Les promesses de sécurité de votre fournisseur de sauvegarde vous empêchent-elles de dormir ? Craignez-vous que des pirates informatiques se trouvent actuellement sur votre réseau, en train d’essayer de compromettre vos données ? Saviez-vous qu’un ransomware classique reste présent sur votre réseau pendant plus de 200 jours avant de chiffrer vos données ? Vous vous demandez ce qu’ils font pendant tout ce temps ? Ils sont à la recherche de vos sauvegardes !
Les méthodes de sauvegarde connaissent actuellement une évolution fondamentale : il ne s’agit plus seulement de protéger vos données contre les « catastrophes naturelles », mais aussi de les mettre à l’abri des « acteurs malveillants et des pirates informatiques ». Alors que les attaques se produisent au sein même de votre réseau ou sur vos comptes cloud, la véritable question que vous devriez vous poser est la suivante : « Nos sauvegardes sur site ou nos instantanés locaux stockés dans notre compte de cloud public sont-ils suffisants pour nous protéger en cas d’attaque par ransomware ? » Malheureusement, l’histoire récente a démontré que la sauvegarde seule ne suffit pas.
Au cours des derniers mois, l’Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a publié des alertes et des avertissements à l’intention des entreprises concernant cette vulnérabilité. La CISA recommande une solution comprenant des sauvegardes régulières, une protection par « air gap » et une sauvegarde hors site, en dehors de votre réseau et de votre périmètre de sécurité (voir les alertes AA20-345A et AA20-302A). La CISA est consciente que si vous ou vos administrateurs avez accès au matériel backend ou à l’infrastructure cloud, les pirates trouveront un moyen de le compromettre. Même si vous pensez disposer de la meilleure sécurité qui soit, la véritable question est la suivante : préférez-vous consacrer vos efforts à garder une longueur d’avance sur les pirates pour préserver votre dernier recours (votre sauvegarde), plutôt que de vous consacrer à la mission de votre entreprise ? Nous pensons qu’il existe une meilleure solution.
Nous sommes conscients que de nombreuses entreprises prévoient de recourir à une solution de sauvegarde « cloud native » à l’avenir, dans le cadre de leur transition vers le cloud, mais que le moment n’est peut-être pas encore idéal en raison des cycles d’amortissement du matériel. Cependant, plutôt que de gaspiller davantage d’argent dans ce système de sauvegarde obsolète qui ne fait que vous freiner, nous avons une solution à vous proposer.
Nous sommes ravis d’annoncer le lancement de Clumio RansomProtect™, la première solution « air gap » native du cloud du secteur, qui protège à la fois les clouds publics, privés et SaaS au sein d’un seul service et sur une seule plateforme.
Clumio RansomProtect offre une solution aux entreprises qui souhaitent se protéger DÈS MAINTENANT contre les ransomwares, grâce aux fonctionnalités suivantes :
- Une mise en place en 15 minutes, sans matériel requis, pour une protection ultra-rapide
- Conservation des données pendant 30 jours pour VMware / VMware Cloud on AWS, les services natifs d’AWS (EC2/RDS/EBS) et Microsoft 365
- Rapid Recovery granulaire, partout où vous en avez besoin
- Une sécurité optimale des données grâce à l’« air gap »
- Jusqu’à 50 % du coût des solutions de protection des données existantes, qui ne sont de toute façon pas assez performantes
Avec Clumio RansomProtect, vous n’avez plus besoin d’acheter du matériel ou des logiciels supplémentaires pour assurer votre protection, ni de gérer la sécurité de votre réseau et de votre infrastructure afin de créer une barrière physique, de trouver un site de secours ou de tenter de contrer les pirates qui s’attaquent à votre infrastructure de sauvegarde.
La plateforme principale de Clumio propose à la fois des solutions de protection et de Recovery afin de vous garantir non seulement une protection optimale, mais aussi une reprise rapide de vos activités.
Commvault AirGap : la sécurité ultime
Clumio simplifie la protection contre les attaques par ransomware et offre une sécurité optimale. Pour commencer, toutes les données sont protégées en dehors de vos réseaux sur site ou de votre infrastructure cloud. Ne laissez pas les solutions traditionnelles de protection des données d’aujourd’hui vous convaincre d’acheter davantage de matériel et de logiciels, ou pire encore, vous faire croire qu’un cluster cloud ou un transfert vers S3 suffit à vous protéger. L’immuabilité et le chiffrement ne suffisent pas à eux seuls si quelqu’un parvient à obtenir des identifiants et à supprimer, chiffrer ou mettre hors tension l’infrastructure pour la rendre inutilisable.
Ce qu’il faut, ce sont des tests, des certifications et des validations constants, en plus de toutes les fonctionnalités de sécurité de la plateforme offertes par Clumio. Votre solution de sauvegarde effectue-t-elle des tests d’intrusion trimestriels pour garantir votre sécurité ? Est-elle certifiée conforme aux normes ISO 27001, ISO 27701, PCI DSS, SOC 2 Type I et Type II, ou HIPAA ? Eh bien, si vous étiez client de Clumio, vous pourriez répondre « Oui ! ». En fin de compte, si votre administrateur dispose d’un accès et de la possibilité de supprimer les données, les pirates trouveront un moyen de compromettre vos données.
La réplication des données vers un site secondaire est non seulement coûteuse, car elle nécessite du matériel supplémentaire, mais elle vous impose également la responsabilité de la sécurité. Vous devez désormais gérer des mesures de sécurité réseau supplémentaires lorsque le système de sauvegarde principal a accès au périphérique de sauvegarde secondaire. Nous avons déjà vu des solutions de sauvegarde traditionnelles succomber à des attaques par rançongiciel.
Rapid Recovery with Flexible and Granular Restores
Subir une attaque est déjà suffisamment difficile, mais disposer de restaurations flexibles et granulaires peut s’avérer salvateur lorsque cela se produit. Avec Clumio, la reprise après une attaque par rançongiciel ne pourrait être plus simple. Clumio offre une flexibilité optimale pour les restaurations : il permet de restaurer des machines virtuelles vers n’importe quel centre de données ou VMware Cloud sur AWS, de restaurer des instances EC2 ou RDS vers n’importe quel compte AWS, ou encore de restaurer des boîtes de messagerie Microsoft 365 vers n’importe quel domaine. Vous pouvez rechercher ou parcourir les données que vous souhaitez restaurer, et les restaurations s’effectuent avec une granularité très fine (fichier, répertoire, machine virtuelle, e-mail, base de données ou même enregistrement de base de données), le tout en quelques clics.
Assurez-vous une protection tout en réduisant vos coûts
RansomProtect vient compléter votre solution de sauvegarde existante et vous offre la protection « air-gapped » de 14 jours dont vous avez besoin pour vous prémunir contre les attaques de ransomware les plus virulentes, le tout à un coût deux fois moins élevé que celui des solutions concurrentes. Et à terme, si vous décidez de remplacer votre ancienne solution de sauvegarde « air-gapped » par Clumio, vous pourrez réaliser jusqu’à 70 % d’économies par rapport à une solution « air-gapped » native, tout en simplifiant considérablement le déploiement et la gestion.
