Hitachi Vantara: O problema de proteger seus dados

Uma arquitetura de resiliência cibernética desenvolvida em parceria pela Hitachi Vantara e pela Commvault, que utiliza armazenamento imutável, recuperação isolada, segurança de hardware e orquestração para possibilitar uma recuperação sem perdas. 

Ao restaurar cargas de trabalho em ambientes de Recovery isolados, utilizando dados imutáveis cuja integridade foi verificada. 

A automação permite a validação e a restauração rápidas a partir de instantâneos limpos, ajudando a reduzir o tempo de Recovery de semanas para horas. 

A recuperação tradicional após desastres leva em conta desastres naturais. O Data Fortress foi desenvolvido especificamente para lidar com adversários cibernéticos ativos. 

Empresas que buscam resiliência contra ransomware, abrangendo desde o hardware até o software, em cargas de trabalho virtualizadas, bancos de dados e arquivos. 

Assista ao vídeoaquipara ver a transcrição com marcação de tempo

Olá, meu nome é Richie Blount e sou especialista técnico sênior da Hitachi Vantara. 

E hoje queremos apresentar a vocês uma nova solução que a Hitachi e a Commvault lançaram
no mercado: o Data Fortress. 

O Data Fortress ajuda não apenas a proteger os dados, mas também a protegê-los no caso de
Recovery após um ataque de ransomware. 

Sabemos que há inúmeros fatores que podem afetar nossas operações. 

Desde falhas de hardware ou de sistema até eventos geográficos, como tornados,
furacões, enchentes e até mesmo quedas de energia. 

Mas hoje vamos nos concentrar no ransomware. 

E sabemos que as violações de dados vêm aumentando ano após ano. 

O mesmo se aplica ao número de agentes de ameaças e ao seu nível de sofisticação. 

E, por mais que nos preparemos, às vezes acontece algo inesperado. 

Vamos dar uma olhada no caso da MGM. 

A MGM foi alvo de um ataque de phishing no qual os hackers se passaram por um funcionário, usando simplesmente
informações do LinkedIn para enganar o suporte técnico de TI e obter acesso ao sistema. 

Quando a MGM detectou o ataque inicial, desativou seus serviços de autenticação para tentar
bloquear o invasor. 

Infelizmente, o dano já estava feito, e eles já haviam criptografado mais de cem
hipervisores no ambiente. 

Então, qual foi o impacto para a MGM? 

Bem, em primeiro lugar, os dados dos seus clientes foram roubados. 

Muitos deles não puderam entrar no hotel e os check-ins foram prejudicados. 

Foi exigido um resgate no valor de US$ 30 milhões. 

Foram pagos US$ 15 milhões. 

A empresa sofreu uma perda total de negócios de US$ 100 milhões e teve que arcar com horas extras e
honorários de consultoria no valor de US$ 10 milhões. 

E quanto ao tempo de recuperação? 

Bem, os principais aplicativos demoraram 10 dias, mas o retorno total às operações 

Demorou cinco semanas no total. 

Então, como essa fortaleza de dados ajuda nossos clientes? 

Bem, em primeiro lugar, oferecemos uma solução contra ataques cibernéticos, pois disponibilizamos recursos de restauração
imediatamente. 

Como você pode ver aqui, temos nosso ambiente de produção, no qual fazemos backup de nossos servidores de arquivos
, nosso ambiente virtualizado e nossos servidores de banco de dados em um dispositivo HSX 

Eletrodomésticos. 

Também podemos transferir dados do armazenamento em bloco, por meio do IntelliSnap, para esse ambiente HSX
. 

Esse conjunto de blocos também possui conexões privadas de Fibre Channel com o ambiente de Recovery
cibernético. 

Observe que temos duas conexões aqui. 

Uma é uma conexão privada de Fibre Channel, e a outra é uma conexão criptografada e segura para a
segurança de dados. 

Dentro da fortaleza de dados, 

Já temos nosso plano de controle em vigor, pois não podemos contar com
nenhum dos elementos de produção, já que eles estarão em um ambiente de quarentena. 

E, por fim, observe que, no ambiente de Recovery e ao lado de nossa fortaleza de dados
, temos o ambiente isolado (IRE), onde agora podemos restaurar todos esses 

aplicativos e todos os seus recursos. 

Portanto, a base dessa plataforma assenta em uma raiz de confiança de hardware. 

Em seguida, adicionamos uma camada de criptografia por hardware sobre ela. 

E, na camada de aplicativos, aproveitamos nossos snapshots de retenção de longo prazo
, imutáveis e com economia de espaço, além da garantia de 100% de disponibilidade de dados da Hitachi. 

Assim, quando chegar a hora, os clientes terão um alto nível de confiança 

de que não apenas poderão recuperar seus dados, mas também de que os sistemas nos quais investiram estarão
disponíveis. 

Agora, vamos dar uma olhada no que acontece quando esse evento de criptografia ocorre. 

Agora, nossas cópias imutáveis estão chegando ao array de armazenamento da Hitachi. 

Elas estão sendo transferidas por meio de conexões privadas de Fibre Channel para o array secundário da Hitachi
dentro dessa fortaleza de dados. 

Bem, agora, 

Podemos iniciar o processo por meio da orquestração da Commvault para criar essas cópias “snap on snap”
“”. 

Então, pegamos essas cópias imutáveis e criamos uma cópia secundária delas
“snaps seguras” e, em seguida, as apresentamos aos hipervisores para que eles possam, rapidamente,

inicializar esses aplicativos. 

E como os clientes podem se preparar? 

Bem, isso tem sido um desafio, porque, se usarmos tecnologias clássicas de backup, a recuperação demora
leva muito tempo e exige espaço adicional. 

Nossa solução oferece Recovery rápido de grandes volumes de dados sem a necessidade de espaço adicional
. 

Os clientes costumam usar, hum, instantâneos baseados em armazenamento, mas, muitas vezes, esses não
são compatíveis com o aplicativo. 

Nossa solução oferece Recovery consistente com o aplicativo, garantindo assim a proteção
de todos os dados. 

E, por fim, a preparação. 

As equipes de TI nem sempre conseguem realizar a Recovery com confiança, pois não
podem simular esses cenários de Recovery. 

Em nosso ambiente, esses recursos estão disponíveis 24 horas por dia, 7 dias por semana, para que vocês possam testar essa
Recuperação 

a qualquer hora do dia, em qualquer dia da semana. 

Portanto, nossa resiliência se baseia na confiança. 

Confiança na imutabilidade da criptografia. 

Nossa confiança na tecnologia de isolamento físico. 

Sabemos que ela é confiável graças à nossa integração exclusiva com a Commvault. 

Você possui essas cópias de dados consistentes com o aplicativo. 

E é rápido. 

Recuperação ultrarrápida com a tecnologia Snap-on-Snap e o recurso de orquestração
da Commvault. 

Resumindo, queremos ser capazes de proteger esses dados para identificar o ponto de ataque
por meio de tecnologias como o ThreatScan. 

Queremos poder utilizar nosso SafeSnap para processar grandes volumes de dados
com muita rapidez. 

Queremos poder ligar o sistema e colocar tudo em funcionamento rapidamente, restaurando esses sistemas
e garantindo que recuperemos cada bit de dados com esses 

instantâneos compatíveis com o aplicativo. 

E então… 

Queremos disponibilizar esse ambiente e retomar as operações. 

Pensando nisso, espero que você reserve um tempo para conhecer nossa solução Data Fortress. 

Tenham um ótimo dia.