[ITmedia エンタープライズ] パルグループ、狙われたのは「老朽化システム」だった サーバ約100台停止から50日で復旧の軌跡
�@�u2024�N6��16�����j���A����͓ˑR����Ă��܂����v�ƁA�T�C�o�[�U���̔�Q��U��Ԃ�̂́A�p���O���[�v�̎�R�@�s���iIT������ ���[�_�[�j���B
�@�p���O���[�v�z�[���f�B���O�X�i�ȉ��A�p���O���[�v�j�́A�ߗ��i��G�݂̊��E��������̔��܂ł���|�����ƃO���[�v�̎�������Ђ��B�O���[�v��ƂɃp����i�C�X�N���b�v�Ȃǂ�����B�uCIAOPANIC�v�uun dix cors�v�uKastane�v�u3COINS�v�Ȃǖ�50�̃u�����h��W�J����B
�@�u��100��̃T�[�o����ĂɃT�[�r�X���~���܂����B����i6��15���j�܂Ō���ꂽ�e�X�܂̔���グ�������Ȃ��Ȃ�A�V�X�e���ɂ����O�C���ł��Ȃ��Ȃ�܂����B�V�X�e���A�g���S�Ď~�܂�A���i�̔�����ړ����ł��Ȃ��Ȃ�܂����v
�@�p���O���[�v�͕s���A�N�Z�X�ɂ��V�X�e����N�Q����A��Ћ@�\����~�����B�����͔�Q�̑S�e��c���ł��Ȃ������B�����Ή��Ƃ���4�ً̋}�A���ԁi�V�X�e���x���_�[�A�C���t���x���_�[�A�T�C�o�[�ی��A�p���O���[�v�����j���g���A�����Ɋ����͈͂���肷���Ƃ��J�n�����B
�@�~�܂����̂́A��V�X�e�����܂ގГ��̏d�v��IT�C���t���������B�����A�U���҂��ŏ��ɓ��荞�̂́A���̊�V�X�e���ł͂Ȃ������B
�@�p���O���[�v�̊�V�X�e�����܂ޏd�v��IT�C���t���́A�f�[�^�Z���^�[�iDC�j�ɏW����100��̃T�[�o�ʼnғ����Ă����B����炪��Ăɒ�~�����B��Q�̓f�[�^�Z���^�[�ɂƂǂ܂炸�A�l�b�g���[�N�łȂ�����{�Ђ�֘A��ЁA�X�܂̃N���C�A���gPC�ɂ��L�������B��Q�̔c���Ɗ����g��̖h�~�̂��߁A�C���^�[�l�b�g���Ւf�����B���̌��ʁA�d�q���[����Г��̃t�@�C�����L�V�X�e���Ȃǂ��g���Ȃ��Ȃ����B
�}1�@�T�C�o�[�U�����̃C���t���\���}�i�o�T�F�p���O���[�v�̍u�������j
�@�p���O���[�v�͏����Ƃł���A�{�Ђ��T�C�o�[�U�����Ă��X�܂͉c�Ƃ��Ȃ���Ȃ�Ȃ��B���̂��߂ɂ͌���ɃC���^�[�l�b�g�ڑ����K�v�ɂȂ�B�����ŕ�����Ƃ̑O�ɁA�C���^�[�l�b�g�ɐڑ��ł�����𐮂��邱�Ƃɂ����B�܂��͊��������{�Ђ�PC���������A��V�X�e�����番�����Ă���SNS��p����𗘗p���Ė{�Ђ̃C���^�[�l�b�g�ڑ����m�ۂ����B�X�܂ɂ̓|�P�b�g�^Wi-Fi��900��z�z���A�C���^�[�l�b�g�ɐڑ��ł���悤�ɂ����B
�@�u���ꂩ��͔ߖɋ߂��₢���킹���E�����܂����B�B��̋~���������̂��AEC�T�C�g�ł���wPAL CLOSET�x��SNS�p��IT�C���t����ʊ��ɂ��Ă������ƂŁA�����̓T�C�o�[�U���̔�Q��Ƃ�܂����B����ɂ��Œ���̃C���^�[�l�b�g�ڑ����𐮂��A�{�ЂƓX�܂̘A����i���m�ۂł��܂����B����͉�����ł͂Ȃ��A�X�܉^�c�����邽�߂̉��}���u�ł����v�i��R���j
�V�������������e�i���X�p�̃����[�gVPN����̐N��
�@�p���O���[�v�̃T�C�o�[�U����Q�͓����A�ǂ�����N�����ꂽ��������Ȃ����������A�t�H�����W�b�N������i�߂邱�ƂōU���҂̎�@���������Ă����B��O�҂ɂ��s���A�N�Z�X�́A�����[�g�A�N�Z�X�o�R�������B�U���҂͘V�������������e�i���X�p�̃����[�gVPN����N�����A�������V���������ΑӃV�X�e���̃T�[�o���o�R���āuActive Directory�v�iAD�j�T�[�o���U�������B����ɂ��AAD�̊Ǘ����ɂ���S�Ă̒[���ɕs���A�N�Z�X���\�ɂȂ����B
�@�U����@�������������߁A3�̕������@�����������B1�ڂ������̃f�[�^�Z���^�[�̕ʊ��ŐV�K�\�z������@�A2�ڂ�TOKAI�R�~���j�P�[�V�����Y�i�ȉ��ATOKAI�R���j�̃f�[�^�Z���^�[��V�K�_�ĐV�K�\�z������@�A3�ڂ��uAmazon Web Services�v�iAWS�j�ŐV�K�\�z������@���B
�@�p���O���[�v�͂���܂ŁA�o�c���f�Ƃ��ăZ�L�����e�B��̗��R����f�[�^�Z���^�[��I�����Ă����B�N���E�h���ɋ���������������������Ƃ���A�����Ɏ��Ԃ������������A�����̌��ʁA�ꕔ�̃T�[�o�������ăN���E�h���̏��F���B
�@�uAWS�ւ̈ڍs�����肵�����Ƃ���ڍs�v�悪��C�ɐi�݁A2024�N9�����܂łɈڍs����ڕW��ݒ肵�܂����B�������A�c�ƒS����������A8�����̃_�u���N���[�[�b�g�Ƃ�M&A���X���[�Y�ɐ��s�����邱�Ƃ��K�v�Ȃ̂ŁA�̔��Ǘ��V�X�e����8�����߂Ɏg����悤�ɂ��Ăق����Ƃ����v�]������܂����B�Г��͍����̐^���������ŁA��邱�Ƃ��R�ς݂ł������A�e�x���_�[�ɂ������������A���͂��˗����܂����v�i��R���j
�@�v���W�F�N�g�����o�[�̑S���������S�[���Ɍ������č�Ƃ�i�߁A2024�N8��5���ɔ̔��Ǘ��V�X�e����POS�T�[�o�AAD�T�[�o�Ȃǎ�v�T�[�o��AWS�ւ̈ڍs�����������B8�����̏��������A�p�����u�����hw closet�i�_�u���N���[�[�b�g�j�̎��Ə���ɂ��Ԃɍ��킹���B��R���́u�{���ł���ΔN�P�ʂ̃v���W�F�N�g����C�ɂ�萋���܂����B�{���Ƀm���X�g�b�v�ł����B���̋��s�X�P�W���[�����T�|�[�g���Ă��ꂽ�̂��ATOKAI�R���ł����v�Ƙb���B
�@TOKAI�R���̓V�X�e���C���e�O���[�V�������Ƃ�f�[�^�Z���^�[���ƁA�ʐM���Ƃ�3�𒌂Ƃ�����ʐM�T�[�r�X��Ƃ��B�@�l�����ɂ�AWS�𒆐S�Ƃ����N���E�h�C���e�O���[�V���������E�ʐM�T�[�r�X�A�V�X�e���J���Ȃǂ���Ă���B
�@�p���O���[�v�̃V�X�e��������́A���G�������l�b�g���[�N���ȑf�����A�V���v���ŃZ�L���A�ȍ\���ɍč\�z�����B��Ԃ�TOKAI�R���̃L�����A�E��ƌ����ʐM�T�[�r�X�uBroadLine�v�ɐ�ւ��AAWS�Ƃ́uAWS Direct Connect�v�Őڑ����ď璷�������B��R���ɂ��ƁA�Z�L�����e�B��̕s���͉������A�^�p���ׂ��y������A�V���ȉ��l��n�o����v���W�F�N�g�Ƀ��\�[�X��������悤�ɂȂ����Ƃ����B
�}2�@������̃C���t���\���͈ȑO���V���v���Ɂi�o�T�F�p���O���[�v�̍u�������j
TOKAI�R���͕������ǂ��x�������̂��@4�̃X�e�b�v
�@TOKAI�R���́A�p���O���[�v�̕������ǂ̂悤�Ɏx�������̂��B���Ђ�AWS�ł̑����̋Ɩ������ƁA�����̍U���ɔ������Z�L���A�ȃC���t�����̒�ړI�ɁA����4�̃X�e�b�v�ő��i�߂��B
- AWS������
- �Ɩ�����
- �Z�L�����e�B����
- DR�i�ЊQ�����j��E�����P��
�}3�@�p���O���[�v�ً̋}���Ԃ�4�̃X�e�b�v�ŕ����i�o�T�FTOKAI�R���̍u�������j
1.�@AWS������
�@AWS���̐�����2024�N7��2������J�n�����B�p���O���[�v�̓V�X�e����f�[�^�x�[�X���X�V���邽�߂̌��؊���AWS�ɍ\�z���A�����I���Ă����BTOKAI�R���͂��̊������p���A�N���[�������ŃV�X�e����f�[�^���������BAWS����AAWS������N���E�h��̉��z�T�[�o�쐬�T�[�r�X�uAmazon EC2�v�ւ̃A�N�Z�X�̃��X�N�����ړI�ɁA�uAmazon GuardDuty�v��uAWS Security Hub�v�Ȃ�AWS�̃Z�L�����e�B�T�[�r�X�����������B�t�H�����W�b�N������SOC�i�Z�L�����e�B�I�y���[�V�����Z���^�[�j�ɂ�钲���ŁA�T�C�o�[�U���Ɏg��ꂽ���̂����m�A�쏜�ł��邱�Ƃ��m�F���AAmazon EC2�̑S�C���X�^���X��EDR�i�G���h�|�C���g�̋��Ќ��m�E�Ή��c�[���j�������B
2.�@�Ɩ�����
�@�Ɩ������́A2024�N7��8������POS�V�X�e���Ɣ̔��Ǘ��V�X�e���̃f�[�^�����ɒ��肵���B�����ɒʐM���O���擾���AAWS�̉��z�t�@�C�A�E�H�[���@�\�ł���u�Z�L�����e�B�O���[�v�v�ŒʐM�|�[�g���Ď����A�Ɩ��ŗ��p����|�[�g�݂̂������A����ȊO���Ւf�����B���Ƀp���O���[�v�{�ЂƂȂ����߁AAWS��AD�T�[�o���\�z���A�璷���̂��߂̒ʐM���J�����āAAD�T�[�o�������������Ƃ��m�F�����B����ɃN���C�A���g��AD�F���J�n���A�ʐM�|�[�g�𐧌䂵���B����������Ƃɂ��APOS�V�X�e���ƓX�܃V�X�e���N7��29���ɁA�̔��Ǘ��V�X�e���N8��5���ɕ��������B
3.�@�Z�L�����e�B����
�@�Z�L�����e�B�����̃|�C���g��3����B�܂��C���^�[�l�b�g��������A�A�N�Z�X���O��S��SIEM�i�Z�L�����e�B���C�x���g�Ǘ��j�ŊǗ������BUTM�i�������ЊǗ����u�j��ʉ߂����ʐM�̑S���O��SIEM�Ɏ�荞�݁A�����������ɂ��Ă̓A���[�g��z�M���A�����ɏ����Ή��ł���悤�ɂ����B�X�܃l�b�g���[�N�́A��1000�X�܂�IP-VPN���\�t�g�E�F�A�Ő��䂷��L��l�b�g���[�N�uSD-WAN�v��1�T�Ԃ����Đ�ւ����B�F�ؕ����͈ȑO�AAD�̃��O�C���F�����������B�F�؋ǂ�݂��ďؖ����x�[�X�̔F���̗p���AMFA�i���v�f�F�j���������B
�@AWS�̃Z�L�����e�B�����ł́A���샍�O�̎��W��U�镑�����m�A�Ǝ�i�������Ⴍ�j�������ȂǁAAWS�̃Z�L�����e�B�@�\�����p�����B
�@TOKAI�R���̓n糒��G���i�@�l�c�Ɩ{�� �����{���ƕ� �c�ƈꕔ ��Ȏ劲�j�́u����A�ł��d�v�������̂̓l�b�g���[�N�ł��BTOKAI�R���́AAWS�ɐڑ������ڑ������2300����L���Ă���A�����g�b�v���x���̎��т�����܂��v�Ƙb���B
4.�@DR��E�����P��
�@DR��E�����P���ł�RPO�i�ڕW�������_�j�ARTO�i�ڕW�������ԁj�Ɋ�Â������p���O���[�v�Ǝ��{�����B�k�Ђ�T�C�o�[�U���ɂ��S�V�X�e������Q�������Ƃ�z�肵�A�ʂ̋��_�ŋƖ���������P�����B�ŏI�����ł́A�ȑO�͖�2�J�����������Ɩ��������A��6���ԂŊ����ł����B
�@�n糎��́u����̓p���O���[�v��TOKAI�R���̃T�|�[�g�ŋ삯�������A6���̃C���V�f���g��������8���̕����܂ł�50���ԁA�_�u���N���[�[�b�g�Ƃ�M&A�܂ł�25���Ԃ�75���Ԃ̎��g�݂ł��B�C���V�f���g�Ή��́A��x����ďI���ł͂Ȃ��A�p���I�ɉ��P���邱�Ƃ��K�v�ł��B�p���I�^�p�ł́A�p���O���[�v�Ƃقږ��T����c�����{���Ȃ�����X�̉^�p���P�A�Ɩ����P�Ɏ��g��ł��܂��v�Ƙb���Ă���B
�@�U���������̃p���O���[�v�́A����̃Z�L�����e�B����ǂ������Ă���̂��B��R���͎��̂悤�ɘb���B
�@�u���݂��Ĕ��h�~���i�߂Ă��܂����A�T�C�o�[�U����100���h�����Ƃ͕s�\�Ƃ����O��ŁA�����N������Ă������Ɍ��m���A��Q���ŏ����ɐH���~�߂邽�߂̑��O�ꂵ�Ă��܂��B��̓I�ȃA�v���[�`�Ƃ��āA���X�N�̉����ƒ���f�f�A�h��E�Ď��̐��̍��x���A���H�I��BCP�i���ƌp���v��j�P���̎��{�ȂǂɎ��g��ł��܂��B�����AWS�ň��肵���C���t����Ղ��\�z���A���Ȃ���ɂȂ������Ǝv���Ă��܂��v
�{�e�́AAmazon Web Services�iAWS�j����Â����C�x���g�uAWS Summit Japan 2026�v�i�J�Ó��F2026�N6��25�`26���j�Ńp���O���[�v�z�[���f�B���O�X�̎�R�@�s���iIT������ ���[�_�[�j��TOKAI�R�~���j�P�[�V�����Y�̓n糒��G���i�@�l�c�Ɩ{�� �����{���ƕ� �c�ƈꕔ ��Ȏ劲�j���u�p���O���[�v�̃C���V�f���g�Ή� �|�T�C�o�[�U���Ƃ����ő�̊�@�� AWS �ڍs�ŏ��z�����o�c���f�|�v�Ƃ����e�[�}�ōu���������e��ҏW���ōč\���������̂��B
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.