)： 保護ポリシーを設定する際に、サーバーの実際のリージョンを手動で選択する必要があります。
-
-
自動バックアップ
保護ポリシーを設定すると、ランサムウェア対策クライアントが自動的かつ安全にデータを Cloud Backup サービスに転送します。
説明バックアッププロセスは、少量のサーバーリソースを消費します。
-
緊急リストア
ランサムウェア攻撃から回復するには、最新のバックアップから復元ジョブを作成して、暗号化されたデータを迅速に復元します。 詳細な手順については、「サーバー復元ジョブの作成」および「データベース復元ジョブの作成」をご参照ください。
制限事項
-
一般的な制限事項
-
リージョンの可用性： このサービスはすべてのリージョンで利用できるわけではありません。サポート対象リージョンの一覧については、「サポート対象リージョン」をご参照ください。
-
バックアップと復元： このサービスは、ランサムウェアによって暗号化されたファイルを復号することはできません。
-
-
データベースのアンチランサムウェアの制限事項
-
クラウドデータベースサービス： このサービスは、RDS や PolarDB などのマネージド型クラウドデータベースをサポートしていません。
-
ネットワーク環境： このサービスは、クラシックネットワーク内の ECS インスタンスをサポートしていません。
-
-
サーバーのランサムウェア対策制限事項
-
デプロイ環境： このサービスは、コンテナ内のディレクトリの保護を直接サポートしていません。保護するには、まずコンテナディレクトリをホストサーバーにマッピングする必要があります。
-
オペレーティングシステム： このサービスは、特定のオペレーティングシステムバージョンのみをサポートしています。サポート対象バージョンの一覧については、「サポート対象オペレーティングシステム (サーバー向けランサムウェア対策)」をご参照ください。
-
リソース消費と計画
-
リソース消費の概要
-
データベース向けランサムウェア対策：リソース消費はごくわずかです。
-
サーバー向けランサムウェア対策：バックアッププロセスは、ある程度の CPU とメモリを消費します。消費量はファイルの数とサイズに依存しますが、通常は本番ワークロードに影響しません。
-
-
最小構成の推奨事項
ソースデータ
CPU
メモリ
100,000 ファイル
2 コア
4 GB
100 万ファイル、合計 8 TB
2 コア
8 GB
1,000 万ファイル
4 コア
16 GB
-
リソースの最適化：バックアップタスク中のリソース消費を制御するために、以下のオプションを使用できます。
-
バックアップ速度の調整：バックアップ速度とリソース消費のバランスを取ります。詳細については、「バックアップと復元の速度」をご参照ください。
-
メモリ使用量の制限：メモリ不足 (OOM) の問題を回避するために、バックアップクライアントのメモリ制限を設定します。詳細な手順については、「バックアップクライアントの OOM 問題を解決する方法」をご参照ください。
-
課金
-
コストは、サーバー数ではなく、バックアップするデータの量と選択した保持期間によって決まる、購入したランサムウェア対策容量に基づきます。
-
この容量には、Cloud Backup サービスと関連ストレージのコストが含まれています。追加料金は発生しません。
NAS や OSS のディレクトリなどのネットワークパスを誤って保護ポリシーに追加すると、オリジンアクセスに追加料金が発生する可能性があります。注意して進めてください。詳細については、「ネットワークパス (OSS/NAS など) の保護」をご参照ください。
推奨事項
-
多層的な復旧システムの構築
-
推奨事項： コアビジネスサーバーには、ECS スナップショットとランサムウェア対策 (データバックアップ) の両方を設定します。
-
説明： ランサムウェアはサーバーのオペレーティングシステムを破損させる可能性があり、それによってランサムウェア対策クライアントが損傷または無効化され、データ復元が妨げられることがあります。この極端なシナリオにおける最善の復旧パスは次のとおりです。
-
スナップショットでシステムを復元： 直近の ECS スナップショット を使用してサーバーを即座にロールバックします。これにより、サーバーのオペレーティングシステムと実行環境が正常な状態に復元され、ランサムウェア対策クライアントが再びオンラインになります。
-
ランサムウェア対策サービスでデータを復元： システムが復元された後、ランサムウェア対策 (データバックアップ) 機能を使用して、スナップショットよりも新しい可能性のある最新のバックアップバージョンからコアビジネスファイルを復元します。
-
-
-
バックアップツールの競合回避
-
推奨事項： この製品を、サードパーティ製ソフトウェアやカスタムスクリプトなどの他のバックアップツールと同時に実行しないでください。
-
説明： 同時操作はファイルの読み書き競合を引き起こす可能性があり、バックアップの失敗やデータ破損につながることがよくあります。
-
-
ネットワークパス (OSS/NAS など) の保護
-
推奨事項： サーバーにマウントされた OSS や NAS のディレクトリなど、マウントされたネットワークパスをランサムウェア対策の保護ポリシーに追加しないでください。
-
説明： これらのパスをバックアップすると、ソースサービス (OSS/NAS) への頻繁なアクセスが発生し、トラフィックやリクエストに対して高額な追加料金が発生する可能性があります。これらのシナリオでは、関連する Cloud Backup 機能を直接使用してください。詳細な手順については、「OSS バックアップのクイックスタート」および「オンプレミス NAS バックアップのクイックスタート」をご参照ください。
-
-
データベースファイルに対する専用の保護の使用
-
推奨事項: データベースのアンチランサムウェア 機能を使用して、サーバー上の
.mdfや.ibdなどのデータベースファイルを保護します。 -
説明： データベースファイルを直接バックアップしても、データの整合性や回復可能性は保証できません。データベース向けランサムウェア対策機能は、ネイティブデータベース API を使用して、アプリケーション整合性のある有効なバックアップを保証します。
-
-
コンテナ保護の設定
-
推奨事項： コンテナ内のディレクトリを保護するには、それをホストにマッピングします。
-
説明：
-
ランサムウェア対策 (データバックアップ) 機能は、ホストディレクトリを保護することで機能します。したがって、コンテナ内のマッピングされていないデータベースやファイルを直接バックアップすることはできません。
-
docker runコマンドの-vパラメーターを使用して、ホストディレクトリをコンテナディレクトリにリンクします。-
コマンド形式：
docker run -v <host-directory>:<container-directory> <image-name> -
例：
コンテナ内の
/app/dataディレクトリをホスト上の/home/user/dataディレクトリにマッピングします。docker run -v /home/user/data:/app/data your-image-name
-
-
-
付録
サポート対象リージョン
|
機能 |
エリア |
サポート対象リージョン |
|
サーバー向けランサムウェア対策 |
中国本土 |
|
|
アジア太平洋 |
インドネシア (ジャカルタ)、日本 (東京)、マレーシア (クアラルンプール)、中国 (香港)、シンガポール、フィリピン (マニラ) |
|
|
ヨーロッパ & アメリカ |
米国 (シリコンバレー)、米国 (バージニア)、ドイツ (フランクフルト)、イギリス (ロンドン) |
|
|
中東 |
サウジアラビア (リヤド - 現在ネットワークの問題により利用不可) |
|
|
データベース向けランサムウェア対策 |
中国本土 |
|
|
アジア太平洋 |
中国 (香港)、シンガポール |
対応オペレーティングシステム (サーバーのランサムウェア対策)
サーバーのランサムウェア対策 機能では、次の表に記載されているオペレーティングシステムにのみ、ランサムウェア対策クライアントをインストールできます。
システム | サポート対象バージョン |
Windows | 7, 8, 10, 11 |
Windows Server | 2008 R2, 2012, 2012 R2, 2016, 2019, 2022, 2025 |
RHEL | 7.0, 7.2, 7.4, 7.5, 7.6, 7.7, 7.8, 8.0, 8.1, 8.2 |
CentOS | 6.5, 6.9, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7, 7.8, 7.9, 8.2, 8.3 |
Ubuntu | 14.04, 16.04, 18.04, 20.04 |
SUSE Linux Enterprise Server | 11, 12, 15 |
Rocky Linux | 8.7 |
対応データベースおよびオペレーティングシステムデータベースのアンチランサムウェア
データベースのアンチランサムウェア 機能では、次の表に記載されているデータベースとオペレーティングシステムにのみ、ランサムウェア対策クライアントをインストールできます。
データベースタイプ | サポート対象データベースバージョン | サポート対象 OS バージョン |
Oracle | 9i |
|
10g |
| |
11g |
| |
12c |
| |
18c |
| |
19c | Oracle Enterprise Linux 7.0 | |
Oracle RAC | 9i | SUSE 9.3, RHEL |
10g | Windows 2008 R2 | |
11g |
| |
12c |
| |
18c | Windows 2008 R2 | |
19c | RHEL 7.6 | |
Oracle Data Guard | 11g |
|
12c | Oracle Enterprise Linux 6 | |
MySQL | 5.0 |
|
5.1 |
| |
5.4 |
| |
5.5 |
| |
5.6 |
| |
5.7 |
| |
8.0~8.0.32 |
| |
SQL Server | 2005 | Windows 2008 R2 SP1 |
2008 | Windows 2008 R2, Windows 2008 R2 SP1 | |
2008 R2 | Windows 2008 R2 | |
2012 | Windows 2012 RC | |
2014 | Windows 2008 R2 SP1, Windows 2016 | |
2016 (RTM) | Windows 2012 R2 | |
2017 | Windows 2012, Windows 2016 | |
2019 | Windows 2016 | |
SQL Server Always On | 2012, 2016, 2017 | Windows 2012 R2 |
ネットワークエンドポイント
エンドポイントタイプ
-
管理プレーン： ランサムウェア対策クライアントと Cloud Backup サービス間の制御シグナルを中継します。
-
データプレーン： バックアップデータを転送します。
Alibaba Cloud サーバー
保護ポリシー v2.0 エンドポイント
リージョン | タイプ | パブリックエンドポイント | VPC エンドポイント |
中国 (杭州) | 管理プレーン | post-cn-mp90rcien05.mqtt.aliyuncs.com | post-cn-mp90rcien05-internal.mqtt.aliyuncs.com |
データプレーン | *.oss-cn-hangzhou.aliyuncs.com | *.oss-cn-hangzhou-internal.aliyuncs.com | |
中国 (上海) | 管理プレーン | post-cn-4590rcihm02.mqtt.aliyuncs.com | post-cn-4590rcihm02-internal.mqtt.aliyuncs.com |
データプレーン | *.oss-cn-shanghai.aliyuncs.com | *.oss-cn-shanghai-internal.aliyuncs.com | |
中国 (青島) | 管理プレーン | post-cn-n6w1oj5j506.mqtt.aliyuncs.com | post-cn-n6w1oj5j506-internal-vpc.mqtt.aliyuncs.com |
データプレーン | *.oss-cn-qingdao.aliyuncs.com | *.oss-cn-qingdao-internal.aliyuncs.com | |
中国 (北京) | 管理プレーン | post-cn-mp90rcibd04.mqtt.aliyuncs.com | post-cn-mp90rcibd04-internal.mqtt.aliyuncs.com |
データプレーン | *.oss-cn-beijing.aliyuncs.com | *.oss-cn-beijing-internal.aliyuncs.com | |
中国 (張家口) | 管理プレーン | post-cn-45917akja09.mqtt.aliyuncs.com | post-cn-45917akja09-internal.mqtt.aliyuncs.com |
データプレーン | *.oss-cn-zhangjiakou.aliyuncs.com | *.oss-cn-zhangjiakou-internal.aliyuncs.com | |
中国 (フフホト) | 管理プレーン | post-cn-0pp1epkb50h.mqtt.aliyuncs.com | post-cn-0pp1epkb50h-internal.mqtt.aliyuncs.com |
データプレーン | *.oss-cn-huhehaote.aliyuncs.com | *.oss-cn-huhehaote-internal.aliyuncs.com | |
中国 (深セン) | 管理プレーン | post-cn-v0h0rcijv04.mqtt.aliyuncs.com | post-cn-v0h0rcijv04-internal.mqtt.aliyuncs.com |
データプレーン | *.oss-cn-shenzhen.aliyuncs.com | *.oss-cn-shenzhen-internal.aliyuncs.com | |
中国 (成都) | 管理プレーン | post-cn-st21piid30e.mqtt.aliyuncs.com | post-cn-st21piid30e-internal-vpc.mqtt.aliyuncs.com |
データプレーン | *.oss-cn-chengdu.aliyuncs.com | *.oss-cn-chengdu-internal.aliyuncs.com | |
中国 (香港) | 管理プレーン | mqtt-cn-v0h1cmss401.mqtt.aliyuncs.com | mqtt-cn-v0h1cmss401-internal.mqtt.aliyuncs.com |
データプレーン | *.oss-cn-hongkong.aliyuncs.com | *.oss-cn-hongkong-internal.aliyuncs.com | |
シンガポール | 管理プレーン | post-cn-4590unarx01.mqtt.aliyuncs.com | post-cn-4590unarx01-internal.mqtt.aliyuncs.com |
データプレーン | *.oss-ap-southeast-1.aliyuncs.com | *.oss-ap-southeast-1-internal.aliyuncs.com | |
マレーシア (クアラルンプール) | 管理プレーン | mqtt-cn-v0h1k5d7707.mqtt.aliyuncs.com | mqtt-cn-v0h1k5d7707-internal.mqtt.aliyuncs.com |
データプレーン | *.oss-ap-southeast-3.aliyuncs.com | *.oss-ap-southeast-3-internal.aliyuncs.com | |
インドネシア (ジャカルタ) | 管理プレーン | post-cn-4591ee94i03.mqtt.aliyuncs.com | post-cn-4591ee94i03-internal.mqtt.aliyuncs.com |
データプレーン | *.oss-ap-southeast-5.aliyuncs.com | *.oss-ap-southeast-5-internal.aliyuncs.com | |
日本 (東京) | 管理プレーン | post-cn-mp91kij0p01.mqtt.aliyuncs.com | post-cn-mp91kij0p01-internal-vpc.mqtt.aliyuncs.com |
データプレーン | *.oss-ap-northeast-1.aliyuncs.com | *.oss-ap-northeast-1-internal.aliyuncs.com | |
ドイツ (フランクフルト) | 管理プレーン | post-cn-mp91ki6sl0k.mqtt.aliyuncs.com | post-cn-mp91ki6sl0k-internal.mqtt.aliyuncs.com |
データプレーン | *.oss-eu-central-1.aliyuncs.com | *.oss-eu-central-1-internal.aliyuncs.com | |
米国 (シリコンバレー) | 管理プレーン | mqtt-cn-mp91j6gou03.mqtt.aliyuncs.com | mqtt-cn-mp91j6gou03-internal.mqtt.aliyuncs.com |
データプレーン | *.oss-us-west-1.aliyuncs.com | *.oss-us-west-1-internal.aliyuncs.com | |
米国 (バージニア) | 管理プレーン | post-cn-oew1qqlw309.mqtt.aliyuncs.com | post-cn-oew1qqlw309-internal-vpc.mqtt.aliyuncs.com |
データプレーン | *.oss-us-east-1.aliyuncs.com | *.oss-us-east-1-internal.aliyuncs.com | |
UAE (ドバイ) | 管理プレーン | post-cn-oew1tb52204.mqtt.aliyuncs.com | post-cn-oew1tb52204-internal-vpc.mqtt.aliyuncs.com |
データプレーン | *.oss-me-east-1.aliyuncs.com | *.oss-me-east-1-internal.aliyuncs.com | |
SAU (リヤド) | 管理プレーン | mqtt-cn-7pp2urf8g04.mqtt.aliyuncs.com | mqtt-cn-7pp2urf8g04-internal-vpc.mqtt.aliyuncs.com |
データプレーン | *.oss-me-central-1.aliyuncs.com | *.oss-me-central-1-internal.aliyuncs.com |
保護ポリシー v1.0 エンドポイント
リージョン | タイプ | パブリックエンドポイント | VPC エンドポイント |
中国 (杭州) | 管理プレーン | post-cn-mp90rcien05.mqtt.aliyuncs.com | post-cn-mp90rcien05-internal.mqtt.aliyuncs.com |
hbr.cn-hangzhou.aliyuncs.com | hbr-vpc.cn-hangzhou.aliyuncs.com | ||
データプレーン | *.oss-cn-hangzhou.aliyuncs.com | *.oss-cn-hangzhou-internal.aliyuncs.com | |
中国 (上海) | 管理プレーン | post-cn-4590rcihm02.mqtt.aliyuncs.com | post-cn-4590rcihm02-internal.mqtt.aliyuncs.com |
hbr.cn-shanghai.aliyuncs.com | hbr-vpc.cn-shanghai.aliyuncs.com | ||
データプレーン | *.oss-cn-shanghai.aliyuncs.com | *.oss-cn-shanghai-internal.aliyuncs.com | |
中国 (青島) | 管理プレーン | post-cn-n6w1oj5j506.mqtt.aliyuncs.com | post-cn-n6w1oj5j506-internal-vpc.mqtt.aliyuncs.com |
hbr.cn-qingdao.aliyuncs.com | hbr-vpc.cn-qingdao.aliyuncs.com | ||
データプレーン | *.oss-cn-qingdao.aliyuncs.com | *.oss-cn-qingdao-internal.aliyuncs.com | |
中国 (北京) | 管理プレーン | post-cn-mp90rcibd04.mqtt.aliyuncs.com | post-cn-mp90rcibd04-internal.mqtt.aliyuncs.com |
hbr.cn-beijing.aliyuncs.com | hbr-vpc.cn-beijing.aliyuncs.com | ||
データプレーン | *.oss-cn-beijing.aliyuncs.com | *.oss-cn-beijing-internal.aliyuncs.com | |
中国 (張家口) | 管理プレーン | post-cn-45917akja09.mqtt.aliyuncs.com | post-cn-45917akja09-internal.mqtt.aliyuncs.com |
hbr.cn-zhangjiakou.aliyuncs.com | hbr-vpc.cn-zhangjiakou.aliyuncs.com | ||
データプレーン | *.oss-cn-zhangjiakou.aliyuncs.com | *.oss-cn-zhangjiakou-internal.aliyuncs.com | |
中国 (フフホト) | 管理プレーン | post-cn-0pp1epkb50h.mqtt.aliyuncs.com | post-cn-0pp1epkb50h-internal.mqtt.aliyuncs.com |
hbr.cn-huhehaote.aliyuncs.com | hbr-vpc.cn-huhehaote.aliyuncs.com | ||
データプレーン | *.oss-cn-huhehaote.aliyuncs.com | *.oss-cn-huhehaote-internal.aliyuncs.com | |
中国 (深セン) | 管理プレーン | post-cn-v0h0rcijv04.mqtt.aliyuncs.com | post-cn-v0h0rcijv04-internal.mqtt.aliyuncs.com |
hbr.cn-shenzhen.aliyuncs.com | hbr-vpc.cn-shenzhen.aliyuncs.com | ||
データプレーン | *.oss-cn-shenzhen.aliyuncs.com | *.oss-cn-shenzhen-internal.aliyuncs.com | |
中国 (成都) | 管理プレーン | post-cn-st21piid30e.mqtt.aliyuncs.com | post-cn-st21piid30e-internal-vpc.mqtt.aliyuncs.com |
hbr.cn-chengdu.aliyuncs.com | hbr-vpc.cn-chengdu.aliyuncs.com | ||
データプレーン | *.oss-cn-chengdu.aliyuncs.com | *.oss-cn-chengdu-internal.aliyuncs.com | |
中国 (香港) | 管理プレーン | mqtt-cn-v0h1cmss401.mqtt.aliyuncs.com | mqtt-cn-v0h1cmss401-internal.mqtt.aliyuncs.com |
hbr.cn-hongkong.aliyuncs.com | hbr-vpc.cn-hongkong.aliyuncs.com | ||
データプレーン | *.oss-cn-hongkong.aliyuncs.com | *.oss-cn-hongkong-internal.aliyuncs.com | |
シンガポール | 管理プレーン | post-cn-4590unarx01.mqtt.aliyuncs.com | post-cn-4590unarx01-internal.mqtt.aliyuncs.com |
hbr.ap-southeast-1.aliyuncs.com | hbr-internal.ap-southeast-1.aliyuncs.com | ||
データプレーン | *.oss-ap-southeast-1.aliyuncs.com | *.oss-ap-southeast-1-internal.aliyuncs.com | |
マレーシア (クアラルンプール) | 管理プレーン | mqtt-cn-v0h1k5d7707.mqtt.aliyuncs.com | mqtt-cn-v0h1k5d7707-internal.mqtt.aliyuncs.com |
hbr.ap-southeast-3.aliyuncs.com | hbr.ap-southeast-3.aliyuncs.com | ||
データプレーン | *.oss-ap-southeast-3.aliyuncs.com | *.oss-ap-southeast-3-internal.aliyuncs.com | |
インドネシア (ジャカルタ) | 管理プレーン | post-cn-4591ee94i03.mqtt.aliyuncs.com | post-cn-4591ee94i03-internal.mqtt.aliyuncs.com |
hbr.ap-southeast-5.aliyuncs.com | hbr-vpc.ap-southeast-5.aliyuncs.com | ||
データプレーン | *.oss-ap-southeast-5.aliyuncs.com | *.oss-ap-southeast-5-internal.aliyuncs.com | |
日本 (東京) | 管理プレーン | post-cn-mp91kij0p01.mqtt.aliyuncs.com | post-cn-mp91kij0p01-internal-vpc.mqtt.aliyuncs.com |
hbr.ap-northeast-1.aliyuncs.com | hbr.ap-northeast-1.aliyuncs.com | ||
データプレーン | *.oss-ap-northeast-1.aliyuncs.com | *.oss-ap-northeast-1-internal.aliyuncs.com | |
ドイツ (フランクフルト) | 管理プレーン | post-cn-mp91ki6sl0k.mqtt.aliyuncs.com | post-cn-mp91ki6sl0k-internal.mqtt.aliyuncs.com |
hbr.eu-central-1.aliyuncs.com | hbr.eu-central-1.aliyuncs.com | ||
データプレーン | *.oss-eu-central-1.aliyuncs.com | *.oss-eu-central-1-internal.aliyuncs.com | |
米国 (シリコンバレー) | 管理プレーン | mqtt-cn-mp91j6gou03.mqtt.aliyuncs.com | mqtt-cn-mp91j6gou03-internal.mqtt.aliyuncs.com |
hbr.us-west-1.aliyuncs.com | hbr.us-west-1.aliyuncs.com | ||
データプレーン | *.oss-us-west-1.aliyuncs.com | *.oss-us-west-1-internal.aliyuncs.com | |
米国 (バージニア) | 管理プレーン | post-cn-oew1qqlw309.mqtt.aliyuncs.com | post-cn-oew1qqlw309-internal-vpc.mqtt.aliyuncs.com |
hbr.us-east-1.aliyuncs.com | hbr.us-east-1.aliyuncs.com | ||
データプレーン | *.oss-us-east-1.aliyuncs.com | *.oss-us-east-1-internal.aliyuncs.com | |
UAE (ドバイ) | 管理プレーン | post-cn-oew1tb52204.mqtt.aliyuncs.com | post-cn-oew1tb52204-internal-vpc.mqtt.aliyuncs.com |
hbr.me-east-1.aliyuncs.com | hbr-vpc.me-east-1.aliyuncs.com | ||
データプレーン | *.oss-me-east-1.aliyuncs.com | *.oss-me-east-1-internal.aliyuncs.com | |
SAU (リヤド) | 管理プレーン | mqtt-cn-7pp2urf8g04.mqtt.aliyuncs.com | mqtt-cn-7pp2urf8g04-internal-vpc.mqtt.aliyuncs.com |
hbr.me-central-1.aliyuncs.com | hbr-vpc.me-central-1.aliyuncs.com | ||
データプレーン | *.oss-me-central-1.aliyuncs.com | *.oss-me-central-1-internal.aliyuncs.com |
Alibaba Cloud 以外のサーバー
リージョン | タイプ | アクセスポイントドメイン |
中国 (杭州) | 管理プレーン | 100.103.8.175 |
post-cn-mp90rcien05-internal.mqtt.aliyuncs.com | ||
データプレーン | *.oss-cn-hangzhou-internal.aliyuncs.com | |
中国 (上海) | 管理プレーン | 100.103.83.79 |
post-cn-4590rcihm02-internal.mqtt.aliyuncs.com | ||
データプレーン | *.oss-cn-shanghai-internal.aliyuncs.com | |
中国 (青島) | 管理プレーン | 100.100.0.111 |
post-cn-n6w1oj5j506-internal-vpc.mqtt.aliyuncs.com | ||
データプレーン | *.oss-cn-qingdao-internal.aliyuncs.com | |
中国 (北京) | 管理プレーン | 100.103.83.105 |
post-cn-mp90rcibd04-internal.mqtt.aliyuncs.com | ||
データプレーン | *.oss-cn-beijing-internal.aliyuncs.com | |
中国 (張家口) | 管理プレーン | 100.100.1.236 |
post-cn-45917akja09-internal.mqtt.aliyuncs.com | ||
データプレーン | *.oss-cn-zhangjiakou-internal.aliyuncs.com | |
中国 (フフホト) | 管理プレーン | 100.100.0.123 |
post-cn-0pp1epkb50h-internal.mqtt.aliyuncs.com | ||
データプレーン | *.oss-cn-huhehaote.aliyuncs.com | |
中国 (深セン) | 管理プレーン | 100.103.31.50 |
post-cn-v0h0rcijv04-internal.mqtt.aliyuncs.com | ||
データプレーン | *.oss-cn-shenzhen-internal.aliyuncs.com | |
中国 (成都) | 管理プレーン | 100.100.0.12 |
post-cn-st21piid30e-internal-vpc.mqtt.aliyuncs.com | ||
データプレーン | *.oss-cn-chengdu-internal.aliyuncs.com | |
中国 (香港) | 管理プレーン | 100.103.30.213 |
mqtt-cn-v0h1cmss401-internal.mqtt.aliyuncs.com | ||
データプレーン | *.oss-cn-hongkong-internal.aliyuncs.com | |
シンガポール | 管理プレーン | 100.103.10.114 |
post-cn-4590unarx01-internal.mqtt.aliyuncs.com | ||
データプレーン | *.oss-ap-southeast-1-internal.aliyuncs.com | |
マレーシア (クアラルンプール) | 管理プレーン | 100.100.0.225 |
mqtt-cn-v0h1k5d7707-internal.mqtt.aliyuncs.com | ||
データプレーン | *.oss-ap-southeast-3-internal.aliyuncs.com |
よくある質問
製品の選択
-
「ランサムウェア対策 (データバックアップ)」と ECS スナップショットの違いは何ですか。また、それぞれの使い分けを教えてください。
-
比較：
-
ECS スナップショット：クラウドディスク全体をブロックレベルでバックアップします。システムクラッシュやディスク障害など、システム全体のディザスタリカバリに最適です。復旧の粒度は粗く、通常はより長い時間がかかります。
-
ランサムウェア対策 (データバックアップ)：ファイルレベルおよびデータベースレベルのバックアップに特化しています。きめ細かな復旧 (単一のファイルやデータベースの復元が可能) を提供し、アプリケーションレベルのデータ整合性をサポートし、より高速な復元時間を実現します。
-
-
選択方法：これらのソリューションは相互排他的ではなく、補完的な関係にあります。包括的な保護のために、両方を併用することを推奨します。
-
システムレベルのディザスタリカバリには ECS スナップショットを使用します。
-
重要なファイルやデータベースのきめ細かく高頻度な保護には、ランサムウェア対策 (データバックアップ) を使用します。
-
-
-
ハニーポット機能とは何ですか。おとりファイルを手動で削除できますか。
ハニーポットは、Security Center の上位エディションで利用可能なプロアクティブな防御機能です。ご利用のサーバーにおとりファイルをデプロイすることでデータを保護し、新型のランサムウェアが損害を引き起こす前に検知してブロックします。
-
仕組み
-
おとりファイルのデプロイ：この機能は、サーバー上の
/home、/root、C: ドライブや D: ドライブのルートなど、重要なディレクトリに隠しおとりファイルを作成します。 -
攻撃の検知：新型のランサムウェアがこれらのおとりファイルをスキャンして暗号化しようとすると、Security Center は即座にその悪意のある行為を検知します。
-
リアルタイムでのブロック：Security Center は即座に悪意のあるプロセスをブロックし、実際のファイルへの損害を防ぎます。
-
-
重要：これらは標準のセキュリティファイルです。手動で削除しないでください。詳細については、「ホスト保護設定」をご参照ください。
-
-
ランサムウェアのアラートを受け取った後、WAF のランサムウェア対策ポリシーを調整する必要はありますか。
いいえ、ありません。Web Application Firewall (WAF) と Security Center のランサムウェア対策機能は、それぞれ異なる役割を持つ独立した製品です。
-
WAF：SQL インジェクションや XSS などの Web アプリケーション攻撃から保護します。ランサムウェア対策機能とは直接的な関係はありません。
-
Security Center のランサムウェア対策：ECS インスタンスにデプロイされ、ファイルレベルのバックアップとハニーポットの仕組みを通じて、暗号化後のデータ復旧のためにサーバーデータを保護します。
これらの製品は独立して動作し、競合することはありません。ランサムウェアのアラートを受け取った場合は、WAF の構成を調整するのではなく、サーバーのセキュリティ強化策に注力してください。
-
機能と性能
-
データベースのアンチランサムウェア機能は、Alibaba Cloud RDS データベースをサポートしていますか。
いいえ。データベースのランサムウェア対策機能は、ECS インスタンス上など、IaaS 環境にデプロイされた自己管理データベースを保護します。RDS や PolarDB のようなマネージド型クラウドデータベースサービスについては、それぞれのネイティブのバックアップ・復元機能を使用してください。
-
ランサムウェア対策機能は、プロアクティブな防御を提供しますか、それともバックアップと復元のみですか。
ランサムウェア対策サービスは、データバックアップと復元を含むリカバリに重点を置いています。完全なランサムウェア保護戦略には、プロアクティブな防御 (攻撃前のインターセプトと攻撃中のトラップ) も含まれます。これらのレイヤーが一体となって多層防御システムを形成します。
-
プロアクティブな防御
説明プロアクティブな防御機能を利用するには、Security Center をウイルス対策版以上にアップグレードする必要があります。詳細については、「ホスト保護設定」をご参照ください。
-
攻撃前のインターセプト：悪意のあるホストの挙動防止
この機能は、クラウドネイティブの脅威インテリジェンスを使用して、既知のランサムウェアファミリーがサーバーに感染する前にリアルタイムで検知し、ブロックします。
-
攻撃中のトラップ：ハニーポット
この機能は、サーバーにおとりファイルをデプロイすることで、未知のランサムウェアをリアルタイムで検知し、ブロックします。システムがおとりファイルの暗号化の試みを検知すると、疑わしいプロセスを即座に終了させ、実際のデータを保護します。
-
-
リカバリ
ランサムウェア対策 (データバックアップ) は、最終防衛ラインです。他の防御システムがバイパスされたような極端な状況でも、重要なデータを迅速に復旧できることを保証します。
-
-
特定のサーバーのランサムウェア対策機能を無効にするにはどうすればよいですか。
特定のサーバーのランサムウェア対策 (ハニーポット) 機能を無効にするには、保護ポリシーを変更するか、サーバーをポリシーから削除します。
-
Security Center コンソールにログインし、ランサムウェア対策ページに移動します。
-
対象サーバーの保護ポリシーを見つけ、ポリシー名をクリックして詳細を表示します。
-
保護対象サーバーのリストから、保護を停止したいサーバーを削除します。
警告保護ポリシーは削除しないでください。ポリシーを削除すると、そのポリシーに含まれるすべてのサーバーのバックアップデータが永久に削除されます。
-
容量と課金
「ランサムウェア対策容量」とは何ですか。容量を超過した場合はどうなりますか。
-
定義：ランサムウェア対策容量は、
ランサムウェア対策 (データバックアップ)機能のために購入するストレージ量です。課金は、サーバーの数ではなく、バックアップするデータの総量とバックアップの保持期間に基づいて行われます。 -
容量超過の結果：容量使用率が 80% を超えるとアラートが通知されます。容量が完全にいっぱいになると、新しいバックアップジョブは失敗し、新たに生成されたデータは保護されないままになります。既存のバックアップバージョンを使用して復旧することは引き続き可能です。
復旧とパフォーマンス
-
データの復元にはどのくらいの時間がかかりますか (RTO)。
目標復旧時間 (RTO) は、データ量、ネットワーク帯域幅、サーバーのパフォーマンスなどの要因によって異なります。少数のファイルを復元する場合は通常数分で完了しますが、テラバイト単位のデータの場合は数時間かかることがあります。
説明ビジネス環境における現実的な RTO を判断するために、定期的な復旧訓練を実施することを推奨します。
-
ランサムウェア対策サービスは暗号化されたファイルを復旧できますか。
いいえ。このサービスは、暗号化されていない過去のバックアップからファイルを復元します。すでに暗号化されたファイルを復号することはできません。データを保護するためには、以下の対策を行ってください。
-
ファイルを定期的にバックアップし、暗号化されていない最新のバージョンを確保してください。
-
Security Center のホスト保護機能を使用して、ランサムウェアをブロックしてください。
-
バックアップを設定しておらず、データがすでに暗号化されている場合は、第三者のデータ復旧サービスにご連絡ください。復旧は保証されません。
-
バックアップの仕組み
-
ランサムウェア対策クライアントのログファイルはどこにあり、どのように収集しますか。
ランサムウェア対策のバックアップジョブが失敗したり、エラーが発生した場合は、クライアントログを収集し、テクニカルサポートに提出してトラブルシューティングを依頼してください。
-
Windows：ホスト上の PowerShell でログ収集コマンドを実行します。ログを収集した後、テクニカルサポートのエンジニアに提出してください。
コマンドをコピー＆ペーストする際は、フォーマットを確認してください。実行に失敗した場合は、再度コマンド全体をコピーして再試行してください。
-
Linux：ランサムウェア対策クライアントのログは、デフォルトでインストールディレクトリに保存されます。システムコマンドを使用してログを収集し、トラブルシューティングのために提出してください。
-
バックアップの仕組み
-
初回完全バックアップと後続の増分バックアップの違いは何ですか。
最初のバックアップジョブでは、保護対象ディレクトリ内のすべてのデータがバックアップされ (完全バックアップ)、完了までに時間がかかります。その後のスケジュールされたバックアップは増分バックアップであり、前回のバックアップ以降に変更されたデータのみをバックアップします。
-
バックアップの圧縮率：圧縮後、初回完全バックアップはソースデータサイズの約 60% から 80% の容量を占めます。その後の増分バックアップは、変更されたデータ量に比例します。
-
サポートされていないファイルタイプ：ソケットファイル、ハードリンク、パイプファイルなど、一部のファイルタイプはバックアップできません。バックアップジョブのステータスが「部分的成功 (PARTIAL_COMPLETE)」と表示される場合、通常は一部のファイルタイプがサポートされていないか、ファイルが別のプロセスによってロックされていることを示します。
-