【要約】チェック1つでランサムウェア対策！使わないのは損！ (OCI Compute) [Qiita_Trend] | Summary by TechDistill
> Source: Qiita_Trend
Execute Primary Source
// Problem
クラウド運用者は、管理者権限の奪取や操作ミスによるバックアップ消失という深刻なリスクに直面している。これらはデータの復旧を不可能にする致命的な事象である。
- ・ランサムウェア攻撃によるバックアップデータの意図的な破壊。
- ・管理者のヒューマンエラーによる重要なデータの誤削除。
- ・法的調査や監査対応時に、保持期限切れでデータが消失する問題。
// Approach
OCIは、セキュリティ強度と運用の柔軟性を両立させるため、4段階の保護レベルを導入した。要件に基づき、以下の手法を使い分ける。
- ・レベル1（ガバナンス）: 管理者が設定解除後に削除可能な、誤操作防止機能。
- ・レベル2（コンプライアンス）: 管理者でも削除・期間短縮が不可能な、完全な不変性。
- ・レベル3（リーガルホールド）: 手動解除まで自動削除を停止する、無期限保持機能。
- ・運用フロー: 保存期間の有無や、管理者権限の侵害リスクに基づきレベルを選択する。
// Result
この機能により、組織はセキュリティ要件とコストのバランスを最適化できるようになった。具体的な成果は以下の通りである。
- ・ランサムウェア攻撃に対する強固な防御力の確保。
- ・金融や医療等の厳しいコンプライアンス要件への適合。
- ・インシデント発生時における、確実な証拠データの保全。
Senior Engineer Insight
> 実戦投入において、レベル2（コンプライアンス）の「不可逆性」は最大の運用リスクだ。設定ミスで長期間ロックすると、コストが制御不能になる。IAMによる権限分離（バックアップ作成者と削除権限者の分離）を徹底すべきだ。設計段階で、どのデータにどのレベルを適用するか、明確なポリシー策定が不可欠である。