En savoir plus sur les couches de sécurité que nous avons mises en place et sur notre approche tout-en-un pour simplifier radicalement la sécurité des données.
Les responsables de la sécurité des données ne seront pas surpris d'apprendre que les cyberattaques constituent une préoccupation croissante. Ce que nous constatons ces derniers temps, c'est que non seulement les attaques se multiplient, mais qu'elles deviennent de plus en plus sophistiquées.
Cette tendance se poursuit depuis un certain temps déjà, mais les choses se sont compliquées lorsque le monde s'est retrouvé à distance lors de la pandémie de COVID-19. La main-d'œuvre mondiale est soudain devenue plus dispersée que jamais, pratiquement du jour au lendemain, ce qui a ouvert davantage de points d'entrée potentiellement exploitables pour les cybercriminels. En outre, comme de plus en plus de personnes travaillent à domicile et peuvent être distraites par la garde de leurs enfants, elles sont plus susceptibles de cliquer sur un mauvais lien sans y prêter toute leur attention.
De février à mars 2020, avant même le début de la pandémie, il y a eu 500 000 violations par le biais d'un logiciel de vidéoconférence seul.
Comme si cela ne suffisait pas, il y avait en même temps une augmentation de 15 % des attaques en utilisant des méthodes inconnues.
Présentation de l'initiative Simply Secure
Nous comprenons la pression exercée par la sécurisation des données de votre organisation de toutes les manières et à tout moment, c'est pourquoi nous avons conçu et conçu Qumulo pour rendre la sécurité des données aussi simple que possible, même si vos données continuent de croître et de s'étendre - sur site, dans le nuage, même à la périphérie.
Notre objectif avec l'initiative Simply Secure est de transformer le défi souvent complexe, laborieux et stressant de la protection des données non structurées en une expérience simplifiée et tout-en-un pour nos clients, avec des obstacles financiers et opérationnels minimaux pour la mise en œuvre d'une stratégie de sécurité des données de classe mondiale.
Qumulo adopte une approche globale, proactive et holistique pour maximiser la sécurité de vos données. Nous considérons la sécurité comme un oignon : construit en plusieurs couches qui augmentent et se renforcent avec le temps. Au cœur, Qumulo inclut des fonctionnalités de défense innées - telles que le cryptage au repos, la détection de la rotation des bits et la MTTDL de 10 000 ans - incluses dans chaque licence. Aux couches externes, nous fournissons des outils pour traiter les points de vulnérabilité au niveau du réseau, de l'utilisateur et du protocole, tels que les contrôles d'accès basés sur les rôles (RBAC) et les listes de contrôle d'accès (ACL). Si et quand les attaques se produisent, la visibilité des données en temps réel de vos clusters Qumulo garantit la détection rapide des anomalies afin que vous puissiez contenir les menaces avant que les dommages ne se produisent. Et lorsque le désastre frappe, des sauvegardes continues telles que la réplication continue et les instantanés aident à garantir que les données peuvent être rapidement récupérées lorsque l'impensable se produit.
Quelles sont les nouveautés de la dernière version ?
La phase 1 de l'initiative Simply Secure ajoute un ensemble notable de fonctions de sécurité améliorées pour une meilleure protection, une meilleure conformité et une plus grande tranquillité d'esprit.
Réseau multi-locataires
La multilocation réseau vous permet de configurer une plateforme de stockage unique pour desservir plusieurs réseaux indépendants, en partitionnant les partages par VLAN et en isolant les services de données de la gestion des clusters sur ces réseaux. Les grandes entreprises tirent parti de l'isolation des réseaux pour servir plusieurs clients finaux à partir d'un seul cluster sans craindre que des clients ou des réseaux ne voient ou n'accèdent à des données qui ne leur sont pas destinées.
Les entreprises peuvent utiliser la multi-location du réseau pour consolider plusieurs unités commerciales sur un seul cluster Qumulo, réduisant ainsi les coûts et la complexité et simplifiant la gestion, sans compromettre la sécurité. L'un des principaux avantages d'un système à capacité exaoctet comme Qumulo est qu'il peut être utilisé pour agréger et consolider plusieurs cas d'utilisation plus petits sur une seule plate-forme afin de réaliser une économie d'échelle qui n'était pas possible auparavant - soit votre solution de stockage ne pouvait pas fournir la capacité dont vous aviez besoin, soit son modèle de sécurité ne prenait pas en charge un modèle multitenant pour segmenter vos unités commerciales.
Authentification unique et authentification multifactorielle
La mise en réseau multi-locataires vous permet d'isoler vos utilisateurs finaux de votre trafic de gestion, mais vous souhaitez également renforcer la sécurité du cluster lui-même, y compris celle de vos utilisateurs administratifs.
Les entreprises ont souvent des politiques de sécurité internes qui exigent une authentification multifactorielle pour gérer les services informatiques critiques. Cette approche permet de s'assurer que la personne qui se connecte est bien l'utilisateur qui est censé le faire, et non un robot ou un cybercriminel.
La version Simply Secure de Qumulo inclut également la prise en charge des services d'authentification unique (SSO) et d'authentification multifactorielle (MFA). Vous pouvez attribuer des droits d'administrateur aux comptes d'utilisateurs Active Directory en utilisant le support RBAC de Qumulo, puis configurer votre cluster pour exiger que vos administrateurs de cluster s'authentifient d'abord via votre plate-forme MFA préférée, par exemple OneLogin ou Okta, avant de se voir accorder un accès administrateur au système.
La prise en charge supplémentaire de Qumulo pour l'authentification multifactorielle ajoute une autre couche de sécurité à votre entreprise - garantissant que l'accès au cluster lui-même est limité à l'aide des contrôles de sécurité les plus stricts possibles.
Améliorations apportées à NFS v4.1 Kerberos
Non seulement NFSv3 ne prend pas en charge un mécanisme solide d'authentification des utilisateurs, mais il n'offre pas non plus de permissions fines comme les listes de contrôle d'accès (ACL) de Windows.
Avec la prise en charge de NFSv4 par Qumulo, vous pouvez désormais tirer parti de fonctionnalités telles que l'authentification utilisateur basée sur Kerberos, la gestion de l'accès utilisateur ACL de type Windows et la mise en œuvre d'une protection sur le fil pour vos données NFS. La prise en charge de NFSv4 par Qumulo vous permet de choisir d'activer le cryptage complet à l'aide de la norme KRB5p ou d'implémenter la protection de l'intégrité KRB5i basée sur la somme de contrôle pour de meilleures performances.
Certification FIPS 140-2 du logiciel de chiffrement Qumulo
Outre la protection de vos données sur le réseau, Qumulo propose depuis des années un cryptage de pointe pour vos données au repos. Notre algorithme de cryptage logiciel AES 256 bits est si sûr qu'il a obtenu la certification FIPS 140-2 de niveau 1 du National Institute of Standards and Technology (NIST) à la suite de tests et de vérifications rigoureux effectués par un laboratoire indépendant.
Alors que nous continuerons à inclure le cryptage au repos basé sur le logiciel pour tous les déploiements Qumulo, les clients qui exigent une certification FIPS pourront gérer leur cryptage séparément du reste du système d'exploitation Qumulo Core afin de garantir une conformité continue.
Pour plus de détails et de vérifications concernant notre certificat FIPS et notre conformité, veuillez cliquer sur ici.
Surveillance et gestion de l'API OpenMetrics
Enfin, malgré toutes les mesures proactives que Simply Secure ajoute à votre déploiement Qumulo, il n'existe pas de cadre de sécurité parfait à 100% qui puisse garantir que rien de mal ne se produira jamais. Et si ce moment arrive, vous devez disposer des outils nécessaires pour détecter et contenir une attaque, en temps réel si possible.
Avec la nouvelle fonctionnalité OpenMetrics de Qumulo, vous pouvez connecter votre plate-forme de surveillance d'entreprise existante à votre cluster Qumulo pour une rétention à long terme des données d'événements et de la télémétrie du cluster. Si vous avez un système de surveillance des intrusions, vous pouvez également collecter ces données, ce qui vous donne les outils dont vous avez besoin pour détecter et répondre aux violations de la sécurité.
Une autre partie de l'ensemble des fonctionnalités d'OpenMetrics est la capacité de générer des clés d'accès qui peuvent être utilisées pour simplifier les flux de travail automatisés des clusters. Avec le modèle de gestion API-first de Qumulo, vous pouvez déjà scripter ou automatiser toutes les opérations de gestion de données et de stockage imaginables sur votre cluster. Ces jetons d'accès peuvent être mappés à un utilisateur ou à un compte de service spécifique, puis intégrés à vos tâches automatisées afin que vous n'ayez plus à vous soucier de l'authentification de l'utilisateur dans le cadre du flux de travail.
Vous voulez en savoir plus sur Simply Secure
Si vous êtes un client de Qumulo, vous avez de la chance. Simply Secure fait déjà partie de Qumulo. Si vous n'êtes pas un client (ou si vous êtes un client qui souhaite en savoir plus sur la manière de tirer parti de Simply Secure), discutons-en. Nous serons heureux de vous aider à démontrer comment vous pouvez augmenter les couches de protection de vos données, sans ajouter de complexité.
Contactez-nous dès aujourd'hui pour en savoir plus.