Eletrodomésticos Integrados VS. Reposit
Appliance Integrado Tudo-em-um Backup versus Repositório Alvo separado.
É o dilema antigo da facilidade de uso versus segurança. Essa disputa provavelmente continuará para sempre, mas as apostas recentemente aumentaram ainda mais em relação ao seu ambiente de Proteção de Dados.
Ransomware e violações se tornaram notícias diárias. Onde vírus de TI e malware eram considerados incômodos, agora eles representam riscos críticos para os negócios.
A combinação devastadora de ransomware, exfiltração de dados e outras violações frequentemente ameaça a própria existência de um negócio.
Esta não é mais uma situação em que você deseja sacrificar a segurança pela facilidade de uso e conveniência.
O Problema com Ovos e Cestas
O velho ditado diz: “Não coloque todos os seus ovos em uma cesta”, o que se aplica ao mundo da proteção de dados agora mais do que nunca.
Na nova realidade de hoje, a afirmação não é “se você for hackeado”, mas “quando”.
No entanto, não há necessidade de desespero. Um planejamento adequado, maior conscientização e adesão às filosofias e procedimentos de defesa em constante evolução podem manter seus dados seguros e protegidos.
A Veeam está ajudando a promover melhores práticas de cibersegurança, e sua nova filosofia de Resiliência de Dados Zero Trust (ZTDR) prova que eles aumentaram o foco no cenário de ataque em constante mudança. O ZTDR é baseado no modelo de maturidade Zero Trust e expande esses conceitos para Backup Software e Backup Armazenamento.
O framework Zero Trust compreende vários princípios, um dos quais é o conceito de segregação. Para proteger efetivamente sua configuração de proteção de dados, você deve separar os elementos sobre os quais ela é construída. Nenhum edifício é completamente impenetrável, mas alguns são muito mais fáceis de invadir do que outros, e se você tiver mais edifícios, a tarefa do ladrão se torna significativamente mais difícil.
Separado Vs. Integrado
É importante lembrar que o Repositório Backup da Veeam é a joia da coroa de toda configuração de proteção de dados. Você pode se dar ao luxo de perder tudo, exceto o repositório Veeam e seus backups. Appliances de backup tudo-em-um aumentam significativamente sua exposição em caso de uma violação.
Um repositório Backup da Veeam que foi completamente separado do restante dos componentes de backup também deve ser reforçado. Isso significa remover todos os componentes de software desnecessários e fechar todas as portas que não são necessárias para transferir os dados de backup de forma segura.
Uma solução de backup integrada, ou, dito de outra forma, uma configuração tudo-em-um, possui uma grande superfície de ataque por sua própria natureza. O gerenciamento Backup e inúmeros outros componentes de software devem residir na mesma caixa, facilitando significativamente a tarefa de um atacante. É como uma daquelas grandes lojas que têm tudo. Entre pela porta, e tudo o que você precisa está ao seu alcance.
O conceito de loja Hipermercado de 'obter tudo em um só lugar' é mais adequado para compras de supermercado do que para proteção de dados.
Enquanto ransomware e outras ameaças maliciosas constituem um risco considerável para um appliance de backup tudo-em-um, perigos tradicionais para seus dados, como desastres físicos, também representam um risco para o tudo-em-um. Não coloque todos os seus ovos em uma cesta, ou você pode acabar com uma grande bagunça em suas mãos.
Ninguém gosta de bagunça! O que então as organizações devem fazer para seguir o verdadeiro Zero Trust? Existe uma maneira fácil de implementar isso e, igualmente importante, mantê-lo como Zero Trust, uma vez que os vetores de ataque continuam mudando e evoluindo.
A resposta é, de fato, simples: separe seu servidor VBR do seu armazenamento e certifique-se de que o armazenamento que você está usando para seus backups seja o mais seguro possível.
Um repositório de backup Object First (OOTBI) marca todas as caixas para uma equação de backup seguro e de zero trust. Seguro, Simples e poderoso. Não há acesso root, com apenas acesso mínimo para a transferência segura dos seus dados de backup. Ele também fornece imutabilidade, para que mesmo se você for violado, os agentes mal-intencionados não consigam deletar seus backups. O melhor de tudo, você não precisa ser um especialista em segurança para acompanhar as ameaças em constante evolução. A Object First fará isso por você.