Безопасность

Российская система резервного копирования и восстановления данных с защитой от вирусовшифровальщиков

это не просто перенос файлов на другой сервер, а сложная дисциплина кибербезопасности. Сегодня злоумышленники целенаправленно атакуют системы резервного копирования, чтобы лишить жертву возможности восстановить данные

Современные программы-вымогатели не просто шифруют рабочие файлы. Перед активацией вируса они тратят время на поиск и уничтожение резервных копий. По статистике, 94% атак с использованием вымогателей пытаются скомпрометировать бэкапы, и в 57% случаев это им удается

Облачное резервное копирование —

Главная угроза - охота на бэкапы

Безопасность системы Кибер Бекап Облачный обеспечивается комплексом механизмов, который включает в себя ролевую модель администрирования, защиту паролем и шифрование резервных копий, хранилищ и коммуникаций, а также модуль, предотвращающий действия вирусов-шифровальщиков с помощью системы выявления атак на базе ИИ.

Цель атакующих - сделать невозможным восстановление, чтобы заставить жертву заплатить выкуп.

Защита резервных копий

SSL-шифрование коммуникаций между компонентами системы

Шифрование на базе сертификатов, выданных доверенными центрами или подписанных сервером управления.

Защита паролем хранилищ узла хранения

Предотвращение несанкционированного доступа к хранилищу данных. Все резервные копии
в защищенном хранилище также защищены.

Поддержка распространенных механизмов аутентификации

Поддержка Kerberos (Active Directory), PAM-модулей (Linux), а также OpenID Connect для подсистем, работающих через API.

Поддержка решений для шифрования носителей

Поддержка Microsoft BitLocker, PGP Whole Disk Encryption

Защита резервных копий паролем

Возможность установки пароля на создаваемые резервные копии.

Ролевая модель администрирования

Разграничение доступа к сегментам организации с управлением привилегиями администраторов и ролями для ИТ- и ИБ-служб.

Защита от вредоносного ПО

Модуль Активная защита нейтрализует действия вирусов-шифровальщиков и защищает ключевые компоненты продукта

Специальный модуль агента резервного копирования осуществляет мониторинг процессов и операций с файловой системой и реагирует при подозрении на атаку.

Защита данных в реальном времени

Специальный модуль агента резервного копирования осуществляет мониторинг процессов и операций с файловой системой и реагирует при подозрении на атаку.

Эффективность против атак нулевого дня

Работа модуля несет низкую фоновую нагрузку на хост, а белые и черные списки процессов и подключений позволяют гибко управлять защитой.

Минимальное влияние на производительность

Модуль рассылает тревожные оповещения по электронной почте, при подозрении на атаку может останавливать процессы или подключения, а также автоматически восстанавливать поврежденные данные.

Действия при обнаружении атаки

Активная защита распространяется на рабочие станции, серверы, хранилища резервных копий и компоненты самой системы резервного копирования.

Объекты защиты

Модуль обеспечивает проверенную временем защиту от вирусовшифровальщиков с достижимым уровнем ложных срабатываний в 2-3%.

Низкая доля ложных срабатываний