Service
ランサムウェア対策サービス（AWS）
100%防ぐことが難しいランサムウェアの被害に対して、攻撃をいち早く検知し、事業を早く復旧させるための仕組みを構築します。
Scope
検知と復旧の仕組みを構築します
ランサムウェア対策（予防・検知・封じ込め・復旧）のうち、検知と復旧の環境構築を提供します。検知のみ・バックアップのみの導入も可能です。予防と封じ込めは、サーバ運用サービスのご利用をご検討ください。
検知
AWS Security Hub CSPM と Amazon GuardDuty を使い、攻撃をいち早く検知する仕組みを構築します。
復旧
AWS Backup を使い、確実に戻せる復旧ポイントを作る仕組みを構築します。
Features
特徴
隔離されたバックアップ
専用アカウントの Logically Air-Gapped Vault にバックアップを取得します。コンプライアンスモードが強制されるため、root ユーザーや AWS であっても、取得したバックアップを変更・削除できません。
バックアップのマルウェアスキャン
オプションで、バックアップ取得時のマルウェアスキャンにも対応します。
コードで納品
設定は Terraform と AWS CloudFormation のコードで納品します。
チャットへの通知
検知した結果は、対応しているチャットサービスに通知します。
AWS Organizations が前提
AWS Organizations を利用できる環境が前提です。