【Windows1台で実現！】Veeamのランサムウェア対策なら「Blocky for Veeam」

『バックアップデータをランサムウェアから守るためには、
既存のVeeam環境へ、イミュータブル構成可能なLinuxサーバやストレージを追加しなければならない！』

そのように考えていませんか？
確かに、Veeam機能だけで考えるのであれば正しい認識です。
しかし、Blockyを使用すれば、たとえVeeamインストール先Windowsマシン1台のスモール環境であってもランサムウェア対策を実現できます。

6/4開催Webセミナーのスライドです。
下記URLから視聴も可能です。
https://www.climb.co.jp/soft/webseminar/2025/0604/

Blockyでは、独自のフィンガープリントチェックによって、Windows上でバックアップデータへのアクセスを制御し、変更や削除を防ぐことで、ランサムウェアやマルウェアなどの脅威からバックアップデータを保護することが可能です。

また、最新バージョンではMFAとディスク保護が新機能として追加されました。
多要素認証によりBlockyへのアクセスをよりセキュアにでき、
ディスク保護でOSからのディスク操作（ボリュームやパーティションの作成や削除）からも保護できるようになりました。

今回のセミナーでは、このような新機能も含めて、Blockyの機能や特長、アクセス制御やMFAのデモンストレーションを紹介いたします。

Transcript

2. 用のアクセス制御ツール • Windows環境だけでも ◦ ランサムウェア対策 ◦ 誤操作、データ破壊からの防御
3. だけでランサムウェア対策するには？ • Veeamのインストール先は？ ◦ 現状Windowsのみ • 別途不変性機能を備えた ストレージが必要
4. Blockyなら Windows1台でも ランサムウェア対策
5. Blockyの主な特徴 • Windows NTFS/ReFS用、追加Linux不要 • 数分でインストール、GUIから構成可能 • ランサムウェア対策、ゼロトラスト構成を実現
6. ファイアウォールやウィルス対策では… • 従来のブラックリストアプローチ • 定義ファイルを常に最新しても、 ゼロデイ攻撃は防げない
7. デフォルト拒否で、確実にブロック • アプリケーションホワイトリスト（AWL）アプローチ • Veeamだけを許可して、 システムアプリからのアクセスも拒否
8. フィンガープリントで不正アクセスを防止
9. よくある質問 • フィンガープリント？ ◦ DLLや属性、アプリケーション固有の動作をから作 成された固有ハッシュ値 • フィンガープリント自体を偽装されたら？ ◦ 一部にサーバIDなどを組み込み環境固有のものを 作成し、防止 • Blockyサービス停止時は？ ◦ ドライバで全て拒否
10. パフォーマンスへの影響は？ • 書き込みと読み取り時のオーバーヘッドはゼロ • 削除と追記処理中のオーバーヘッドは約2-3%
11. ディスク保護 • ボリュームやパーティションの作成/削除などを防止 • 既存ボリュームやパーティションサイズの拡張は可
12. Blocky自体の保護は？ • パスワード＋多要素認証（アンインストール含む • SSOやADからは独立
13. サポートOS、ファイルシステム • Windows Server OSのみ（クライアントはNG） • IoT for Storage含む2016以降、GUIは必須 • MBR/GPTディスクのシンプルボリューム • ローカルディスクのみ（NTFS/ReFS） • NTFSファイルシステム組み込みの重複排除
14. NGな構成 • SMB/NFSなどのネットワーク共有 • フェイルオーバークラスタ、ドメインコントローラ • ReFSの重複排除（ブロッククローニングは可） • システムボリューム • ダイナミックディスク • Windows Defender「制御されたフォルダー アクセス」
15. GUIで簡単設定、大規模なら統合管理も • ホワイトリストの自動作成 • イベント監視、アラート設定 ◦ 電子メール ◦ Windowsイベントログ ◦ Blocky ログ • 複数マシン一括適用
16. CLIやサイレントインストール • セットアップコマンドラインパラメータ • BlockyCLI Blocky4BackupSetup_2_6_2_217.exe /silent /COMPONENTS="Core" /secret=MyPassword2023 .\BlockyCli.exe password20 set_accesscontrol E:\privat rc:0 .\BlockyCli.exe password20 show_controlledfolders ALL Controlled Folders: (1) E:\privat rc:0 .\BlockyCli.exe password20 add_whitelist C:\Windows\System32\notepad.exe rc:0 .\BlockyCli.exe password20 show_whitelist WhiteListed Applications: C:\Windows\System32\notepad.exe rc:0
17. 補足：Veeamプロセス • 必須なVeeamプロセス C:\Program Files\Veeam\Backup and Replication\Backup\Veeam.Backup.Manager.exe C:\Windows\Veeam\Backup\VeeamDeploymentSvc.exe C:\Program Files(x86)\Veeam\Backup Transport\x64\VeeamAgent.exe C:\Program Files\Veeam\Backup and Replication\Backup Catalog\Veeam.Backup.CatalogDataService.exe • （任意）ゲストOSファイルシステムインデックス C:\Program Files(x86)\Veeam\vPowerNFS • （任意）インスタントリカバリキャッシュ
18. 補足：Windowsプロセス • （非推奨）ディスク管理※ディスクを変更する場合はディスク保護も無効化 C:\Windows\System32\vds.exe C:\Windows\System32\svchost.exe C:\Windows\System32\fsdmhost.exe • （任意）NTFS重複排除 C:\Windows\System32\svchost.exe C:\Windows\System32\VSSVC.exe • （任意）シャドウコピー
19. お問い合わせ https://www.climb.co.jp/soft/blocky/ お問い合わせ 東京：03-3660-9336 大阪：06-6147-8201