Cifrature e manomissioni, scoperte in anticipo.
Test automatici su blocchi, file e database a ogni snapshot scovano le manomissioni latenti. Il Tabletop Testing si integra con le pipeline CI/CD.
Cybersecurity · Delphix Antiransomware
Il ransomware cifra i dati. Voi ripartite in pochi minuti.
Un attacco non avvisa: il ripristino deve essere già pronto. Con Perforce Delphix proteggiamo i dati in un caveau immutabile e isolato dalla rete, controlliamo le minacce in modo continuo e, se l'attacco arriva, rimettiamo in linea il servizio in pochi minuti.
- Protezione
- Rilevamento continuo
- Ripristino immediato
Approccio e funzionamento
Rilevare, proteggere, ripristinare, analizzare: dentro un caveau isolato.
I database di produzione, on premise o in cloud, vengono copiati in modo continuo nel Vault. Da lì Delphix li valida, li controlla e, in caso di emergenza, li riporta in linea.
Produzione
On premiseapplicazione + database
Cloudapplicazione + database
Delphix Vault · air gap
Ingestione continuacopia completa, poi incrementali
Timeflow immutabileblocchi mai riscritti
Validazione e rilevamentotest automatici a ogni snapshot
Ambiente di recupero isolato
Private DBMS farmdove girano i controlli
Tabletop testingprove di ripristino automatiche
Air gap. Nei periodi di inattività l'interfaccia di rete del Vault può essere spenta via API, per isolare davvero i dati. L'air gap si può realizzare anche con un object storage WORM (write once, read many), che aumenta la protezione da manomissioni: i dati scritti non possono essere modificati né cancellati.
Backup che nessuno può riscrivere.
Dopo una copia completa, snapshot incrementali «per sempre» in un Timeflow immutabile, con impatto minimo sul database sorgente. Policy su ruoli, retention e blocco dei dataset.
L'ultima versione sana, in pochi minuti.
Se l'attacco viene rilevato, l'ingestione si ferma per non raccogliere dati corrotti e parte il Fast Recovery da un database virtuale sull'ultimo snapshot sano.
Capire cosa è successo, e quando.
La sequenza degli snapshot immutabili ricostruisce i tempi, lo schema e la portata dell'attacco.
Anche in cloud
Delphix Cloud Engines: l'architettura antiransomware più economica per i database in cloud.
- Object storage per contenere i costi, con spazio che cresce quando serve.
- Integrazione con IAM (accessi per ruolo) e chiavi di accesso private.
- Uno strumento di cache per mantenere costanti le prestazioni dei database virtuali.
- Oracle
- SQL Server
- SAP HANA
- Db2
- Replica multi-cloud
Rilevamento
Tre livelli di controllo, a ogni snapshot.
Anche una cifratura parziale lascia tracce. Per questo i controlli scendono dal blocco di dati fino alla singola tabella. A questi si aggiungono i controlli della funzionalità add-on di detection, su database e filesystem.
Attacchi a basso livello
Una cifratura massiva viene intercettata già durante i job di ingestione e di snapshot di Delphix.
- Blocchi
- Ingestione
Attacchi sui tablespace
Query di controllo massive su tutti gli oggetti di ogni tablespace, per scoprire anche cifrature parziali dei datafile.
- Tablespace
- Masking Engine
Attacchi a livello DML
Per ogni tablespace, tabelle «sentinella» con dati fissi in uno schema dedicato: dopo ogni snapshot se ne verifica l'integrità.
- Tabelle sentinella
- Query SQL
Il flusso, passo per passo.
Snapshot e replica
Dopo ogni snapshot parte una pipeline di automazione (ad esempio Jenkins) che avvia e monitora la replica verso il Vault. Se l'anomalia è nel datafile, scatta una email.
Database di test
Dal Vault si crea un database virtuale di prova per ulteriori controlli di integrità sullo snapshot appena replicato.
Controlli SQL
Verifiche per ogni tablespace sulle tabelle sentinella, per scoprire attacchi all'integrità dei dati.
Controlli massivi
Con il Masking Engine, su ogni tabella di ogni tablespace, per individuare anche cifrature parziali.
Esito
Corruzione trovata? Si crea un database di recupero sull'ultimo snapshot sicuro. Altrimenti lo snapshot è sano.
Ripristino rapido
Ripartire, non ricominciare.
Quando l'attacco è rilevato, Delphix sospende l'ingestione, per non raccogliere dati corrotti, e avvia subito il Fast Recovery: l'ultima versione valida del database è disponibile in pochi minuti.
Il database virtuale si attiva nell'ambiente di recupero per gli eventi minori, o direttamente in produzione quando quello fisico non è più utilizzabile.
- Eventi minori
- Fast Recovery «Light»Per corruzioni o perdite parziali: database virtuale a un punto nel tempo, in parallelo a quello fisico, per recuperare anche solo schemi, tabelle o sottoinsiemi.
- Eventi gravi
- Fast Recovery «Full»Per il fermo totale: il database fisico viene sostituito da un database virtuale in pochi minuti dal rilevamento.
- Nel frattempo
- Servizio attivoIl database virtuale serve l'applicazione, mentre Delphix ricostruisce in parallelo quello fisico.
- Funzione chiave
- Virtual-to-PhysicalLa V2P riduce il fermo ricreando in automatico il database fisico.
Funzionalità add-on · Detection avanzata
Più rilevamento, sopra l'antiransomware di Delphix.
Un'funzionalità add-on aggiunge capacità di detection alla soluzione antiransomware di Delphix. Realizza un rilevamento preventivo e il tracciamento delle potenziali minacce: integrata con Delphix Continuous Data, controlla le variazioni su dati e strutture a partire da una baseline attendibile, storicizza ogni controllo e riduce drasticamente i tempi di ripristino.
Una «golden copy» come riferimento.
Ogni controllo confronta lo stato corrente con la copia di riferimento di database e filesystem.
Struttura e dati, con soglie su misura.
Le soglie sono configurabili per tipo di ambiente: rigide per i sistemi stabili, più larghe dove i dati cambiano spesso.
Un registro di validità per ripartire in fretta.
Si sa sempre qual è l'ultimo stato sicuro da cui ripristinare.
Contatti
Mettiamo i vostri dati al riparo.
Un caveau da progettare, controlli da automatizzare o un piano di ripristino da provare davvero: scriveteci e vi metteremo in contatto con il professionista giusto.
- Emailinfo@cogitatech.it