Microsoft Active Directory (AD) ist der Eckpfeiler der meisten IT-Netzwerke in Unternehmen und sorgt für die unverzichtbare Authentifizierung und Autorisierung geschäftskritischer Anwendungen und Ressourcen. Aufgrund seiner zentralen Rolle ist es zudem ein Hauptziel für Angreifer, die darauf abzielen, Unternehmen zu kompromittieren oder in manchen Fällen sogar das gesamte Netzwerk lahmzulegen. Wenn AD ausfällt, kommt der Geschäftsbetrieb zum Erliegen. Sind Sie auf den schlimmsten Fall vorbereitet?

Wir freuen uns sehr, heute die allgemeine Verfügbarkeit von „Commvault Cloud Backup and Recovery for Active Directory Enterprise Edition“ bekannt zu geben. Diese Lösung bietet eine vollständige, automatisierte Recovery-Prozedur für Active Directory-Forests und ermöglicht so die schnelle Wiederherstellung des AD-Forests, um die Geschäftskontinuität zu gewährleisten.

AD Recovery ist für den unterbrechungsfreien Geschäftsbetrieb von grundlegender Bedeutung

AD ist das Herzstück für sichere Authentifizierung und Dienste, und seine Wiederherstellbarkeit ist bei Ausfällen oder Ransomware-Angriffen von entscheidender Bedeutung. Anwendungen, Dateisysteme, E-Mail-Dienste und Datenbanken sind alle auf AD angewiesen, um eine ordnungsgemäße Authentifizierung und eine sichere Benutzerzugriffskontrolle zu gewährleisten. Wenn AD also beschädigt oder vollständig außer Betrieb gesetzt wird, sind die kritischen Anwendungen und Dienste, die es unterstützt, nicht mehr zugänglich.

Stellen Sie sich die Folgen vor: Bankmitarbeiter können nicht auf Kundenkonten zugreifen. Ärzte und Pflegekräfte können nicht auf Patientenakten zugreifen. Programmierer und Entwickler können keinen Code veröffentlichen. Teams können nicht zusammenarbeiten oder chatten, um ihre Arbeit zu erledigen.

Ohne AD kann der Geschäftsbetrieb nicht fortgesetzt werden. Cyberkriminelle wissen das, weshalb sie AD bei 9 von 10 Cyberangriffen zu einem Hauptziel machen. Im Falle einer Katastrophe ist die Wiederherstellung von AD von entscheidender Bedeutung, doch bisher war dies sehr schwierig und erforderte komplizierte, zeitaufwändige manuelle Prozesse.

Da Ransomware zunehmend auf kritische Identitätsinfrastrukturen abzielt, ist ein gut dokumentierter und regelmäßig getesteter Wiederherstellungsplan zur Wiederherstellung und zum Wiederaufbau Ihrer gesamten AD-Umgebung in den Zustand vor dem Angriff unerlässlich.  

Die Komplexität der Recovery nach Waldbränden

Microsoft bietet in seinem „Active Directory Forest Recovery Guide“ konkrete Anleitungen zum Wiederaufbau einer gesamten Active Directory-Gesamtstruktur nach einer katastrophalen Störung. Aufgrund der Komplexität von Active Directory sind die bei einer vollständigen Recovery der Gesamtstruktur erforderlichen Schritte streng vorgegeben, zeitaufwendig und äußerst anfällig für menschliche Fehler. Je nach Komplexität Ihrer Active Directory-Architektur kann der Prozess 50 bis 100 oder sogar noch mehr Aufgaben umfassen.

Aufgrund des verteilten Charakters und der Multi-Master-Architektur von AD erfordert die Wiederherstellung eine sorgfältige Koordination. Es reicht nicht aus, die Domänencontroller einfach aus dem Backup wiederherzustellen und es dabei zu belassen. Es gibt Dutzende komplexer Bereinigungsschritte, die auf den wiederhergestellten Domänencontrollern und innerhalb von AD selbst an ganz bestimmten Punkten während der gesamten Recovery-Phase der Gesamtstruktur durchgeführt werden müssen. Werden diese Schritte nicht korrekt befolgt, besteht die Gefahr, dass neue Beschädigungen oder Inkonsistenzen in der wiederhergestellten Umgebung entstehen, deren Behebung sehr schwierig, wenn nicht gar unmöglich sein kann.

Wenn man sich auf einen manuellen Notfall- oder Cyber-Recovery-Plan und Standardtools verlässt, kann die Wiederherstellung einer gesamten AD-Gesamtstruktur Tage dauern. Im Katastrophenfall ist Zeit ein entscheidender Faktor, und je länger es dauert, die AD-Komponenten wieder in einen funktionsfähigen Zustand zu versetzen, desto größer sind die Auswirkungen auf den Geschäftsbetrieb.

Automatisieren und beschleunigen Sie die AD-Recovery mit Commvault Cloud

Commvault Cloud Backup and Recovery for AD Enterprise Edition sorgt für eine ganz neue Dimension der Ausfallsicherheit in Active Directory, indem es eine automatisierte, schnelle Recovery-Prozedur für die Active Directory-Gesamtstruktur in den Zustand vor dem Angriff ermöglicht. Diese Automatisierung macht langsame und fehleranfällige manuelle Prozesse überflüssig, verringert das Risk für Fehler und verkürzt die Wiederherstellungszeiten. So funktioniert es:

• Machen Sie die AD-Recovery mit automatisierten Runbooks zum Kinderspiel: Automatisierte Runbooks für die Recovery von AD-Forests koordinieren den mehrstufigen Prozess, der für die Recovery eines AD-Forests erforderlich ist, einschließlich der kritischen AD-Wartungsaufgaben, die zur Überprüfung der Konsistenz im wiederhergestellten Verzeichnis notwendig sind, wie beispielsweise die Übernahme von FSMO-Rollen und die Anpassung des RID-Pools. Diese Runbooks können auch für regelmäßige Tests in Nicht-Produktionsumgebungen genutzt werden, um die Cyber-Readiness zu verbessern.
• Ermöglichen Sie eine schnelle Recovery-Prozedur der wichtigsten AD-Infrastruktur: Visuelle Topologieansichten Ihrer AD-Umgebung ermöglichen eine einfache und schnelle Identifizierung der Domänencontroller, die zuerst wiederhergestellt werden müssen, sowie der Vorgehensweise bei der Wiederherstellung, um die Verfügbarkeit von AD-Diensten zu beschleunigen.
• Verfolgen Sie den Fortschritt der Recovery mithilfe von Schritt-für-Schritt-Ansichten im Runbook: Die präskriptiven Runbook-Ansichten des Recovery-Prozesses bieten vollständige Transparenz und eine detaillierte Steuerung, sodass Sie den Workflow ganz einfach an Ihre Umgebung anpassen können. Während der Recovery haben Sie jederzeit den vollständigen Überblick darüber, an welcher Stelle des Prozesses Sie sich gerade befinden und wie lange es noch dauert, bis Ihr AD wieder online ist.

• Recovery-Zeiten verkürzen und die Ausfallsicherheit verbessern: Die manuelle Recovery einer AD-Forest kann Tage oder sogar Wochen dauern, doch mit Commvault lässt sich dies in einem Bruchteil der Zeit bewerkstelligen. Commvault Cloud verbindet die Recovery der AD-Forest mit der granularen Recovery sowohl von AD als auch von Entra ID und bietet so umfassenden Schutz. 

Bringen Sie Ihren AD-Schutz auf die nächste Stufe

Commvault Cloud Backup and Recovery für AD Enterprise Edition ist ab sofort verfügbar und bietet Schutz, Recovery und Cyber-Resilienz für Ihre AD-Umgebung. Besuchen Sie die AD-Lösungsseite, um mehr zu erfahren, oder erleben Sie die Lösung hautnah in unserer interaktiven Demo. Überzeugen Sie sich selbst davon, wie Commvault Ihre AD-Sicherheitsstrategie optimieren kann.

Die rasante Entwicklung von Ransomware-Varianten, Social-Engineering-Taktiken und KI-gestützten Angriffen kann den Eindruck erwecken, dass die Cyber-Resilienz ein aussichtsloser Kampf ist. Doch Cybersicherheit bedeutet mehr, als nur zu versuchen, Angreifer zu überlisten. Zwar erfordern ausgefeiltere Bedrohungen auch fortschrittlichere Abwehrmaßnahmen, doch gibt es auch überraschend einfache Maßnahmen, mit denen Sie Ihr Risiko erheblich verringern können.

In diesem Blogbeitrag werden wir vier einfach umzusetzende Best Practices für den Datenschutz beleuchten, ihre Rolle in einer mehrschichtigen Cyberabwehrstrategie erläutern und darlegen, wie Commvault Kunden dabei unterstützt, diese in die Praxis umzusetzen.

1. Stellen Sie vorab gesicherte Images bereit.

Selbst das stärkste Schloss nützt Ihnen nichts, wenn Sie Ihre Fenster offen lassen. Ganze 23 % der Angriffe auf Cloud-Infrastrukturen gehen auf gängige Konfigurationsschwachstellen zurück, wie beispielsweise zu großzügige Netzwerkrichtlinien, unnötige Dienste und Ports sowie unsichere Protokolle. Schließen Sie diese Lücken, und Sie haben bereits einen großen Beitrag zur Sicherheit Ihrer Angriffsfläche geleistet.

Warum lassen so viele Unternehmen häufig ausgenutzte Sicherheitslücken in ihren Cloud-Umgebungen unberücksichtigt? Oft sind sie einfach zu sehr in Eile, um sicherzustellen, dass die von ihnen bereitgestellten Images sicher sind. Commvault kann ihnen jedoch dabei helfen, diesen Schritt zu übernehmen.

Die Commvault Cloud Platform ist in vorab abgesicherten Images verfügbar, die gemäß den Benchmarks des Center for Internet Security (CIS) konfiguriert wurden. Diese integrierten Best Practices tragen dazu bei, Sicherheitslücken zu reduzieren, indem sie:

• Änderung der Standard-Softwareeinstellungen wie Passwortrichtlinien, Einstellungen zur Kontosperrung und Protokollierungsstufen, um der Sicherheit Vorrang einzuräumen.
• Deaktivierung veralteter oder unsicherer Protokolle wie SMBv1, SSLv3 und der RC4-Verschlüsselung.
• Deaktivierung unnötiger Dienste und Schließung ungenutzter Ports für Betriebssysteme und Anwendungen.
• Entfernung von Shells, die Angreifern Möglichkeiten bieten könnten, bösartigen Code auszuführen.

Neben diesen CIS-konformen Images für neue Bereitstellungen kann Commvault seinen Kunden auch Skripte zur Verfügung stellen, mit denen sie die Konfigurationen ihrer bestehenden Umgebung überprüfen und absichern können. Indem wir häufige Schwachstellen beseitigen, die auf Fehlkonfigurationen zurückzuführen sind, tragen wir dazu bei, zu verhindern, dass offene Sicherheitslücken Angriffe begünstigen.

2. Schützen Sie Active Directory.

Als zentrale Steuerungsstelle für Zugriff und Autorisierung in Ihrem gesamten Netzwerk ist Active Directory (AD) sowohl ein bevorzugtes Angriffsziel als auch ein gefährlicher Angriffsvektor. Für Angreifer ist das Eindringen in AD vergleichbar mit dem Diebstahl Ihrer Gebäudezugangskarte: Es ermöglicht ihnen, sich unbemerkt in Ihrer Umgebung zu bewegen, Berechtigungen für kritische Anwendungen und Daten zu erweitern und eine Basis zur Kontrolle Ihrer Unternehmensressourcen zu etablieren. Außerdem können sie legitime Benutzer aussperren und so Ihren Geschäftsbetrieb zum Erliegen bringen. Um diese Taktiken zu vereiteln, müssen Sie die AD-Daten schützen und alle Änderungen, die Angreifern gelingen, rückgängig machen.

Commvault kann Ihnen dabei helfen, Active Directory vor Angriffen zu schützen, indem es Ihre Gruppenrichtlinienobjekte, Benutzer, Gruppen, Richtlinien für den bedingten Zugriff, Rollen und vieles mehr sichert. Sollten schädliche Änderungen vorgenommen werden – sei es absichtlich durch Angreifer oder versehentlich durch Ihre eigenen Administratoren –, können Sie gelöschte Objekte schnell wiederherstellen oder überschriebene Attribute zurücksetzen. Um den Vorgang so einfach wie möglich zu gestalten, bieten wir Ihnen zudem die Möglichkeit, nur die für Sie relevanten Objektattribute zurückzusetzen, ohne eine vollständige AD-Wiederherstellung durchführen zu müssen. Sollten Sie dennoch die gesamte AD-Umgebung wiederherstellen müssen, machen wir auch das ganz einfach.

3. Bewahren Sie Ihre Sicherungskopien außerhalb der Reichweite von Ransomware auf.

Praktisch jeder Ransomware-Angriff zielt auch auf die Backup-Infrastruktur ab. Denn wenn Unternehmen ihre kompromittierten Daten einfach wiederherstellen können, verpufft der ursprüngliche Angriff – es muss kein Lösegeld gezahlt werden, und die Angreifer gehen leer aus. Daher sind regelmäßige, sichere Backups das Allheilmittel zur Abwehr von Ransomware. 

Es gibt viele Möglichkeiten, Backups zu schützen, doch das „Air-Gapping“ sticht als besonders elegante und wirksame Maßnahme hervor. Das Prinzip ist einfach: Wenn weder von innerhalb noch von außerhalb Ihres Unternehmens auf Ihre Backups zugegriffen werden kann, haben Angreifer keine Möglichkeit, diese zu erreichen, um sie zu manipulieren oder zu löschen. Selbst wenn alle Ihre anderen Schutzmaßnahmen versagen und Ihre Primärdaten verschlüsselt oder gelöscht werden, können Sie die Daten schnell wiederherstellen und Ihre Arbeit fortsetzen.

Commvault ermöglicht Air-Gapping mit unserer Commvault AirGap-Lösung. Wir speichern eine manipulationssichere Sekundärkopie Ihrer Backups in einem unveränderlichen Format in einem sicheren, isolierten Cloud-Speicher. Ganz gleich, was in Ihrem Unternehmensnetzwerk passiert – Sie verfügen weiterhin über eine saubere, nicht infizierte Kopie Ihrer Produktionsumgebung, die Sie wiederherstellen können. Das ist ein Gewinn für Sie und eine Niederlage für die Angreifer.

4. Eine Genehmigung durch mehrere Personen vorschreiben.

Die meisten Unternehmen setzen bereits auf die Multi-Faktor-Authentifizierung (MFA), um unbefugte Zugriffe zu verhindern – und das zu Recht. Doch angesichts der heutigen bedrohlichen Sicherheitslage erfordern bestimmte Situationen – wie das Löschen eines Backups oder die Genehmigung einer Wiederherstellungsanforderung – ein noch höheres Maß an Sorgfalt.

Die Mehrpersonen-Autorisierung geht über die MFA hinaus, da sie nicht nur einen zweiten Identitätsnachweis derselben Person erfordert, sondern auch die Zustimmung einer völlig anderen Person – oder sogar mehrerer Personen. Auf diese Weise sind Angreifer selbst dann nicht in der Lage zu handeln, wenn sie die Kontrolle über mehrere Authentifizierungsfaktoren erlangen, beispielsweise indem sie sowohl das Konto eines Benutzers als auch dessen Gerät kompromittieren. Das Gleiche gilt für einen böswilligen Insider: Da zusätzliche Genehmigungen erforderlich sind, kann ein abtrünniger Mitarbeiter einen Angriff nicht im Alleingang durchführen. 

Mit den Lösungen von Commvault können Kunden mehrstufige Genehmigungsworkflows für eine Vielzahl von Aufgaben einrichten, die als datenzerstörend angesehen werden können, darunter:

• Einen Sicherungsvorgang für ein System, einen Server oder eine Dateifreigabe anhalten.
• Eine Sicherung löschen oder wiederherstellen.
• Berechtigung zum Löschen eines Agenten oder eines Sicherungssatzes.

Administratoren können die Anzahl der Genehmiger, Benutzergruppen und einzelnen Benutzer festlegen, die zur Genehmigung bestimmter Aufgaben erforderlich sind.

Wenn Sie nicht alle vier dieser Maßnahmen umsetzen, sollten Sie dies tun. Wir würden niemals behaupten, dass sie eine umfassende Cyberabwehrstrategie darstellen – Sie müssen weiterhin alle anderen Maßnahmen ergreifen, von der Analyse von Bedrohungsdaten über das Management von Schwachstellen bis hin zum Aufbau Ihrer Sicherheitsinfrastruktur. Aber wenn schon so einfache Schritte Ihr Risk erheblich senken können, stellt sich nur noch die Frage, wie schnell Sie damit beginnen können.

Erfahren Sie mehr darüber, wie Commvault Cloud Ihnen dabei helfen kann, Ihr Netzwerk mit einer mehrschichtigen Verteidigungsstrategie vor Cyberangriffen zu schützen.

Für Einrichtungen des Gesundheitswesens hat der Schutz sensibler Patientendaten oberste Priorität. Da wir uns bei der Speicherung, Verarbeitung und Übertragung geschützter Gesundheitsdaten (PHI) zunehmend auf digitale Systeme verlassen, sind angemessene kryptografische Sicherheitsmaßnahmen unverzichtbar geworden. Hier kommt der Federal Information Processing Standard (FIPS) 140-2 ins Spiel.

Was ist FIPS 140-2?

FIPS 140-2 ist ein Sicherheitsstandard der US-Regierung, der Anforderungen an kryptografische Module zum Schutz sensibler Informationen festlegt. Dieser vom National Institute of Standards and Technology (NIST) veröffentlichte Standard legt spezifische Sicherheitsanforderungen fest, die kryptografische Module erfüllen müssen, um die Vertraulichkeit und Integrität der von ihnen geschützten Informationen zu gewährleisten.

Für Organisationen im Gesundheitswesen, die mit sensiblen Patientendaten umgehen, bietet FIPS 140-2 einen Rahmen für die Implementierung starker kryptografischer Schutzmaßnahmen, die den Anforderungen der Sicherheitsvorschriften des Health Insurance Portability and Accountability Act (HIPAA) zum Schutz elektronischer geschützter Gesundheitsdaten (ePHI) entsprechen. Erfahren Sie mehr über die vorgeschlagenen Aktualisierungen dieser Vorschriften in unserem Blogbeitrag „Das Rezept für Cyber-Resilienz im Gesundheitswesen“.

Wichtigste Features von FIPS 140-2

Vier Sicherheitsstufen

FIPS 140-2 verfolgt einen mehrstufigen Sicherheitsansatz mit vier unterschiedlichen Stufen, die einen zunehmend höheren Schutz bieten:

1. Stufe 1: Erfordert serienreife Geräte und mindestens einen zugelassenen Algorithmus oder eine Sicherheitsfunktion. Über die grundlegenden serienreifen Komponenten hinaus sind keine spezifischen physischen Sicherheitsmechanismen erforderlich.

2. Stufe 2: Umfasst physische Sicherheitsmechanismen wie manipulationssichere Beschichtungen oder Siegel sowie einbruchsichere Schlösser und erfordert eine rollenbasierte Authentifizierung.

3. Stufe 3: Verbessert die physische Sicherheit durch Maßnahmen zur Erkennung und Abwehr von Versuchen, physischen Zugriff zu erlangen oder Änderungen vorzunehmen. Verhindert, dass Unbefugte Zugriff auf kritische Sicherheitsparameter innerhalb des Moduls erhalten, und umfasst eine identitätsbasierte Authentifizierung.

4. Stufe 4: Bietet umfassenden Schutz rund um das kryptografische Modul mit dem Ziel, alle unbefugten physischen Zugriffsversuche zu erkennen und darauf zu reagieren. Module der Stufe 4 können in physisch ungeschützten Umgebungen betrieben werden.

Die meisten Organisationen im Gesundheitswesen setzen in der Regel Schutzmaßnahmen der Stufe 2 oder 3 um, um ein Gleichgewicht zwischen Sicherheitsanforderungen und betrieblicher Praktikabilität herzustellen.

Spezifikation des kryptografischen Moduls

FIPS 140-2 schreibt eine detaillierte Dokumentation des kryptografischen Moduls vor, einschließlich der Modulanschlüsse und -schnittstellen, manueller Vorgänge, des physikalischen Designs, der Hardware-, Software- und Firmware-Komponenten sowie der Sicherheitsfunktionen. Diese umfassende Dokumentation sorgt für Transparenz hinsichtlich des Schutzes sensibler Daten und ermöglicht gründliche Sicherheitsbewertungen.

Zugelassene Algorithmen

FIPS 140-2 schreibt die Verwendung validierter kryptografischer Algorithmen vor, darunter:

• Symmetrische Verschlüsselung: AES, Triple DES
• Asymmetrische Verschlüsselung: RSA, DSA, ECDSA
• Sichere Hash-Verfahren: SHA-256, SHA-384, SHA-512
• Nachrichtenauthentifizierung: HMAC, CMAC

Die ausschließliche Verwendung validierter Algorithmen stellt sicher, dass kryptografische Implementierungen die Mindestsicherheitsanforderungen erfüllen und nicht durch bekannte Schwachstellen kompromittiert wurden.

Schlüsselverwaltung

Eine ordnungsgemäße Schlüsselverwaltung ist für die Aufrechterhaltung der kryptografischen Sicherheit von entscheidender Bedeutung. FIPS 140-2 legt Anforderungen für die Schlüsselgenerierung, den Schlüsselaustausch, die Schlüsseleingabe und -ausgabe, die Schlüsselspeicherung sowie die Schlüsselvernichtung (sichere Löschung) fest. Für Organisationen im Gesundheitswesen trägt eine ordnungsgemäße Schlüsselverwaltung dazu bei, dass die Verschlüsselung wirksam bleibt, und verhindert, dass kompromittierte Schlüssel zu Datenlecks führen.

Selbsttest

FIPS 140-2 schreibt vor, dass kryptografische Module Selbsttests durchführen müssen, um zu überprüfen, ob sie ordnungsgemäß funktionieren. Dazu gehören automatisch ausgeführte Einschalttests, bedingte Tests, die bei Aufruf bestimmter Funktionen durchgeführt werden, sowie fortlaufende Tests des Zufallszahlengenerators. Diese Testanforderungen tragen dazu bei, die dauerhafte Zuverlässigkeit der kryptografischen Schutzmaßnahmen aufrechtzuerhalten.

Die Bedeutung der FIPS 140-2-Konformität im Gesundheitswesen

Rechtliche und regulatorische Angleichung

Zwar schreibt HIPAA die Einhaltung von FIPS 140-2 nicht ausdrücklich vor, doch verlangt die HIPAA-Sicherheitsvorschrift geeignete Maßnahmen zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit von ePHI. FIPS 140-2 stellt einen anerkannten Standard dar, der viele der Verschlüsselungsanforderungen von HIPAA erfüllt.

Darüber hinaus können andere Vorschriften, die Einrichtungen des Gesundheitswesens betreffen – wie beispielsweise der Federal Information Security Management Act (FISMA) –, ausdrücklich die Einhaltung der FIPS 140-2-Vorgaben für Bundesbehörden und deren Auftragnehmer vorschreiben; dazu können auch Gesundheitsdienstleister gehören, die mit Medicare, Medicaid oder der Veterans Administration zusammenarbeiten.

Risikominderung

Datenschutzverletzungen im Gesundheitswesen können katastrophale Folgen haben – sowohl für Patienten, deren Privatsphäre verletzt wird, als auch für Organisationen, denen Geldstrafen, Kosten für Abhilfemaßnahmen und Reputationsschäden drohen. Die Einhaltung der FIPS 140-2-Vorgaben senkt das Risiko von Datenschutzverletzungen aufgrund kryptografischer Fehler erheblich, indem sie Folgendes gewährleistet:

• Kryptografische Implementierungen orientieren sich an bewährten Best Practices.
• Sicherheitslücken werden identifiziert und behoben.
• Verschlüsselungsverfahren sind in der Lage, ausgeklügelten Angriffen standzuhalten.

Vertrauen der Patienten

Über die gesetzlichen Anforderungen hinaus zeugt die Umsetzung strenger Datenschutzmaßnahmen von einem Engagement für den Schutz der Privatsphäre der Patienten. Wenn Einrichtungen des Gesundheitswesens ihren Patienten versichern können, dass ihre sensiblen Daten durch staatlich anerkannte Sicherheitsstandards geschützt sind, stärkt dies das Vertrauen in einer Welt, in der der Datenschutz immer mehr an Bedeutung gewinnt.

Anbieterbewertung

Die FIPS 140-2-Zertifizierung bietet einen klaren Maßstab für die Bewertung von Technologieanbietern. Bei der Auswahl von Systemen, die ePHI verarbeiten oder speichern sollen, können Organisationen im Gesundheitswesen die FIPS 140-2-Konformität als wichtiges Kriterium heranziehen, wodurch sich der Prozess der Anbieterbewertung vereinfacht und sichergestellt wird, dass die grundlegenden Sicherheitsanforderungen erfüllt sind.

Wie Commvault die Einhaltung der FIPS 140-2-Vorgaben unterstützt

Die umfassende Datenmanagement-Plattform von Commvault bietet Organisationen im Gesundheitswesen, die die FIPS 140-2-Konformität anstreben, durch mehrere wichtige Funktionen zuverlässige Unterstützung:

FIPS-validierte kryptografische Module

Commvault verfügt über kryptografische Module, die im Rahmen des NIST Cryptographic Module Validation Program (CMVP) validiert wurden. Diese Module wurden von NIST-akkreditierten Labors strengen Tests unterzogen, um ihre Konformität mit den Anforderungen von FIPS 140-2 zu überprüfen. Dadurch erhalten Organisationen im Gesundheitswesen die Gewissheit, dass ihre Datenschutzmaßnahmen den Bundesstandards entsprechen.

End-to-End-Verschlüsselung

Commvault bietet umfassende Verschlüsselungsfunktionen, die Daten im Gesundheitswesen während ihres gesamten Lebenszyklus schützen:

• Verschlüsselung während der Übertragung: Alle Datenübertragungen zwischen Commvault-Komponenten erfolgen über TLS 1.2 oder höher unter Verwendung von FIPS-zertifizierten Verschlüsselungsalgorithmen, wodurch sensible Gesundheitsdaten während der Übertragung geschützt werden.
• Verschlüsselung im Ruhezustand: Commvault schützt gespeicherte Gesundheitsdaten mithilfe einer FIPS-zertifizierten AES-256-Verschlüsselung und schützt so Backups, Archive und andere Datenspeicher vor unbefugtem Zugriff.
• Clientseitige Verschlüsselung: Die Daten können verschlüsselt werden, bevor sie das Quellsystem verlassen, sodass sie während des gesamten Prozesses von Backup and Recovery geschützt bleiben.

Sichere Schlüsselverwaltung

Das integrierte Schlüsselverwaltungssystem von Commvault entspricht den Anforderungen von FIPS 140-2 für den sicheren Umgang mit Schlüsseln:

• Zentralisierte Schlüsselverwaltung: Verschlüsselungsschlüssel werden über ein zentralisiertes, richtliniengesteuertes System verwaltet, das strenge Zugriffskontrollen gewährleistet.
• Schlüsselrotation: Dank automatisierter Funktionen zur Schlüsselrotation können Einrichtungen des Gesundheitswesens ihre Verschlüsselungsschlüssel regelmäßig aktualisieren, ohne den Betrieb zu beeinträchtigen, und dabei bewährte Verfahren der Kryptografie befolgen.
• Sichere Speicherung von Schlüsseln: Verschlüsselungsschlüssel werden mit mehreren Schutzebenen gespeichert, einschließlich der Möglichkeit, externe Hardware-Sicherheitsmodule zu integrieren, um die Sicherheit zu erhöhen.

Identitätsbasierte Zugriffskontrollen

Commvault setzt starke Authentifizierungs- und Autorisierungsmechanismen ein, die den Sicherheitsanforderungen von FIPS 140-2 entsprechen:

• Rollenbasierte Zugriffskontrolle: Dank detaillierter Berechtigungseinstellungen können nur autorisierte Mitarbeiter auf sensible Gesundheitsdaten zugreifen oder kritische Systemvorgänge ausführen.
• Mehrfaktor-Authentifizierung: Die Unterstützung von MFA bietet eine zusätzliche Sicherheitsebene beim Zugriff auf die Commvault-Verwaltungskonsole oder auf Daten.
• Detaillierte Protokollierung von Prüfvorgängen: Umfassende Aktivitätsprotokolle erfassen jeden Zugriff auf geschützte Gesundheitsdaten und unterstützen so Compliance-Prüfungen und Sicherheitsuntersuchungen.

Betrieb im FIPS-Modus

Commvault ermöglicht es Organisationen im Gesundheitswesen, den „FIPS-Modus“ zu aktivieren, der die ausschließliche Verwendung von FIPS-zugelassenen kryptografischen Algorithmen und Modulen in der gesamten Datenverwaltungsumgebung vorschreibt. Wenn der FIPS-Modus aktiviert ist:

• Algorithmen, die nicht FIPS-konform sind, werden deaktiviert.
• Es werden ausschließlich validierte kryptografische Module verwendet.
• Die Sicherheitseinstellungen werden automatisch so konfiguriert, dass sie den FIPS-Anforderungen entsprechen.

Dieser vereinfachte Ansatz zur Einhaltung von Vorschriften entlastet die IT-Teams im Gesundheitswesen und minimiert das Risiko von Konfigurationsfehlern, die die Sicherheit gefährden könnten.

Nahtlose Integration in Gesundheitssysteme

Die Plattform von Commvault lässt sich in die wichtigsten Informationssysteme im Gesundheitswesen integrieren und erfüllt dabei die Anforderungen von FIPS 140-2:

• Schutz elektronischer Patientenakten: Spezielle Schnittstellen zu führenden EHR-Systemen ermöglichen die sichere Speicherung und Wiederherstellung von Patientendaten.
• Unterstützung bei der medizinischen Bildgebung: Die Backup-Funktionen entsprechen dem internationalen Standard „Digital Imaging and Communications in Medicine“ (DICOM) für die Speicherung, den Austausch und die Nutzung medizinischer Bilddaten und gewährleisten gleichzeitig die Einhaltung der HIPAA- und FIPS-Anforderungen.
• Schutz virtueller Umgebungen: Organisationen im Gesundheitswesen, die kritische Anwendungen in virtualisierten Umgebungen betreiben, können mithilfe der Commvault-Funktionen zum Schutz virtueller Maschinen die FIPS-Konformität gewährleisten.

Compliance-Dokumentation und Berichterstattung

Commvault vereinfacht die Dokumentationsanforderungen im Zusammenhang mit der FIPS 140-2-Konformität:

• Validierungszertifikate: Zugriff auf die FIPS 140-2-Validierungszertifikate für die kryptografischen Module von Commvault.
• Compliance-Berichte: Integrierte Berichtstools, die den Verschlüsselungsstatus, Aktivitäten im Bereich der Schlüsselverwaltung und andere sicherheitsrelevante Kennzahlen dokumentieren.
• Unterstützung bei Audits: Umfassende Protokolle und Berichte, die den Nachweis der Compliance bei behördlichen Audits vereinfachen.

Implementierung von FIPS 140-2 im Gesundheitswesen

Durchführung einer Bestandsaufnahme

Der erste Schritt zur Einhaltung der FIPS 140-2-Vorgaben besteht darin, alle Systeme und Anwendungen zu identifizieren, die sensible Gesundheitsdaten verarbeiten. Dazu gehören:

• EHR-Systeme
• Medizinische Bildgebungssysteme
• Laborinformationssysteme
• Abrechnungs- und Verwaltungssysteme
• Mobile Geräte, die von Gesundheitsdienstleistern genutzt werden
• Lösungen für Datensicherung und -speicherung

Validierung kryptografischer Module

Stellen Sie für jedes identifizierte System fest, ob es nach FIPS 140-2 validierte kryptografische Module verwendet. Das NIST führt eine Liste validierter Module, die als CMVP bezeichnet wird. Anbieter sollten in der Lage sein, ihre FIPS-140-2-Validierungszertifikate und Referenznummern vorzulegen.

Lücken schließen

Für Systeme, die nicht der Norm FIPS 140-2 entsprechen, stehen Einrichtungen des Gesundheitswesens mehrere Optionen zur Verfügung:

• Führen Sie ein Upgrade auf FIPS-konforme Versionen durch.
• Implementieren Sie zusätzliche Verschlüsselungsebenen mithilfe validierter Module.
• Ersetzen Sie nicht konforme Systeme durch konforme Alternativen.
• Beantragen Sie Ausnahmen, sofern geeignete Ausgleichsmaßnahmen vorhanden sind.

Dokumentation und Schulung

Die Führung einer umfassenden Dokumentation der Maßnahmen zur Einhaltung der FIPS 140-2-Vorgaben ist sowohl für die interne Unternehmensführung als auch für behördliche Prüfungen von entscheidender Bedeutung. Darüber hinaus sollten die Mitarbeiter in der Bedeutung der Verschlüsselung und im ordnungsgemäßen Umgang mit sensiblen Daten geschult werden.

Schlussfolgerung

Die Einhaltung der FIPS 140-2-Vorgaben ist mehr als nur ein Häkchen auf einer Checkliste für gesetzliche Anforderungen – sie ist ein wesentlicher Bestandteil einer soliden Strategie zur Datensicherheit im Gesundheitswesen. Durch die Implementierung kryptografischer Schutzmaßnahmen, die diesem strengen Standard entsprechen, können Organisationen im Gesundheitswesen das Risiko von Datenlecks erheblich verringern, das Vertrauen der Patienten stärken und kostspielige Verstöße gegen Compliance-Vorgaben vermeiden.

Angesichts der fortschreitenden Digitalisierung im Gesundheitswesen und immer ausgefeilterer Cyberbedrohungen ist die Einhaltung anerkannter Sicherheitsstandards wie FIPS 140-2 nicht mehr nur eine Option – sie ist ein entscheidender Aspekt einer verantwortungsvollen Gesundheitsversorgung im digitalen Zeitalter.

Durch den Einsatz der FIPS 140-2-konformen Datenmanagement-Lösungen von Commvault können Einrichtungen des Gesundheitswesens sensible Patientendaten zuverlässig schützen und gleichzeitig ihre Compliance-Maßnahmen vereinfachen. Unser umfassender Ansatz zum Datenschutz erfüllt nicht nur die aktuellen gesetzlichen Anforderungen, sondern bildet auch die Grundlage für den Umgang mit sich weiterentwickelnden Sicherheitsanforderungen.

Es ist nun fast 30 Jahre her, dass das Gesetz über die Übertragbarkeit und Rechenschaftspflicht in der Krankenversicherung (Health Insurance Portability and Accountability Act) in Kraft getreten ist. Neben anderen Bestimmungen schützt es Patienten, indem es die Weitergabe privater Gesundheitsdaten ohne deren Einwilligung verhindert. Im Laufe der Jahre wurde das Gesetz als Reaktion auf technologische Veränderungen sowie auf damit verbundene Gesetze und Richtlinien im Gesundheitswesen aktualisiert und angepasst.

Im vergangenen Jahr schlug das US-Gesundheitsministerium (HHS) wesentliche Änderungen an der HIPAA-Sicherheitsverordnung vor, um die Cybersicherheit elektronischer Patientenakten (EHR) zu verbessern. Die neuesten Änderungen wurden als Reaktion auf die zunehmende elektronische Speicherung und Übermittlung von Daten, die steigende Anzahl und Schwere von Sicherheitsverletzungen sowie weitere Praktiken im Bereich der Cybersicherheit und Durchsetzungsfragen vorgenommen, die sich seit der letzten Aktualisierung der Verordnung im Jahr 2013 verändert haben oder neu aufgetreten sind.

Ein wesentlicher Bestandteil dieses Vorschlags sieht vor, dass die betroffenen Einrichtungen schriftliche Verfahren festlegen müssen, um kritische elektronische Informationssysteme und Daten innerhalb von 72 Stunden nach einem Ausfall wiederherzustellen. Diese Anforderung zielt darauf ab, Gesundheitsorganisationen in die Lage zu versetzen, wichtige Systeme und Daten nach einem Sicherheitsvorfall umgehend wiederherzustellen, wodurch Störungen in der Patientenversorgung minimiert und die Vertraulichkeit, Integrität und Verfügbarkeit der elektronischen Patientenakten (EHR) gewahrt werden.

Erfahren Sie mehr darüber, wie Commvault zur schnellen Wiederherstellung von elektronischen Patientenakten (EHR) eingesetzt werden kann, unter anderem in Epic- und Meditech-Umgebungen.

Durchsetzung des HIPAA

Die Durchsetzung des HIPAA fällt in den Zuständigkeitsbereich des Office for Civil Rights (OCR) innerhalb des HHS. Das OCR ist dafür verantwortlich, sicherzustellen, dass Gesundheitsdienstleister, Krankenkassen, Clearingstellen und deren Geschäftspartner die HIPAA-Vorschriften zu Datenschutz, Sicherheit und der Meldung von Datenschutzverletzungen einhalten.

In den letzten Jahren hat die OCR vorrangig Geldstrafen für Verstöße verhängt – insbesondere im Zusammenhang mit der HIPAA-Sicherheitsvorschrift. Im Jahr 2024 berichtete die OCR, dass die Durchsetzung der HIPAA-Vorschriften ein nahezu rekordhohes Niveau erreicht habe, wobei 9,9 Millionen Dollar eingenommen wurden, darunter eine Vergleichszahlung in Höhe von 4,75 Millionen Dollar für mehrere Verstöße gegen die Sicherheitsvorschriften. Während die Zahl der Durchsetzungsmaßnahmen gestiegen ist, ist die durchschnittliche Höhe der Geldbußen jedoch aufgrund einer Neuauslegung der Strafstufen im Rahmen des HITECH-Gesetzes gesunken.

Wichtige Durchsetzungsmechanismen für neue Vorschriften

Angesichts der bevorstehenden neuen Vorschriften der HIPAA-Sicherheitsregel wird die OCR die Einhaltung der Vorschriften durch eine Kombination aus Aufklärung, Audits, Untersuchungen und Sanktionen durchsetzen. Nachfolgend finden Sie eine detaillierte Übersicht über die Funktionsweise dieser Durchsetzungsmechanismen:

1. Aufklärung und Beratung (Frühzeitige Durchsetzung)

Die OCR bietet Beratung, Schulungen und bewährte Verfahren an, um den betroffenen Einrichtungen und Geschäftspartnern dabei zu helfen, die HIPAA-Vorschriften einzuhalten. Dazu gehören:

• Aktualisierte FAQs, Schulungsprogramme und Online-Ressourcen.
• Zusammenarbeit mit Branchenverbänden, um zu klären, wie die neuen Sicherheitsvorschriften umgesetzt werden sollen.
• Technische Leitlinien zur Risk Analysis und zum Risikomanagement (ein Bereich, in dem es häufig zu Verstößen kommt).

Diese Phase ermöglicht es Unternehmen, ihre Sicherheitsprogramme, Risikomanagementrichtlinien und Mitarbeiterschulungen anzupassen, bevor die strikte Durchsetzung beginnt.

2. Compliance-Untersuchungen und Meldung von Datenschutzverletzungen

Die OCR prüft die Einhaltung der Vorschriften im Zusammenhang mit:

• Beschwerden: Einzelpersonen können Verstöße gegen das HIPAA melden, was Untersuchungen durch das OCR auslöst.
• Meldung von Datenschutzverletzungen: Jede Datenschutzverletzung, von der 500 oder mehr Datensätze betroffen sind, muss dem OCR gemeldet werden, das daraufhin untersucht, ob die Verletzung auf einen Verstoß gegen die Vorschriften zurückzuführen ist.

Angesichts der zunehmenden Zahl von Hackerangriffen hat sich die OCR verstärkt auf die Vorbereitung auf Cybersicherheitsrisiken konzentriert und verlangt von den Einrichtungen des Gesundheitswesens eine gründlichere Risk Analysis und Systemüberwachung.

3. Schwerpunkt auf HIPAA-Prüfungen und Risk Analysis

Angesichts der weit verbreiteten Nichteinhaltung der Vorschriften hat die OCR die Risk Analysis als oberste Priorität bei der Durchsetzung hervorgehoben.

• Bei den HIPAA-Prüfungen 2016–2017 versäumten es die meisten Organisationen, eine umfassende Risk Analysis durchzuführen oder diese regelmäßig zu aktualisieren.
• Im Jahr 2024 betrafen 14 von 22 Durchsetzungsmaßnahmen der OCR Verstöße gegen die HIPAA-Sicherheitsvorschriften, wobei Mängel bei der Risk Analysis das häufigste Problem darstellten.
• Die OCR beabsichtigt, die Compliance-Prüfungen wieder aufzunehmen (auch wenn sich diese Initiative aufgrund von Haushaltszwängen möglicherweise verzögern könnte).

Es ist mit einer strengeren Überprüfung der Vorgehensweise von Organisationen bei der Bewertung und Minderung von Risiken für ePHI zu rechnen.

4. Geldbußen und Abhilfemaßnahmenpläne (CAPs)

Die OCR kann bei Nichteinhaltung Sanktionen verhängen, wobei die Geldbußen je nach den folgenden Faktoren zwischen Tausenden und Millionen Dollar liegen können:

• Fahrlässigkeit oder vorsätzliche Unterlassung
• Unterlassung der Behebung von Verstößen nach einer Aufforderung
• Anzahl der betroffenen Personen

Da die Bußgelder im Rahmen des HIPAA deutlich zurückgegangen sind (von durchschnittlich 2,6 Millionen US-Dollar im Jahr 2018 auf etwa 450.000 US-Dollar im Jahr 2024), hat das OCR nach alternativen Durchsetzungsstrategien gesucht, wie beispielsweise CAPs, die Organisationen dazu verpflichten, ihre Sicherheitsmaßnahmen innerhalb eines festgelegten Zeitraums zu verbessern, sowie eine strengere Durchsetzung auf staatlicher Ebene.

Was das für Ihr Unternehmen bedeutet

Da die OCR der Durchsetzung der Risk Analysis Priorität einräumt, können Ihnen diese Schritte dabei helfen, die vorgeschlagenen Änderungen einzuhalten:

• Aktualisieren Sie die Risikobewertungen regelmäßig und beziehen Sie dabei alle ePHI-Systeme ein.
• Führen Sie strengere Maßnahmen zur Cybersicherheit ein (z. B. Verschlüsselung, Multi-Faktor-Authentifizierung und kontinuierliche Überwachung).
• Schulen Sie die Mitarbeiter hinsichtlich der Einhaltung der HIPAA-Vorschriften und des Vorgehens bei Datenschutzverletzungen.
• Stellen Sie zeitnahe Benachrichtigungen über Datenschutzverletzungen mit korrekten Inhalten bereit.
• Führen Sie Unterlagen, die die Maßnahmen zur Einhaltung der Vorschriften belegen.

Durchsetzung und rechtliche Schritte auf Landesebene

Die Generalstaatsanwälte der einzelnen Bundesstaaten können das HIPAA eigenständig durchsetzen und bei Verstößen Strafen verhängen. Die höchste Strafe, die 2024 in Kalifornien verhängt wurde (6,75 Mio. $), richtete sich gegen einen Cloud-Speicheranbieter wegen unsachgemäßer Handhabung der Patientendatensicherheit. Da die Bundesstaaten weitere Gesetze zur Cybersicherheit verabschieden (z. B. die Vorschriften zur Cybersicherheit in Krankenhäusern in New York), ist davon auszugehen, dass die Durchsetzung des HIPAA über die Aufsicht durch das OCR hinaus ausgeweitet wird.

Abschließende Gedanken: Die Herausforderungen der Zukunft

Trotz eines Anstiegs sowohl bei den gemeldeten Datenschutzverletzungen als auch bei den HIPAA-Beschwerden scheint es unwahrscheinlich, dass die OCR die zusätzlichen Mittel erhält, die sie nach eigenen Angaben benötigt, um die Durchsetzung zu verstärken. Es bleibt unklar, wie sich die anhaltenden Haushaltskürzungen des Ministeriums für Regierungseffizienz auf die Behörde auswirken werden – und wie die neue Regierung vorgehen wird, nachdem die öffentliche Konsultation zu den vorgeschlagenen Änderungen am 7. März endet.

Unabhängig davon, ob die neuen HIPAA-Sicherheitsvorschriften in diesem Jahr in Kraft treten oder nicht, würden Organisationen davon profitieren, ihre Cybersicherheitsmaßnahmen, Risk Analysis, Strategien zur Notfallwiederherstellung und Compliance-Schulungen proaktiv zu verstärken. Durch die Bewältigung dieser Herausforderungen können Einrichtungen des Gesundheitswesens dazu beitragen, mögliche Strafen zu vermeiden, das Risiko von Datenschutzverletzungen zu verringern und Patientendaten wirksam zu schützen.

Erfahren Sie mehr darüber, wie Commvault Ihr Unternehmen bei der Einhaltung gesetzlicher Vorschriften unterstützen kann.

Unsere neuesten Versionen der Commvault Cloud-Software und der SaaS-Lösungen bieten neue Features und Möglichkeiten, mit denen Sie Ihre Cyber-Resilienz und Ihre Datensicherungsstrategie verbessern können, indem sie den Schutz und die Verwaltung Ihrer Daten einfacher und schneller machen. Sie wurden entwickelt, um Ihnen dabei zu helfen, Hybrid-Cloud-Daten vor neuen Bedrohungen durch Datenverlust zu schützen, diese wiederherzustellen und im Falle eines Vorfalls oder Cyberangriffs schnell wieder einsatzbereit zu sein.

Zu den neuesten Features, die nun im Rahmen dieser Version verfügbar sind, gehören:

• CrowdStrike-Integration
• Verbesserungen an Commvault AirGap
• Commvault Edge
• Cloud Rewind
• Clumio für Amazon S3
• Cleanroom Recovery für AWS
• Automatische Skalierung für Amazon EC2 Restore
• Backup & Recovery für Google Workspace
• Wiederherstellung einer gesamten Active Directory-Struktur
• Nutanix AHV-Quell-VMs
• Integration von Palo Alto Networks XSOAR
• Sicherung und Wiederherstellung für Kubernetes

CrowdStrike-Integration

Ihre Sicherheitsteams müssen schnell handeln. Angesichts der zunehmenden Zahl von Ransomware-Angriffen müssen Unternehmen ihre Transparenz verbessern, um Bedrohungen frühzeitig zu erkennen und zu bekämpfen.

Commvault unterstützt Sie dabei, Ihre Cyberabwehr zu stärken, indem CrowdStrike Falcon in Commvault Cloud integriert wird. Durch die Einbindung der CrowdStrike-Daten in das Commvault-Dashboard kann Ihr Sicherheitsteam Bedrohungen schnell erkennen und darauf reagieren. Diese optimierte Transparenz erleichtert den Schutz Ihrer Backup-Ressourcen, die Sicherung sensibler Daten und die Einleitung proaktiver Recovery-Maßnahmen.

Verbesserungen an Commvault AirGap

Die Erkennung und Abwehr von Ransomware sind von entscheidender Bedeutung. Da Kunden Commvault AirGap zunehmend nutzen, erwarten sie umfassendere Funktionen und eine gleichbleibende Leistung über alle Speicherebenen hinweg.

Wir haben Commvault AirGap um Features wie ein flexibles Tiering für Primär- und Sekundärdaten, Sicherheitsvorkehrungen für die Datenwiederherstellung und -aufbewahrung sowie Threat Scans für Cloud- und On-Premise-Umgebungen erweitert. Dies hilft Kunden dabei, ihre Speicherkosten zu optimieren und gleichzeitig einen zuverlässigen Schutz zu gewährleisten.

Commvault Edge

Unternehmen müssen Daten und Anwendungen an Remote-Standorten und in Zweigstellen genauso effektiv schützen wie bei lokalen und Cloud-basierten Bereitstellungen.

Commvault Edge bietet ein Software-Image, das auf einer Referenzarchitektur installiert werden kann und Datensicherheit an Remote-Standorten gewährleistet – alles über eine zentralisierte Steuerungsebene verwaltet. Ihre Administratoren profitieren von mehr Flexibilität und Transparenz, da sie die richtige Hardware für die Installation des HS Edge-Software-Images auswählen und so bis zu 200 TB Daten für Einzelhandelsstandorte, Fertigungsbereiche, IoT und mehr verwalten und schützen können. Darüber hinaus ermöglicht das Software-Image dank seines vorab gehärteten und vorkonfigurierten Linux-basierten Betriebssystems eine schnelle Bereitstellung und einfache Wartung.

Cloud Rewind

Da in der Regel 70 % der Cloud-Ressourcen ungeschützt bleiben, kann die Gewährleistung von Cyber-Resilienz eine gewaltige Herausforderung darstellen. Unternehmen sind bestrebt, den Schutz aller Ressourcen zu verstärken und darauf vorbereitet zu sein, sich von Bedrohungen zu erholen.

Cloud Rewind bietet eine leistungsstarke Möglichkeit, wichtige Daten, Cloud-Anwendungen und Konfigurationen schnell in einen sauberen Zustand zurückzusetzen. Damit können Nutzer ihre Cloud-Umgebungen nach Cybervorfällen rasch in einen bekannten, sicheren Zustand zurückversetzen und so die Recovery-Zeit von Wochen auf Minuten verkürzen. Diese schnelle Recovery-Fähigkeit ist entscheidend für die Aufrechterhaltung der Cyber-Resilienz.

Clumio für Amazon S3

Mit dem Aufkommen moderner Apps und künstlicher Intelligenz hat Amazon S3 ein explosives Wachstum verzeichnet, was es zu einem bevorzugten Ziel für Angriffe macht. Die Wiederherstellung von Milliarden von Objekten aus dem Backup kann äußerst langwierig sein und zu längeren Ausfallzeiten führen.

Clumio Backtrack bietet eine bahnbrechende Lösung, die ein schnelles Zurücksetzen von Amazon S3-Objekten auf eine bestimmte Version zu jedem beliebigen Zeitpunkt ermöglicht. Dies bedeutet eine verbesserte Cyber-Resilienz gegenüber Fehlern und Angriffen sowie die Möglichkeit, Milliarden von Objekten innerhalb weniger Minuten mithilfe von S3 Versioning und serverloser Technologie wiederherzustellen. Zudem optimiert es die AWS-Kosten, da keine zusätzlichen Kopien von S3-Buckets mehr erforderlich sind.

Hinweis: Clumio für Amazon S3 ist auch im AWS Marketplace erhältlich.

Cleanroom Recovery für AWS

Kunden, die AWS für ihre Cloud-Bereitstellungen nutzen, möchten Recovery-Übungen innerhalb derselben Umgebung durchführen, um eine optimale Effizienz zu erzielen.

Commvault hat „Cleanroom Recovery“ auf AWS ausgeweitet, sodass Sie Workloads direkt in AWS wiederherstellen können. Diese Erweiterung ermöglicht es Ihnen, Wiederherstellungstests in einer Umgebung durchzuführen, die Ihrer Produktionsumgebung entspricht, was die Konsistenz erhöht. Darüber hinaus gewinnt Ihr Unternehmen dank der umfassenderen Unterstützung von Cloud-Plattformen die Flexibilität, eine auf Ihre Bedürfnisse zugeschnittene Recovery-Strategie zu entwickeln.

Automatische Skalierung für Amazon EC2 Restore

AWS-Nutzer benötigen die automatische Skalierung von Commvault für Replikation, Recovery und Indizierung, um die Anzahl der langfristig betriebenen Commvault-Zugriffsknoten zu minimieren, die sie in ihrer AWS-Umgebung verwalten müssen. Commvault Cloud skaliert nun die Amazon EC2-Rechenkapazität während Wiederherstellungs-, Replikations- und Migrationsvorgängen dynamisch und beendet diese anschließend, um die Kosten für die Cyber-Resilienz niedrig zu halten.

Sie können die Wartung vereinfachen, indem Sie die Anzahl der langfristig betriebenen Commvault-Zugriffsknoten in Ihrer AWS-Umgebung reduzieren, und Kosten einsparen, indem Sie die elastischen EC2-Rechenressourcen nur bei Bedarf nutzen.

Backup & Recovery für Google Workspace

Sicherheitsrisiken bei SaaS-Anwendungen wie versehentliches Löschen, Datenbeschädigung und böswillige Angriffe können die Produktivität beeinträchtigen. Überraschenderweise sind sich nur 13 % der Unternehmen ihrer Verantwortung beim Datenschutz voll und ganz bewusst.

Commvault geht noch einen Schritt weiter und erweitert den Schutz von SaaS-Anwendungen auf Google Workspace, wodurch Daten in Gmail, Google Drive und Shared Drive abgedeckt werden. Das bedeutet, dass Ihre wichtigen Google Workspace-Daten sicher sind und im Falle eines Datenverlusts wiederhergestellt werden können.

Mit verfügbaren und schnell wiederherstellbaren Daten kann Ihr Unternehmen weiter vorankommen. Darüber hinaus können Sie die Einhaltung von Service-Level-Vereinbarungen durch erweiterte Aufbewahrungsfristen und gebündelten Google Cloud Storage sicherstellen – alles verwaltet über eine einzige, einheitliche Lösung für Google Workspace und andere SaaS-, Hybrid- und Cloud-native Workloads.

Wiederherstellung einer Active Directory-Gesamtstruktur

Wenn Active Directory (AD) offline geht, kann die Wiederherstellung der Gesamtstruktur ein komplexer, mehrstufiger Prozess sein, der fehlerfrei durchgeführt werden muss. Ohne Automatisierung besteht das Risiko, dass AD in einem unbrauchbaren Zustand wiederhergestellt wird, was zu weiteren Betriebsunterbrechungen führt.

Die Lösung von Commvault vereinfacht dies durch eine schnelle Recovery-Prozedur nach Schemabeschädigungen und Ransomware-Angriffen. Durch die Automatisierung des gesamten Recovery-Prozesses für die Active Directory-Gesamtstruktur können Sie im Voraus planen und Tests durchführen, wodurch Ausfallzeiten reduziert und die Cyber-Resilienz gesteigert werden. So können Sie sich darauf verlassen, dass Ihre Active Directory-Gesamtstruktur schnell und effizient in einen fehlerfreien Zustand zurückversetzt werden kann.

Nutanix AHV-Quell-VMs

Stehen Sie vor der Herausforderung, vielfältige und komplexe Betriebsumgebungen zu schützen? Benötigen Sie zuverlässige Lösungen, um diese Umgebungen effektiv zu verwalten? Genau hier kommt Cleanroom Recovery ins Spiel. Die Lösung unterstützt nun auch Nutanix-VMs und hilft Ihnen dabei, schnell auf Sicherheitsbedrohungen zu reagieren und die Validierung der Recovery zu optimieren.

Warum ist das wichtig? Es bietet umfassenden Schutz für komplexe Umgebungen und ermöglicht so eine vollständigere Recovery. Dank der Unterstützung für mehr VMs und Workloads können Unternehmen zudem schnell wieder den Betrieb aufnehmen, wodurch ihre Cyber-Resilienz gestärkt und ein reibungsloser Betriebsablauf gewährleistet wird.

Integration von Palo Alto Networks XSOAR

Sicherheitsteams nutzen häufig SIEM/SOAR-Plattformen wie XSOAR von Palo Alto Networks zur Erkennung und Bekämpfung von Bedrohungen. Da diese jedoch nicht in Recovery-Lösungen integriert sind, müssen sie zeitaufwändige manuelle Wiederherstellungsmaßnahmen durchführen, wodurch sich ihre Reaktion auf aktive Bedrohungen verzögert.

Commvault Cloud Cleanroom Recovery lässt sich nahtlos in Palo Alto Networks XSOAR integrieren, sodass Teams Wiederherstellungsmaßnahmen direkt innerhalb der XSOAR-Plattform verwalten können. Diese Integration verkürzt die Wiederherstellungszeiten durch automatisierte Workflows, reduziert manuelle Aufgaben, sodass sich die Teams auf die Bedrohungsanalyse konzentrieren können, und zentralisiert die Verwaltung, was zu einer besseren Zusammenarbeit und einer schnelleren Reaktion auf Vorfälle führt.

Backup & Recovery für Kubernetes

Im Zuge der Modernisierung ihrer Anwendungen haben sich viele Unternehmen für Kubernetes als bevorzugte Plattform zur Verwaltung großer Datenmengen für Hybrid-Cloud-Anwendungen entschieden. Administratoren müssen schnellere Backups durchführen und die Readiness für ihre containerisierten Anwendungen und Daten verbessern. 

Commvault ermöglicht ein für große Datenmengen optimiertes Kubernetes Backup and Recovery. Diese Lösung lässt sich nahtlos in den Kubernetes-API-Server integrieren, um Anwendungsdaten und Konfigurationen zu ermitteln und zu erfassen, und sorgt so für eine verbesserte Leistung und Zuverlässigkeit beim Backup and Recovery. 

Testen Sie Commvault Cloud kostenlos für 30 Tage.