Consideraciones sobre la red para proteger y salvaguardar sus datos

¡Enhorabuena por haber llegado a la última parte de esta serie!

Este es el cuarto y último artículo de nuestra serie de cuatro partes sobre la protección de sus datos de copia de seguridad y la defensa frente al ransomware.

Los artículos anteriores tenían como objetivo ayudarle a familiarizarse con las formas en que HYCU detecta las fuentes y protege los datos de manera sencilla.

También nos hemos centrado en nuestra capacidad nativa contra el ransomware, pero además hemos compartido cómo ofrecemos la flexibilidad necesaria para mejorar aún más su postura de seguridad mediante la elección de destinos de almacenamiento que ofrecen opciones adicionales para dificultar el acceso no autorizado a los datos de copia de seguridad y mediante el simple cambio o la rotación de contraseñas. El último paso en el proceso de proteger sus copias de seguridad consiste en centrarse en cómo proteger las rutas de entrada y salida de sus fuentes, hosts y destinos.

Afortunadamente, la configuración de los adaptadores de red virtuales para HYCU es un proceso muy sencillo y directo.

Aunque solo se requiere una tarjeta de red virtual (vNIC) como mínimo, es posible configurar HYCU con múltiples conexiones añadiendo una segunda vNIC a la máquina virtual de HYCU tras implementarla con la primera vNIC conectada. Una vez conectada la segunda vNIC (tras implementar la máquina virtual), esta pasa a ser un elemento configurable dentro de la interfaz de usuario web de HYCU 4.1. Además, los clientes pueden desactivar el listener web en la segunda NIC que se está utilizando para acceder a una red de almacenamiento. 

En función de la selección de destino, tenga en cuenta lo siguiente.

• Si elige un destino NFS para sus copias de seguridad principales, tenga en cuenta que es posible que el dispositivo requiera una configuración de lista blanca para permitir el tráfico hacia el almacenamiento en red desde HYCU.
• Si opta por un destino SMB, deberá configurar una cuenta con acceso a un recurso compartido que usted mismo cree. También es importante denegar (o no permitir indebidamente) cualquier acceso de red no autorizado a su recurso compartido de datos de copia de seguridad. Y no la conecte a otros equipos de su entorno.
• Si selecciona un destino iSCSI, sería prudente considerar la posibilidad de habilitar o configurar el protocolo CHAP (Challenge-Handshake Authentication Protocol), lo cual puede realizarse tanto en el destino como dentro de HYCU.
• En el caso de los destinos de almacenamiento de objetos en la nube, deberá configurar cuentas y/o claves secretas o de acceso para conceder acceso al almacenamiento en la nube. A continuación, deberá decidir si necesita una conexión aislada cifrada de alta velocidad (configurada con puntos de conexión emparejados y rutas adecuadas), una conexión VPN de sitio a sitio o si puede simplemente utilizar la Internet pública con HTTPS/TLS.    

La interfaz de usuario web de HYCU se puede configurar para utilizar un certificado PKI generado por el cliente o por el proveedor.

La implementación inicial proporciona un certificado autofirmado, pero los clientes pueden dar un paso más y utilizar un certificado personalizado mediante sus propias autoridades de certificación.  Además, la conexión de origen de HYCU con Nutanix Prism también puede configurarse para utilizar la autenticación mediante certificado. 

Si los clientes se toman el tiempo necesario para implementar las medidas mencionadas anteriormente, adecuadas para sus entornos, y bloquean los puertos y el acceso, los últimos pasos podrían consistir en desactivar el acceso SSH a HYCU, limitar el acceso a Prism Element o a las interfaces de usuario de vCenter únicamente a los administradores de Nutanix y/o VMware necesarios (y a sus estaciones de trabajo o servidores administrativos) mediante microsegmentación.  Llevar a cabo estas medidas puede limitar en gran medida el acceso a la consola de la máquina virtual, restringiéndolo únicamente a aquellas personas o equipos seleccionados. 

Por encima de todo, aplicar el sentido común (es decir, no permitir el acceso a Internet a los servidores y mantener las estaciones de trabajo de los administradores en condiciones de máxima seguridad), seleccionar cuidadosamente sus destinos de almacenamiento (incluyendo aquellos que ofrezcan funciones contra el ransomware) y seguir estas directrices relacionadas con la red reducirá notablemente las posibilidades de sufrir un ataque y le dará una oportunidad real de recuperarse sin problemas.