Japonská společnost Casio vyrábějící spotřební elektroniku se nedávno stala obětí ransomwarového útoku. Ten způsobil rozsáhlé výpadky v celé společnosti. Firemní systémy společnosti Casio byly týden mimo provoz a unikla data zaměstnanců a zákazníků.
Jelikož k těmto typům kybernetických incidentů dochází s alarmující frekvencí, organizace si uvědomují důležitost zabezpečení dat a zavádějí preventivní opatření. Z pohledu IT je ochrana každého kousku dat obrovským úkolem.
Každodenní údržba podnikových dat vyžaduje mnoho úsilí. Kombinování různých hardwarových a softwarových řešení je přinejmenším nepohodlné, stav zabezpečení nemusí splňovat požadavky auditu a společnosti nemusí být schopny zajistit přesnost dat.
Díky těmto výzvám je dosažení 100% ochrany dat pro podniky téměř nemožné.
Proto společnost Synology představila ActiveProtect, specializované zálohovací zařízení, které zabezpečuje data proti ransomwaru a zjednodušuje správu záloh.
Zabezpečte své zálohy, abyste splnili podnikové RPO
Jako integrované řešení zálohování hardwaru a softwaru ActiveProtect zefektivňuje celý zálohovací proces. IT týmy totiž již nemusí ručně sestavovat a slaďovat hardwarové a softwarové komponenty.
Řešení ActiveProtect přichází s vestavěným operačním systémem, který uživatelům umožňuje provádět zálohy, replikovat data, eliminovat duplicitní kopie dat prostřednictvím globální deduplikace na straně zdroje, okamžitě obnovovat data a provádět správu více lokalit.
Nejprve musíte zajistit, že vaše zdrojová data zvládnete rychle, efektivně a přesně zálohovat a že je můžete plně obnovit. Díky globální deduplikaci na straně zdroje ActiveProtect zkracuje dobu zálohování a šířku pásma, aby zvýšil výkon a splnil cíle bodů obnovení (RPO).
ActiveProtect detekuje chyby i poškozená data a opravuje je pomocí samoopravných funkcí. Kontrolní součty Btrfs průběžně detekují a opravují poškození dat prostřednictvím RAID, aby zajistily nulové chyby.
Pro zajištění obnovitelnosti dat mohou společnosti vytvořit sandboxové prostředí v rámci ActiveProtect, aby otestovaly svou strategii obnovy po havárii, aniž by to ovlivnilo jejich produkční prostředí.
Společnosti mohou také ověřit své zálohy automatickým vygenerováním videa, které potvrdí, že je v případě katastrofy mohou obnovit. Firmy mohou v případě ransomwarového útoku obnovit celé systémy, jednotlivé soubory nebo provést obnovu z fyzického na virtuální (P2V) nebo z virtuálního na virtuální (V2V) na základě svých cílů doby obnovy (RTO).
Aby se minimalizoval dopad jakéhokoli ransomwarového útoku, podporuje ActiveProtect místní i externí zálohy. Ty lze kombinovat s neměnnými zálohami a úložištěm WORM, aby bylo zajištěno, že během doby uchování nebude možné provést žádné změny nebo odstranění vašich dat.
Externí zálohy jsou také před přenosem zašifrovány, aby bylo možné bezpečně přenést vaše data na vzdálená místa.
Zachovejte čisté záložní kopie prostřednictvím offline záloh
Předpokládat, že záložní servery jsou imunní vůči ransomwaru, hrozbám šifrování nebo narušení dat, rozhodně není cesta. Robustní bezpečnostní architektura ActiveProtect se zaměřuje na tři klíčové oblasti:
1. Řízení přístupu na základě rolí
Princip nejmenších oprávnění je způsob udělování různých typů oprávnění na základě role uživatele v týmu.
Například správci IT infrastruktury budou mít pouze oprávnění spravovat nastavení hardwaru a sítě, ale nebudou moci upravovat konfigurace zálohování. Na druhou stranu budou správci záloh moci upravovat plány zálohování a přistupovat k datům uloženým na zálohovacích serverech.
ActiveProtect také podporuje integraci Windows AD a LDAP, aby se snížilo zatížení správců IT při dodržování přísných zásad zabezpečení.
2. Správa přístupu k zařízení
ActiveProtect umožňuje společnostem přidat IP adresy na whitelist, čímž zajišťuje, že k záložnímu serveru budou mít přístup pouze zařízení s autorizovanými IP adresami, což snižuje riziko ransomwarového útoku.
3. Fyzická izolace
Kromě dodržování strategie zálohování 3-2-1, ve které jsou 3 kopie vašich dat uloženy na dvou různých médiích a jedna kopie je uložena mimo pracoviště, se společnostem doporučuje ukládat další kopii své zálohy offline, aby se zvýšila bezpečnost dat.
Offline zálohování minimalizuje riziko kybernetických útoků, protože servery jsou odříznuty od síťového připojení, když není vyžadován přístup k datům. To zajišťuje, že společnosti mohou v případě ransomwarového útoku okamžitě obnovit čistou kopii svých dat.
ActiveProtect přichází s několika možnostmi pro offline zálohování, jako je automatické vypínání hardwaru v určených časech, aby se zcela izoloval váš server, nebo nastavení síťového rozhraní tak, aby blokovalo přístup k serveru během nespecifikovaných hodin.
Centralizujte své zálohy, abyste zvýšili provozní efektivitu
Zefektivněte ochranu svých dat zajištěním dostupnosti dat a zabezpečením infrastruktury zálohování, aby administrátoři IT mohli snadno spravovat a minimalizovat čas strávený rutinními operacemi.
S centralizovanou konzolí umožňuje ActiveProtect správcům IT dohlížet na 2 500 serverů a až 150 000 pracovních zátěží nebo spravovat vaše servery mimo pracoviště.
Sjednocená konzole ActiveProtect zobrazuje celou zálohovací infrastrukturu a stav serveru, takže uživatelé mohou v případě kybernetického útoku okamžitě reagovat.
Pokud například pobočku zasáhl ransomwarový útok a její služby již neběží, IT administrátoři z ústředí mohou okamžitě zkontrolovat stav záložních serverů dceřiné společnosti.
I když byly postiženy místní zálohy na pobočce, zbytek společnosti se nemusí obávat. Můžete rychle obnovit data ze záloh mimo pracoviště v centrále, abyste tak zachovali kontinuitu podnikání.
Díky řešení ActiveProtect získáte maximálně spolehlivou ochranu dat
Kyberbezpečnost nikdy nebyla o jediném kroku. Vyžaduje vytvoření komplexní strategie ochrany dat. Zařízení Synology ActiveProtect je bezpečné, efektivní a snadné řešení zálohování. Je tedy ideální pro všechny firmy, které chtějí zjednodušit IT operace, zajistit integritu dat a posílit bezpečnost.
Vzhledem k tomu, že množství kybernetických hrozeb neustále roste, využijte službu ActiveProtect k spolehlivé ochraně svých digitálních aktiv. Díky tomu se můžete v klidu soustředit na to hlavní – svůj byznys.