IBM FlashSystem Cyber Vault

Das NIST Cybersecurity Framework, welches vom National Institute of Standards and Technology (NIST) des US-Handelsministeriums entworfen wurde, soll Unternehmen dabei unterstützen, Cyber-Resilienz zu etablieren und Cyberattacken wirksam abzuwehren. Konkret besteht das NIST Cyber Security Framework aus den fünf zentralen Bestandteilen: Identifizieren, Schützen, Erkennen und Reagieren sowie Wiederherstellen.

Ein entsprechend ausgelegtes Konzept kann die Widerstandsfähigkeit gegen Cyberattacken deutlich erhöhen. Speicherlösungen von IBM tragen dazu bei, indem Datenkopien automatisch angelegt, unveränderlich und logisch sowie physisch isoliert werden. Zudem werden diese Kopien kontinuierlich überprüft. So lassen sich Angriffe erkennen und die Qualität der Datenkopien sowie des Backups sichern.

Lesen Sie mehr darüber im CANCOM.info-Artikel „Steigende Cyberbedrohungen: Wie Unternehmen eine Cyber-Resilienz aufbauen können“.

IBM Safeguarded Copy ist eine Storage-Software Funktion der IBM FlashSysteme und SAN Volume Controller SV3, welche aus den DS8000-Systemen im Mainframe-Umfeld übernommen worden ist. Nach einem festzulegenden Plan lassen sich mehrmals täglich automatisiert Point-in-time-Kopien (PiT) der Daten auf dem Speichersystem auslösen. Diese lassen sich zudem logisch trennen und auf dem Primärspeicher ablegen. Dort ist es möglich, die Daten wie ein WORM-(Write Once Read Many)-Backup zu behandeln. Das bedeutet, dass sie sich nicht überschreiben, verändern oder lesen lassen. Sie stehen ausschließlich für Validierungs- und Recovery-Zwecke zur Verfügung.

Erfolgt die Anbindung des FlashSystems zudem an ein kontinuierliches Monitoring durch Security Incident und Event Management (SIEM) IBM QRadar, lässt sich bei Verdacht auf einen Angriff neben den geplanten Datenkopien eine zusätzliche auslösen.

Im IBM Cyber Vault wird mittels Standard Datenbank-Tools und Automatisierungssoftware die Qualität der Datenkopien und deren sauberer Zustand kontinuierlich getestet und validiert. Damit lassen sich kompromittierte Daten frühzeitig erkennen, Angriffe einschätzen und wirksame Gegenmaßnahmen etablieren.

Lässt sich ein Angriff schnell erkennen, steht im besten Falle direkt auf dem Primärspeicher noch eine sauberen Datenkopie zur Verfügung. Dadurch ist es möglich, für die Wiederherstellung der jeweiligen Umgebung nur wenige Stunden statt mehrere Wochen zu benötigen.

Mit dem Blueprint IBM FlashSystem Cyber Vault lässt sich so ein sehr hoher Schutz vor Cyberangriffen, Ransomware-Attacken, Trojanern, Eavesdropping und internen wie externen, schädlichen Aktivitäten bereitstellen. So ist es möglich, einen Cyberangriff schneller zu entdecken und eine zügige Reaktion auszulösen. Die Recovery-Zeit lässt sich dadurch auf ein Minimum verkürzen.