Sessione dedicata ai partner
Hitachi Vantara: Il problema della protezione dei dati
Il ransomware continua a mettere in ginocchio le aziende di tutto il mondo, rendendo indispensabile una preparazione proattiva. In questa sessione dedicata ai partner di SHIFT 2025, Hitachi Vantara e Commvault spiegano perché la protezione dei dati tradizionale fallisce e come Data Fortress garantisca un Recovery rinforzato, immutabile e isolato contro le moderne minacce ransomware.
Punti di forza
- Recovery immutabile e isolata è la soluzione vincente:
Data Fortress combina snapshot immutabili con ambienti di Recovery isolati per consentire un ripristino completo. - Gli attacchi reali ne dimostrano il
costo: l’incidente del ransomware MGM dimostra come una singola violazione possa causare settimane di inattività e perdite per oltre 100 milioni di dollari. - L’importanza di percorsi sicuri per i dati: il Fibre Channel privato
e il trasporto crittografato mantengono i backup al sicuro, anche durante una compromissione attiva. - Root of Trust hardware:
una piattaforma rinforzata contribuisce a garantire che i dati di Recovery rimangano integri nel tempo. - Nessun rischio di reinfezione:
il ripristino all’interno di un ambiente isolato aiuta a impedire che il malware latente torni nell’ambiente di produzione. - Da settimane a ore: un processo di
ripristino coordinato contribuisce a ridurre drasticamente i tempi di risposta al ransomware.
Informazioni su questa sessione
Data Fortress di Hitachi Vantara e Commvault offre un’architettura multistrato e resiliente alle minacce informatiche, progettata per proteggere, isolare e ripristinare rapidamente i dati a seguito di attacchi ransomware. Poiché le violazioni diventano sempre più frequenti e sofisticate, Data Fortress fornisce le basi sicure di cui le aziende hanno bisogno per resistere e riprendersi da compromissioni dell’identità, crittografia dell’hypervisor e interruzioni operative su larga scala.
Perché la protezione tradizionale fallisce
? Man mano che il ransomware diventa più mirato e distruttivo, le difese perimetrali e le architetture convenzionali di disaster recovery non riescono a proteggere i dati di backup dalla compromissione.
Presentazione di Data Fortress:
Hitachi Vantara e Commvault Data Fortress offrono un’architettura multistrato e resiliente alle minacce informatiche, progettata per proteggere, isolare e ripristinare rapidamente i dati critici in seguito ad attacchi ransomware.
Imparare da incidenti reali:
attacchi di
alto profilo come quello ai danni di MGM mostrano l’impatto a cascata di hypervisor crittografati, dati rubati e interruzioni prolungate – spesso innescati da una singola compromissione delle identità.
Progettato per il ripristino informatico:
Data Fortress protegge i backup con l’Appliance HSX, snapshot immutabili, root of trust hardware e ambienti di ripristino isolati, mantenendo al sicuro i dati di ripristino.
Ripristino pulito e sicuro
:
un piano di controllo dedicato e l’orchestrazione di Commvault consentono un ripristino rapido da dati di comprovata integrità senza rischio di reinfezione, ripristinando in modo sicuro hypervisor, database e file system.
Immutabilità e archiviazione nel cloud
Protezione dei dati pulita e indelebile per garantire la resilienza contro il ransomware.
Hyperscale
Soluzioni di backup di livello aziendale per contrastare il ransomware su larga scala.
Commvault e Hitachi Vantara
In che modo le soluzioni congiunte garantiscono vera sicurezza e resilienza nel cloud.
Domande frequenti
Che cos’è Data Fortress?
Un’architettura di cyber-resilienza sviluppata congiuntamente da Hitachi Vantara e Commvault che utilizza storage immutabile, ripristino isolato, sicurezza hardware e orchestrazione per consentire un ripristino pulito.
In che modo Data Fortress aiuta a prevenire la reinfezione?
Ripristinando i carichi di lavoro all’interno di ambienti di Recovery isolati utilizzando dati immutabili la cui integrità è stata verificata.
In che modo l’orchestrazione di Commvault contribuisce ad accelerare Recovery?
L’automazione consente una rapida convalida e il ripristino da snapshot puliti, contribuendo a ridurre i tempi di Recovery da settimane a ore.
Cosa rende l’architettura di Data Fortress più sicura rispetto alle soluzioni tradizionali di disaster recovery?
Il disaster recovery tradizionale presuppone disastri naturali. Data Fortress è progettato appositamente per contrastare gli attacchi informatici attivi.
Chi dovrebbe implementare Data Fortress?
Le aziende che cercano una resilienza contro il ransomware, sia a livello hardware che software, per i carichi di lavoro virtualizzati, i database e i file.
Trascrizione
Visualizza la trascrizione
Per visualizzare la trascrizione con l'indicazione dei tempi, guarda il video qui
Salve, mi chiamo Richie Blount e sono uno dei principali esperti tecnici di Hitachi Vantara.
Oggi vogliamo presentarvi una nuova soluzione che Hitachi e Commvault hanno
lanciato sul mercato: Data Fortress.
Data Fortress non solo aiuta a proteggere i dati, ma contribuisce anche a proteggerli in caso
di Recovery a seguito di un attacco ransomware.
Sappiamo bene che sono molti i fattori che possono influire sulle nostre operazioni.
Si va dai guasti hardware o di sistema a eventi geografici come tornado,
uragani, inondazioni e persino interruzioni di corrente.
Ma oggi ci concentreremo sul ransomware.
Sappiamo che le violazioni dei dati aumentano di anno in anno.
Così come il numero di autori delle minacce e il loro livello di sofisticazione.
E quindi, per quanto ci prepariamo bene, a volte accade l’imprevisto.
Diamo un’occhiata al caso di MGM.
MGM è stata vittima di un attacco di phishing in cui gli hacker si sono spacciati per un dipendente utilizzando semplicemente
le informazioni di LinkedIn per ingannare l’help desk IT e ottenere l’accesso al sistema.
Quando MGM ha scoperto l’attacco iniziale, ha disattivato i propri servizi di autenticazione per cercare
di bloccare l’autore dell’attacco.
Purtroppo, il danno era già stato fatto e gli hacker avevano crittografato più di un centinaio
di hypervisor nell’ambiente.
Qual è stato quindi l’impatto per MGM?
Beh, innanzitutto, i dati dei suoi clienti sono stati rubati.
Molti di loro sono rimasti bloccati fuori dall’hotel e le procedure di check-in sono state compromesse.
È stata avanzata una richiesta di riscatto pari a 30 milioni di dollari.
Sono stati pagati 15 milioni di dollari.
Hanno subito una perdita complessiva di 100 milioni di dollari e hanno dovuto pagare 10 milioni di dollari in straordinari e
onorari di consulenza.
E i tempi di Recovery?
Beh, per le applicazioni principali ci sono voluti 10 giorni, ma il ritorno completo alla piena operatività
ha richiesto cinque settimane in totale.
In che modo questa “fortezza dei dati” aiuta i nostri clienti?
Beh, prima di tutto, forniamo una soluzione in caso di attacco informatico perché mettiamo immediatamente a disposizione le funzionalità di ripristino
.
Come potete notare qui, disponiamo di un ambiente di produzione in cui eseguiamo il backup dei nostri file
server, del nostro ambiente virtualizzato e dei nostri server di database su un’appliance HSX
Elettrodomestici.
Possiamo anche trasferire i dati dallo storage a blocchi, tramite IntelliSnap, a quell’ambiente HSX
.
Quell’array a blocchi dispone anche di connessioni Fibre Channel private verso l’ambiente di cyber-Recovery
.
Ora notate che qui abbiamo due connessioni.
Una è una connessione Fibre Channel privata, mentre l’altra è una connessione crittografata e sicura verso quella “fortezza
dei dati”.
All’interno della fortezza dei dati,
il nostro piano di controllo è già stato implementato, poiché non possiamo aspettarci di poter
utilizzare nessuno degli elementi di produzione, dato che si troveranno in un ambiente di quarantena.
Infine, notate che all’interno dell’ambiente di Recovery e accanto alla nostra fortezza dei dati
, c’è l’ambiente isolato (IRE), dove ora possiamo ripristinare tutte quelle
applicazioni e le relative risorse nella loro interezza.
Pertanto, la base di questa piattaforma è costituita da una radice di fiducia hardware.
A questo aggiungiamo poi un livello di crittografia hardware.
A livello di applicazione, sfruttiamo i nostri snapshot a conservazione a lungo termine
, immutabili ed efficienti in termini di spazio, oltre alla garanzia di disponibilità dei dati al 100% offerta da Hitachi.
In questo modo, quando arriverà il momento, i clienti avranno la certezza
non solo di poter recuperare i propri dati, ma anche che i sistemi in cui hanno investito saranno
disponibili.
Ora, diamo un’occhiata a cosa succede quando si verifica quell’evento di crittografia.
Ora disponiamo delle nostre copie immutabili che vengono salvate sull’array di storage Hitachi.
Vengono trasferite tramite connessioni Fibre Channel private all’array Hitachi
secondario all’interno di quella “fortezza dei dati”.
Bene, ora,
possiamo avviare il processo tramite l’orchestrazione di Commvault per creare quelle copie “snap on snap
”.
Quindi prendiamo quelle copie immutabili, creiamo una copia secondaria di quelle “snap
sicure” e poi le presentiamo agli hypervisor in modo che possano
avviare rapidamente quelle applicazioni.
E quindi, come possono prepararsi i clienti?
Beh, è stata una sfida perché, se utilizziamo le tecnologie di backup classiche, il ripristino richiede
molto tempo e spazio aggiuntivo.
La nostra soluzione introduce un Recovery veloce per grandi quantità di dati senza bisogno di spazio aggiuntivo
.
I clienti hanno spesso utilizzato, ehm, snapshot basati sullo storage, ma molte volte questi non
garantiscono la coerenza a livello di applicazione.
La nostra soluzione offre una Recovery coerente con le applicazioni, in modo da garantire la protezione
di tutti i dati.
Infine, la preparazione.
Le organizzazioni IT non sono sempre state in grado di eseguire la Recovery in modo sicuro perché non
possono simulare tali scenari di Recovery.
Con il nostro ambiente, tali risorse sono disponibili 24 ore su 24, 7 giorni su 7, in modo da poter testare Recovery
in qualsiasi ora del giorno, in qualsiasi giorno della settimana.
La nostra resilienza si basa quindi sulla fiducia.
Fiducia nell’immutabilità della crittografia.
La nostra fiducia nella tecnologia air gap.
Sappiamo che è affidabile grazie alla nostra integrazione esclusiva con Commvault.
Si ottengono copie dei dati coerenti con le applicazioni.
Ed è veloce.
Il Recovery è super veloce grazie alla tecnologia Snap-on-Snap e alla capacità di orchestrazione
di Commvault.
Quindi, in sintesi, vogliamo essere in grado di proteggere quei dati per identificare il punto di attacco
attraverso tecnologie come ThreatScan.
Vogliamo poter sfruttare il nostro SafeSnap in modo da poter coprire enormi quantità di dati
molto rapidamente.
Vogliamo poter riavviare il sistema e rimetterlo in funzione rapidamente, ripristinando quei sistemi
e assicurandoci di recuperare ogni bit di dati con quei
.
E poi…
vogliamo rendere disponibile quell’ambiente e tornare operativi.
Detto questo, spero che dedicherete un po’ di tempo a esaminare la nostra soluzione Data Fortress.
Buona giornata.