Microsoft 365 のバックアップ - 復旧の仕組みを完備

エアギャップバックアップは、ライブ環境 (Microsoft 365 テナント) から隔離されているため、攻撃者がテナントを侵害した場合でも、バックアップに到達して破壊することはできません。この隔離は、M365 のネイティブツールでは提供できない重要な保護機能を補うものです。攻撃者が認証情報を侵害し、保持ポリシーを変更したり、データを削除したりしても、エアギャップバックアップはそのまま残り、復旧可能です。

不変のバックアップストレージは、WORM (Write Once, Read Many) に固定されます。たとえ攻撃者が認証情報を保持していても、バックアップデータの書き込み後に変更、暗号化、削除することは不可能です。SLA Retention Lock や Intelligent Data Lock などのテクノロジーは、ストレージレベルでこれを強制し、管理者アカウントが完全に侵害された場合でも、信頼性の高い復旧ポイントを提供します。

いいえ。訴訟ホールドは法的な証拠開示のためにデータを保持することを目的としています。eDiscovery (電子情報開示) のために、削除を防止するものであり、大規模かつ迅速に、きめ細かなデータ復元を行うことを目的としていません。ランサムウェアから保護することを目的とはしておらず、破損した SharePoint サイトを復元することもできません。また、攻撃者が認証情報を取得した場合、ホールドポリシーを変更・削除する可能性があり、その場合はまったく役に立ちません。

M365 の 4つの主要なワークロードはすべて、データ損失のリスクがあります。具体的には、Exchange Online メールボックス (メール、カレンダー)、OneDrive (ファイル、個人用サイト)、SharePoint (サイト、ドキュメントライブラリ、リスト)、Microsoft Teams (チャネル投稿、チャット、ファイル) です。それぞれに独自に、ゴミ箱の有効期限と保持制限があります。専用のバックアップがない場合、ランサムウェア、誤削除、設定ミスなどによるデータ損失は、ネイティブの保持期間が経過すると復旧できなくなる可能性があります。

Microsoft 365 のネイティブツールを使用して、ユーザー 1,000人分のデータを手動で復旧するには、約 14日かかります。この見積もりには、ワークロード全体のデータ特定、Microsoft の API レート制限内での作業、一括復元ツールなしでメールボックス、サイト、Teams コンテンツを再構築する作業が含まれています。バックアップ専用ソリューションの場合、高速検索や、特定時点のスナップショットなどの機能があるほか、きめ細かな復元または一括復元を選択可能で、復旧にかかる時間を数時間に短縮できます。

M365 のネイティブツールの場合、権限を持つ内部関係者が保持ポリシーを変更・削除し、万一に備えたデータを消去する可能性があります。一方、バックアップ専用ソリューションは、不変のバックアップストレージをテナントから分離します。そのため、管理者のフルアクセス権を持つ内部関係者であっても、バックアップコピーを変更・削除することはできません。テナント内で何が起きたとしても、バックアップチェーンはそのまま維持されます。

最低限、次の機能があるかどうかを確認しましょう：管理者の認証情報が侵害されても保護される、エアギャップ環境の不変ストレージ。M365 の 4つのワークロードすべて (Exchange、OneDrive、SharePoint、Teams) をカバーするかどうか。個々のメールやファイル単位のきめ細かな復元と、大規模なインシデントの際の一括復元の両方に対応しているかどうか。新しいユーザーやサイトを見つけて、ポリシーに基づき自動的に保護する機能 (手動でのスケジュール設定は不要)。データ所在地の要件に対応するマルチジオストレージ。ユーザー単位、ストレージ込みの、予測可能なライセンス体系。

Sophos M365 Backup and Recovery は、完全なエアギャップ環境にバックアップを保持して、M365 テナントから分離します。WORM ロックによる不変性、SLA Retention Lock、Intelligent Data Lock により、攻撃者が管理者の認証情報とフルアクセス権を持っていても、バックアップデータが破壊・変更されることはありません。M365 の認証情報と独立して MFA が強制されるほか、BYOK (顧客管理鍵) の暗号化、複数管理者による保持ロック変更承認などの仕組みによって、ポリシーの改ざんを防ぎます。これらの機能により、ランサムウェアの最悪のシナリオ － 攻撃に気付いたときには、すでに復旧オプションが破壊されている － という問題に対処します。

Sophos Backup and Recovery for M365 は、以下の 4つの主要ワークロードすべてをカバーします。Exchange Online (メールボックス、共有メールボックス、フォルダ、非アクティブなユーザー)、OneDrive (ファイル、フォルダ、個人用サイト、非アクティブなユーザーのデータ)、SharePoint (サイト、リスト、ドキュメントライブラリ、サブサイト)、Microsoft Teams (チャネル投稿、チャット、ファイル、Teams 構造)。ユーザーごとに単一のライセンスで、ソフトウェアとストレージを含め、4つのワークロードすべてをカバーします。

はい。1つのメール、ファイル、Teams 投稿から、OneDrive や SharePoint のサイト全体の復元にまで対応しています。キーワード、メール件名、イベント名、作成者、日付範囲で検索できるほか、特定時点のスナップショットを参照できます。元のユーザーへの復元はもちろん、別のユーザーへの復元にも対応しており、4つのワークロードすべてでユーザー間の復元をサポートします。きめ細かな復旧オプションと一括復旧オプションの両方が提供されているため、IT チームはインシデントに対して適切な規模で対応できます。

Sophos M365 Backup and Recovery は、Microsoft のデフォルトの保持期間を大幅に超える保持ポリシーをサポートしており、GDPR、HIPAA やその他の規制要件に対応できます。不変で改ざん不能なコピーを作成することにより、規制によって求められる整合性や証拠基準を満たします。また、ロールベースのアクセス制御により、管理者権限を広範に付与することなく、コンプライアンスの責任を委任できるほか、特定時点への復旧機能により、監査や法務に関する問い合わせに迅速に対応できます。

はい。Sophos M365 Backup and Recovery は、Microsoft のごみ箱の有効期限とは独立したバックアップコピーを保持します。ネイティブの保持期間が経過した後でも、メール、ファイル、Teams のコンテンツを即座に復旧できます。たとえば、個々のユーザーのミスや、スクリプトや自動化の誤設定による一括削除、管理者によるポリシーの適用ミスにも対応できます。

Sophos Endpoint、メール、ファイアウォール、MDR の管理コンソールである Sophos Central との SSO 統合を通じてアクセスします。これにより、セキュリティポスチャに加えて、脅威の検出・復旧の各ワークフロー間の関係も詳しく把握できるようになります。

ライセンスはユーザー単位で、ソフトウェアとストレージが含まれており、予測可能な固定料金で利用できます。1つのライセンスで、M365 の 4つのワークロードすべて (Exchange Online、OneDrive、SharePoint、Teams) がカバーされます。個別のストレージ階層やインフラストラクチャを管理する必要はありません。

ソフォスの新規および既存のお客様向けのスタンドアロン製品として提供されています。M365 を 200人以上で利用している組織や、運用上の負担を増大させることなく自動化によって保護を適用したいと考えている小規模 IT チーム、現在の M365 構成では対応できないコンプライアンスや長期保持の要件を持つ組織に最適です。