Im schnell wachsenden Bereich des Cloud-Computing ist der Schutz kritischer Anwendungen und Daten vor hochentwickelten Cyberbedrohungen für Unternehmen weltweit von entscheidender Bedeutung. Ransomware stellt ein großes Risk dar und stellt die Grenzen der Cloud-Sicherheit auf die Probe.
Herkömmliche Abwehrmaßnahmen allein reichen nicht aus, doch Commvault® Cloud Rewind bietet ein Modell für Cloud-Ausfallsicherheit, dessen Schwerpunkt auf einer zuverlässigen Recovery und dem Wiederaufbau liegt. In diesem Blogbeitrag wird erläutert, wie Cloud Rewind Datenunveränderlichkeit, Air-Gapping, Zero-Trust und automatisierte Recovery nutzt, um Cloud-Umgebungen nach Angriffen zu stärken.
Das Wesentliche der Cloud-Ausfallsicherheit
Cloud-Ausfallsicherheit bedeutet, dass Cloud-Dienste, Anwendungen und wichtige Daten auch nach Störungen weiter funktionieren und schnell wieder einsatzbereit sind. Dabei geht es nicht nur darum, nach einem Ausfall Probleme zu beheben, sondern auch darum, Ausfallzeiten und Datenverluste zu verhindern sowie die Sicherheit und die Richtlinien zu verbessern.
Immutabilität: Das Fundament der Resilienz
Im Mittelpunkt einer Strategie zur Cloud-Ausfallsicherheit steht die Unveränderlichkeit von Daten und Konfigurationen. Unveränderlichkeit bedeutet, dass einmal festgelegte Daten oder Konfigurationen nicht mehr geändert oder manipuliert werden können, wodurch Schutz vor unbefugten Änderungen und Cyberangriffen gewährleistet wird.
Air Gapping: Virtuelle Absicherung
Traditionell bedeutete „Air Gap“, ein Netzwerk physisch vom Internet zu trennen, um es vor unbefugtem Zugriff zu schützen. Commvault Cloud Rewind hat dieses Konzept für die Cloud umgesetzt. Es werden nahezu hermetisch abgeschottete Umgebungen geschaffen, die wichtige Daten und Anwendungen vor möglichen Bedrohungen schützen.
Zero Trust: Ein Paradigmenwechsel in der Sicherheit
Das Cloud-Resilienzmodell basiert auf dem Zero-Trust-Sicherheitskonzept. Dieses Konzept besagt, dass standardmäßig niemandem vertraut werden sollte, unabhängig davon, wo sich die betreffende Person befindet oder in welcher Funktion sie mit dem Unternehmen zusammenarbeitet. Durch die Implementierung strenger Zugriffskontrollen und die kontinuierliche Überprüfung jeder Zugriffsanfrage gewährt Cloud Rewind nur autorisierten Mitarbeitern Zugriff auf kritische Daten, wodurch Datenlecks verhindert und die allgemeine Sicherheitslage verbessert werden.
Der Cloud Rewind-Unterschied: Ein ganzheitlicher Ansatz für Cloud-Resilienz
Cloud Rewind verfügt über umfassende Sicherheitsmaßnahmen, die gewährleisten, dass Ihre Cloud-Anwendungen und wichtigen Daten sicher und ausfallsicher sind. Unser Ansatz ist auf unterschiedliche Anforderungen und Reifegrade zugeschnitten und bietet Ihnen durch mehrschichtige Unveränderlichkeit und Air-Gap-Schutz absolute Sicherheit.
Unveränderlichkeit der Cloud-Konfiguration
Im Kern sichert unsere „Dual-Vault Cloud Time Machine“ Cloud-Konfigurationen in einem externen Cloud-Konto. Diese Trennung wird durch eine 256-Bit-Verschlüsselung verstärkt und unterliegt strengen SOC-2-Kontrollen. So bleiben Ihre Konfigurationen unverändert, isoliert und vor unbefugtem Zugriff geschützt.
Unveränderlichkeit von Anwendungsdaten
- Stufe 1: Unsere auf Snapshots basierende Datensicherungsstrategie gewährleistet die Unveränderlichkeit Ihrer Anwendungsdaten. Durch die Erstellung unveränderbarer Snapshots können Daten nicht verändert werden, es sei denn, sie werden gezielt wiederhergestellt. So bleibt ihre Integrität gewahrt, ohne dass Daten aus Ihrer Umgebung extrahiert werden müssen.
- Stufe 2 mit Air-Gapped-Netzwerk: Cloud Rewind repliziert Anwendungsdaten in eine separate Cloud-Region innerhalb einer Air-Gapped-Virtual-Private-Cloud. Diese Stufe gewährleistet nicht nur die Unveränderlichkeit der Daten, sondern verringert auch das Risiko eines unbefugten Zugriffs erheblich.
- Stufe 3 mit Zero-Trust-Ansatz und luftisoliertem Netzwerk: Cloud Rewind bietet die Replikation in ein vollständig isoliertes AWS-Cloud-Konto. Dieses Konto ist luftisoliert und nur für autorisiertes Personal im Rahmen eines Zero-Trust-Konzepts zugänglich, bei dem Berechtigungen dynamisch zugewiesen und widerrufen werden. Cloud Rewind validiert die Snapshots anhand von Fingerabdrücken aus den ursprünglichen Produktionsumgebungen, sodass nur die verifizierten Snapshots für die Wiederherstellung von Anwendungen verfügbar sind.
- Stufe 4 mit Zero-Trust- und Air-Gapped-Architektur für cloudübergreifenden Schutz: Für vollständig containerisierte Anwendungen erweitert Cloud Rewind seine Funktionen auf den cloudübergreifenden Schutz. Migrieren Sie Ihre Anwendungsumgebung und Ihre Daten zu verschiedenen Hyperscale-Anbietern und erzielen Sie so eine vollständige Isolierung vom Produktions-Cloud-Netzwerk – gestützt auf eine Zero-Trust- und Air-Gapped-Architektur.
Warum sind automatisierte Tests zur Recovery nach wie vor wichtig?
Über diese Schutzmaßnahmen hinaus bietet Cloud Rewind richtlinienbasierte Funktionen für die automatisierte Recovery- und Berichterstellung. Dies ermöglicht manunabhängige Recovery-Tests und eine umfassende Berichterstellung, wodurch Ihre Widerstandsfähigkeit gegenüber potenziellen Störungen weiter gestärkt wird.
Cloud Rewind für ganzheitliche Cloud-Ausfallsicherheit
Da sich das Cloud-Computing ständig weiterentwickelt, wird der Bedarf an innovativen Strategien zur Cloud-Ausfallsicherheit immer wichtiger. Cloud Rewind hilft Unternehmen dabei, sich sicher in der digitalen Welt zurechtzufinden. Es bietet eine einzigartige Kombination aus Unveränderlichkeit, Air-Gapping und Zero-Trust-Architekturen. Cloud-Umgebungen sind nicht nur sicher, sondern dank ihrer Wiederherstellungsfunktionen auch ausfallsicher. Lassen Sie uns über herkömmliche Modelle für Backup and Recovery hinausgehen und uns auf ein ganzheitliches Modell für Cloud-Ausfallsicherheit zubewegen.
