Wie aus der jüngsten Veröffentlichung von Commvault hervorgeht,Verpflichtungserklärung „Secure by Design“, wir haben es uns zur Aufgabe gemacht, unseren Kunden eine sichere Plattform zur Verfügung zu stellen, die ihnen hilft, Risiken zu bewältigen und in der heutigen digitalen Welt widerstandsfähig zu bleiben.
Im sich ständig weiterentwickelnden Bereich der Cybersicherheit werden Bedrohungen immer raffinierter und verbreiteter. Die Absicherung privilegierter Zugriffe hat sich für Unternehmen zu einer entscheidenden Notwendigkeit entwickelt. Unter privilegierten Zugriffen versteht man erweiterte Berechtigungen und Rechte, die bestimmten Benutzern oder Konten innerhalb einer IT-Umgebung gewährt werden und oft die Möglichkeit beinhalten, Teile der Infrastruktur oder Daten zu löschen, zu bearbeiten, neu zu konfigurieren oder zu zerstören.
In einer Studie mit mehr als 750 Unternehmen,Oracle stellte fest, dass mehr als 37 % von ihnen Konten in ihrem Unternehmen hatten, denen zu weitreichende Berechtigungen zugewiesen waren., was ein erhebliches Risk darstellt. Diese Zugangsdaten bergen das Potenzial für erheblichen Schaden, insbesondere wenn privilegierte Konten kompromittiert werden. Laut dem „Verizon Data Breach Investigation Report 2023“Bei rund 50 % aller Sicherheitsvorfälle sind kompromittierte Zugangsdaten beteiligt., sodass die Gefahr unmittelbar bevorsteht und im Zeitalter von Social Engineering und Spear-Phishing besonders weit verbreitet ist.
Was ist eine Mehrpersonen-Autorisierung?
MPA ist eine Zero-Trust-Sicherheitsmaßnahme, die einen mehrstufigen Genehmigungsprozess für privilegierte Aktionen durchsetzt. In Übereinstimmung mit den Prinzipien der Zero-Trust-Architektur geht ein MPA-Prozess davon aus, dass dem Benutzer nicht vertraut wird, unabhängig von den ihm zugewiesenen Berechtigungen. Ein Quorum aus autorisierten Genehmigern muss die Anfrage genehmigen, bevor die Aktion übermittelt werden darf.
Was ist „Compliance Lock“?
Mit „Compliance Lock“ können Unternehmen die Unveränderlichkeit von Software durchsetzen, indem sie Daten vor Löschung und Änderungen der Aufbewahrungsfristen schützen. So stellt es sicher, dass Ihr Unternehmen stets die von Ihnen zum Schutz der Daten festgelegten Richtlinien einhält. Nach der Konfiguration wird „Compliance Lock“ auf dem Commvault-Speicher aktiviert, sodass alle zugehörigen Pläne und Daten gemäß den Aufbewahrungsrichtlinien des Kunden gesperrt und geschützt sind.
Warum sind MPA und Compliance Lock wichtig?
Privilegierte Aktionen sind manchmal erforderlich, damit wir unsere Arbeit effektiv erledigen können, doch es müssen entsprechende Kontrollmechanismen vorhanden sein. MPA schränkt privilegierte Aktionen für bestimmte Aufgaben „just-in-time“ ein (nur soweit es für eine bestimmte Aufgabe erforderlich ist), während Compliance Lock Unternehmen dabei unterstützt, ihre Daten für die festgelegte Aufbewahrungsfrist aufzubewahren. Dies verringert das Risiko, dass Daten versehentlich oder durch böswillige Insider-Bedrohungen Schaden nehmen.
Was bietet die MPA-Lösung von Commvault?
Commvault bietet bereits seit mehreren Versionen MPA-Kontrollen und „Compliance Lock“ an, die als optional aktivierbare Sicherheitskontrolle innerhalb des Security IQ-Dashboards verwaltet werden. Die MPA von Commvault ist in der gesamten Commvault Cloud-Umgebung (Software und SaaS) verfügbar. Wir bieten MPA für die Datenlöschung und Datenrecovery im Command Center, in der CommServe-Konsole sowie über API- und CLI-Schnittstellen an. „Compliance Lock“ ist als Option zur Unveränderlichkeit der Software verfügbar, die auf Speicherzielen konfiguriert werden kann. Diese wird häufig zusammen mit Optionen zur Unveränderlichkeit auf Speicherebene bzw. WORM-Optionen genutzt. Beide Sicherheitsfunktionen sorgen für einen mehrschichtigen Sicherheitsansatz.
Wann werden MPA und Compliance Lock verfügbar sein?
Commvault wird ab der Version CPR 2024E (11.36) und höher standardmäßig MPA für Aktionen aktivieren, die zum Löschen großer Datenmengen führen können, sowie eine Compliance-Sperre für AGP-Speicher. Die Tech Preview wird voraussichtlich am 15. Juni 2024 verfügbar sein.
Sobald MPA aktiviert ist, wird die Datenlöschung nicht mehr sofort ausgeführt. Stattdessen wird eine E-Mail-Anfrage an alle Genehmiger gesendet, um die Anfrage zu autorisieren. Genehmiger können die Anfrage genehmigen oder ablehnen, indem sie auf den entsprechenden Link in der E-Mail klicken oder ihre Antwort über das Dashboard „Genehmigungen“ im Command Center übermitteln. Die Löschanfrage wird erst dann zur Bearbeitung weitergeleitet, wenn genügend Genehmigungen vorliegen.
„Compliance Lock“ ist standardmäßig nur für AGP-Speicher aktiviert. Sobald diese Funktion aktiviert ist, können alle mit dem „Compliance Lock“-Speicher verknüpften Anwendungen und Server nicht mehr gelöscht werden. Auch Aufbewahrungsrichtlinien können nicht mehr geändert werden.
Diese neuen Sicherheitsmaßnahmen könnten während bestimmter administrativer Wartungsphasen zu betrieblichen Beeinträchtigungen für die Nutzer führen; doch wie bei vielen anderen Sicherheitsmaßnahmen überwiegen die Vorteile für die Sicherheit Ihrer Daten bei weitem die minimalen betrieblichen Beeinträchtigungen, die möglicherweise auftreten könnten.
Weitere Informationen zu den Anforderungen und zum Ablauf der MPA-Lösung von Commvault finden Sie in derCommvault-Dokumentation.
Wir unterstützen Sie weiterhin beim Aufbau Ihrer Cyber-Resilienz
Bei Commvault analysieren wir kontinuierlich die Bedrohungslage, um Lösungen zu entwickeln und intelligente Standardeinstellungen bereitzustellen, die Ihre digitalen Ressourcen schützen. Wir möchten Ihr vertrauenswürdiger Partner sein, der Sie durch diese komplexe Welt der Cyberbedrohungen begleitet. Als Ihr Partner unterstützen wir Sie dabei, echte Cyber-Resilienz zu erreichen – auf Basis der Commvault Cloud Platform.
