Entreprise · Solutions
Solution de stockage de protection contre les ransomwares
Construisez un système de protection hautement sécurisé avec
stockage principal et de secours.
Tendances des attaques ransomware
Les rançongiciels sont devenus une importante menace cybernétique mondiale
Le ransomware est un type de logiciel malveillant qui chiffre ou vole des données et rend les ordinateurs ou des fichiers spécifiques inutilisables ou illisibles, puis exige une rançon pour récupérer ou déchiffrer les composants concernés. Avec la forte augmentation des attaques de ransomware ces dernières années, ce malware évolue pour devenir plus furtif, plus rapide et plus impactant, échappant souvent aux logiciels antivirus classiques. Ces attaques constituent aujourd’hui une tendance majeure de cybersécurité sur la liste des menaces réseau.
US$1.85 Million
Le coût total moyen de la récupération après
une attaque ransomware unique en 2021.
11s
En moyenne, une attaque de ransomware touchait une entreprise, un consommateur ou un appareil toutes les 11 s en 2021.
80%
Le risque d’une nouvelle attaque après le paiement de la rançon.
US$70 Million
Le plus grand montant d’extorsion au 1ᵉʳ trimestre 2022.
Augmentation de 57×
Les dommages mondiaux causés par les ransomwares ont atteint 20 milliards de dollars US en 2021 — 57 fois plus qu'en 2015.
16 jours
Durée moyenne d'indisponibilité du système après une attaque par ransomware
Les grandes entreprises et les infrastructures sont la cible des attaques
Le modèle de double extorsion augmente le risque de violation de données.
Ransomware en tant que service (RaaS).
La chaîne d’approvisionnement devient le principal point d’entrée des attaques d’extorsion.
Attaques de type ransomware similaires aux menaces persistantes avancées (APT).
La nouvelle norme des données non sécurisées.
Protection double contre les ransomwares avec primaire et
Stockage de sauvegardePour éviter les attaques par ransomware, les dispositifs de stockage doivent être équipés d’une protection contre les ransomware en plus de la protection de sécurité déjà présente au niveau du réseau. Huawei propose une solution de protection hautement fiable qui couvre à la fois le stockage primaire et de sauvegarde pour protéger votre entreprise.
▪ Stockage principal :Après que les données sont entrées dans le stockage de production, une zone sécurisée est créée à l'intérieur du stockage pour empêcher toute altération ou suppression des données grâce aux fonctions de snapshot sécurisé et d'écriture unique en lecture multiple (WORM) du stockage. Une zone physiquement isolée indépendante est également créée, combinée à la technologie d'air gap pour déconnecter automatiquement les liaisons de réplication et répliquer les données vers la zone d'isolation afin d'améliorer la protection.
▪ Stockage de sauvegarde :Tout comme le stockage primaire, le chiffrement, les instantanés sécurisés et les fonctions WORM du stockage de sauvegarde garantissent la propreté des données du système de stockage. Une zone d’isolation est également mise en place pour assurer la sécurité des données, permettant aux opérateurs de restaurer rapidement les données et services sécurisés en cas d’attaque.
Technologies clés
La solution de stockage Huawei Ransomware Protection couvre les scénarios de réseau de stockage (SAN), de stockage en réseau (NAS) et de stockage de sauvegarde. Les technologies clés — notamment le chiffrement du stockage, le découplage physique, les instantanés sécurisés et le WORM — sont utilisées pour mettre en œuvre la protection anti-altération des données, la détection de sécurité et la récupération sécurisée.
Chiffrement des données de bout en bout
Chiffrement au niveau du protocole NFS, CIFS/SMB.
Chiffrement AES-256 des données de production et de sauvegarde.
Chiffrement lors de la réplication en isolation.
Chiffrement lors de la réplication à distance des données et des copies.
En définissant l'Accord de Niveau de Service (SLA) de réplication, les copies de données sont automatiquement et périodiquement répliquées du stockage de production ou de sauvegarde vers l'environnement d'isolation. Le lien de réplication n'est actif que pendant la réplication, ce qui garantit que les copies de données sont hors ligne la plupart du temps, réduisant la probabilité d'attaques.
Réplique Air Gap
Système de fichiers WORM et instantané sécurisé
Une période de protection peut être définie pour les données de production ou de sauvegarde afin d’empêcher toute modification ou suppression pendant cet intervalle.
Les instantanés sécurisés garantissent que les données de stockage sont en lecture seule et ne peuvent être modifiées ou supprimées pendant une plage de temps spécifiée.
Détection de ransomware
Un modèle de référence est établi à partir de données historiques pour vérifier toute anomalie dans les valeurs de caractéristiques modifiées des métadonnées des copies.
Les copies anormales sont ensuite comparées pour déterminer les variations de taille de fichier, les valeurs d’entropie et les similarités.
Le modèle d’apprentissage automatique (ML) est utilisé pour déterminer si les modifications de fichiers sont causées par un chiffrement ransomware, les signalant en conséquence.
Technologie futuriste
Présentation de la solution
Comment cela fonctionne-t-il ?
Exercices d’attaque et de défense
Stopper les attaques ransomware
Produits associés
Stockage tout flash
Le stockage tout flash OceanStor Dorado offre du matériel innovant, une fiabilité à plusieurs niveaux, des capacités d’extension et une gestion simplifiée pour accélérer votre parcours de transformation numérique (DX).
Appliance de sécurité des données OceanCyber
Huawei OceanCyber Data Security Appliance sert de moteur de sécurité pour le stockage de données, offrant un ensemble de fonctionnalités incluant la configuration et la gestion unifiées des politiques de sécurité, la détection et l’analyse des ransomwares, ainsi que la protection de la sécurité des données pour divers types de dispositifs de stockage. OceanCyber aide à créer une solution de stockage de protection contre les ransomwares complète afin de renforcer la dernière ligne de défense de la sécurité des données.