Comment Se Protéger Contre Une - Horizongroupe.fr

Transcription

Comment se protéger contre uneattaque ransomware?Steve NOWAKSenior Territory Manager Private Sectorsteve.nowak@veeam.comSébastien TOURNASSATSenior Territory Manager Public SectorSebastien.tournassat@veeam.com

Présentation VeeamComment se protéger contre une attaque RansomwareAgendaAnnonces Veeam v12Nouveautés licensingDémo VBM365

Présentation Veeam

Click to edit Master title styleOn-Premises (“Traditional”) DatacenterPublic/Managed DatacenterFuture ITHybrid CloudPrivate CloudVirtualizationConsolidationAWS Azure GCP IBM Containers VCSPsData ManagementModern Data Protection

Les besoins de nos clients dépassent le cadre de la sauvegardeSauvegarde etrestaurationAccélération ducloud hybrideRansomwares etsécurité des donnéesProtection modernedes donnéesDatacenter Edge CloudOrchestrationSupervision etde la reprise après incidentanalyse 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.Réutilisationdes données

Veeam unifie toutes les sauvegardesAWSAzureMicrosoft 365VMware vSphereSalesforceMicrosoft Hyper-VGoogle CloudNutanix AHVRed Hat VirtualizationKubernetesCloudSaaSVirtualVeeam PlatformSingle Platform to protect ALL workloadsAppsUnstructured DataMicrosoftWindowsOracleSAP HANAPhysicalLinuxNASMACShareUNIX 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

Cloud and Kubernetes AccelerationOwn your Data. Any Cloud.On-premSingle PlatformModular & Cloud-NativeNo Cloud Lock-inCloud Edge Hybrid On Premises 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.Mobilité des données

Comment se protéger contreune attaque ransomware?

Retour sur 2021

Ransomware changes in 2021 Experienced attack in last year: 37% Recovered all data after ransom: 8% Avg. data recovered after ransom: 65% ransomware-as-a-service, data exfiltration,double/triple extortionAverage cost of a ransomware attackrose to 1.85M in tate-of-ransomware-2021/ 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

Observed ransomware sources2018 Survey:4%Other (please specify)3%Suspected insider activityRemote access 5%15%Vulnerability exploitedSMSSpam 48%10%Unsure1%5%Social media6%Removable media (ex. USB stick)21%RDP7%Server accessible out of the company networkRogue admin2%7%EndpointAffiliate schemes1%11%Downloaders/botnets60%Spam emailMallvertisement8%20%Trojan0%10%20%Q4 2021 Veeam Survey data 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.30%40%50%60%70%

Anatomie d’une attaque 0663 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.Attaque

La réponse de Veeam

Veeam ransomware solutionIdentificationProtectionDetection AnticipationReprise 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

Capacités anti-ransomware de Veeam Secure RestoreItem level recoveryInstant recoveryDataLabs Data Tagging Data Locality Business ViewRécupérerIdentifierAnticiper Automatisation Contrôle SLA DocumentationProtéger Détecter Monitoring & Alerts Data Integration API 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.3-2-1 RuleImmutable storageSureBackupSureReplica

Protection 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

Sauvegardes natives inaltérablesRepository LinuxrenforcéeSécurisez vos données grâce à des ciblesde stockage inaltérables et exemptes de malwarequi mettent vos sauvegardes à l’abrides suppressions et des chiffrements malveillants. 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

Best practices for ransomware protectionThree differentcopies of dataTwo different media 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.One offsite copyOf which is:offline air-gappedor immutableNo errors afterautomated backuptesting & recoverabilityverification

ExternalisationBackup copyWAN acceleratorCloud ConnectCapacity TierObject StorageBackup copyWAN acceleratorSecondary backupstorage (offsite)Backup copyApplianceDeduplicationVeeam RepositoryTape copyTape 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

SureBackupAutomated backup, replica and snapshot verificationVirtual labSureBackup jobVMOSAppAntivirusReportApplication groupvPower Production storage 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.Compressed /deduplicatedbackup fileBackup storage

Détection 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

Protected VMProtected VMlist of VMs protected by up-to-datebackups and replicas, as well as a list ofunprotected VMs which have outdatedor missing backup or replicasGovernance &ComplianceThis information helps you validate thestate of backup protection in yourorganization 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

Object Change TrackingTrack backup object changesReport on who changed what settings andwhen.Governance & ComplianceAudit backup infrastructure changes andreport on user account and modifications. 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

Restore ActivityRestore Operator ActivityAllows you to keep an eye on all typesof restore actionsGovernance &ComplianceAnalyzes all guest file, applicationlevel and full VM restore activitiesperformed by any authorized userand arranges this information by thetype of performed restore action 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

Anticipation 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

Cybersecurity Framework du NIST VeeamStratégie de STCybersecurityFrameworkRPOProtéger RestaurerBasculementinstantanéDétecterAnticiper 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective ÉESRestaurationinstantanéeSnapshotsde baie de stockageSauvegardehors siteStratégie de protection

Use of Storage Snapshots for better RTO and RPODuring backup, data transport and consistency processing reduce performanceof applications.Leverage storage snapshots between the backup for even better Recovery Timeand Recovery Point Objectives.8 PM9 PM10 PM11 PM12 PM1 AMBackupSnapSnapSnapBackupfromSnapSnap 2020 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners. 3 PM4 PM5 PM6 PM7 PM8 PMSnapBackupfromSnapSnapSnapSnapBackup

Veeam Explorer for Storage SnapshotsVeeam backup and replication 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.Instant VMRecoverySharePointWindows FilesMS SQLLinux FilesOracleActiveDirectoryExchange

Vérifier son PRA 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

Restauration 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

Restauration instantanée VeeamInstant VM RecoveryVMInstant Disk RecoveryServeursphysiquesInstancescloudCible VBRInstant BDD RecoveryPartagesde fichiersInstant NAS Recovery 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

Secure Restore (restauration sécurisée)1. Sélectionnezle pointde restauration2. Montezles disquesvirtuels3. Analyse AVen cours 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.4. Action basée surle résultat del'analyse AV5. La VM nettoyéesera restaurée

Pour résumer 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

Veeam solution

Thank you

V12 What’s New

Configuration Database onPostgres

Why Change Configuration Database?SQL Express limitations 10 GB maximum database size 4 cores maximum 1 MB buffer cacheSQL Standard / Enterprise Edition Too high costs 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

Why Postgres? Free No database size or computerestrictions Proven in other Veeam Products Performance 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

Security AndComplianceImprovements

MFA For Console MFA is configured for all users (one checkbox) Works with offline VBR servers / consoles No MFA with groups in the list! Disable per user 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

Auto Logoff After X Minutes Requirement for security certification 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

Object StorageImprovements

Direct Backup toObject Storage

Examples With Standalone RepositoriesBackupjobBackupcopy ckupjobBackupcopy jobObject StorageRepositoryBackupjobObject StorageRepositoryTape 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.Object StorageRepositoryObject StorageRepository

NAS Backup

Object Storage Support

Object Storage Support1. Backup job target (new)2. Copy to the archive (new)3. Archive repository target4. Backup copy target (new) 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

NAS Backup Immutability

Any Repository With Immutability Hardened Repository Object Lock for object storage Primary backup and archive 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

Bring SMB File Shares OnlineFastWith NAS Instant Recovery

Instant Recovery For SMB SharesVeeam ServerRead / writeInstantRecovery ShareBackupFilesProduction NASRead / writeProduction Share 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.Backgroundmigration

Continuous Data Protection(CDP)

CDP Proxy On Linux 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

PostgreSQL Application AwareImage Processing

Backup & Restore Options For Postgres Agentless for Linux VMs Veeam Agent for Linux support Log Shipping Restore at instance level Point in time restore Veeam Explorer and EnterpriseManager support 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

Restore Postgres In Enterprise Manager 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

Tape Support

Improved File-To-Tape

Things We Optimized (1) Backup and enumeration run at sametime (like NAS backup) Asynchronous read Parallel tape drive support Tons of database optimizations 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

Things We Optimized (2) PostgreSQL has none of the SQLexpress limitations File enumeration in batches Like NAS backup: CRCs file tree, butstored in configuration databaseData transfer in batches One batch is 10GByte per default 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

NAS Backup To Tape

Why From Disk To Tape?Avoid load on production NAS storageFulfill 3-2-1 rule with tapeNAS Backupto Disk 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.Files to Tape

Other Tape News

Tape Server On LinuxRun directly on Linux Repository*Save Windows license costsSCSI drivers usedno vendor drivers for library or drives(easier than on Windows)*standard Linux repository – no Hardened Repository 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

Improved LTO9 Support Hotfix for initialization available for 11a V12 works out of the box with LTO9 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

Thank you

Nouveautés licensing

Différents types de Licences

Licensing Perpetual

Arret de commercialisationdes licences au CPU

Fin de commercialisation des s VULApres le1er juillet 2022Après le31 Decembre2022 2021 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.Achat deVULAchat de sockets(pour les clients)Achat de socket(pour les prospect)

Veeam Universal License

WorkloadsLicence universelleLicence perpétuelleLocal, cloud et hybrideLocalMachines virtuelles VMware vSphere, Microsoft Hyper-V, NutanixAHV, RedHat vSphere, Hyper-VServeurs physiques, postes de travail et terminaux : Windows,Linux, Mac et Unix xApplications d'entreprise et bases de données pour Microsoft,Oracle, SAP HANA, PostgreSQL, MySQL, etc. xCloud natif : AWS, Azure, GCP xPartages de fichiers NAS xEnvironnementsVULWorkloadsWorkload / Calcul instances# instance /workloadVM (vSphere/Hyper-V/AHV/REDHAT)Serveur/Veeam Agent pour Microsoft Windows, Linux, Oracle Solaris, et IBM AIXPack de 3 postes de travail (Windows/Linux/MAC)111Serveur d’applications (Oracle/SAP/BDD)1Pack capacité front-end NAS (500 Go)1

Possibilité de dépassement de sphere/license exceeding.html?ver 110License TypeSocket licenseExceeding LimitNot allowedDescriptionWorkloads that are exceeding the license limit are not processed.Veeam UniversalLicense (VUL)Less than 5 instances (or 5% of All protected workloads are processedthe total instance count)normally, Veeam Backup & Replication does not display a warning message.5–10 instances (or 5%–10% of All protected workloads are processed normally.the total instance count)Once a week when you open the Veeam Backup & Replication console, awarning message is displayed notifying that you are out of compliance with theVeeam Licensing Policy.More than 10 instances (or10% of the total instancecount) 2020 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.Workloads that are exceeding the license limit beyond 10 instances (or 10% ofthe total instance count) are not processed.Every time you open the Veeam Backup & Replication console, a warningmessage is displayed notifying that you are out of compliance with the VeeamLicensing Policy.

Comment migrer vers la VUL?

Process de migration Convertion de xx CPU vers xx VUL Prolongement du support d’un an 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.(correspondant au nombre de VM sauvegardées)

Exemple de couts de migration

Exemple Cout de migration EssentialVeeam Product Descriptioncoutmigrationcout renewcpuV-ESSVUL-6S-BP1MG-50 VBE Express MigrationExpress Migration from Veeam Backup Essentials Enterprise Plus 6 socket to Veeam Backup EssentialsUniversal 50 instance License. Includes Enterprise Plus Edition features. - 1 year with Production Support.2 824,23 1 889,13 V-ESSVUL-6S-BE1MG-50 VBE Express MigrationExpress Migration from Veeam Backup Essentials Enterprise 6 socket to Veeam Backup EssentialsUniversal 50 instance License. Includes Enterprise Plus Edition features. - 1 year with Production Support.1 884,25 1 260,36 V-ESSVUL-6S-BS1MG-50 VBE Express MigrationExpress Migration from Veeam Backup Essentials Standard 6 socket to Veeam Backup Essentials Universal50 instance License. Includes Enterprise Plus Edition features. - 1 year with Production Support.944,27 631,62 V-ESSVUL-4S-BP1MG-40 VBE Express MigrationExpress Migration from Veeam Backup Essentials Enterprise Plus 4 socket to Veeam Backup EssentialsUniversal 40 instance License. Includes Enterprise Plus Edition features. - 1 year with Production Support.1 882,82 1 259,42 V-ESSVUL-4S-BE1MG-40 VBE Express MigrationExpress Migration from Veeam Backup Essentials Enterprise 4 socket to Veeam Backup EssentialsUniversal 40 instance License. Includes Enterprise Plus Edition features. - 1 year with Production Support.1 256,17 840,24 V-ESSVUL-4S-BS1MG-40 VBE Express MigrationExpress Migration from Veeam Backup Essentials Standard 4 socket to Veeam Backup Essentials Universal40 instance License. Includes Enterprise Plus Edition features. - 1 year with Production Support.629,51 421,08 Product SKUPromo Type 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

Exemples Cout de migrationExemple client dans les 2 SavoiesExemple client dans l’AinMigration vers 800 VUL ( 10% tampon)TOTAL : 200K HTMigration vers 350 VUL ( 10% tampon)TOTAL : 34K HTRenew 56 CPU VAS Enterprise PlusAjout 6 nouveaux CPUAlignement support Production en 2027TOTAL : 250K HTRenew 26 CPU VBR Enterprise PlusAjout 5 nouveaux CPU1 an support BasicTOTAL : 53K HTExemple client LyonnaisRenew 4 CPU VBR Enterprise pour le DC (120 VM)Ajout de 2 CPUMigration de 37 CPU vers 210 VUL pour les sites distants 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

Pour résumer

Quand rester au CPU ou migrer à VUL?Renouvellement CPU si:Migration à la VUL si:- Pas d’évolution prévue- Migration dans le cloud- Pas de migration Cloud prévue- Extension prévue (ajout d’hyperviseurs)- Plus de 50 VM sur 6 CPU (ou moins)- Besoin d’upgrade Enterprise Plus- Migration vers Nutanix AHV 2021 Veeam Software. Informations confidentielles. Tous droits réservés. Toutes les marques déposées sont la propriété de leurs détenteurs respectifs.

Thank you

DémoVeeam Backup for Microsoft 365

Thank you 2020 Veeam Software. Confidential information. All rights reserved. All trademarks are the property of their respective owners.

Comment se protéger contre une attaque ransomware? Steve NOWAK Senior Territory Manager Private Sector steve.nowak@veeam.com Sébastien TOURNASSAT