Les cybermenaces ne cessent d’évoluer et de gagner en persistance. Les dépenses mondiales consacrées aux solutions et services de sécurité devraient atteindre près de 300 milliards de dollars en 2026¹ – soit une augmentation de 37 % par rapport aux dépenses actuelles, ce qui témoigne de l’aggravation du niveau de menace. Étonnamment, malgré une prise de conscience accrue et des investissements plus importants, 83 % des organisations ont subi plus d’une violation de données au cours de leur existence². Ces chiffres soulignent la nécessité cruciale de la Readiness après sinistre, la sécurité des données étant une préoccupation majeure à l’heure où le stockage dans le cloud devient l’option privilégiée pour les sauvegardes hors site.
La nécessité de l’immuabilité
Immutability is defined as “the ability of any data to be maintained in a non-fungible state for a specific duration of time”. Data immutability can be attained via various methods working in conjunction with each other. An immutable architecture, then, is a model in which no updates, security patches, or configuration changes happen “in-place” on production systems. If any change is needed, a new version of the architecture is built and deployed into production. Immutability protects within, as well as outside of the backup solution.
Organizations need an immutable architecture to ensure their data is safe and secure and, more importantly, ready whenever they need to restore it. Immutability is a proven technique used to reduce cyber-attacks on backup data and ensure that backup copies aren’t changed in any way.
The best indicator that you have a reliable backup solution is your ability to recover data quickly. This comes partly from proper planning and architecting your backup and recovery solution. However, this can be a difficult challenge when your data is up against so much opposition. In the past, hardware failures, natural disasters, and human error were likely “top of mind” outage threats. Today, ransomware and insider threats have taken over as top concerns. It’s apparent that planning and architecture design is not enough; today’s backup and recovery solution must be immutable, so you have peace of mind that your data is safe.
Mutables vs. Immutables
Il existe une distinction fondamentale entre l’infrastructure modifiable et l’infrastructure immuable lorsqu’il s’agit de protéger des données sensibles. L’infrastructure modifiable traditionnelle est plus flexible et permet de réaliser rapidement des mises à jour et des intégrations, mais cela peut également faciliter l’accès aux données et leur manipulation par les cybercriminels.
Ces acteurs malveillants ciblent souvent les entreprises par le biais de fuites de données, ce qui peut avoir de graves conséquences, telles qu’une atteinte à la réputation, une perte de chiffre d’affaires et des problèmes juridiques. C’est là qu’intervient une architecture immuable, qui offre une solution plus sécurisée et inviolable pour protéger les données contre les menaces internes et externes.
Immuabilité pour la conformité réglementaire
Le stockage immuable est essentiel pour toute organisation souhaitant protéger ses données critiques ou confidentielles. Cela revêt une importance particulière pour des secteurs tels que la santé, la finance et le droit, qui sont soumis à des exigences légales et réglementaires strictes visant à protéger les données sensibles contre tout accès non autorisé ou toute altération. Le stockage immuable aide les organisations à se conformer aux exigences telles que celles édictées par la SEC, la CFTC et la FINRA concernant l’enregistrement, le stockage et la conservation des documents électroniques, et facilite leur Recovery en cas de perte ou de corruption des données.
Commvault Cloud est immuable par défaut
Chaque environnement présentant une configuration d’infrastructure qui lui est propre, la protection des données de sauvegarde contre toute modification non autorisée et aléatoire peut s’avérer complexe. C’est pourquoi Commvault a adopté une approche agnostique en matière d’immuabilité. En nous appuyant sur une approche renforcée et multicouche de la protection des données, nous proposons des contrôles robustes qui préviennent divers types de menaces pesant sur les données de sauvegarde et garantissent une haute capacité de récupération des copies en cas de suppression accidentelle ou d’attaque malveillante. De manière native, toutes les données de sauvegarde sont protégées au niveau du stockage. Les copies de sauvegarde et les opérations de sauvegarde résident dans un emplacement virtuellement isolé («air-gapped»), au sein d’un domaine de sécurité isolé, découplé des environnements sources. Des verrous de conservation peuvent également être appliqués pour empêcher toute modification injustifiée des politiques de conservation des données.
With Commvault Cloud, you do not need special hardware or cloud storage accounts to lock backup data against ransomware threats. If you happen to have Write-Once, Read Many (WORM), object lock, or snapshot supported hardware (which Commvault fully supports), you can still use Commvault’s built-in locking capabilities to complement and layer on top of existing security controls. Having the ability to layer security controls across different infrastructure types is what places Commvault’s immutable solution ahead of the competition.
L’authentification multifactorielle, le chiffrement AES 256 bits au repos, les pare-feu et d’autres contrôles d’accès de type « zero-trust » empêchent toute circulation des données, tant en interne qu’en externe, par des personnes non autorisées. Tous les protocoles de sécurité mis en œuvre respectent les meilleures pratiques en matière de sécurité et s’appuient sur les directives et les exigences de conformité des normes NIST 800-53, SOC 2 de type II et ISO 27001:2013.
Grâce à ses protocoles de sécurité « zero-trust » intégrés, Commvault Cloud répond aux normes les plus strictes en matière de confidentialité, d’intégrité et de disponibilité, tant pour les organismes publics que pour les entreprises.
Commvault Cloud’s immutable infrastructure architecture
Commvault’s machine learning platform extends immutable protection capabilities by providing a proactive platform for detecting and responding to threats accordingly. We employ a multi-layered approach to protect against various threat vectors and ensure data is safe and include storage locking to combat ransomware and Zero trust AAA controls up and down the backup and recovery stack to provide comprehensive protection. Isolation and air gapping utilizes TLS encrypted network topologies and infrastructure is hardened to reduce the attack surface.
D’un point de vue général, la plateforme Commvault comprend ces sept couches, associées à un stockage cloud immuable :
Le stockage dans le cloud offre des options avancées pour protéger, sécuriser et restaurer vos données. Immuable par défaut, il constitue la solution de protection des données la plus flexible qui soit, que vous pouvez déployer n’importe où et à grande échelle, quelle que soit la charge de travail.
Votre protection, à votre façon : l’immuabilité pour les logiciels et le SaaS
Commvault Grid makes implementing an immutable architecture as an integrated appliance or reference design for an all-in-one solution easier. It delivers comprehensive data management for all workloads from a single, extensible platform. Commvault Cloud employs a multi-layered approach to protect against various threat vectors and ensure data is safe. Commvault’s immutable architecture consists of:
- Logiciel (Compliance Lock)
- Tentative : l’administrateur des sauvegardes tente de réduire la durée de conservation, ou supprime accidentellement une tâche de sauvegarde, une stratégie ou une bibliothèque.
- Action : refusée par le verrouillage de conformité
- Système d’exploitation (Contrôles d’accès)
- Tentative : un utilisateur autorisé tente de chiffrer, de déplacer ou de supprimer des fichiers, ou encore de reformater un disque
- Action : le système d’exploitation bloque les utilisateurs et/ou les attaques par ransomware grâce à des contrôles d’accès
- Système de fichiers (immuabilité au niveau de la couche de stockage)
- Tentative : un utilisateur autorisé ou malveillant tente de modifier ou de chiffrer des données de sauvegarde protégées
- Action : le système de fichiers immuable empêche la modification ou le chiffrement des données de sauvegarde
Commvault AirGapest une solution de stockage cloud entièrement gérée destinée au portefeuille de solutions cloud hybrides SaaS de Commvault, ainsi qu’aux solutions de Backup and Recovery et à Commvault Grid. L’adoption du cloud est accélérée grâce à des options de stockage optimisées et à des copies des données isolées physiquement (air gap), garantissant ainsi la restauration en cas d’attaque par ransomware.
Commvault AirGap est une solution optimisée de protection des données dans le cloud qui offre :
- Stockage dans le cloud à court ou à long terme, auprès d’un seul fournisseur, géré depuis une seule interface
- Maîtrise des coûts grâce à une gestion optimisée des stocks
- Une nomenclature harmonisée pour tous les services de stockage dans le cloud
Avec Commvault AirGap, vous pouvez disposer à la fois de copies de sauvegarde principales et secondaires pour toutes vos charges de travail dans les niveaux de stockage suivants :
- Azure Hot
- Azure Cool
- Norme OCI (Commvault Cloud SaaS uniquement)
- OCI Accès occasionnel (Commvault Cloud SaaS uniquement)
And while all the above solutions can elevate your cyber resilience strategy, it also provides significant cost savings. Commvault Cloud’s air-gapping, immutability, and more importantly, ability to effectively restore an environment can have a $1.06 million ransomware benefit over the 3-year analysis.3
Conclusion
Data threats are becoming increasingly sophisticated, and there’s no getting around the fact that backup and recovery platforms today must offer greater protection against cyber threats. Commvault solves this problem with an immutable architecture that provides complete data security and fast recovery of any workload, no matter where it lives. Our layered approach reduces risk while helping organizations meet compliance requirements without sacrificing performance.
C’est le moment de poser les questions délicates à votre prestataire de services de sécurité des données afin d’avoir l’assurance totale que vos données sont en sécurité, protégées et conformes. Commencez à découvrir notrel’architecture immuable aujourd’huiet découvrez comment, grâce à une solution adaptée, il n’a jamais été aussi simple ni aussi sûr de garder une longueur d’avance sur les menaces potentielles.
Références
1.Guide IDC sur les dépenses mondiales en matière de sécurité– 2. Rapport IBM 2022 sur le coût d’une fuite de données – 3.Analyse des avantages économiques de la protection des données avec Commvault sur Microsoft Azure
