Zabezpieczenia
Przejęty serwer produkcyjny nie powinien dać atakującemu prostego sposobu na skasowanie albo zaszyfrowanie wszystkich kopii.
Ransomware
Kopia to nie zwykły katalog z plikami. Snapshoty i kopie niemodyfikowalne trzymają wcześniejsze wersje. Osobne konto kopii nie jest tym, którym pracuje serwer. Monitorujemy skoki ilości zmienionych danych i kopie, które się nie wykonały.
- Kopie, których nie da się nadpisać przed końcem okresu
- Osobne poświadczenia i węższy dostęp niż do produkcji
- Alert, gdy kopia nie powstaje albo danych nagle przybywa
Dostęp
Konta imienne, możliwość uwierzytelniania wieloskładnikowego i rejestr operacji. Każdy klient ma własne repozytorium.
- Oddzielone repozytoria klientów
- Ograniczony dostęp administracyjny
- Rejestr: kto i kiedy odtwarzał dane
Szyfrowanie
Kopia w drodze do nas jest szyfrowana. Kopia na dyskach u nas też. Ruch do kopii poza siedzibą nie idzie przez panel, do którego zagląda codziennie serwer plików.
Co dostajecie na koniec
- Osobne poświadczenia do systemu kopii, inne niż do produkcji
- Kopię niemodyfikowalną i ograniczenie usuwania kopii
- Rejestr: kto odtwarzał dane i kiedy
Porozmawiajmy o tym, co macie dziś.
Umów konsultację