Kompleksowy przewodnik po dyrektywie NIS 2: Podnoszenie standardów cyberbezpieczeństwa w UE
Według Agencji Unii Europejskiej ds. Cyberbezpieczeństwa w 2022 r. średni koszt incydentu informatycznego w UE wyniósł 200 000 euro. Biorąc pod uwagę 150-procentowy roczny wzrost liczby cyberzagrożeń oraz około 280 ataków oprogramowania wymuszającego okup miesięcznie, oczekuje się, że koszty te będą nadal rosły. Ciągle zmieniający się krajobraz cyberzagrożeń wymaga większej odporności i lepszej świadomości ryzyka wśród organizacji w UE, co zaowocowało nowym unijnym prawem dotyczącym cyberbezpieczeństwa – dyrektywą NIS2.
W tym poście omówimy wymagania dyrektywy NIS2 i ich wpływ na cyfrowy krajobraz UE. Zbadamy również, w jaki sposób rozwiązanie NAKIVO może pomóc w ochronie danych w środowisku zgodnym z NIS2.
Czym jest NIS2?
NIS2 to Dyrektywa UE nr 2022/2555 w sprawie bezpieczeństwa sieci i informacji która została oficjalnie opublikowana w grudniu 2022 r. i weszła w życie na początku 2023 r. Celem NIS2 jest ujednolicenie i wzmocnienie cyberbezpieczeństwa w całej UE. Dyrektywa ta zastępuje poprzednią dyrektywę NIS1, która weszła w życie w 2016 r.
W przeciwieństwie do rozporządzeń mających bezpośrednie zastosowanie, takich jak Ustawa o cyfrowej odporności operacyjnej (DORA), które pozostają niezmienne we wszystkich państwach członkowskich UE, dyrektywy muszą być dostosowywane do prawa krajowego przez każde państwo z osobna. Państwa członkowskie mają czas do października 2024 r. na przyjęcie i opublikowanie wszystkich środków niezbędnych do zapewnienia zgodności z NIS2. Po tej dacie organizacje będą prawnie zobowiązane do przestrzegania przepisów.
Cele dyrektywy NIS2
Dyrektywa NIS2 ma na celu poprawę obecnych standardów cyberbezpieczeństwa i ustanowienie nowego punktu odniesienia dla odporności organizacji unijnych na zagrożenia cyfrowe.
Dyrektywa koncentruje się na czterech głównych aspektach:
- Wzmocnienie bezpieczeństwa cyfrowego poprzez nowe wymagania dotyczące zarządzania ryzykiem, odpowiedzialności korporacyjnej i ciągłości działania.
- Zmniejszenie rozbieżności w zakresie cyberbezpieczeństwa w całej UE poprzez rozszerzenie zakresu dyrektywy i objęcie nią większej liczby sektorów.
- Wspieranie krajowej i transgranicznej świadomości sytuacyjnej oraz współpracy w celu skutecznego reagowania na istniejące incydenty cyberbezpieczeństwa i nowe zagrożenia.
- Wprowadzenie ujednoliconych obowiązków sprawozdawczych podczas incydentów w celu poprawy przejrzystości i ułatwienia skoordynowanej reakcji.
Kluczowe różnice między pierwotną dyrektywą NIS a NIS 2
Chociaż NIS1 miała na celu wzmocnienie cyberbezpieczeństwa i odporności Unii Europejskiej, szybka cyfryzacja oraz ewoluujące zagrożenia w trakcie pandemii i po jej zakończeniu ujawniły jej niedociągnięcia, w szczególności brak konkretnych wymagań i nierównomierne wdrażanie w całej UE.
Wniosek dotyczący zaktualizowanej dyrektywy NIS został opublikowany po raz pierwszy w 2020 r. i wskazywał na potrzebę rozszerzenia zakresu, podwyższenia standardów cyberbezpieczeństwa, wprowadzenia nowych wymaganiach oraz bardziej ujednoliconego podejścia.
W porównaniu z NIS1 nowa dyrektywa:
- znacznie rozszerza pierwotny zakres poprzez dodanie kolejnych sektorów oraz wprowadzenie nowej klasyfikacji opartej na roli organizacji w gospodarce cyfrowej danego kraju
- wprowadza bardziej rygorystyczne wymagania dotyczące bezpieczeństwa i zarządzania ryzykiem wraz z wykazem minimalnych środków bezpieczeństwa do wdrożenia
- nakłada planowanie ciągłości działania w przypadku poważnych incydentów cybernetycznych
- wymaga bardziej rygorystycznego zgłaszania incydentów
- ustanawia kary za nieprzestrzeganie przepisów oraz bardziej zdecydowane środki egzekucyjne
- wprowadza nadzór regulacyjny, w tym kontrole na miejscu i zdalne, audyty ad hoc oraz skanowanie bezpieczeństwa
- pociąga kierownictwo do odpowiedzialności za nieprzestrzeganie przepisów i zezwala organom na żądanie zawieszenia działalności
- podkreśla bezpieczeństwo łańcucha dostaw jako kluczowy aspekt ogólnego cyberbezpieczeństwa.
Rozszerzony zakres unijnych przepisów dotyczących cyberbezpieczeństwa
NIS2 ponad dwukrotnie rozszerza zakres pierwotnej dyrektywy NIS. Zastępuje również poprzednie rozróżnienie między „operatorami usług kluczowych” a „dostawcami usług cyfrowych” kategoriami Kluczowe oraz Ważne opartymi na wielkości organizacji i progach przychodów.
W przeciwieństwie do RODO, NIS2 ustanawia węższe kryteria dla organizacji objętych zakresem, ponieważ dyrektywa będzie miała zastosowanie wyłącznie do tych, które świadczą usługi lub prowadzą działalność w UE. Na przykład, jeśli międzynarodowa firma posiada spółkę zależną w UE, tylko ta spółka podlega NIS2. Jest jednak pewien haczyk. Ze względu na bardziej rygorystyczne wymogi dotyczące due diligence w łańcuchu dostaw, firmy spoza UE nadal mogą być objęte tymi przepisami.
Sektory i podmioty objęte dyrektywą
Zakres NIS2 obejmuje załącznik I (sektory o znaczeniu krytycznym, które można sklasyfikować jako kluczowe lub ważne) oraz załącznik II (ważne).
Zakres dyrektywy NIS1 obejmował już większość sektorów wymienionych w załączniku I, takich jak:
- Energetyka
- Transport
- Opieka zdrowotna
- Woda pitna
- Infrastruktura rynku finansowego
- Bankowość
- Infrastruktura cyfrowa
Nowe sektory, które zostały dodane do zakresu dyrektywy NIS2 w załączniku I, to:
- Gospodarka przestrzenna
- Ścieki
- Zarządzanie usługami w zakresie technologii informacyjno-komunikacyjnych (ICT)
- Administracja publiczna
W zależności od rodzaju, wielkości i przychodów organizacji, podmioty objęte załącznikiem I można sklasyfikować jako:
- Kluczowe, jeśli zakłócenia w ich funkcjonowaniu mogą spowodować poważne konsekwencje dla kraju:
- duże przedsiębiorstwa zatrudniające ponad 250 pracowników lub osiągające roczne przychody powyżej 50 mln euro
- administracja publiczna rządów centralnych
- operatorzy usług kluczowych
- inne przedsiębiorstwa wybrane przez państwo członkowskie
- ważne :
- przedsiębiorstwa zatrudniające ponad 50 pracowników lub osiągające roczne przychody powyżej 10 mln euro
- inne przedsiębiorstwa wybrane przez państwo członkowskie
Te same wymagania bezpieczeństwa mają zastosowanie do obu kategorii. Jednak grupa „Essential” podlega proaktywnemu nadzorowi, podczas gdy grupa „Important” jest monitorowana tylko w przypadku zgłoszenia incydentu niezgodności. W przypadku organizacji z grupy „Essential” organy mogą nakładać wyższe kary za niezgodność, a nawet tymczasowo zakazać pełnienia funkcji kierowniczych.
Załącznik II dodaje kolejne sektory, z których wszystkie należą do kategorii „ważnych”:
- Usługi pocztowe i kurierskie
- Żywność
- Chemikalia
- Producenci
- Dostawcy usług cyfrowych
- Gospodarka odpadami
- Badania
- Usługi rejestracji nazw domen
Dyrektywa upoważnia państwa członkowskie do ustanowienia krajowych wykazów organizacji „ważnych” i „kluczowych”, niezależnie od progów dotyczących przychodów i wielkości, jeżeli ich wpływ na gospodarkę krajową jest krytyczny lub jeżeli firma jest jedynym dostawcą określonych usług. Oczekuje się, że każde państwo członkowskie sporządzi taki wykaz do kwietnia 2025 r.
Obowiązki małych i średnich przedsiębiorstw (MŚP)
Większość średnich przedsiębiorstw zatrudniających 50 lub więcej pracowników i osiągających roczny obrót w wysokości 10 mln euro jest uznawana za ważne lub kluczowe w zależności od sektora.
Mniejsze przedsiębiorstwa nie są objęte zakresem dyrektywy, chyba że znajdują się na krajowej liście podmiotów kluczowych i ważnych lub należą do następujących sektorów:
- Infrastruktura cyfrowa
- Dostawcy usług DNS
- Dostawcy usług zaufania
- Rejestry nazw TLD
- Operatorzy publicznych sieci łączności elektronicznej i dostawcy publicznie dostępnych usług łączności
- Jednostki administracji publicznej
Chociaż zapewnienie zgodności może wymagać dodatkowych inwestycji, zasady adekwatności i proporcjonalności zawarte w unijnym rozporządzeniu NIS 2 pomagają MŚP wdrażać środki bezpieczeństwa cybernetycznego pomimo ograniczonych zasobów. Na przykład MŚP mogą skupić się na zarządzaniu ryzykiem i podnoszeniu świadomości w zakresie cyberbezpieczeństwa poprzez regularne szkolenia personelu.
Poniżej omówimy środki bezpieczeństwa bardziej szczegółowo.
Zarządzanie ryzykiem cyberbezpieczeństwa w ramach NIS 2
Zarządzanie ryzykiem i polityki bezpieczeństwa
Ponieważ środowisko cyfrowe zmienia się szybciej niż tempo zmian w przepisach, dyrektywa NIS2 nakazuje podejście oparte na „najnowszym stanie techniki” , wymagając od organizacji wdrożenia środków bezpieczeństwa, które są adekwatne, proporcjonalne i ekonomiczne w oparciu o ich konkretne potrzeby i możliwości. Oceniając adekwatność środków bezpieczeństwa, organizacje powinny wziąć pod uwagę narażenie na ryzyko, wielkość organizacji, prawdopodobieństwo i powagę incydentów bezpieczeństwa oraz koszty wdrożenia.
Organizacje powinny wdrażać najnowsze i najskuteczniejsze środki dostępne w danym momencie, aby zapobiegać incydentom informatycznym lub je minimalizować, a także ograniczać ich wpływ na swoją działalność. Dyrektywa nie zobowiązuje jednak organizacji do zapewnienia cyberbezpieczeństwa za wszelką cenę i podkreśla znaczenie ciągłej oceny ryzyka i bezpieczeństwa w celu utrzymania „najnowszego stanu techniki”.
Wymagania dotyczące cyberbezpieczeństwa zawarte w dyrektywie NIS2 koncentrują się na podejściu opartym na ryzyku („wszystkie zagrożenia”) (art. 21) i zachęcają organizacje do regularnej oceny ryzyka, na jakie są narażone, poprzez skanowanie bezpieczeństwa, analizę ryzyka, regularne testy penetracyjne, instalowanie poprawek i zarządzanie zasobami.
Ponadto dyrektywa określa dziesięć podstawowych środków bezpieczeństwa, które są obowiązkowe dla wszystkich:
- Zasady dotyczące oceny ryzyka i bezpieczeństwa informacji
- Postępowanie w przypadku incydentów (zapobieganie, wykrywanie i reagowanie)
- Ciągłość działania plan obejmujący tworzenie kopii zapasowych oraz plany odzyskiwania awaryjnego, procedury awaryjne, zarządzanie kryzysowe oraz powołany zespół reagowania kryzysowego
- Bezpieczeństwo łańcucha dostaw , analiza ryzyka bezpośrednich dostawców i usługodawców, plan ograniczania słabych punktów dostawców oraz inne aspekty związane z bezpieczeństwem w relacjach między organizacją a jej bezpośrednimi dostawcami i usługodawcami
- Szkolenia z zakresu cyberbezpieczeństwa i higiena cyberbezpieczeństwa
- Ocena skuteczności wdrożonych środków bezpieczeństwa
- Polityki i procedury dotyczące kryptografii i szyfrowania
- Wykorzystanie uwierzytelniania wieloskładnikowego lub ciągłego , zabezpieczona komunikacja z szyfrowaniem głosu, obrazu i tekstu
- Polityki i procedury dotyczące bezpieczeństwa personelu, dostępu do danych, zarządzania zasobami
- Bezpieczeństwo sieci i systemów informatycznych , w tym zaopatrzenie, rozwój i utrzymanie
Oprócz tych środków unijna dyrektywa NIS2 zachęca również do współpracy i wymiany informacji w celu ułatwienia wzajemnej świadomości i współpracy w zakresie przeciwdziałania nowym zagrożeniom cyfrowym oraz poprawy ogólnej odporności UE na cyberataki.
Bezpieczeństwo łańcucha dostaw
Ponieważ poprzednia dyrektywa NIS nie skupiała się na bezpieczeństwie łańcucha dostaw, nowa dyrektywa NIS2 wypełnia tę lukę. Preambuła 85 podkreśla znaczenie bezpieczeństwa łańcucha dostaw ze względu na powszechność cyberataków, w których złośliwi aktorzy wykorzystują luki w zabezpieczeniach narzędzi i usług stron trzecich w celu naruszenia bezpieczeństwa sieci i systemów informatycznych organizacji.
Dyrektywa wymaga od organizacji oceny odporności, jakości i praktyk w zakresie cyberbezpieczeństwa swoich dostawców i usługodawców oraz włączenia odpowiednich środków zarządzania ryzykiem do umów. Preambuła 86 skupia się konkretnie na reagowaniu na incydenty, testach penetracyjnych, audytach bezpieczeństwa i doradztwie.
Stanowi to dodatkowe obciążenie dla dostawców i usługodawców, w tym dostawców usług zarządzanych i usług bezpieczeństwa, którzy współpracują z organizacjami objętymi dyrektywą NIS2. Od dostawców oczekuje się poprawy ich bezpieczeństwa cyfrowego i odporności operacyjnej, nawet jeśli nie są oni objęci zakresem dyrektywy NIS2.
Zaostrzone wymagania dotyczące zgłaszania incydentów cybernetycznych
Nowa dyrektywa nakłada obowiązek zgłaszania i powiadamiania o incydentach w określonych terminach w przypadku poważnego incydentu lub cyberataku. Za „poważne” NIS2 (art. 23) uznaje te incydenty, które mogą spowodować poważne zakłócenia w funkcjonowaniu organizacji lub straty finansowe, albo doprowadzić do znacznych szkód materialnych lub niematerialnych dla innych stron.
- W ciągu 24 godzin. Organizacje powinny powiadomić właściwe organy lub zespół reagowania na incydenty związane z bezpieczeństwem komputerowym (CSIRT) o incydencie i określić, czy jest to cyberatak lub czy może mieć skutki transgraniczne.
- W ciągu 72 godzin . Organizacje powinny przedstawić wstępną ocenę powagi i skutków incydentu.
- Na żądanie . Właściwe organy i CSIRT mogą zwrócić się do organizacji o przedstawienie sprawozdania pośredniego na temat aktualnego stanu.
- W ciągu 1 miesiąca od zgłoszenia incydentu . Sprawozdanie końcowe powinno zawierać szczegółowy opis incydentu, ocenę jego skutków, przyczynę źródłową, która doprowadziła do incydentu, oraz wdrożone środki zaradcze. Jeśli incydent trwa dłużej niż miesiąc, organizacja powinna przedłożyć sprawozdanie z postępów, a po zakończeniu incydentu – sprawozdanie końcowe.
Oprócz zgłaszania incydentów organizacje muszą również powiadomić odbiorców usług o incydencie oraz o możliwych działaniach, jakie mogą oni podjąć w celu złagodzenia jego skutków.
Wyzwania i możliwości związane z zgodnością z dyrektywą NIS 2
Korzyści wynikające z zgodności
Zgodność z unijną dyrektywą NIS 2 może pomóc organizacjom wzmocnić cyberbezpieczeństwo i poprawić odporność operacyjną na zakłócenia. Skutkuje to lepszą reputacją i przejrzystością organizacji, dzięki czemu zgodność może zapewnić przewagę konkurencyjną.
Kolejną oczywistą korzyścią wynikającą z zgodności z dyrektywą NIS 2 jest uniknięcie kar za niezgodność. Dyrektywa przewiduje następujące kary:
- Organizacje o znaczeniu krytycznym : co najmniej 10 mln EUR lub do 2% całkowitego rocznego obrotu na całym świecie, w zależności od tego, która z tych kwot jest wyższa
- Organizacje o znaczeniu istotnym : co najmniej 7 mln euro lub do 1,4% całkowitego rocznego obrotu na całym świecie, w zależności od tego, która z tych kwot jest wyższa
Inne środki egzekucyjne obejmują upomnienia, zawieszenie działalności, zawieszenie certyfikacji lub zezwolenia organizacji oraz zawieszenie osób pełniących funkcje kierownicze.
Wyzwania i kwestie do rozważenia
Największym wyzwaniem związanym z dyrektywą NIS2 jest to, że wchodzi ona w życie w momencie, gdy organizacje stają w obliczu coraz bardziej wyrafinowanych i złożonych zagrożeń cyfrowych, co oznacza, że do radzenia sobie z nimi potrzebne są teraz bardziej zaawansowane i złożone strategie. Z tego powodu dyrektywa NIS2 znacznie rozszerza obowiązki organizacji w zakresie cyberbezpieczeństwa i wprowadza bardziej rygorystyczne środki.
Nowe środki w zakresie cyberbezpieczeństwa będą wymagały od organizacji inwestycji w technologie i wiedzę specjalistyczną, co może stanowić obciążenie dla mniejszych organizacji. Według Raport z oceny skutków Komisji Europejskiej w ciągu najbliższych 3 lat organizacje będą musiały zainwestować o 22% więcej w bezpieczeństwo informacji, jeśli nie podlegały one przepisom NIS1, oraz o 12% więcej, jeśli już spełniają wymagania NIS1.
Kolejnym wyzwaniem jest znaczne ryzyko niezgodności z przepisami, co wiąże się z poważnymi konsekwencjami finansowymi dla organizacji. Kluczowe podmioty będą podlegać zarówno regularnym, jak i doraźnym audytom bezpieczeństwa ex-ante jako środek zapobiegawczy.
Wpływ dyrektywy NIS 2 na rynek cyfrowy UE
Dyrektywa NIS2 staje się główną siłą napędową wzmacniania i harmonizacji poziomu cyberbezpieczeństwa w całej UE. Jednakże, ponieważ dyrektywa musi zostać transponowana do prawa krajowego, standardy i wymagania w zakresie cyberbezpieczeństwa będą się różnić w zależności od kraju.
NIS2 wyznacza wyższy standard cyberbezpieczeństwa i przyczynia się do lepszej odporności operacyjnej wszystkich sektorów na zagrożenia cyfrowe. Dla sektora cyberbezpieczeństwa dyrektywa otwiera nowy rynek rozwiązań zaprojektowanych, by pomóc organizacjom w zapewnieniu zgodności z NIS2.
Warto wspomnieć, że sektor finansowy UE jest dodatkowo chroniony przez ustawę o cyfrowej odporności operacyjnej (DORA). Ustawa ta nakłada niezmienne wymagania na wszystkie kraje UE jako regulacja sektorowa. Jej wymagania mają pierwszeństwo przed NIS2, ale nie zastępują jej ani nie konkurują z nią. W związku z tym instytucje finansowe są zobowiązane do przestrzegania zarówno DORA, jak i NIS2.
Przygotowanie do zapewnienia zgodności z NIS 2
Najpierw należy ustalić, czy dana organizacja wchodzi w zakres regulacji NIS 2 lub czy świadczy usługi zarządzane lub inne usługi na rzecz organizacji objętych regulacjami NIS 2. Należy również ustalić, które prawo państwa członkowskiego ma zastosowanie do danej organizacji, aby poznać dokładne wymagania, do których należy się dostosować.
Przeprowadzenie analizy luk
Przeprowadź analizę luk, aby uzyskać wgląd w stan cyberbezpieczeństwa i narażenie na ryzyko w swojej organizacji. Zanim w Twoim kraju zostaną ustalone dokładne wymagania NIS2, możesz wykorzystać międzynarodowe standardy, takie jak IEC 62443 i Cybersecurity Capability Maturity Model (C2M2), a także wymagania dotyczące cyberbezpieczeństwa oprogramowania i sprzętu zawarte w unijnej ustawie o cyberodporności (CRA) jako punkt odniesienia dla swojej oceny.
NIS2 opiera się na trzech głównych kategoriach, więc podczas przeprowadzania analizy luk należy wziąć je pod uwagę w pierwszej kolejności:
- Zarządzanie (art. 20). Dyrektywa NIS2 kładzie duży nacisk na odpowiedzialność kierownictwa za zgodność z przepisami i ogólne cyberbezpieczeństwo, co może wymagać przeglądu kultury pracy i wprowadzenia zmian w zachowaniach w organizacji.
- Środki zarządzania ryzykiem cyberbezpieczeństwa (art. 21). Dyrektywa NIS2 wymaga od organizacji oceny wszystkich możliwych zagrożeń i przygotowania się na nie poprzez wdrożenie odpowiednich i proporcjonalnych środków technicznych, operacyjnych i organizacyjnych.
Dyrektywa określa dziesięć minimalnych środków, w tym plan reagowania na incydenty, ocenę ryzyka, bezpieczeństwo łańcucha dostaw, ocenę skuteczności środków cyberbezpieczeństwa, bezpieczną komunikację oraz regularne szkolenia personelu.
- Zgłaszanie (art. 23). Należy zapewnić przejrzyste i terminowe zgłaszanie incydentów zgodnie z wymaganiami NIS2.
- Certyfikacja cyberbezpieczeństwa UE (art. 24). Zgodnie z NIS2 państwa członkowskie mogą wymagać od organizacji korzystania z usług i produktów technologicznych posiadających certyfikat UE.
Uzupełnienie strategii cyberbezpieczeństwa o NAKIVO
NAKIVO Backup & Replication to solidne rozwiązanie do wykonywania kopii zapasowych i odzyskiwania awaryjnego danych. Jego zaawansowana funkcja i funkcje cyberbezpieczeństwa mogą pomóc organizacjom chronić dane przy zachowaniu zgodności z NIS 2.
Oto kilka aspektów rozwiązania NAKIVO, które odpowiadają podstawowym środkom NIS2, aby pomóc w wdrożeniu strategii ochrony danych o wysokiej odporności na cyberataki.
Bezpieczeństwo IT i ochrona danych
- Odporność danych. Dzięki rozwiązaniu NAKIVO możesz zabezpieczyć wszystkie swoje obciążenia na maszynach wirtualnych i fizycznych, w chmurze, dane w udziałach plików oraz aplikacje Microsoft 365 za pośrednictwem scentralizowanego panelu internetowego. Z łatwością spełnij złotą zasadę tworzenia kopii zapasowych i przechowuj kopie danych w wielu lokalizacjach na miejscu i zdalnie (w tym na urządzeniach NAS i deduplikacyjnych, dyskach USB oraz taśmach), na chmura publiczna lub chmura zgodna ze standardem S3 platformach.
- Integralność danych. Rozwiązanie obsługuje tryb spójności z aplikacją i pozwala tworzyć spójne kopie zapasowe obciążeń uruchamiających aplikacje i bazy danych, w tym aplikacje na miejscu, takie jak Active Directory i Exchange Server, a także bazę danych Oracle. Obsługa aplikacji i usług Microsoft 365 umożliwia łatwe wykonanie kopii zapasowej skrzynek pocztowych Exchange Online, wiadomości Teams, witryn SharePoint Online oraz danych OneDrive dla Firm.
- Ochrona przed cyberzagrożeniami, takimi jak oprogramowanie wymuszające okup. Dzięki rozwiązaniu NAKIVO możesz stosować najlepsze rozwiązania w zakresie cyberbezpieczeństwa, aby zmniejszyć ryzyko skutecznego cyberataku. Możesz uczynić swoje kopie zapasowe niezmiennymi w chmurze, lokalnych folderach lub na urządzeniach HYDRAstor, aby zapewnić, że nikt nie będzie mógł usunąć ani zmienić danych w określonym czasie. Można również wysyłać kopie zapasowe do odłączalnych nośników offline, takich jak taśmy, w celu zapewnienia fizycznej izolacji (air gap), uniemożliwiając cyberprzestępcom dostęp do danych przez sieć.
- Szyfrowanie. Zabezpiecz swoje dane kopii zapasowej, włączając szyfrowanie AES 256-bitowe. Rozwiązanie NAKIVO obsługuje szyfrowanie po stronie źródła, co oznacza, że dane są zabezpieczone zarówno podczas przesyłania, jak i w stanie spoczynku.
- Kontrola dostępu . Skonfiguruj kontrolę dostępu na podstawie ról, zgodnie z zasadą minimalnych uprawnień.
- Uwierzytelnianie . Włącz uwierzytelnianie wieloskładnikowe podczas uzyskiwania dostępu do danych kopii zapasowych i działań związanych z ochroną danych. Rozwiązanie NAKIVO obsługuje również konta Microsoft 365 z obsługą MFA, dzięki czemu nie musisz narażać bezpieczeństwa w ramach infrastruktury Microsoft 365.
Wykrywanie, obsługa i reagowanie na incydenty
- Ciągłość działania. Rozwiązanie oferuje wykonanie kopii zapasowej, replikację, replikacja w czasie rzeczywistym, a także 12 różnych opcji odzyskiwania, aby zapewnić możliwość przywrócenia danych w każdym scenariuszu. Natychmiast sprawdź, czy kopie zapasowe i repliki maszyn wirtualnych nadają się do odzyskania, oraz przeskanuj kopie zapasowe w poszukiwaniu złośliwego oprogramowania, aby zapewnić płynne i bezpieczne odzyskiwanie.
- Odzyskiwanie awaryjne. W razie awarii wystarczy jedno kliknięcie, aby uruchomić procedurę i przejść do Trybu failover na replikę znajdującą się w lokalizacji zapasowej. Funkcja Odzyskiwania lokacji pozwala na tworzyć zautomatyzowane procesy przełączenie awaryjne i powrót do stanu pierwotnego w ciągu kilku sekund, przy jednoczesnej realizacji wszystkich celów odzyskiwania.
- Monitorowanie w czasie rzeczywistym. Dzięki Monitorowanie VMwaremożna wcześnie wykrywać nietypowe i podejrzane zużycie procesora, pamięci RAM i miejsca na dysku, zanim przerodzą się one w poważniejszy problem.
Ocena skuteczności środków bezpieczeństwa
- Testy odzyskiwania awaryjnego. Rozwiązanie NAKIVO umożliwia przeprowadzić testy odzyskiwania danych bezprzerwowe zapewnienie, że plan odzyskiwania awaryjnego działa, a cele odzyskiwania są realizowane. Podczas testów można sprawdzić sieci i upewnić się, że mapowanie sieci oraz ustawienia ponownego przypisania adresów IP są poprawne. Można również zweryfikować, czy sekwencje odzyskiwania awaryjnego są skuteczne, czy też wymagają zmian. Testy nie mają wpływu na środowisko produkcyjne i mogą być przeprowadzane zgodnie z harmonogramem.
