Sophos Backup and Recovery for M365 – powered by Rubrik が利用可能に

Microsoft 365 のお客様にサービスを提供するパートナーにとって、新たなビジネスチャンスが生まれます。

現在、Microsoft 365 は、ほとんどのパートナーがサービスを提供する中小企業および中堅企業セグメントの主要な生産性プラットフォームです。しかし、M365 の導入が進むにつれて、お客様は Microsoft が自動的にデータをバックアップしていると誤解する、一方で十分に対応されていない重大なギャップも拡大しています。しかし、実際に意味のある復旧機能を提供しているわけではありません。ネイティブのデータ保持ツールは、コンプライアンスと法的証拠保全のために存在し、ランサムウェア、偶発的な削除、管理エラー後の迅速な復元を目的としたものではありません。

このギャップは、お客様にとって大きなリスクでありますが、パートナーにとって大きなチャンスです。

60% の組織が M365 アカウントの乗っ取りの被害に遭っています。M365 を標的としたランサムウェア攻撃は、前年比で 275% 増加しています。しかし、M365 を実行しているほとんどのお客様は、専用のバックアップを導入しておらず、大規模な復旧の計画もありません。まさに、パートナーがリスクについて話し合う絶好の機会です。そして、それを裏付けるソフォスの統合ソリューションが手に入ります。

Sophos Backup and Recovery for M365 が提供するもの

Sophos Backup and Recovery for M365 は、次の 4つの主要な M365 ワークロードすべてに対して、エアギャップの不変バックアップと高速かつ詳細なリカバリを提供します。

• Exchange Online — メールボックス、共有メールボックス、フォルダ、非アクティブなユーザーデータ
• OneDrive — ファイル、フォルダ、個人サイト、非アクティブなユーザーデータ
• SharePoint — サイト、リスト、ドキュメントライブラリ、サブサイト
• Microsoft Teams — チャネル投稿、チャット、ファイル、Teams 構造

ユーザーごとに 1つのライセンスで、ソフトウェアとストレージを固定の予測可能なコストでカバーします。サイジングや管理を行うインフラストラクチャは不要です。

サイバー攻撃への耐性

バックアップは、お客様の M365 テナントから真のエアギャップで隔離されます。WORM ロックによる不変性、SLA リテンションロック、インテリジェントデータロックにより、攻撃者が完全な管理者認証情報を持っていても、バックアップデータが破壊または変更されることはありません。MFA の施行、BYOK (Bring Your Own Key) 暗号化、クォーラム認証を使用した保持ロックにより、ランサムウェア イベント中に M365 管理者の認証情報が侵害される原因となるギャップを埋めます。

迅速なリカバリ

復旧速度は、インシデントで専用バックアップがその価値を発揮する場所です。専用ソリューションを使用せずに 1,000人のユーザーを手動で復元するには、平均 14日かかります。Sophos Backup and Recovery for M365 は、これを数時間に短縮します。技術者は、キーワード、メール件名、イベントのタイトル、作成者、日付範囲による検索、ポイント イン タイムのスナップショットの参照、1通のメールから OneDrive または SharePoint サイト全体へのあらゆるリストアを、きめ細かく、またはまとめて実行できます。

保護の自動化とリスク管理

ポリシー駆動の自動化により、新規ユーザー、サイト、Teamsが作成されると自動で検出され、手動のスケジュール設定なしにバックアップポリシーが適用されます。

これがパートナープラクティスにとって重要である理由

1. ほとんどの顧客アカウントにすでに存在するギャップに対処する
   既存の M365 のお客様は、ほぼ確実に専用のバックアップを導入していません。これは、特に規制の厳しい業界のお客様、セキュリティインシデントを経験したお客様、またはランサムウェアの復旧について質問するお客様に対して、冷たいセールスではなく、暖かい会話です。60% のアカウント乗っ取りの統計と 14日間の手動復元の数値は、会話のきっかけ作りに効果的です。
2. 導入もライセンスもシンプル
   Sophos Backup and Recovery for M365 は、新規および既存のお客様が利用できるスタンドアロン製品です。購入や導入に他の Sophos 製品は必要ありません。ユーザーごとに 1つのライセンスで、ソフトウェアとストレージを含む 4つのワークロードすべてをカバーし、見積もりが簡単で、お客様が理解しやすいものとなります。特に、次のような環境に最適です。
   • 200 シート以上の M365 のお客様
   • Microsoft のデフォルトを超える長期保存要件を持つ規制対象の業界の組織
   • 運用負荷をかけずに自動保護を実現するため、スタッフが少ない IT チーム向けに設計されています。
   • ランサムウェアやアカウント侵害を経験し、ギャップを認識したお客様
3. Sophos Central と統合 — 追加のコンソールは不要
   Sophos Central で顧客をすでに管理しているパートナーの場合、Sophos Backup and Recovery for M365 は、エンドポイント、メール、ファイアウォール、MDR 管理と同じコンソール内にあります。ロールベースのアクセス制御と委任された管理者のアクセス許可はすでに組み込まれており、MSP チームの一般的な構成方法をサポートしています。顧客向けに Sophos MDR を実行しているパートナーにとって、この統合は特に強力です。MDR アナリストがランサムウェアのイベントやアカウントの侵害を特定した場合、復旧ワークフローは別のシステムへのコンテキスト切り替えではなく、同じプラットフォーム内で自然に次のステップになります。
4. 境界を超えてサイバーセキュリティストーリーを強化する
   お客様や保険会社は、サイバーレジリエンスに予防だけでなく復旧機能を含めることへの期待を高めています。バックアップは、現在サイバー保険アプリケーションにおける標準的な質問です。Sophos Backup and Recovery for M365 を既存の ソフォスセキュリティ製品群とともに提供することで、レジリエンスに関する会話に対するより完全な回答を得ることができます。また、提供する運用の成熟度に関する QBR のより強固な説明を得ることができます。
5. データの保存場所の要件に対応した Multi-geo ストレージは、
   お客様が選択したリージョンに保存でき、EU、英国、アジア太平洋地域、その他現地のデータ主権が重要な地域で活動するお客様のデータレジデンシー要件をサポートします。

リードするためのユースケース

お客様との会話で最も効果的なのは、能力リストではなく、特定のシナリオから始まります。これらの 6つのユースケースは、最も共感を呼ぶ可能性が高いものです。

• ランサムウェアの復旧 — 攻撃を受けた後、SharePoint、OneDrive、メールボックスデータのクリーンバージョンを復元します。エアギャップの不変のバックアップは、管理者認証情報が侵害された場合でもそのまま保持されます。
• 偶発的な削除 — Microsoft のごみ箱の有効期限が切れた後でも、メール、ファイル、および Teams コンテンツを即座に復元します。最も頻繁な IT サポートリクエストの 1つであり、最も簡単に実証できる成功事例の 1つです。
• 悪意のあるインサイダーによる被害 — インサイダーが保持ポリシーで何を削除、破損、改ざんした場合でも、不変のバックアップは復旧可能です。
• コンプライアンスと長期保存 — Microsoft のデフォルトを大幅に超える保存ポリシーにより、GDPR、HIPAA、その他の要件を満たします。特に、医療、金融、法務業界のお客様に適しています。
• 大規模な破損と設定ミス — 同期の失敗、大量の上書き、または管理エラーが発生した場合に、サイト全体またはメールボックスを既知の正常な状態に復元します。
• ビジネス継続性とディザスター リカバリー — ゾーン冗長ストレージと自動フェールオーバーにより、データセンターの障害や地域の障害が発生しても、M365 データへのアクセスと復旧が維持されます。

可用性と次のステップ

Sophos Backup and Recovery for M365 は、現在利用可能です。スタンドアロン製品です。他の Sophos 製品は不要ですが、より広範なソフォスのポートフォリオの一部として最適に機能します。

pricing、セールスリソース、製品資料については、ソフォスパートナーポータルをご覧ください。お客様との会話にご利用いただけます。

サポートが必要な場合は、ソフォスチャネルアカウントマネージャーまたは地域のディストリビューターに連絡して、現在の顧客アカウントでの位置付けについてご相談ください。