Zero trust architecture is central to an organization’s security posture to mitigate cyberattacks, and the Defense Department recently released its Zero Trust Strategy and Roadmap1 on its plan to get the DOD to a Zero Trust architecture by 2027.2
A zero trust architecture provides the foundations for micro-segmentation of the IT landscape, access limited with the Least Privilege principle, and all communication to and between the micro-segments being authenticated, audited, and verified3. The underlying philosophy for zero trust is never assume trust, but continuously validate trust, so bad actors don’t get in. Companies, organizations and government agencies need to make sure that even users inside a network can’t do serious damage.
Flag Unusual Behavior
I principi dello Zero Trust garantiscono che l’accesso degli utenti sia continuamente convalidato e monitorato in termini di autenticazione e autorizzazione, con un controllo costante. Commvault si avvale di controlli di sicurezza quali l’autenticazione a più fattori per le attività amministrative quotidiane, i blocchi di privacy e la crittografia dei dati. L’accesso degli utenti può essere compartimentato, negando esplicitamente l’accesso a livello di CommCell, mentre si applicano ruoli a gruppi di risorse microsegmentati tramite configurazioni multi-tenant. I controlli Zero Trust contribuiscono a limitare la mobilità laterale interna per prevenire la perdita di dati e l’accesso non autorizzato agli stessi.
Apply Zero Trust Controls
Commvault semplifica l’applicazione dei controlli AAA basati sul modello Zero Trust grazie alladashboard “Security Health Assessment”. La dashboard offre una vista unica che consente di identificare i controlli, evidenziare i potenziali rischi all’interno dell’ambiente di backup e suggerire azioni interattive per applicare tali controlli.
Add Layers of Security
Per contribuire a rafforzare la resilienza della vostra infrastruttura dati, ilCybersecurity Framework del NISTsi concentra su cinque pilastri fondamentali per un programma di sicurezza informatica efficace e olistico. Prestare attenzione a questi pilastri può aiutare la vostra organizzazione a sviluppare una strategia completa di gestione dei rischi. Commvault ha integrato questi pilastri di sicurezza nel proprio software e nelle proprie politiche di protezione dei dati senza comportare un aumento dei costi di gestione. La piattaforma di protezione e gestione dei dati di Commvault comprende cinque livelli di sicurezza:
Identificare
“Protezione”
Monitorare
Risposta
Ripristino
Il nostro sistema di sicurezza multilivello è costituito da una serie di Features, linee guida e best practice volte a gestire i rischi legati alla sicurezza informatica e a garantire la pronta disponibilità dei dati. Contribuiamo a proteggere e isolare i vostri dati, forniamo monitoraggio proattivo e avvisi e consentiamo ripristini rapidi. Tecnologie avanzate basate sull’intelligenza artificiale e sull’apprendimento automatico, tra cui gli honeypot, consentono di rilevare e segnalare potenziali attacchi nel momento stesso in cui si verificano, permettendovi di reagire rapidamente. Mantenendo i vostri backup al sicuro e garantendo il ripristino entro i tempi previsti dai vostri Accordi sul Livello di Servizio (SLA), potrete ridurre al minimo l’impatto di un attacco ransomware, riprendendo immediatamente la vostra attività (ed evitando di pagare costosi riscatti).
Immutability
Proteggere e isolare le copie di backup è fondamentale per l’integrità e la sicurezza dei dati. Per questo motivo, abbiamo adottato un approccio indipendente all’immutabilità. Con Commvault, non sono necessari hardware specifico né account di archiviazione cloud per proteggere i dati di backup dalle minacce del ransomware. Se si dispone di hardware con supporto WORM (Write-Once, Read Many), blocco degli oggetti o snapshot (che Commvault supporta pienamente), è comunque possibile utilizzare le funzionalità di blocco integrate di Commvault per integrare e potenziare i controlli di sicurezza esistenti. La capacità di Commvault di supportare difese a più livelli per proteggere i set di dati dal ransomware garantisce che la vostra organizzazione possa beneficiare di una solida architettura pronta per la Recovery. Ecco alcuni elementi da includere nella vostra architettura di immutabilità:
- Utilizzare i blocchi di accesso per isolare l’archivio di copia dal ransomware
- Immutabilità con blocchi legati al ciclo di vita per ridurre i rischi, bilanciata con l’impatto sui consumi
- Rete di isolamento con intercapedine d’aria e sistemi di controllo
- Governance della configurazione a tutela da modifiche intenzionali o accidentali
- Prestazioni del Recovery simultaneo: riduzione della latenza, tenendo in debita considerazione l’impatto sulla velocità e sui costi
- Aggiornamenti automatici per garantire la massima attualità, semplificando la gestione e la manutenzione dell’infrastruttura di protezione dei dati
- Conformità alla filosofia di protezione dei dati “3-2-1” (3 copie dei dati, 2 supporti diversi, 1 copia archiviata in un deposito sicuro)
Per saperne di più sull’architettura dell’infrastruttura immutabile di Commvault, cliccaqui.
Cyber Deception Technology
Sebbene garantire la continuità operativa sia un elemento fondamentale di qualsiasi strategia multilivello, un solido approccio alla sicurezza comprende anche tecnologie di difesa proattive in grado di individuare e contrastare attivamente minacce sconosciute e di tipo “zero-day”.Metallic® ThreatWise™rivoluziona il panorama della protezione dal ransomware, combinando sofisticati sistemi di allerta precoce e intervento tempestivo con una protezione completa dei dati. Consente alle aziende di qualsiasi dimensione di neutralizzare gli attacchi silenziosi prima che causino danni, rilevando e deviando anche gli attacchi zero-day più furtivi, che eludono le tecnologie di rilevamento convenzionali e aggirano i controlli di sicurezza.
A Ransomware Strategy
You need a plan to remain steadfast against ransomware. Beyond simply adhering to zero trust principles and hoping for the best, the ultimate solution can manage and substantially reduce the impact of a ransomware attack. It can reduce costs for your organization by utilizing one centralized management platform, so security teams don’t have multiple product points to log in and out of. It can increase the visibility of your data through a single landscape to minimize complexity for your teams. And finally, it can protect what matters most by providing the broadest workload coverage and rapid recovery capabilities through a unified approach. For all of this to happen, a solution must embrace Zero Loss Strategy.
Become Less Vulnerable
The reality is your organization needs to be prepared and take proactive steps to protect your data and work with a provider who offers ransomware protection and recovery solutions. How prepared are you? Take ourfree risk assessmentto find out. Also, read oureBookon Understanding Team Roles and Responsibilities in Fighting Ransomware.
Riferimenti
1. Dipartimento della Difesa degli Stati Uniti (DOD), Il Dipartimento della Difesa pubblica la strategia e la roadmap sullo Zero Trust, novembre 2022
2. C. Todd Lopez, DOD News, Il DOD definisce il percorso verso la sicurezza informatica attraverso l’architettura Zero Trust, novembre 2022
3. Commvault, Vidya Shankaran, Difesa approfondita contro il ransomware – Best practice per la sicurezza e l’immutabilità dei dati di backup, ottobre 2021
