Bardin Gate ABVAir-Gap Backup Vault

解決する課題

バックアップは、攻撃を生き延びてこそ役に立ちます。ランサムウェア、盗まれた認証情報、管理上のミスは接続されたままのものすべてに届き、常に到達できるバックアップリポジトリは本番環境の次の標的になりがちです。バックアップを手作業でオフラインにコピーするのは遅く、不定期で、証明も困難です。ABV はコピーを代行し、復旧用コピーを、元のネットワークと決してつながらないネットワークに保管します。

2U アプライアンス一台

バックアップストレージと復旧用リポジトリの間に配置します。

常設の経路なし

一方から読み取り、切断してから、もう一方に書き込みます。

ストレージはお客様のもの

アプライアンスはバックアップを保持せず、両側がそれぞれのストレージで保持します。

インターネット不要

ライセンスと更新は署名付きでオフラインで届きます。

得られるもの

• 規則ではなく物理的な分離

  ABV はパケットをルーティングせず、フレームもブリッジしません。内部のスイッチが一度に片側だけを接続します。

• お好みのストレージ

  SMB または NFS のファイル共有と S3 互換オブジェクトストレージを、どちらの側でも使え、両側が同じである必要はありません。

• 検証されたコピー

  転送は、復旧側で完全性を確認してから初めて完了と報告されます。

• 中断後の再開

  再起動やリンク切れで途切れたコピーは、止まったところから続きます。

• ポリシーによるスケジュール

  何を、いつ、どの方向にコピーするかはお客様が決め、残りはアプライアンスが行います。

• いつもと違うときに知らせる

  ABV はバックアップごとの通常のサイズとパターンを学び、コピーがそこから外れるとお知らせします。ランサムウェアが元のシステムに達したかもしれない、早い段階の兆候です。

• すべてのコピーの記録

  いつ実行し、何を読み、どこに書き、どのように検証したか。

バックアップソフトウェアと並んで

ABV はバックアップ基盤を置き換えません。バックアップソフトウェアはこれまでどおりリポジトリに書き込み、ABV はそこから承認済みのコピーを隔離された復旧側へ運びます。