Disaster Recoveryフェールオーバー

攻撃に対する復元対応の一環として、EDRではディザスタリカバリを実装するを実行することで、ワークロードを復元サーバーに切り替えることができます。なお、ワークロードでAdvanced Disaster Recoveryのサブスクリプションが取得されている必要があります。

Disaster Recoveryフェールオーバーを実行するには

1. サイバーキルチェーンで、リカバリしたいワークロードのノードをクリックします。
2. 表示されたサイドバーで、[対応操作] タブをクリックします。
3. [復元] セクションで、[Disaster Recoveryフェールオーバー] をクリックします。

   

4. [復元ポイント] フィールドで、以下の手順を実行します。
   1. 現在の復元ポイントの日付をクリックして、復元ポイントを選択します。
   2. 表示されたサイドバーで、該当する復元ポイントを選択します。
   Advanced Disaster Recoveryサブスクリプションをお持ちの場合、Disaster Recoveryで作成した該当の復元サーバー（オフラインVM）を選択できます。サブスクリプションをお持ちでない場合は、Disaster Recoveryを構成するよう促されます。
5. コメントを追加します。

   このコメントは、[アクションの履歴]タブ（特定のノードの場合）または[インシデントアクティビティ]タブ（インシデント全体の場合）に表示され、後でインシデントを再確認したときに、なぜそのアクションを実行したのかをあなたや同僚が思い出すのに役立ちます。

6. [フェールオーバー] をクリックします。

   ワークロードは復元サーバーに切り替えられます。このアクションは、[アクションの履歴]タブ（特定のノードの場合）および[インシデントアクティビティ]タブ（インシデント全体の場合）で確認できます。詳細については、インシデントを軽減するために実行される操作を理解するを参照してください。