活動の自動検知
CephFS Guardは、CephFSのすべてのファイル操作を常時リアルタイムで監視し、ランサムウェア活動などの不審な動作を数秒以内に検知します。脅威が発生すると、侵害されたユーザーを自動的に隔離し、即時スナップショットを取得してデータの整合性を保護します。
なぜ重要なのか
増大するランサムウェアの脅威
ランサムウェアキャンペーンによる攻撃は増加しており、大規模ストレージシステムや分散ファイルサービスを狙っています。攻撃者が大量のファイルを短時間で暗号化すると、従来のセキュリティツールでは反応が遅れてしまいます。CephFS Guardはこのようなパターンを即座に検知し、データが失われる前に攻撃を停止します。
人的ミスと侵害されたアカウント
ストレージ侵害の多くは、認証情報が盗まれたまたは悪用された正規ユーザーから発生します。これらのインシデントは従来の監視では識別しづらいものです。CephFS Guardは行動をリアルタイムに分析し、不審なアカウントを自動的に隔離して連鎖的な被害を防ぎます。
重要な研究およびHPCワークロードの保護
HPCや科学環境の多くは、再作成できない重要なデータセットを処理します。停止や破損は、研究パイプライン全体を遅延させ、結果の無効化につながります。CephFS Guardは、予期しないイベントや悪意あるイベント時も継続性とデータ整合性を確保します。
エンタープライズグレードのレジリエンス要件
現代の企業は、部門やワークロードを横断する共有ファイルサービスへの継続的なアクセスに依存しています。短い中断でも、生産性、コンプライアンス、顧客向け業務に影響します。CephFS Guardは自動化された保護レイヤーを追加し、業務上重要なデータを常に利用可能かつ安全に保ちます。
仕組み
CephFS Guardは、読み取り、書き込み、削除、メタデータ変更を含むCephFSイベントをリアルタイムに処理します。複数の検知エンジンが並列で活動を分析し、不審または異常な動作を特定します。脅威が確認されると、Cephスナップショットの作成、侵害されたユーザーの強制退出、SIEMやインシデント対応システムへのwebhook送信など、数秒以内に保護措置を実行できます。通常のクラスター運用を妨げることはありません。
S3ワークロードでは、Object Lockとバージョン管理を組み合わせた変更不可能なオブジェクトストレージにより、この保護を補完できます。WORMに似たリビジョン保護型の保持を実現し、定義した保持期間中の変更や削除を防ぎます。
インフラを保護
HPC、研究、エンタープライズストレージのデプロイ向けに設計されたCephFS Guardは、パフォーマンスに影響を与えることなく、croitで管理するCephクラスターへシームレスに統合されます。データを安全に保ち、ワークロードを継続して動かす予防的な防御レイヤーを提供します。
CephFS Guardがお客様のクラスターに何をもたらすかをご覧ください
croitのみ
croit CephFS Guard
CephFS Guardは、Cephとの深い技術的連携と、長年にわたる大規模Ceph環境の運用専門知識を基盤に構築されています。汎用セキュリティツールとは異なり、CephFSネイティブのメタデータストリーム上で直接動作します。この機能は、統合されたcroitスタックを通じてのみ提供できます。そのため、CephFSに特化したリアルタイム自動マルウェア防御を提供できるベンダーはcroitだけです。
Cephの専門家が開発
croitは、世界で最も要求の厳しいHPCおよびエンタープライズ環境のいくつかでCephクラスターを展開・運用してきました。CephFS Guardは、長年の現場経験と深い統合作業から生まれた、特定の目的に合わせて設計された保護レイヤーです。汎用的なアドオンではなく、croitのみが提供できる目的特化型の製品です。