Български
News page header image

Новини

Еволинк представя Secure Sphere Box - революционно решение срещу подценяваните киберзаплахи

Еволинк представя Secure Sphere Box – решение за превенция от загуба на корпоративни данни. Решението има за цел да елиминира рисковете от безвъзвратна загуба на данни причинено от служители с привилегирован достъп, опитни хакери или Ransomeware атаки. Secure Sphere Box е добавка към корпоративната Disaster recovery стратегия, която адресира подценявани вътрешни и външни заплахи.

Secure Sphere Box

Secure Sphere Box е специализиран хардуерен сторидж сървър, който осигурява изцяло изолирана и напълно неприкосновена архивна защита на вашите данни, предпазвайки ги от вътрешни и външни заплахи.

Основни предимства

  • Изцяло изолиран от мрежата: Няма постоянна връзка с интернет или вътрешната мрежа. Мрежовият интерфейс се активира само по време на архивен трансфер и се деактивира автоматично след това.
  • Криптиране и автономност: Данните се изтеглят от отдалечено хранилище в криптиран вид, управлявано изцяло от самия сървър. Не подлежи на външни команди или отдалечен контрол.
  • Физически достъп с двойна оторизация: Единственият достъп до устройството е на място, чрез конзола, с едновременно удостоверяване от представител на клиента и Еволинк.

Как работи

Secure Sphere Box е проектиран да бъде последната линия на защита за вашите критични данни. Решението се интегрира във вашата съществуваща disaster recovery стратегия като трето ниво на защита, допълвайки ежедневните локални архиви и отдалечените облачни backup системи. Процесът е напълно автоматизиран и не изисква никаква намеса от ваша страна:

  • Автоматизиран трансфер: В предварително зададени интервали, Secure Sphere Box активира своя мрежови интерфейс, свързва се с вашето основно хранилище за архиви и изтегля криптирано копие на данните.
  • Пълна изолация: Веднага след приключване на трансфера, мрежовият интерфейс се деактивира, оставяйки устройството напълно изолирано от всякакви мрежи.
  • Двойна верификация: Secure Sphere Box поддържа две напълно независими копия на вашите данни в криптирани локални дялове. Тези данни периодично се проверяват за консистентност, като вие получавате автоматични отчети за успешното им изтегляне и верифициране.
  • Двуфакторен физически достъп: Достъпът до архивните данни е възможен единствено чрез физическа конзола и изисква едновременното присъствие и удостоверяване на ваш представител и представител на Еволинк.

Защита срещу реални, подценявани рискове

Secure Sphere Box предлага решение срещу две от най-опасните, но често пренебрегвани заплахи:

  • Вътрешна намеса от технически служител: Дори при добри практики, има риск от умишлено или неволно изтриване на архиви от хора с пълен достъп. Secure Sphere Box е недостъпен през вътрешните мрежи, което елиминира възможността за манипулация от IT персонал.
  • Хакер с мрежов достъп и висока техническа подготовка: Конвенционалните бекъп системи (вкл. immutable бекъпи) могат да бъдат деактивирани или подменени, ако атакуващият е вече влязъл в мрежата и разбира технологията. Secure Sphere Box не комуникира с нищо, освен по собствена инициатива, и няма интерфейс за външен контрол.

За кого е предназначен

Secure Sphere Box е предназначен за организации с повишени изисквания за защита, регулации и вътрешен контрол. Решението е особено актуално за:

  • Големи компании с вътрешни IT отдели
  • Организации със задължения по GDPR, ISO 27001, NIS-2, DORA
  • Сектори с критични данни: финанси, производство, здравеопазване, публична администрация

Цялостно решение от Еволинк

Еволинк предоставя пълния пакет услуги - от оразмеряване на хардуера според нуждите на клиента, през собственото софтуерно решение, до 24/7 наблюдение и поддръжка. В допълнение Еволинк осигурява колокация в центрове за данни и защитени мрежови връзки за реализация на най-удачната архитектура според нуждите и предпочитанията на конкретната организация.

За повече информация относно Secure Sphere Box и възможностите за внедряване в организацията ви, свържете се с експертите на Еволинк на телефон +359 2 9691 555 или на имейл sales@evolink.com.

Колко струва

Услугата се предоставя с месечен абонамент. За индивидуална оферта, моля свържете се с нас.

 


 

 

Често задавани въпроси (FAQ)

В: Какво е Secure Sphere Box?

О: Secure Sphere Box е специализиран хардуерен сторидж сървър, който осигурява изцяло изолирана и напълно неприкосновена архивна защита на вашите данни, предпазвайки ги от вътрешни и външни заплахи.

В: Как Secure Sphere Box предпазва от вътрешни заплахи?

О: Secure Sphere Box е недостъпен през вътрешните мрежи, което елиминира възможността за манипулация от IT персонал. Достъпът до данните е възможен само чрез физическа конзола и изисква едновременното присъствие и удостоверяване на ваш представител и представител на Еволинк.

В: Как Secure Sphere Box предпазва от хакерски атаки?

О: Secure Sphere Box не комуникира с нищо, освен по собствена инициатива, и няма интерфейс за външен контрол. Това го прави имунизиран срещу атаки от хакери, които са получили достъп до вашата мрежа.

В: За кого е предназначен Secure Sphere Box?

О: Secure Sphere Box е предназначен за организации с повишени изисквания за защита, регулации и вътрешен контрол, като големи компании с вътрешни IT отдели, организации със задължения по GDPR, ISO 27001, NIS-2, DORA, и сектори с критични данни като финанси, здравеопазване и публична администрация.

Сравнение: Secure Sphere Box vs. Традиционни Backup Решения

Характеристика

Secure Sphere Box

Традиционни Backup Решения

Мрежова свързаност

Изцяло изолиран (активира се само при трансфер)

Постоянно свързани към мрежата

Уязвимост към вътрешни заплахи

Ниска (изисква физически достъп с двойна оторизация)

Висока (достъпни през вътрешната мрежа)

Уязвимост към хакерски атаки

Ниска (няма интерфейс за външен контрол)

Висока (могат да бъдат деактивирани или подменени)

Достъп до данните

Физически, с двойна оторизация

Отдалечен, през мрежата

Автономност

Пълна (управлява се от самия сървър)

Зависи от външни команди и контрол

Конкретни сценарии за приложение (Use Cases)

  • Защита от рансъмуер: Дори ако вашата основна мрежа е компрометирана и данните ви са криптирани, Secure Sphere Box съхранява недокоснато копие, което може да бъде възстановено.
  • Съответствие с регулации: За организации, които трябва да отговарят на строги изисквания за съхранение на данни (GDPR, ISO 27001, NIS-2, DORA), Secure Sphere Box осигурява допълнително ниво на сигурност и доказуемост.
  • Защита от вътрешни заплахи: В случай на умишлена или неволна грешка от страна на служител с административни права, Secure Sphere Box гарантира, че вашите данни остават непокътнати.
  • Възстановяване след бедствие: Като част от цялостна disaster recovery стратегия, Secure Sphere Box осигурява локално, физическо копие на вашите данни, което може да бъде бързо възстановено.

Технически спецификации

  • Криптирана операционна система (OS Encryption): ОС е криптирана на ниво диск, предотвратявайки достъп чрез външни инструменти.
  • ZFS криптирани локални дялове: Данните се съхраняват на ZFS дялове, разделени на 2 независими групи, всяка криптирана с парола.
  • Изолирана мрежова активност: Мрежата е изключена през 99.9% от времето, без отворени портове (SSH, Telnet и др.).
  • Двуфакторен физически достъп: Достъп чрез локална конзола с двуфакторна автентикация (парола на клиента + код на Еволинк).
  • IPMI контрол за поддръжка: Активира се временно от клиента само при необходимост от поддръжка или достъп до архивите.

Речник с термини

  • Immutable backup: Неизтриваем архив, който не може да бъде променян или изтрит за определен период от време.
  • Disaster recovery: Процес на възстановяване на IT инфраструктурата и операциите след бедствие.
  • Ransomware: Зловреден софтуер, който криптира данните на жертвата и изисква откуп за тяхното възстановяване.
  • GDPR (General Data Protection Regulation): Регламент на Европейския съюз за защита на личните данни.
  • ISO 27001: Международен стандарт за управление на информационната сигурност.
  • NIS-2 (Network and Information Systems Directive 2): Директива на Европейския съюз за сигурността на мрежите и информационните системи.
  • DORA (Digital Operational Resilience Act): Регламент на Европейския съюз за цифровата оперативна устойчивост на финансовия сектор.
Всички новини