Jetzt für Cloud Connect Kunden:
Insider Protection verfügbar
In jüngster Zeit häufen sich Fälle, in denen Cyberkriminelle gezielt Sicherungsdateien angreifen und zerstören. Dabei geht es ihnen insbesondere darum, die Aufbewahrungsrichtlinien von Organisationen auszuspähen. In manchen Fällen reicht es ihnen nicht, lediglich die Backup-Dateien zu löschen. Stattdessen manipulieren sie auch die Produktionsdaten und spielen diese kontinuierlich auf ein Cloud-Ziel ein. Die Folge: Die Wiederherstellungspunkte sind nicht mehr vertrauenswürdig, da sie bereits beschädigte Daten enthalten können.
Unsere Veeam Cloud Connect Lösung schützt Sie und Ihre Daten besonders gut gegen Angriffe von außen. Durch ein Cloud Backup in unser Rechenzentrum sind Ihre Datensicherungen physisch von Ihrer Infrastruktur getrennt.
Was aber wenn der Angreifer bereits in Ihrem Netzwerk ist?
Ein primäres Ziel von Angreifern ist die Zerstörung von Datensicherungen und damit der Möglichkeit für Sie, nach einem Angriff eine erfolgreiche Wiederherstellung durchführen zu können. Dieses Vorgehen erhöht den Erfolg der Angreifer auf Lösegeldzahlungen.
Mit der sogenannten Insider Protection bieten wir unseren Cloud Connect Kunden eine Möglichkeit an, sich vor dieser Bedrohung zu schützen.
Der Veeam-Insider-Schutz ermöglicht Ihnen die Wiederherstellung einer versehentlich gelöschten Backup-Kette, schützt Sie aber vor allem vor böswilligen Angriffen von außen.
Durch den Insider-Schutz wird eine zusätzliche Sicherheitsebene für Backups geschaffen, die insbesondere beim Schutz vor Ransomware-Angriffen hilfreich ist. Wenn eine Sicherungsdatei versehentlich oder absichtlich gelöscht wird, wird sie in einem Air-Gap-Verzeichnis gespeichert, das als Papierkorb fungiert. Dieser isolierte Ordner ist für Sie oder das öffentliche Routing nicht sichtbar und sorgt so dafür, dass gelöschte Dateien nicht endgültig verloren gehen.
Wie Insider Protection funktioniert
Bei der Insider Protection handelt es sich um eine spezifische Funktion von Veeam Cloud Connect, die die Sicherheit von in Cloud Connect gespeicherten Backups vor Fehllöschungen oder Angriffen auf die Veeam-Umgebung des Kunden gewährleisten kann, wenn in Veeam Cloud Connect gespeicherte Remote-Daten absichtlich gelöscht werden; zum Beispiel bei Ransomware-Angriffen.
Da Veeam Cloud Connect mit der Veeam-Konsole des Kunden verbunden ist, ist jedes dort gespeicherte Backup immer sichtbar und für den Endbenutzer verfügbar. Dies ist ein Vorteil für eine legitime Nutzung der Lösung, ermöglicht es aber auch einem Angreifer, der die Kontrolle über die Konsole übernimmt, diese Remote-Backups zu löschen.
Veeam Cloud Connect kann einen legitimen Benutzer nicht von einem Angreifer unterscheiden; Was es sieht, ist ein Konto mit den richtigen Anmeldeinformationen, das eine Löschung anfordert. Und in diesem Fall gehorcht Cloud Connect dem Befehl.
Der Insiderschutz kann vor diesem Szenario schützen. Im Wesentlichen können Sie es sich als den Papierkorb von Veeam Cloud Connect vorstellen.
Schutz vor Hackern
In der Vergangenheit waren kriminelle IT-Angriffe hauptsächlich auf die Primärdaten von Unternehmen ausgerichtet. Heutzutage sind Backup-Dateien jedoch ein beliebtes Ziel für Ransomware-Angriffe.
Die mangelnde Sicherheit und das Fehlen geeigneter Backup-Programme machen Backup-Dateien zu einer Hintertür, die es leicht zugänglich macht. Sobald Hacker Zugriff auf diese Dateien haben, können sie möglicherweise alle Daten löschen.
Gemäß dem Bundesamt für Sicherheit in der Informationstechnik stellt Ransomware seit Jahren eine der größten Bedrohungen für IT-Systeme in Deutschland dar und zählt zu den häufigsten Arten von Angriffen.
Jetzt noch bessere Kontrolle für Sie.
Mit direktem Zugang zu Ihrem Backup
Eine Konsole für alle Sicherungen
Noch mehr Information über Ihre Backups
-
einfach zu bedienende Weboberfläche
-
alle Backups auf einen Blick
-
sofort sehen wenn etwas nicht stimmt
-
eigene Alarme einstellen