ネットアップとシスコ、パートナーシップを拡大し、企業のランサムウェア対策の強化を図る

ネットアップとシスコは、企業がより連携の取れた多層的なセキュリティアプローチを通じてサイバーレジリエンスを強化できるよう、協業をさらに拡大しました。今回の新たな取り組みでは、ランサムウェアへの対応を自動化し、特にストレージ層におけるデータ損失のリスクを軽減することを目的とした、新しい「NetApp Splunk SOAR プレイブック」が追加されました。.

この統合は、Splunk Enterprise SecurityとNetAppのランサムウェア対策機能との間にすでに存在する連携をさらに発展させたものです。NetAppのインテリジェントなデータインフラストラクチャと、Splunkの分析、可観測性、セキュリティ自動化ツールを組み合わせることで、企業はストレージ環境やインフラストラクチャの状態について、より詳細な可視性を得ることができます。 同時に、インシデント対応ワークフロー全体をエンドツーエンドで、よりスムーズに改善することが可能になります。.

新しいプレイブックにより、セキュリティチームは自動的にアクションを実行できるようになります ネットアップ ONTAPストレージでは、不審な活動が検出された場合、具体的には、感染の疑いがあるユーザーのアクセスをブロックしたり、データのスナップショットを作成したり、影響を受けたストレージボリュームをオフラインにしたりすることで、ランサムウェアの拡散を抑制します。全体として、攻撃をより迅速に封じ込めるとともに、セキュリティインシデントに伴う運用上の影響を軽減することを目的としています。.

- 広告

こちらもお読みください： 日立とGoogle Cloudが技術提携

また、その効果は脅威の封じ込めにとどまりません。 自動化により、平均封じ込め時間（MTTC）といった重要な対応指標を向上させると同時に、手作業や、サイバーインシデントの対応にしばしば求められる専門的なノウハウの負担を軽減することができます。また、セキュリティ部門とストレージ部門間の連携も促進します。ランサムウェア攻撃が重要なビジネスデータを標的にし続ける中、こうした連携はますます重要になってきています。.

現在、企業はインフラストラクチャのほぼすべてのレイヤーにおいて、より強固な防御策を模索しているため、NetAppと シスコ 各社は、自動化された対応とストレージレベルの保護を、より広範なサイバーレジリエンス戦略の重要な要素として位置づけています。NetApp Splunk SOAR プレイブックが、SplunkBase を通じて公開されました。.