Jak chronić serwery kopii zapasowych w sieci?

Traktuj je jak najcenniejsze systemy, jakie masz, bo po ataku nimi właśnie są. Umieść system kopii we własnym segmencie sieci i zezwalaj tylko na niezbędne połączenia: ruch kopii z chronionych systemów i dostęp administracyjny z niewielkiej liczby stacji administratorów. Zamknij na serwerze kopii pulpit zdalny i udostępnianie plików, chyba że są absolutnie potrzebne, i nigdy nie używaj go do przeglądania stron ani poczty. Szybko łataj system operacyjny i oprogramowanie do backupu; same produkty do backupu miewały poważne podatności wykorzystywane przez grupy ransomware. Używaj osobnych kont administratorów z MFA, w miarę możliwości trzymaj serwer poza główną domeną i miej co najmniej jedną kopię niezmienialną lub offline. Na koniec obserwuj go: nowe hosty, które się z nim łączą, połączenia o nietypowych porach i duże odczyty z magazynu kopii przez maszyny inne niż serwer kopii to sygnały warte zbadania, a wszystkie widać w ruchu sieciowym.

← Wszystkie pytania (25): Kopie zapasowe i odtwarzanieWszystkie tematy