Sicherheit für Objektspeicher Scality wappnet Artesca 2.0 gegen Cyberangriffe

Anbieter zum Thema

PoINT Software & Systems GmbH

iTernity GmbH

Scality

Scality SA

Mit der Backup-Software Artesca hat Scality 2021 eine Object-Storage-Lösung vorgestellt, die den Markt unterhalb seiner RING-Lösung abdecken soll, der bei 200 Terabyte ansetzt. Kürzlich hat Scality die Version 2.0 von Artesca vollständig auf Veeam und S3 umgestellt.

Scalitys Cloud-Backup-Anwendung Artesca – was für „Art of Scalability“ steht – erledigt unveränderliche Object-Storage-Backups und wendet sich an DevOps-Entwickler sowie Anwendungsbetreuer, besonders am Edge und in der Cloud. Entwickelt für Kubernetes-Umgebungen in der Multi-Cloud, wurde Artesca in den ersten sechs Monaten anno 2021 exklusiv von Hewlett Packard Enterprise mit dessen Hardware und in HPE GreenLake vertrieben.

Bildergalerie

Bildergalerie mit 10 Bildern

Zu den Anwendungsfällen gehören Edge- und Machine-Learning-Installationen, Big-Data-Analytik und Cloud-native Apps, die In-Memory ausgeführt werden. Artesca will DevOps-Nutzer mit einfachem Deployment und mit Multi-Cloud-Datenverwaltung unterstützen. Mit Zenko verfügt Scality über eine entsprechende Management-Software. Der Vertrieb konzentriert sich inzwischen neben HPE vor allem auf Veeam als Partner und dessen rund hundert gemeinsame Kunden auf der Veeam Data Platform v12.

Der Fokus liegt auf unveränderlichem Object-Storage. Bis 50 TB ist die Nutzung von Artesca kostenlos, das Maximum liegt bei 50 Petabyte an AWS-S3-Belegung. Denn AWS S3 dient als Speichersystem für Artesca, Zenko als Multi-Cloud-Datenmanager. Auch Daten aus bestehenden RING-Installationen sowie aus vorhandenen S3-Buckets lassen sich in Artesca-Namespaces importieren. Asynchrone Updates sorgen für die Konsistenz externer Daten. Für Offsite-Backups ist eine replizierte Einzellokation notwendig.

Wo Scality RING Flexibilität, Hochverfügbarkeit und Komplexität zeigt, setzt Artesca auf einfache Bedienbarkeit, ohne jedoch Unternehmensanforderungen wie etwa Skalierbarkeit (bis 50 PB), Mandantenfähigkeit, Verfügbarkeit und Sicherheit (durch S3 und AWS IAM) zu vernachlässigen.

Neuerungen

Wo Artesca für Single-Site-Backups von Object-Storage auf S3 sorgt, ergänzt Veeam diese Lösung um Ransomware-Schutz und Resilienz. Durch Object Locking in S3 können Applikationen nun eine flexible Unveränderlichkeit einrichten, die zwei Optionen kennt.

Die zwei Optionen heißen „Retention Period“ und „Legal Hold“. Die Retention Period oder Aufbewahrungsdauer legt den Zeitraum fest, während dessen ein Objekt gesperrt bleibt. Das Objekt ist WORM-geschützt, lässt sich also weder löschen noch überschreiben. Die Festlegung erfolgt in Tagen oder Jahren. Das Minimum beträgt einen Tag, ein Maximum gibt es nicht. Ein Legal Hold hingegen gewährt den gleichen Schutz wie eine Retention Period, doch es gibt kein Ablaufdatum. Die Sperrung bleibt so lange bestehen, bis sie explizit aufgehoben wird.

Mit Veeam lassen sich nun „Direct-to-object“-Backups realisieren. Dies ist seit März 2023 mit Veeams Smart Object Storage API (SOSAPI) möglich, die die S3-API auf der Bucket-Ebene erweitert. Man kann daher den einen S3-Bucket mit der S3 „Integrated“ API verknüpfen, den anderen S3-Bucket hingegen mit einer S3 „Compatible“ API wie etwa SOSAPI. Zu den Erweiterungen gehören Funktionen wie „Space Reporting“, „Smart Entities“ und „Storage-controlled Veeam Default Settings“.

Diese Optionen werden in einem Blog von Luca Dell’Oca mit Beispielen demonstriert und erläutert. Wie ein S3-Bucket mit Object Lock in Artesca angelegt wird, zeigt der Italiener ebenfalls.

Die bereits mit AWS IAM realisierbare Zugangskontrolle lässt sich nun durch die Veeam-basierte IAM-Zugangskontrolle ergänzen, welche automatisch erzwungen wird. Auf der Netzwerkebene werden Firewall und Multi-Faktor-Authentifizierung (MFA) automatisch eingerichtet. Alle Endpunkte und bewegten Daten werden mit dem Protokoll http/TLS 3 gesichert und die ruhenden Daten mit dem AES-256-Bit-Schlüssel kodiert.

Bildergalerie

Bildergalerie mit 10 Bildern

Verringerung der Angriffsfläche

Manche, besonders kleinere, Unternehmen sind gezwungen, alle ihre Unternehmens- und Kundendaten auf nur einem Server zu sichern. Das macht sie extrem verwundbar und die Daten selbst zu einem begehrten Schatz, den Ransomware-Angreifer gleich als erstes verschlüsseln, ebenso wie die zugehörigen Backups.

Um diese Angriffsfläche zu verteilen und so das Risiko zu verringern, führt Scality mit Artesca 2.0 mehrere Verfahren ein. Zunächst lassen sich auf der Speicherebene bis zu sechs Server nutzen, um die Obergrenze von 5 PB auszunutzen. Diese Kapazität lässt sich mit MFA, TLS-Protokoll und AES-256-Schlüssel schützen.

Damit niederstufige und Datenexfiltrierungsangriffe keine Chance haben, macht ein verteilendes Erasure-Coding-Verfahren die Daten von vornherein unlesbar. Metadaten werden in einem sicheren Repository abgelegt, das sich auf einer unveränderlichen Object-Storage-Ebene befindet (mit Object Lock, siehe oben). Die Sperrung ungenutzter Netzwerkports verringert die Angriffsfläche noch weiter.

Air-Gapping

Mit einem zusätzlichen Kniff will Scality das Problem des „Alle-Daten-an-einem-Ort“-Phänomens verhindern. Die asynchrone Replikation trennt die Security- und Management-Domain für Offsite-Speicher, der über eine Air-Gap verfügt.

Beim Air-Gapping sind besonders kritische IT- oder OT-Systeme durch einen „Luftspalt“ physisch von weniger kritischen Systemen oder vom Internet getrennt. Weil es jedoch einen Administrationszugang geben muss, besteht dennoch die Gefahr, dass diese isolierten Systeme von versierten Hackern angezapft werden, etwa mithilfe eines präparierten USB-Sticks.

Selbst wenn dabei eine CDM-Appliance (Cloud Data Management) betroffen wäre, kommt der Vorteil zum Tragen, dass alle Daten, die an die CDM-Appliance geschickt wurden und darauf gespeichert sind, stets auch stark verschlüsselt sind. Hinzukommt, dass keine Share-Funktion vorhanden ist, so dass Backup-Daten nicht verändert oder gar gelöscht werden können.

Die Artesca-Appliance ist nun mit einem gehärteten Linux-Betriebssystem ausgestattet, das einen Root-Zugriff für Admins ausschließt und die Exposition gegenüber einem CVE-Angriff (Common Vulnerabilities and Exposures) auf bekannte Schwachstellen stark verringert.

Artesca-Software-Appliances bieten ein integriertes, sicheres und minimales Linux-Betriebssystem mit automatischen Patch-Updates, die das Sicherheitsmanagement noch zusätzlich vereinfachen. Artesca als virtuelle Appliance im OVA-Format ermöglicht die schnelle Bereitstellung auf VMware vSphere Version 7.0 und höher. Die Software kann 90 Tage lang kostenlos und mit unbegrenzter Kapazität getestet werden. Die kostenlose Testversion soll Ende Mai 2023 verfügbar sein.

Scality bietet Artesca innerhalb eines Beschaffungsmodells an, das Subskriptionen über ein, drei oder fünf Jahre anbietet. Die Einstiegsgebühr liegt bei 3.800 US-Dollar pro Jahr und umfasst einen 24x7-Support.

Bildergalerie

Bildergalerie mit 10 Bildern

Partner

Neben Veeam und HPE haben die weiteren Partner Vertica (ehemals bei HPE), WEKA.io, Broadpeak und Ctera den Zertifizierungsprozess erfolgreich bewältigt. Ctera war bereits 2021 für Artesca validiert. Diese Partnerlösungen bieten Backup, File-Services, Video-Content-Software und Analyse-Software.

„Artesca vereinfacht und schützt die Datenspeicherung für CISOs und ihre Teams“, sagt Paul Speciale, Chief Marketing Officer bei Scality. „Es ist kostengünstig und in jeder Umgebung mühelos bereitstellbar – ohne Wenn und Aber. Wie wir alle wissen, nützt Benutzerfreundlichkeit wenig, wenn die Lösung nicht unverwüstlich und unveränderlich gegenüber den Ransomware-Risiken der realen Welt ist. ARTESCA 2.0 bietet das Gesamtpaket, das Unternehmen heute suchen: Sicherheit der Enterprise-Klasse, Einfachheit und maximale Performance zu einem Preis, der Chief Financial Officers keine schlaflosen Nächte bereitet.“

Aktuelles eBook

Daten DSGVO-konform speichern – und löschen

Auch vier Jahre nach Beginn der Anwendung der Datenschutz-Grundverordnung (DSGVO) haben Unternehmen und Behörden Probleme damit, ihr Konzept zur Speicherung und Löschung personenbezogener Daten konform mit der DSGVO zu entwickeln und umzusetzen. Das neue eBook gibt Orientierung für die Prozesse der Aufbewahrung, Löschung und Einschränkung der Verarbeitung.

Die Themen im Überblick:

• Speichern und Löschen personenbezogener Daten
• Umsetzung der DSGVO
• Beispiele aus der Datenschutz-Praxis

eBook „Daten DSGVO-konform speichern – und löschen“ kostenlos downloaden

(ID:49503654)