Slaptosios rezervinės kopijos

Kopija, apie kurią nežino nei užpuolikas, nei darbuotojas, nei užšifruotas serveris. Saugoma MDP CLOUD saugykloje, nematoma iš jūsų tinklo ir nekeičiama nustatytą laiką – net administratoriaus paskyra jos neištrins.

Paruošta pagal ISO 27001NIS2 / TIS2DORA

Slaptosios rezervinės kopijos
  • Atskira saugykla
  • Nekeičiamumas
  • Žinojimo ribojimas

Paskutinė apsaugos linija, kai visa kita jau užšifruota

  • Immutable nekeičiamos nustatytą laiką – niekam
  • Nematoma iš jūsų tinklo ir sistemų
  • 2 asmenys žino ir gali inicijuoti atkūrimą
  • LT + DE saugykla Lietuvoje ir Amazon DC Vokietijoje

Šiuolaikinė išpirkos ataka prasideda ne nuo šifravimo. Užpuolikas pirmiausia kelias savaites tyliai žvalgosi tinkle, suranda kopijų serverius ir administratorių paskyras – ir tik tada, ištrynęs arba užšifravęs kopijas, užšifruoja viską kitą. Įmonė, kuri „turėjo kopijas“, lieka be jų būtent tada, kai jų labiausiai reikia.

Slaptosios rezervinės kopijos sukurtos šiam scenarijui. Duomenys kopijuojami į atskirą MDP CLOUD saugyklą, kuri nėra pasiekiama iš jūsų tinklo ir nematoma jokioje jūsų sistemoje – nei kopijų konsolėje, nei failų serveryje. Kopijos yra nekeičiamos (immutable): nustatytą laiką jų negali ištrinti ar perrašyti niekas, įskaitant mūsų ir jūsų administratorius. Apie jas žino tik sutartyje įvardyti asmenys, o atkūrimas vyksta per MDP CLOUD, patikrinus prašančiojo tapatybę.

Įprastos ir slaptosios kopijos

Slaptosios kopijos ne pakeičia kasdienių, o papildo jas vienu lygmeniu, kurio užpuolikas nepasiekia.

Įprastos kopijosSlaptosios kopijos
Matomos jūsų tinkle ir konsolėse
taip
ne
Gali ištrinti administratorius
taip
ne – nekeičiamos nustatytą laiką
Pasiekia išpirkos virusas, perėmęs tinklą
dažnai taip
ne
Apsauga nuo nesąžiningo darbuotojo
ribota
taip – žino tik įvardyti asmenys
Atkūrimo inicijavimas
iš konsolės
per MDP CLOUD, patikrinus tapatybę
Paskirtis
kasdieniai atkūrimai
katastrofos scenarijus
Atitiktis
ISO 27001 A.8.13
ISO 27001 A.8.13, TIS2 21 str., DORA 12 str.

Kaip tai veikia

Saugykla
Atskira saugykla
Kopijos keliauja į MDP CLOUD saugyklą per šifruotą kanalą vienpusiškai – jūsų tinklas į ją prieigos neturi.
Nekeičiamumas
Nekeičiamumas
Saugyklos lygmeniu nustatomas laikotarpis, per kurį kopijos negali būti ištrintos ar perrašytos – net turint administratoriaus teises.
Ribojimas
Žinojimo ribojimas
Apie paslaugą ir atkūrimo tvarką žino tik sutartyje įvardyti asmenys. Dokumentacija jūsų sistemose nesaugoma.
Atkūrimas
Patikrintas atkūrimas
Pagal grafiką kopiją atkuriame į izoliuotą aplinką ir patikriname. Protokolas – jūsų auditui.
Vietos
Dvi geografinės vietos
Lietuva ir, pagal poreikį, Amazon duomenų centras Vokietijoje – net visiškas vienos vietos praradimas duomenų nepraranda.
PlanB
Kartu su PlanB
Iš slaptosios kopijos visą infrastruktūrą galime atstatyti MDP CLOUD debesijoje, kol jūsų aplinka tiriama ir valoma.

Dažniausiai užduodami klausimai

Kuo tai skiriasi nuo įprastų kopijų į debesį?

Įprasta kopija į debesį vis tiek matoma ir valdoma iš jūsų kopijų konsolės – kas ją pasiekia, gali ištrinti. Slaptoji kopija iš jūsų aplinkos nepasiekiama ir nekeičiama, o apie ją žino tik įvardyti asmenys.

Kas gali inicijuoti atkūrimą?

Tik sutartyje įvardyti jūsų įmonės asmenys, patvirtinę tapatybę iš anksto sutarta tvarka. Tai apsaugo nuo atvejo, kai užpuolikas perima administratoriaus paskyrą.

Kiek laiko kopijos nekeičiamos?

Laikotarpį nustatome kartu – įprastai nuo 14 iki 90 dienų, priklausomai nuo rizikos ir reikalavimų. Pasibaigus laikotarpiui kopijos keičiamos naujesnėmis pagal saugojimo politiką.

Ar to reikalauja TIS2 ar DORA?

Abu reikalauja atsarginių kopijų ir veiklos tęstinumo priemonių, atsparių kibernetinėms atakoms. Atskirtos, nekeičiamos kopijos yra įprastas būdas tai įrodyti auditoriui ir priežiūros institucijai.

Kompetencija, patvirtinta sertifikatais

Šią paslaugą teikia specialistai su galiojančiais tarptautiniais sertifikatais – kompetenciją patvirtino ne mes patys, o nepriklausomos organizacijos.

Visi sertifikatai
  • ISO27001LI ženklelis
    ISO/IEC 27001 LI PECB

    ISO/IEC 27001 Lead Implementer

    Paslauga teikiama pagal ISO/IEC 27001 valdymo sistemos reikalavimus.

  • CISM ženklelis
    CISM ISACA

    Certified Information Security Manager

    Saugumo valdymas, politikos ir incidentų procesai pagal ISACA metodiką.

  • CRISC ženklelis
    CRISC ISACA

    Certified in Risk and Information Systems Control

    Rizikos vertinamos ir kontroliuojamos pagal tarptautinę IT rizikos metodiką.

Gaukite slaptųjų kopijų pasiūlymą

Parašykite, kokius duomenis reikia apsaugoti – pasiūlymą pateiksime per 1 darbo dieną, konfidencialiai.

Atsakome per 1 darbo dieną

Susisiekite su mumis 24/7
+370 630 94 909

Užpildykite formą, ir susisieksime su jumis per 1 darbo dieną.