Argos99

レジリエンス・インテリジェンス・プラットフォーム

理解していないものは復旧できません。Argos99は、復旧可能性を単なる方針から測定可能な成果へと変えます。本ソリューションは、お客様がすでに運用しているツールと連携し、重要なビジネスサービスが依存するすべての依存関係をマッピングし、復旧目標が達成可能かどうかを継続的に検証します。

99.2%

企業のうち、身元確認の復旧計画が文書化されていないところがある。

さあ、あなたのものを書いてみましょう。

Recoveryは、現在お使いのツールにはない答えを提供します

復旧データは、十数種類のツールに分散しています。

バックアップの状況は1つのツールで管理され、ID情報は別のツールで、仮想化はさらに別のツールで管理されています。それぞれが、限られた範囲の質問にのみ答えることができます。ビジネス全体を復旧できるかどうかを判断できるツールは、1つもありません。

復元しようとしているインベントリ自体がすでに間違っています。

CMDBやスプレッドシートへのエクスポートデータは、保存された瞬間から古くなっていくものです。緊急事態が発生すると、古くなったデータに基づいて、数ヶ月前に移動したり、統合されたり、あるいはもはや重要でなくなっていたサーバーを復旧させようとしてしまうことがあります。

汎用ツールは、復旧に関する問題に対処するために作られたものではありません。

資産インベントリには1万台のデバイスがリストアップされていても、そのうちのどの40台が収益の源泉であるか、あるいは誰も文書化していなかったライセンスサーバーがなければERPが機能しなくなるといった事実は明らかにならない。Argos99は、まさにこうした疑問を解決するために開発された。

500件以上の回収実績を基に構築

最前線からの復旧情報をソフトウェアへと変換

Fenix24は、ランサムウェア被害を受けた500以上の組織(フォーチュン500企業のうち30社を含む)の復旧を支援してきました。Argos99は、その経験をプラットフォームとして具現化したものです。これまでの復旧作業を通じて、復旧を妨げる依存関係、管理者権限を持つ攻撃者に対しても有効なバックアップ構成、そして復旧に数日もの時間を要させるような手順の決定要因などを学びました。こうした教訓が、Argos99によるお客様の環境のモデル化に反映されており、新たな案件に取り組むたびに、そのモデルはさらに洗練されていきます。

ひとつのプラットフォーム。ひとつのループ。継続的に検証されています。

リカバリーインテリジェンス • 継続的な検証

ARGOS99

あらゆる段階において、リアルタイムでレジリエンスを実現します

セキュリティ侵害の経験がフィードバックされる

最悪の日が訪れたとき

発見
回復依存関係のモデリング

70以上のリアルタイム情報源から取得した、すべての資産、依存関係、バックアップを網羅した単一のライブマップで、アプリケーションレベルでのカバレッジが評価されます。Argos99だけが、データとともにポリシーを読み取り、環境が要件から逸脱している箇所を特定します。

検証
MVEを定義する

まず、「最小限の事業継続(MVE)」、つまり最優先で復旧させるべきシステムを定義してください。次に、バックアップと復旧先が、実際のランサムウェア攻撃の状況下でも機能するかどうかを検証します。他社が身代金を支払って学んだ教訓を、今すぐ学びましょう。

操作する
レジリエンス・オペレーションズ・センター

SOCは侵入を監視します。ROCは復旧可能性を監視します。専門家が設定の逸脱、依存関係の変更、バックアップの不備を監視し、お客様のチームと連携して是正措置を講じ、再テストを行うことで、環境が変化してもRTOおよびRPOが維持されるようにします。

セキュリティ侵害の経験がフィードバックされる

最悪の日が訪れたとき

復元
FENIX24 急速回復

ランサムウェアの被害が発生した場合、世界最大かつ最速の復旧サービスを提供する当社が、お客様のチーム、セキュリティインシデント対応担当弁護士、フォレンジックパートナーと連携して対応にあたります。これにより、業界平均よりも53%~57%短い復旧時間を実現します。

Argos99の仕組み

70以上のデータソースから、自動的に更新される復旧計画へ

情報源を結びつけ、それらを関連付けて事実として整理し、それらが支えるビジネスサービスをモデル化し、環境の変化に応じて適宜変更される計画に基づいて行動する。

01 接続

01 接続

70以上の連携機能。多くのプラットフォームが対応していないオンプレミス型インフラも含む

Argos99は、パブリックAPIやリアルタイムのテレメトリを通じて、70以上のデータソースと連携しています。これには、Veeamなどのバックアッププラットフォーム、vCenterなどのハイパーバイザー、Active DirectoryやAzure ADなどのID管理システムに加え、ファイアウォール、セキュリティツール、クラウドプロバイダーなどが含まれます。

クラウド専用プラットフォームは、AWSやAzureに接続するだけで、それ以上の連携は行いません。 一方、Argos99は、ESXi、Hyper-V、ディレクトリサービス、ファイアウォール、スイッチにも対応しており、これらはまさにエンタープライズ環境における復旧作業の複雑さの多くが実際に存在する領域です。

バックアップ

ハイパーバイザー

アイデンティティ

アイデンティティ

ファイアウォール

エンドポイント

クラウド

クラウド

オンプレミス

ネットワーク

オンプレミス

+60

その他の情報源

02 相関

02 相関関係

裏付けこそが信頼を生む

このプラットフォームは、これらのフィードを統合し、お客様の環境に関する常に最新の状態に更新される全体像を提示します。1つの情報源から報告されたデバイスは「データポイント」となります。3つの情報源によって確認されたデバイスは「事実」となります。
Argos99は、お客様が策定したポリシーも取り込むため、実際の環境とポリシーで定められた理想的な状態を比較し、リカバリ上のリスクとなる前に逸脱を検知することができます。
03 モデル

03 モデル

デバイスではなく、ビジネスサービスを中心に構成されている

Argos99は、給与計算や注文処理などの各サービスを、その機能に必要なサーバー、ID、ネットワーク、データストアにマッピングし、それらの関係を、ユーザーが探索できるリカバリグラフとして可視化します。

任意のサービスを選択すると、そのサービスを再び稼働させるために何を、どのような順序で復元する必要があるかが確認できます。
04

04号法

シーケンスと修復措置が自動的に生成されます

Argos99はこのモデルに基づき、復旧手順と優先順位付けされた是正措置ダッシュボードを自動的に生成します。経営陣は、どの課題が復旧目標を脅かしているか、またどの是正措置が最も早く効果をもたらすかを把握できます。

環境が変化すれば、計画もそれに合わせて変更されます。

Argos99が伝えること

01

ビジネスサービスおよび依存関係のモデリング

Argos99は、各重要なビジネスサービスの背後にあるチェーン全体を、個々のデータリポジトリに至るまで可視化します。例えば、給与計算がデータベースサーバー、IDプロバイダー、ファイル共有に依存している場合、これら3つすべてが給与計算の復旧シナリオに反映され、いずれかに問題が発生した場合は、給与計算の問題としてフラグが立てられます。

02


の回復シーケンス

依存関係によって復旧順序が決まり、Argos99はそれを自動的に導き出します。まずアイデンティティと中核インフラストラクチャ、次にそれらに依存するシステム、そしてその上に構築されたアプリケーションという順序です。これにより、チームはインシデント発生中にその順序について議論するのではなく、インシデントが発生する前にその順序を把握することができます。

03

バックアップ要員に関する
の分析

ジョブの成功は、安全の保証にはなりません。Argos99は、バックアップツールやストレージが不変性を確保できるよう設定されているか、ビジネスアプリケーションにとって重要なサーバーのうちバックアッププラットフォームから完全に除外されているものはあるか、アプリケーション間の依存関係が適切に考慮されているか、そしてジョブの失敗によってどこでリスクが知らぬ間に蓄積されているかを評価します。

04

RTOおよびRPOの
検証

定められた復旧目標は、現在のバックアップアーキテクチャ、依存関係チェーン、および識別条件という現実の状況を踏まえて検証されます。目標が達成できなくなった場合、Argos99はそのギャップと、何が変化したかを指摘します。

05

ポリシーのずれの検出

Argos99は、接続されたソースからのポリシーステートメントを読み取り、それらをリアルタイムのテレメトリデータと照合します。環境がポリシーで要求される状態から逸脱した場合、復元ポイントの損失につながる前にその変化を把握できます。このような機能を提供するプラットフォームは他にありません。

06

レジリエンス「
」ダッシュボード

調査結果は、チームにとっては優先順位付けされた作業キューとなり、経営陣にとっては進捗状況の可視化ツールとなります。これにより、現在の復旧態勢、未解決の課題、および経時的なリスク低減の測定可能な成果が示されます。これは、規制当局や取締役会が求めるようになった、取締役会に提示可能な復旧能力の証明です。

Argos99は 毎日測定・検証される復旧可能性について継続的な可視性を提供します

戦時対策室に関する疑問――平時に答える

多くのチームは、インシデントの最中に初めてこうした質問に直面します。Argos99なら、今日この瞬間、わずか数秒でそれらに回答します。

QUERY_01

もし今夜、すべてを失ってしまったとしたら、どのシステムが真っ先に復旧するのでしょうか。また、それらを復旧させるために必要なものは揃っているのでしょうか。

QUERY_02

今日中に、最も重要なアプリケーションを、依存関係も含めてすべて復旧させることは可能でしょうか?

QUERY_03

当社のRTOおよびRPOの目標は、実際に達成可能なものなのか、それとも単なる想定に過ぎないのか?

QUERY_04

バックアッププラットフォームの範囲外に完全に置かれている、ビジネスに不可欠なサーバーはどれですか?

QUERY_05

私たちの環境は、依然として政策が求める回復に向けた姿勢に合致しているのでしょうか。

QUERY_06

もし今、ランサムウェアの被害に遭った場合、業務が再開できるまでどれくらいの時間がかかるでしょうか?

QUERY_07

私たちは、実際に復元する必要があるデータを保護しているのでしょうか、それとも単にバックアップの方法がわかっているデータを保護しているだけなのでしょうか?

QUERY_08

もし攻撃者が当社の本番環境を侵害した場合、バックアップも侵害される可能性はあるでしょうか?

QUERY_09

先程侵害されたシステムに頼ることなく、正常なデータを復元することは可能でしょうか?

QUERY_10

最も重要なシステムをバックアップから正常に復旧させたのは、いつが最後でしたか?

Argos99が競合他社と比べてどうなのか、その実力を確認しましょう

Argos99と他のプラットフォームを、資産インテリジェンス、アプリケーションの依存関係マッピング、バックアップの耐障害性、および復旧準備状況の観点から比較してください。

回復が実際に何に左右されるのかを見てみましょう

Fenix24をご利用のお客様は、業界平均よりも53~57%高速に復旧作業を完了させており、その大きな要因はArgos99にあります。これは、カウントダウンが始まる時点でマップがすでに存在しているためです。デモでは、このプラットフォームが、お客様のような環境を、取締役会が理解できる復旧グラフ、復旧シーケンス、およびRTOの実現可能性へと変換する仕組みをご紹介します。