As ameaças cibernéticas continuam a evoluir e a se tornar mais persistentes. Estima-se que os gastos mundiais com soluções e serviços de segurança atinjam quase US$ 300 bilhões em 2026¹ — um aumento de 37% em relação aos gastos atuais, o que indica o aumento do nível de ameaça. Surpreendentemente, apesar da maior conscientização e dos maiores investimentos, 83% das organizações já sofreram mais de uma violação de dados ao longo de sua existência². Esses números destacam a necessidade crucial de Readiness para a recuperação, sendo a segurança dos dados uma das principais preocupações, à medida que o armazenamento em nuvem se torna a opção mais popular para backups externos.
A necessidade de imutabilidade
Immutability is defined as “the ability of any data to be maintained in a non-fungible state for a specific duration of time”. Data immutability can be attained via various methods working in conjunction with each other. An immutable architecture, then, is a model in which no updates, security patches, or configuration changes happen “in-place” on production systems. If any change is needed, a new version of the architecture is built and deployed into production. Immutability protects within, as well as outside of the backup solution.
Organizations need an immutable architecture to ensure their data is safe and secure and, more importantly, ready whenever they need to restore it. Immutability is a proven technique used to reduce cyber-attacks on backup data and ensure that backup copies aren’t changed in any way.
The best indicator that you have a reliable backup solution is your ability to recover data quickly. This comes partly from proper planning and architecting your backup and recovery solution. However, this can be a difficult challenge when your data is up against so much opposition. In the past, hardware failures, natural disasters, and human error were likely “top of mind” outage threats. Today, ransomware and insider threats have taken over as top concerns. It’s apparent that planning and architecture design is not enough; today’s backup and recovery solution must be immutable, so you have peace of mind that your data is safe.
Mutável x Imutável
Existe uma distinção essencial entre infraestrutura mutável e imutável na proteção de dados valiosos. A infraestrutura mutável tradicional é mais flexível e permite que atualizações e integrações sejam realizadas rapidamente, mas isso também pode facilitar o acesso e a manipulação dos dados por parte de cibercriminosos.
Esses agentes mal-intencionados costumam atacar empresas por meio de violações de dados, o que pode acarretar consequências graves, como prejuízo à reputação, perda de receita e problemas legais. É aí que entra em cena uma arquitetura imutável, oferecendo uma solução mais segura e à prova de adulterações para proteger os dados contra ameaças internas e externas.
Imutabilidade para conformidade regulatória
O armazenamento imutável é essencial para que qualquer organização proteja seus dados críticos para os negócios ou de caráter privado. Isso é especialmente importante para setores como saúde, finanças e direito, que enfrentam rigorosos requisitos legais e regulatórios para proteger dados confidenciais contra acesso não autorizado ou adulteração. O armazenamento imutável ajuda as organizações a cumprir requisitos como os estabelecidos pela SEC, CFTC e FINRA relacionados ao registro, armazenamento e retenção de registros eletrônicos, além de facilitar a recuperação em caso de perda ou corrupção de dados.
O Commvault Cloud é imutável por padrão
Como cada ambiente possui sua própria combinação de infraestrutura, proteger os dados de backup contra alterações aleatórias e não autorizadas pode parecer um desafio. Por isso, a Commvault adotou uma abordagem agnóstica em relação à imutabilidade. Aproveitando uma abordagem reforçada e em várias camadas para a proteção de dados, oferecemos controles robustos que impedem diversos tipos de ameaças aos dados de backup e garantem que as cópias sejam altamente recuperáveis em caso de exclusão acidental ou ataque malicioso. Por padrão, todos os dados de backup são protegidos no nível do armazenamento. As cópias de backup e as operações residem em um local virtualmente isolado, em um domínio de segurança isolado, separado dos ambientes de origem. Também é possível aplicar bloqueios de retenção para impedir modificações indevidas nas políticas de retenção de dados.
With Commvault Cloud, you do not need special hardware or cloud storage accounts to lock backup data against ransomware threats. If you happen to have Write-Once, Read Many (WORM), object lock, or snapshot supported hardware (which Commvault fully supports), you can still use Commvault’s built-in locking capabilities to complement and layer on top of existing security controls. Having the ability to layer security controls across different infrastructure types is what places Commvault’s immutable solution ahead of the competition.
A autenticação multifatorial, a criptografia AES de 256 bits em repouso, os firewalls e outros controles de acesso do modelo “zero trust” impedem a movimentação interna e externa de dados por parte de pessoas não autorizadas. Todos os protocolos de segurança empregados seguem as melhores práticas de segurança e se baseiam nas diretrizes e nos requisitos de conformidade da norma NIST 800-53, da certificação SOC 2 Tipo II e da norma ISO 27001:2013.
Com protocolos de segurança “zero-trust” integrados, o Commvault Cloud atende aos mais rigorosos padrões de confidencialidade, integridade e disponibilidade, tanto para órgãos governamentais quanto para empresas.
Commvault Cloud’s immutable infrastructure architecture
Commvault’s machine learning platform extends immutable protection capabilities by providing a proactive platform for detecting and responding to threats accordingly. We employ a multi-layered approach to protect against various threat vectors and ensure data is safe and include storage locking to combat ransomware and Zero trust AAA controls up and down the backup and recovery stack to provide comprehensive protection. Isolation and air gapping utilizes TLS encrypted network topologies and infrastructure is hardened to reduce the attack surface.
Em linhas gerais, a plataforma da Commvault inclui essas sete camadas combinadas com armazenamento imutável na nuvem:
O armazenamento em nuvem oferece opções aprimoradas para proteger, garantir a segurança e restaurar seus dados. Imutável por padrão, tudo isso resulta na proteção de dados mais flexível que você pode implantar em qualquer lugar e em escala para qualquer carga de trabalho.
Sua proteção, do seu jeito: imutabilidade para software e SaaS
Commvault Grid makes implementing an immutable architecture as an integrated appliance or reference design for an all-in-one solution easier. It delivers comprehensive data management for all workloads from a single, extensible platform. Commvault Cloud employs a multi-layered approach to protect against various threat vectors and ensure data is safe. Commvault’s immutable architecture consists of:
- Software (Compliance Lock)
- Tentativa: O administrador de backup tenta reduzir o período de retenção ou excluir acidentalmente uma tarefa de backup, uma política ou uma biblioteca
- Ação: Negada pelo bloqueio de conformidade
- Sistema operacional (Controles de acesso)
- Tentativa: Um usuário autorizado tenta criptografar, mover ou excluir arquivos, ou reformatar um disco
- Ação: O sistema operacional bloqueia usuários e/ou ataques de ransomware por meio de controles de acesso
- Sistema de arquivos (imutabilidade na camada de armazenamento)
- Tentativa: Um usuário autorizado ou mal-intencionado tenta modificar ou criptografar dados de backup protegidos
- Ação: O sistema de arquivos imutável impede que os dados de backup sejam modificados ou criptografados
Commvault AirGapé um destino de armazenamento em nuvem totalmente gerenciado para o portfólio de nuvem híbrida SaaS da Commvault, bem como para o Backup and Recovery e o Commvault Grid. A adoção da nuvem é acelerada por meio de opções de armazenamento otimizadas e cópias dos dados em ambiente isolado (air gap), a fim de garantir a recuperação em caso de ataque de ransomware.
O Commvault AirGap é uma solução otimizada de proteção de dados na nuvem, que oferece:
- Armazenamento em nuvem de curto ou longo prazo, de um único fornecedor, gerenciado em uma única interface
- Custos controlados por meio de armazenamento otimizado
- Nomenclatura unificada para todos os serviços de armazenamento em nuvem
Com o Commvault AirGap, você pode ter cópias de backup primárias e secundárias para todas as suas cargas de trabalho nos seguintes níveis de armazenamento:
- Azure Hot
- Azure Cool
- Padrão OCI (apenas Commvault Cloud SaaS)
- Acesso pouco frequente à OCI (apenas Commvault Cloud SaaS)
And while all the above solutions can elevate your cyber resilience strategy, it also provides significant cost savings. Commvault Cloud’s air-gapping, immutability, and more importantly, ability to effectively restore an environment can have a $1.06 million ransomware benefit over the 3-year analysis.3
Conclusão
Data threats are becoming increasingly sophisticated, and there’s no getting around the fact that backup and recovery platforms today must offer greater protection against cyber threats. Commvault solves this problem with an immutable architecture that provides complete data security and fast recovery of any workload, no matter where it lives. Our layered approach reduces risk while helping organizations meet compliance requirements without sacrificing performance.
Agora é o momento de fazer as perguntas difíceis sobre seu provedor de segurança de dados, para que você possa ter total confiança de que seus dados estão protegidos, seguros e em conformidade. Comece a explorar nossaarquitetura imutável hoje mesmoe descubra como se antecipar a possíveis ameaças com a solução certa nunca foi tão fácil nem tão seguro.
Referências
1.Guia Mundial de Gastos com Segurança da IDC– 2. Relatório da IBM sobre o Custo de uma Violação de Dados 2022 – 3.Analisando os benefícios econômicos da proteção de dados com a Commvault no Microsoft Azure
