HYCU dévoile R-Shield™, la résilience des données pour les clients R-Cloud  

Réduire la surface d'attaque : L'occultation des données de sauvegarde et l'infrastructure résiliente

Les sauvegardes sont désormais une cible privilégiée pour les attaquants. Selon le Sophos State of Ransomware Report 2024, 94 % des organisations touchées par un ransomware au cours de l'année écoulée ont déclaré que les cybercriminels avaient tenté de compromettre leurs sauvegardes au cours de l'attaque. Il est essentiel que vos sauvegardes ne soient pas faciles à trouver et que votre solution de sauvegarde soit sécurisée, renforcée et éprouvée.  

HYCU réduit la surface d'attaque de vos sauvegardes de trois façons :  

• Durci et de qualité militaire. Commence par les bons principes architecturaux. HYCU sécurise vos sauvegardes à l'aide d'une appliance virtuelle renforcée à laquelle les agences fédérales font confiance. Grâce à une architecture de niveau militaire et à des certifications telles que DISA STIG, Common Criteria et vTPM, vos données restent isolées, protégées et prêtes à l'emploi, quel que soit le degré de sophistication de l'attaque.  

• Architecture sans agent. La complexité de l'infrastructure est l'un des plus grands ennemis de la sécurité des données. HYCU élimine la complexité de la sauvegarde et les risques grâce à une architecture sans agent qui élimine les agents ou la multitude de serveurs autonomes et exploite les API natives sans portes dérobées.

• L'occultation des données de sauvegarde : Il n'est pas nécessaire que les données de sauvegarde soient visibles par quelqu'un d'autre que le service de sauvegarde. En offrant la possibilité d'isoler le trafic de sauvegarde dans un réseau sécurisé et indépendant, HYCU crée une barrière entre les réseaux de production et les données de sauvegarde. En outre, HYCU se rend compte que les environnements sont dynamiques et qu'il y a des moments où les clients ne peuvent pas maintenir des réseaux isolés, c'est pourquoi il fournit une surveillance continue de qui a accès aux données de sauvegarde et avertit les clients lorsque des participants non-HYCU ont accès aux données pour qu'ils prennent des mesures immédiates.

R-Lock™ - Copies immuables et hors site  

Toutes les organisations matures disposent de copies immuables hors site pour leurs charges de travail sur site. Suivre la règle 3-2-1 est une approche qui a fait ses preuves depuis des décennies. Cependant, lorsqu'il s'agit d'applications SaaS, les clients sont confrontés à deux problèmes :  

• Une couverture limitée. La plupart des fournisseurs protègent Microsoft 365, Salesforceet peu d'autres, laissant des outils critiques comme GitHub, Box et Confluence exposés.

• Sauvegardes contrôlées par le fournisseur. Les clients renoncent souvent à ce contrôle, ce qui accroît le risque pour les tiers.

Avec R-Lock, HYCU est la seule solution qui offre une immutabilité de niveau entreprise pour plus de 80 SaaS et charges de travail en nuage. Pas de verrouillage de fournisseur, juste des sauvegardes immuables et efficaces en termes de stockage, stockées dans votre cloud ou sur site. Vous êtes propriétaire des données, de la destination et du chemin de récupération. C'est la vraie résilience, à l'échelle.

Utilisons des applications telles que Jira & Box. Les clients peuvent stocker des copies avec une immutabilité rapide au niveau de l'objet, à la fréquence qu'ils souhaitent. Si un employé mécontent commence à supprimer des fichiers critiques, les utilisateurs de HYCU peuvent simplement sélectionner un moment sûr et restaurer ces fichiers à partir d'une copie sécurisée et immuable stockée efficacement.  

Visualisez l'état de la protection de l'ensemble de vos données  

Dans un environnement de centre de données traditionnel, les clients disposaient d'un contrôle et d'une visibilité complets sur tous les services déployés. Dans le monde du Cloud public et du SaaS, il est facile pour les équipes informatiques de perdre le fil de ce que les services et les applications sont utilisés et où ils le sont. Souvent, des charges de travail comme AWS IAM, Lambda, GitHub et DocuSign portent une immense valeur et sont souvent non protégées et négligées.  

Avec HYCU R-Graph, les clients peuvent automatiquement découvrir et visualiser instantanément l'ensemble de leur patrimoine de données et exposer les services et les applications que chaque département utilise. Ensuite, les équipes peuvent immédiatement voir et comprendre quelles applications ne disposent d'aucune capacité validée de récupération, de sauvegarde ou de conservation des données. Cela permet d'exposer les risques cybernétiques et de conformité - en une seule carte.  

Données continues Détection intelligente des anomalies  

Une grande partie de l'observation des anomalies n'est pas seulement une question de détection, mais aussi de rapidité de détection. Il existe une variété d'heuristiques employées dans l'industrie. L'une des méthodes les plus utilisées et les mieux comprises est la quantité de données modifiées. Bien que cela puisse sembler aussi simple que d'exécuter une fonction Excel pour examiner l'écart-type sur une période de temps, pour bien faire les choses et éliminer trop de fausses alertes, il faut que le système soit intelligent. HYCU l'intègre pour les charges de travail traditionnelles telles que les machines virtuelles et les systèmes de fichiers en suivant la plage de changement entre les sauvegardes.

Alors que le taux de changement des données est bon pour les charges de travail traditionnelles fonctionnant dans les VM, les applications et les systèmes de fichiers, le SaaS est une bête différente. Le changement de capacité standard n'est pas la bonne solution. Imaginez l'ajout de nouveaux utilisateurs dans un système de gestion des identités comme Okta Cela peut sembler simple, mais la capacité ajoutée est minuscule par rapport au total, de sorte que le "taux de modification des données" standard n'en rendra pas compte. Nous devons suivre les mises à jour au niveau de l'objet. HYCU suit des éléments tels que le nombre d'ajouts et de suppressions dans Okta , ce qui permet aux clients de voir s'il y a des activités anormales dans l'infrastructure critique.

Détection des logiciels malveillants au niveau de la source  

La détection précoce des menaces est essentielle pour minimiser les perturbations, mais la plupart des outils de sauvegarde sont assortis de compromis. L'approche traditionnelle des fournisseurs est l'une des deux approches suivantes :

1. Monter la sauvegarde sur un nouveau serveur et effectuer les vérifications

2. S'appuient sur l'analyse des métadonnées des heures après la fin des sauvegardes, souvent dans leurs propres plans de contrôle SaaS.  

Dans les deux cas, en raison de la complexité des mouvements de données, seul un ensemble de données sélectionnées est analysé. Cela crée un faux sentiment de sécurité et/ou une détection tardive. Dans le cas de l'envoi de métadonnées dans le nuage externe, cela introduit également un nouveau vecteur d'attaque : votre fournisseur. Les données sensibles étant effectivement transférées et analysées en dehors de votre environnement, les temps d'attente restent élevés et la surface de risque s'élargit.

HYCU adopte une approche fondamentalement différente. Nous analysons les données réelles, directement à la source, avant qu'elles ne quittent votre environnement. Cela signifie une détection plus rapide et continue sans compromettre les performances ou le contrôle. Il n'y a pas d'accès aux données du fournisseur, pas de téléchargement retardé et pas d'analyse centralisée qui met vos données en danger. Grâce à la prise en charge de n'importe quelle cible de sauvegarde, HYCU vous permet d'exercer un contrôle plus étroit et de réduire considérablement le rayon d'action. Les données restent là où elles doivent être : entre vos mains.

Sauvegardes validées : Récupérer en toute confiance

Comme le dit le proverbe, "c'est en forgeant qu'on devient forgeron". Il en va de même pour la récupération. Les clients doivent toujours valider en permanence que le système et l'infrastructure sont toujours prêts pour la reprise. HYCU facilite la mise en place d'une validation continue. La validation traditionnelle consiste simplement à lancer une VM, à envoyer un ping et à la considérer comme "bonne". C'est un début, mais ce n'est pas suffisant. HYCU va plus loin en validant les bases de données et les applications elles-mêmes, ce qui donne aux équipes la certitude que tout ce qui est essentiel fonctionnera une fois restauré.

Des options de récupération flexibles

Chaque scénario de récupération est différent. Certaines situations nécessitent des restaurations chirurgicales. D'autres exigent une restauration complète de l'application sur des systèmes alternatifs, des instances, des hyperviseurs ou même des nuages. C'est pourquoi HYCU propose une large gamme d'options de restauration. Des options qui permettent aux clients de choisir ce qui leur convient le mieux. Que vous ayez besoin de récupérer un fichier spécifique ou de déplacer un environnement entier vers une autre plateforme, HYCU s'assure que vous récupérez vos données, quand et où vous en avez besoin.

Récupération automatisée des données informatiques

Au moment de la restauration, les clients peuvent avoir besoin de plus que des charges de travail individuelles - ils peuvent avoir besoin de remettre en ligne des applications entières, y compris des VM, des systèmes de fichiers, des bases de données et du stockage d'objets. HYCU automatise ce processus de récupération complet pour rendre la restauration rapide et efficace. Pour un contrôle encore plus poussé, HYCU prend en charge l'orchestration via les API REST Intentful et des outils tels que Terraform Fournisseur. Qu'il s'agisse d'une restauration locale, dans un autre nuage ou dans plusieurs infrastructures, l'automatisation garantit un retour au service harmonieux et coordonné.

Récupération hors ligne en cas d'attaque de la chaîne d'approvisionnement  

Les cyberattaquants se sont tournés vers les fournisseurs de SaaS et de cloud de grande valeur, où une seule violation peut compromettre des milliers de clients. De LastPass à Typeform en passant par Snowflake, le schéma est clair : aucun fournisseur n'est à l'abri. C'est pourquoi la résilience ne s'arrête pas aux sauvegardes, elle doit inclure un plan pour retrouver l'accès aux données critiques lorsque le service lui-même devient indisponible. Lorsque les systèmes des fournisseurs sont violés ou hors ligne, vos équipes ne peuvent pas se permettre d'attendre des heures ou des jours pour accéder à des informations vitales.

Avec HYCU R-Shield, les clients bénéficient d'un puissant filet de sécurité : la récupération hors ligne. Cette capacité permet un accès lisible aux données SaaS, indépendamment de l'application ou du fournisseur. Déjà disponible pour des plateformes telles que Jira et Box, la récupération hors ligne garantit que même si votre fournisseur SaaS est compromis, vos données restent accessibles lorsque vous en avez le plus besoin. HYCU continue d'étendre cette fonctionnalité à d'autres charges de travail, afin que les clients gardent le contrôle, même en cas d'imprévu.