Czym jest odtwarzanie w odizolowanym środowisku, tzw. clean room?

To odtwarzanie systemów najpierw w osobnym, odizolowanym środowisku, odciętym od sieci produkcyjnej i internetu, gdzie można je sprawdzić, zanim znów uzna się je za zaufane. Po ataku ransomware rzadko od razu wiadomo, czy kopie zawierają narzędzia lub konta napastnika ani czy napastnik nadal ma dostęp do sieci. W clean roomie buduje się od zera niewielki zestaw sprawdzonej infrastruktury, często z nowymi usługami tożsamości; odtworzone systemy są skanowane, ich konta i zadania zaplanowane przeglądane, a zachowanie obserwowane i dopiero potem przenosi się je na produkcję. Większe firmy przygotowują takie środowisko z wyprzedzeniem, czasem z pomocą dostawcy backupu; mniejsze mogą zaplanować zapasowy serwer albo konto w chmurze trzymane w tym celu. Nie chodzi o perfekcję, tylko o uniknięcie najczęstszego błędu przy odtwarzaniu: odtworzenia systemów prosto w przejętej sieci i ponownego zaszyfrowania.

← Wszystkie pytania (25): Kopie zapasowe i odtwarzanieWszystkie tematy