ハイブリッド型Disaster Recoveryの力
単一のソリューションで Active Directory と Entra ID を保護し、高可用性と即時復旧機能を備えた、安全でマルウェアのない ID 復旧を実現します。この最も柔軟性の高い ID 復旧ソリューションは、Quest Security Management Platform を通じて、常に稼働し、最新の状態に保たれ、利用可能です。
- 重要なオンプレミスインフラストラクチャをサポート：多くの業界では、規制や運用上の要件により、依然としてオンプレミスインフラストラクチャに深く依存しています。攻撃が発生した場合、AD管理チームとセキュリティチーム間の役割分担が不明確であるため、対応の遅れや混乱が生じ、ビジネスに悪影響を及ぼします。
- 復旧速度の向上：従来のエンタープライズ向けバックアップソリューションでは、業務の復旧に数日または数週間を要しますが、Quest Identity Recovery なら数分または数時間でシステムを復旧できるため、1時間あたり100万ドルを超えるコストが発生する可能性のあるダウンタイムを削減します。この迅速なIdentity Recovery機能は、他のAD Backup and Recovery手法と比較した際の重要な差別化要因です。
- 単一のプラットフォームで包括的な保護を提供：単一のインターフェースでセキュリティライフサイクル全体を管理できます。当社の統合アプローチはNIST CSFフレームワークに準拠しており、「識別（Identify）」「保護（Protect）」「検知（Detect）」「対応（Respond）」「復旧（Recover）」「ガバナンス（Govern）」のすべての柱を網羅しています。これにより、IT部門は複数のチーム間で調整を行うことなく、復旧プロセス全体を自律的に管理できるようになります。
- コスト削減とセキュリティ強化 — ハイブリッドIdentity Recoveryソリューションにより、サーバーやオペレーティングシステムのコストを排除できるだけでなく、長期的にはハードウェア費用も削減できます。これは、規制上の制約によりクラウドへの完全移行ができない場合に特に有用であり、Microsoftなどのクラウドプロバイダーが提供する強化されたセキュリティ機能の恩恵を受けることが可能になります。
Quest Recovery Manager for Active Directory Disaster Recovery Edition
20年以上にわたり、オブジェクト単位の詳細なレベルからフォレスト全体の災害復旧に至るまで、AD復旧における業界標準として確固たる地位を築いてきました。ADのBackup and Recoveryにおいて、最も柔軟で実績のあるソリューションをご覧ください。
Entra ID 向け Quest Identity Recovery for Entra ID
業務への影響を最小限に抑え、重要なシステムへのアクセスを維持するために、包括的なEntra ID Recovery計画を策定します。意図しない変更を検知し、IDや関連付けを正しい状態に復元することで、手作業や機能に制限のある標準ツールに頼ることなく、事業継続性を確保します。
主な機能
極端な回復策の防止
復旧における課題の一例として、大規模なサイバー攻撃を受けたあるグローバル海運会社の事例が挙げられます。同社は、攻撃の影響を受けなかったオフラインのActive Directoryサーバーを回収するため、チームメンバーを別の大陸まで飛行機で派遣せざるを得ませんでした。Quest Identity Recoveryを利用すれば、グローバルな事業展開の規模にかかわらず、どこからでも一元的な管理とIDの復旧が可能となるため、このような抜本的な措置は不要になります。
評判を守る
金銭的な影響にとどまらず、ダウンタイムが長期化すると、企業の評判を損なう恐れがあります。システムの停止期間が長引けば長引くほど、メディアや顧客から否定的な注目を集める可能性が高まります。Quest Identity Recoveryは、業務を迅速に復旧させるだけでなく、インシデントの影響を最小限に抑えることで、組織の評判を守るのにも役立ちます。
Quest Security Management Platformを基盤として構築されています
Quest Identity Recoveryは、100 PBのデータを移行し、12か月間で60BのEntra IDオブジェクトをバックアップし、顧客のID攻撃対象領域を99%以上削減した、統合型Quest Security Management Platformを基盤としています。 このIdentity Recoveryソリューションは、ISO/IEC 27001、27017、および27018の認証を取得しており、受賞歴のある24時間365日体制のグローバルサポートを提供しています。当社は、優れたツールとリソースを活用してIDセキュリティを簡素化し、大規模なトレーニングの必要性を低減します。
Quest Identity Recoveryは、実績ある業界のリーダーです
回復が早い
ランサムウェアによるコスト削減
管理対象のEntra IDオブジェクト
よくある質問
「焦土作戦」と呼ばれる攻撃、つまりランサムウェアなどによってオンプレミス環境全体が侵害された場合、たとえ最も堅牢なオンプレミス型Identity Recoveryソリューションであっても、復旧手順を開始する前にハードウェアのプロビジョニングとインストールが必要となります。オンプレミスのバックアップにアクセスできるかどうかは別として、そもそもアクセスできるかどうかという問題もあります。 ダウンタイムによる損失が1時間あたり100万ドルを超える可能性がある場合、クラウドバックアップを備えた即座に利用可能なSaaSソリューションがあれば、Identity Recoveryを即座に開始でき、コスト削減だけでなく、ブランドの評判も守ることができます。
Microsoftが提供するツールや手動による手順では、Active Directoryフォレストの復旧は困難で、時間がかかり、エラーが発生しやすいプロセスとなります。実際、Microsoftの「Active Directoryフォレスト復旧ガイド」には、各DCにおいて、正しい順序で正確に実行しなければならない40の大まかな手順が記載されています。 さらに、これらの手順の多くは、AD管理者が慣れ親しんでいる操作ではなく、面倒で、多くの場合コマンドラインベースの手順であるため、ミスを犯しやすく、その結果、ディレクトリが再び破損して最初からやり直さなければならない事態になりかねません。Quest Softwareは、これらすべての手動手順を自動化することで、リスクを軽減します。
VMのスナップショットは、エンタープライズ向けのAD Identity Recoveryソリューションの代わりにはなりません。フォレストの復旧にスナップショットを使用すると、ほぼ例外なく、解決が困難なデータの一貫性の問題が発生します。DC上のデータは絶えず更新されており、レプリケーション処理には時間がかかるため、異なるDCのスナップショットには、ほぼ例外なく一貫性のない情報が含まれてしまいます。 また、スナップショットにはマルウェアが含まれている可能性があり、DC上の他のすべてのデータとともに復元されてしまいます。さらに、VMのスナップショットをデフォルトの場所に保存している場合、ランサムウェアによる暗号化の格好の標的となり、スナップショットが使い物にならなくなってしまいます。また、運用面では、VMスナップショットの管理は仮想化チームが担当しているため、ADチームの復旧作業が複雑化します。 仮想化チームは、ADスナップショットがDisaster Recovery戦略の不可欠な要素であることを認識しておらず、適切に保護していない可能性があります。
不変バックアップとは、指定された期間中は変更や削除ができないデータの複製です。これは、サイバー攻撃から誤削除に至るまで、さまざまな脅威から貴重なデータを保護するために利用できる手法です。 ADのセキュリティに関しては、当社のソリューションはADバックアップ用の複数の保存場所を提供しており、多くの組織では、従来のバックアップチームに依存しない（従来のバックアップチームは認証にADを利用することが多いため）、Identity Recoveryチーム専用のバックアップ保存場所を選択しています。 一部の組織では、エンタープライズ向けバックアップストレージ内にバックアップを保存することを選択できますが、ADに依存せずにそれらのバックアップを取得するための認証機能が備わっていることを確認する必要があります。物理的な破壊やインターネット接続の喪失といった事例も確認されているため、バックアップはエアギャップ化するか、不変ストレージに保存することを推奨します。