As garantias de segurança do seu provedor de backup estão tirando seu sono? Você está preocupado com a possibilidade de hackers estarem na sua rede neste exato momento, tentando comprometer seus dados? Você sabia que um ransomware comum permanece na sua rede por mais de 200 dias antes de criptografar seus dados? Quer saber o que eles estão fazendo? Estão à caça dos seus backups!
As metodologias de backup estão passando por uma mudança fundamental: deixaram de se concentrar na proteção dos dados contra “força maior” para passar a enfatizar a necessidade de proteção contra “agentes mal-intencionados e hackers”. Com ataques ocorrendo dentro da sua rede ou em suas contas na nuvem, a verdadeira pergunta que você deve se fazer é: “nossos backups locais ou snapshots em nossa conta na nuvem pública são suficientes para nos proteger em caso de um ataque de ransomware?” Infelizmente, a história recente comprovou que o backup por si só não é suficiente.
Nos últimos meses, a Agência de Segurança Cibernética e de Infraestrutura (CISA) vem divulgando alertas e avisos às empresas sobre essa vulnerabilidade. A CISA recomenda uma solução que inclua backups regulares, proteção por “air gap” e backup externo, fora de sua rede e de sua esfera de segurança (consulte os alertas AA20-345A e AA20-302A). A CISA reconhece que, se você ou seus administradores tiverem acesso ao hardware de back-end ou à infraestrutura na nuvem, os hackers encontrarão uma maneira de comprometê-los. Mesmo que você ache que possui a melhor segurança, a verdadeira questão é: você quer se concentrar em ficar à frente dos hackers como último recurso (seu backup), em vez de se dedicar à missão da sua empresa? Acreditamos que há uma maneira melhor.
Reconhecemos que muitas organizações planejam adotar uma solução de backup nativa da nuvem no futuro, ao longo de sua jornada para a nuvem, mas talvez este não seja o momento ideal devido aos ciclos de depreciação do hardware. No entanto, em vez de desperdiçar mais dinheiro com esse backup ultrapassado que só serve como lastro, temos uma solução.
Temos o prazer de anunciar o Clumio RansomProtect™, a primeira solução “air gap” nativa da nuvem do setor que protege nuvens públicas, privadas e SaaS em um único serviço e em uma única plataforma.
O Clumio RansomProtect oferece uma solução para empresas que desejam se proteger AGORA contra ransomware com:
- O tempo mais rápido para obter proteção, com uma configuração de 15 minutos e sem necessidade de hardware
- Retenção de 30 dias para VMware / VMware Cloud on AWS, serviços nativos da AWS (EC2/RDS/EBS) e Microsoft 365
- Recovery granular rápida onde você precisar
- Máxima segurança dos dados com isolamento físico (air-gapping)
- Até 50% do custo dos produtos de proteção de dados já existentes, que, para começar, não são bons o suficiente
Com o Clumio RansomProtect, você não precisa mais se preocupar em adquirir mais hardware e software para proteção, gerenciar a segurança da rede e da infraestrutura para criar um “air gap”, procurar um local secundário ou tentar se antecipar aos hackers que tentam atacar sua infraestrutura de backup.
A plataforma principal da Clumio oferece metodologias de proteção e Recovery para garantir que você não apenas esteja protegido, mas também seja capaz de retomar suas operações rapidamente.
Commvault AirGap com segurança máxima
A Clumio simplifica a proteção contra ataques de ransomware e oferece o máximo em segurança. Para começar, todos os dados são protegidos fora de suas redes locais ou infraestrutura em nuvem. Não deixe que as soluções tradicionais de proteção de dados de hoje tentem convencê-lo a comprar mais hardware e software ou, pior ainda, que um cluster na nuvem ou o upload para o S3 sejam suficientes para protegê-lo. A imutabilidade e a criptografia, por si sós, não são suficientes se alguém conseguir obter credenciais e excluir, criptografar ou desligar a infraestrutura para torná-la inutilizável.
O que é necessário são testes, certificações e validações constantes, além de todos os recursos de segurança da plataforma oferecidos pela Clumio. Sua solução de backup realiza testes de penetração trimestrais para garantir sua segurança? Ela possui certificação de conformidade com as normas ISO 27001, ISO 27701, PCI DSS, SOC 2 Tipo I e Tipo II ou HIPAA? Bem, se você fosse um cliente do Clumio, poderia responder: “Sim!”. No fim das contas, se o seu administrador tiver acesso e a capacidade de excluir os dados, os hackers encontrarão uma maneira de comprometer seus dados.
A replicação de dados para um local secundário não só é cara, exigindo hardware adicional, como também coloca o peso da segurança sobre seus ombros. Agora, você precisa gerenciar medidas adicionais de segurança de rede quando o backup primário tem acesso ao dispositivo de backup secundário. Já vimos soluções tradicionais de backup serem vítimas de ataques de ransomware.
Recovery rápida com restaurações flexíveis e detalhadas
Sofrer um ataque já é um grande desafio, mas contar com restaurações flexíveis e detalhadas pode ser fundamental quando isso acontece. Com o Clumio, a recuperação após um ataque de ransomware não poderia ser mais fácil. O Clumio oferece a máxima flexibilidade para restaurações, com a capacidade de restaurar VMs em qualquer datacenter ou no VMware Cloud on AWS, restaurar instâncias do EC2 ou RDS em qualquer conta da AWS, ou caixas de correio do Microsoft 365 em qualquer domínio. Você pode pesquisar ou navegar pelos dados que deseja restaurar, e as restaurações são realizadas com alta granularidade — no nível de arquivo, diretório, VM, e-mail, banco de dados ou até mesmo registro de banco de dados —, tudo com apenas alguns cliques.
Proteja-se e reduza seus custos ao mesmo tempo
O RansomProtect complementa seu produto de backup atual e oferece a proteção em ambiente isolado (air-gap) de 14 dias de que você precisa contra ataques agressivos de ransomware, tudo isso pela metade do custo das soluções concorrentes. E, no futuro, se você decidir substituir sua antiga solução de backup em ambiente isolado pelo Clumio, poderá economizar até 70% em comparação com uma solução nativa de ambiente isolado, ao mesmo tempo em que simplifica drasticamente a implantação e o gerenciamento.
