Cómo utilizar los controles correctivos de Qumulo es la entrada final de una serie de cuatro partes diseñada para ayudarlo a aprovechar las controles de seguridad y capacidades de protección de datos en la plataforma de datos de archivos de Qumulo.
En primera historia de esta serie, Presenté la arquitectura de seguridad, la parte 2 cubría las amenazas prevención, y la parte 3 cubierta detección contra violaciones de datos. Ahora nos centraremos en los controles correctivos, lo que sucede después de un incidente de seguridad, para minimizar la pérdida de datos y restaurar los sistemas de información rápidamente como parte de una estrategia de recuperación ante desastres.
Apoyar las estrategias de recuperación ante desastres de la empresa
La historia reciente ha demostrado que los atacantes pueden superar incluso los buenos controles preventivos. Por tanto, otra línea de defensa es fundamental: una recuperación ante desastres en la nube estrategia. Es importante tener en cuenta que una estrategia de recuperación ante desastres puede ser bastante compleja y detallada. Por lo general, contiene una lista de inventario de todos los sistemas y aplicaciones y un procedimiento para recuperar el negocio en caso de que todos los sistemas deban revertirse a un buen estado conocido anterior. Está fuera del alcance de este artículo ofrecer una estrategia completa de recuperación ante desastres, pero Qumulo admite estrategias de recuperación ante desastres con algunas características muy efectivas y fáciles de implementar. A continuación se presentan cuatro formas en las que Qumulo puede ayudar.
1. Instantáneas
A Instantánea de Qumulo es una función de control correctivo muy eficaz. Las instantáneas se pueden tomar en cualquier momento, programado o bajo demanda, y no consumen espacio en el momento en que se toma la instantánea. Solo los cambios de archivo consumirán espacio adicional ya que los cambios se almacenan además de las versiones anteriores de los archivos.
En caso de que sea necesario revertir un archivo o directorio a una versión anterior, los archivos se pueden copiar de una versión anterior. Debido a que las instantáneas son inmutables (solo lectura), un posible malware o ransomware no podrá cambiar su contenido.
2. Replicación basada en políticas de instantáneas
La replicación de Qumulo ofrece un nivel adicional de acción correctiva. Con replicación de políticas de instantáneas, las instantáneas locales se pueden replicar en otro clúster de Qumulo. Tener una copia adicional de una instantánea agrega confiabilidad adicional en caso de un evento desastroso en el centro de datos.
3. Copias de seguridad
Una de las mejores prácticas de TI es mantener copias de seguridad de sus datos relevantes. Qumulo admite todas las principales soluciones de software de respaldo disponibles en el mercado. Varios proveedores como Commvault y Atempo están utilizando la API de Qumulo para identificar cambios entre dos instantáneas lo que les permite realizar copias de seguridad incrementales instantáneas sin la necesidad de realizar una caminata por el árbol. Esto permite la implementación de una estrategia incremental para siempre con un esfuerzo mínimo. Dado que no utilizan un formato NDMP para esta tarea, sino su formato de archivo nativo, las restauraciones son independientes del almacenamiento y los datos se pueden restaurar en cualquier lugar de su elección.
4. Cambio de Qumulo
Con Qumulo Shift, los datos alojados en Qumulo se pueden copiar de manera eficiente a un Cubo de AWS S3. En el bucket de AWS S3, Qumulo almacena archivos en formato S3 nativo, no se requiere puerta de enlace. Las copias posteriores son incrementales, por lo que solo se copian los archivos modificados. Este es otro control correctivo confiable para almacenar datos de Qumulo en una ubicación diferente y, por lo tanto, evitarlos de un posible atacante local. Dependiendo de la carga de trabajo o de las características de cambio de archivos, se podría decidir copiar instantáneas consistentes en un bucket de S3 o utilizar el control de versiones de AWS para mantener varias versiones de archivos en el bucket. La estrategia se puede complementar mediante el uso de niveles inteligentes de AWS para mover archivos más antiguos a AWS Glacier, que es un método rentable para almacenar datos que no se utilizan activamente.
Como todas las demás tareas en Qumulo, el movimiento de datos se puede automatizar en gran medida mediante el uso de API o CLI.
Resumen
La plataforma de datos de archivos Qumulo proporciona un rico conjunto de servicios de datos que permiten a los clientes implementar una estrategia de defensa integral contra todo tipo de malware, incluido el ransomware. Proporciona varias ventajas tecnológicas que minimizan la superficie de riesgo para los atacantes, como una versión de Linux bloqueada que Qumulo mantiene actualizada, una aplicación de espacio de usuario y varias funciones de seguridad avanzadas para prevención mencionado en parte 2.
Con Qumulo Secure, las organizaciones pueden beneficiarse de un flujo de eventos de administración y acceso a datos granulares en un formato estándar de la industria que es compatible con todos los principales sistemas de detección y monitoreo de intrusiones. Esto les permite integrar Qumulo en una arquitectura de seguridad holística que detecta ransomware y otras formas de malware.
Además, Qumulo Protect proporciona un sólido conjunto de controles correctivos como instantáneas, movimientos de datos a AWS S3, copias de seguridad y replicaciones de instantáneas para respaldar estrategias de recuperación seguras y sólidas.
Para conocer todos los controles correctivos en la plataforma de datos de archivos de Qumulo, descargue el documento técnico: Arquitectura de seguridad y mejores prácticas para contrarrestar el malware.
Más información
- Parte 1: Cómo utilizar los controles de seguridad integrados de Qumulo para la protección de datos
- Parte 2: Cómo utilizar los controles preventivos de Qumulo contra el malware
- Parte 3: Cómo utilizar los controles de detective de Qumulo contra las filtraciones de datos
Entender cómo los servicios de datos de Qumulo ayudarlo a administrar y proteger cantidades masivas de datos de archivos.
Contáctanos
Haz una prueba de manejo. Haga una demostración de Qumulo en nuestros laboratorios prácticos interactivos.
Suscríbete al blog de Qumulo para historias de clientes, conocimientos técnicos, tendencias de la industria y noticias de productos.
