Cohesity, un leader de la gestion des données de nouvelle génération, a annoncé le lancement de Cohesity FortKnox - une solution d'isolation et de récupération des données en tant que Software as a Service (SaaS), qui vient s'ajouter au portefeuille d’offres de Services de Gestion des Données supportés par Amazon Web Services (AWS).

FortKnox, solution moderne d'isolation des données, jouera un rôle essentiel pour les entreprises grâce à ses fonctionnalités de luttes contre les attaques cyber telles que les ransomwares.

Conçue pour apporter une couche supplémentaire de protection, dans une chambre forte hors site, cette innovation simplifie aussi considérablement les opérations, tout en réduisant de façon significative les coûts d’investissement que représenteraient l’acquisition de coffres-forts à bandes magnétiques ou autogérés.

Cette nouvelle offre SaaS aide également les entreprises respecter les niveaux de service (SLA) de récupération et autres exigences réglementaires.

Ce développement de la technologie Cohesity répond aux demandes des entreprises qui cherchent à adopter une nouvelle approche de la gestion et de la sécurité de leurs données.

Traditionnellement, les données étaient sauvegardées sur bande magnétique, dans le cadre d’une stratégie de sauvegarde 3-2-1 : trois copies des données, sur deux supports différents, dont une dans un environnement hors site.

Bien que la bande magnétique offre une isolation de sécurité pour les données, elle ne permet pas une récupération rapide à grande échelle, empêchant les équipes de répondre rapidement aux incidents de cybersécurité, tels que les ransomwares, où de grands volumes de données peuvent être compromis.

FortKnox offre une option moderne 3-2-1 adaptée à l’ère du cloud, qui équilibre efficacement les priorités des organisations en matière de sécurité et d’agilité. C’est une solution cloud qui permet aux clients de se connecter, de mettre en sécurité, puis de récupérer l’ensemble de leurs données.

Stockées dans un coffre-fort isolé, ces dernières sont sécurisées et hors de portée des cybercriminels, et ce par la mise en place d’un air-gap virtuel obtenu par une séparation physique, et une isolation du réseau et de la gestion quotidienne des données.

Ces données propres peuvent être récupérées à partir du coffre-fort dans le cloud, géré par Cohesity, vers l’emplacement d’origine. Elles peuvent aussi être acheminées vers d’autres cibles, y compris le cloud public, afin de soutenir les objectifs de continuité des activités.

« La cyber-résilience est une priorité commerciale de premier ordre pour les organisations », déclare Brian Spanswick, Responsable de la sécurité des systèmes d’information (RSSI) de Cohesity.

« Permettre l’isolation des données hors site par le biais de cette offre SaaS est une nouvelle façon d’aider les clients à lutter contre des attaques de plus en plus sophistiquées, et d’accélérer la récupération des données, tout en permettant aux services de Sécurité Opérationnelle et aux équipes Conformité de mieux dormir la nuit. »

« Avec des cyberattaques de plus en plus fréquentes et destructrices, Cohesity FortKnox ajoute une nouvelle couche de protection à nos données les plus critiques », a déclaré Olivier Pouvesle, Directeur Technique du Bureau des Recherches Géologiques et Minières (BRGM) français.

« Les organisations accordent une priorité absolue à la sécurisation de leurs données, mais la sophistication et la fréquence croissantes des menaces de cyber rendent la protection de ces dernières non seulement plus critique, mais aussi plus difficile », a déclaré Adrian De Luca, Directeur de l’architecture des solutions et du développement stratégique des partenariats internationaux chez AWS.

« Avec Cohesity Fort Knox, les entreprises peuvent utiliser l’évolutivité, la sécurité et l’accessibilité d’AWS, combinées à la gestion de données nouvelle génération offerte par Cohesity, pour une solution qui protège leurs données contre les ransomwares et autres menaces cyber. »

Cohesity FortKnox est conçu pour aider les clients à :

1 Garder leurs données en sécurité grâce à :

- Une connexion sécurisée, via une fenêtre de transfert de données configurable, en dehors de laquelle le coffre-fort de données est verrouillé.
- Une résistance à la falsification avec l’immuabilité, le verrouillage des objets pour empêcher les changements de politique de la chambre forte, et le quorum qui exige un minimum de deux personnes ou plus pour approuver les actions critiques.

- Isolation opérationnelle réalisée avec des clés distinctes gérées par Cohesity (non accessibles à un administrateur déloyal) et des flux de travail séparés pour les opérations de lecture et d’écriture.

- Contrôles d’accès stricts comprenant un contrôle d’accès granulaire basé sur les rôles, une authentification multifactorielle et un chiffrement pendant le transport et à destination.
- La détection d’anomalies gérée par l’IA, via la plateforme Helios, qui aide à alerter sur les potentielles attaques de ransomware afin que les administrateurs puissent prendre les mesures nécessaires pour minimiser la prolifération et l’impact.

2 Connecter, sécuriser et récupérer — il n’est plus nécessaire de faire la navette entre les bandes, de construire un coffre-fort de données soi-même, de mettre en place une infrastructure de stockage supplémentaire ou de concevoir des processus de récupération sur mesure.

3 Identifier rapidement une copie propre des données en toute confiance et la récupérer rapidement, en toute sécurité, à l’emplacement souhaité — sur site ou dans le cloud – en cas d’attaques avérée.

4 Passer d’un modèle CapEx intensif à un modèle OpEx « as a service ».

« La capacité des organisations à minimiser l’impact d’une cyberattaque et à reprendre rapidement l’exploitation de ses principaux systèmes d’entreprise est au cœur des préoccupations des DSI et des RSSI du monde entier », a déclaré Dave Gruber, analyste principal d’Enterprise Strategy Group.

« L’exhaustivité et la rapidité de la récupération des données distinguent ceux qui sont les mieux préparés. Les recherches récentes de l’ESG nous indiquent que l’isolation des données hors site est une stratégie de premier plan pour atteindre ces objectifs. »

FortKnox de Cohesity complète l’architecture de sécurité des données Threat Defense de Cohesity. Cette architecture multicouche est continuellement améliorée pour aider les clients à garder une longueur d’avance sur les cybercriminels. Elle rassemble une gamme de produits, services et capacités de Cohesity et de partenaires de l’écosystème pour aider les clients à identifier les menaces via l’IA et le ML, à protéger leurs données et à se rétablir rapidement en cas de cyberattaque.

Cohesity FortKnox est disponible dans le monde entier auprès de Cohesity et de son écosystème de partenaires sous la forme d’une offre SaaS par abonnement.

Pour plus d’informations :

• Pour en savoir plus sur Cohesity FortKnox.