Omdat The Vault een uitbreiding of aanvulling is, kunnen wij implementeren op vrijwel ieder bestaand back-up systeem. Dat betekend dus dat je geen extra hard-ware hoeft aan te schaffen en dat niet je hele IT-infrastructuur op de schop hoeft. Super handig! Geen gedoe.

Air-gapped, dat wil zeggen dat er geen directe verbinding is tussen jouw IT-infrastructuur en onze data kluis, The Vault (de Immutable storage). Je data staat veilig in een datacenter in Nederland.

Social engineering: Als een hacker in jouw netwerk zit, neemt hij meestal computers over (kan meekijken). Zo ook die van jouw beheerders. De beheerders hebben toegang tot apparatuur. Dus de hacker kan ook bij die apparatuur omdat hij de logingegevens kan zien. Vaak doet men dit door social engineering, de hacker weet inmiddels wie de beheerder is.

Je hebt als klant geen inlog mogelijkheid tot The Vault en de hacker ziet de verbinding ook niet. Het datacenter zet 1 maal per dag zelf de encrypted verbinding op om data weg te halen naar de kluis (pull-data), daarna is de verbinding weg. Een reguliere immutable oplossing pushed de data vanuit de werkomgeving waardoor de hacker kan meekijken wat er gebeurd.

Wij plaatsen een extra beveiligde opslag (The Vault Box) in jouw IT-infrastructuur. Je kunt hier je back-up bestanden rechtstreeks op opslaan. Geen eigen hardware meer nodig. Dit bespaart op je opslagcapaciteit en op je investering.  Deze beveiligde opslag maakt vervolgens weer connectie met The Vault, de datakluis waar de data dan uiteindelijk echt veilig wordt opgeborgen.

Als je de back-up data bestanden opslaat zet je hier een sleutel op die je zelf bewaard. Wij hebben de sleutel niet en kunnen derhalve ook niet in de data kijken die in de kluis staat, wel zo fijn voor je.

Samen met de afdeling Advanced Computer Science van Universiteit Maastricht ontwikkelen wij verder aan twee unieke onderdelen van het platform.

1. Honeypots
   Honeypots zijn ‘vallen’ die  geplaatst worden op The Vault Box bij jou op locatie. Deze vallen zijn alleen aantrekkelijk voor hackers. Indien een hacker in jouw hardware netwerk aanwezig is, zal hij getriggerd worden om hier een kijkje te nemen. Bij ons gaat dan direct een alarm af waardoor we je kunnen waarschuwen en de data extra kunnen afsluiten.
2. Encrypted Data Scan
   Verder ontwikkelen wij met de Universiteit Maastricht ‘scanning en analyse mogelijkheden in encrypted data’. Hiermee kunnen wij hackers en patronen ontdekken in data die we niet kunnen lezen. De data is beschermd en wordt ook nog voor je geanalyseerd.

In de meeste gevallen is een Immutable Storage gebaseerd op software die op een platform ‘draait’. Het Immutable platform van IMMUTEC bestaat uit fysieke (ijzeren) servers (hardware). Deze hardware wordt ook daadwerkelijk aan jou toegewezen. Dit heeft onder andere als voordeel dat je op een zeer snelle storage (opslag) omgeving zit en dus hoge doorvoersnelheden hebt. Als je de data nodig hebt, kun je daar razendsnel over beschikken.

Bij IMMUTEC is het niet mogelijk om met behulp van software data te verwijderen. Als data verwijderd moet worden (enkel op verzoek van de klant), moet dat op afstand én door iemand fysiek op de locatie (in ons beveiligde datacenter) van de servers uitgevoerd worden.

Immutable storage is zeer kostbaar in aanschaf. Daarbij moet je in veel gevallen een grote server kopen waardoor je een grote investering moet doen. Bij IMMUTEC betaal je voor het gebruik en wordt de premie berekend op basis van de hoeveelheid data-opslag die je nodig hebt.

Als dataprotectie specialisten nemen wij een stuk zorgen bij je weg. Wij regelen alles voor je;

• Onderhoud
• Beheer
• Monitoring

Wij bewaken je data tot het moment dat deze nodig is.  Heb je geen toegang meer tot je data door bijvoorbeeld een calamiteit of ransomware? In veel gevallen hebben wij dan al de eerste tekenen gezien en zetten wij de data reeds klaar op The Vault Box bij jou op locatie.

Hoge urgentie bij veel data? Wij kunnen ook de data op een fysieke hard-disk aanleveren. Andere leveranciers hebben een platform waar je de data moet downloaden (vaak tegen lage snelheden).

Wordt je gehackt of ben je de dupe van een ransomware aanval? Geen paniek, wij kunnen helpen.

Onze IR (Incident & Response) partner kan direct helpen de calamiteit op te lossen. Zij hebben reeds vele klanten geholpen en veel erger kunnen voorkomen.

Jouw data staat veilig op het platform van IMMUTEC, maar wij kunnen meer. Wij kunnen ook detectie software koppelen aan het Azure platform waarmee we jouw endpoints en netwerk van hoogwaardig detectie voorzien en we snel, vroegtijdig hackers kunnen detecteren.

Na jouw akkoord, gaan we direct voor je aan de slag. Binnen 2 weken ben je aangesloten op The Vault. We hebben maar beperkte ondersteuning nodig van je eigen IT-afdeling. Wij verzorgen de implementatie.

Een “airgapped” systeem is als een computer die geen internet heeft en niet is aangesloten op andere computers. Het is fysiek geïsoleerd om maximale beveiliging te bieden tegen hackers en cyberaanvallen. Dit soort systemen worden gebruikt voor zeer gevoelige informatie, maar ze hebben beperkte mogelijkheden voor gegevensuitwisseling met andere computers.

Een “immutable storage kluis” is een opslagsysteem waarin gegevens eenmaal zijn opgeslagen en daarna niet meer kunnen worden gewijzigd of verwijderd gedurende een vooraf ingestelde periode. Het wordt gebruikt om gegevens permanent en onveranderlijk te bewaren, vaak voor nalevingsdoeleinden. Ze zorgen voor een extra beveiligingslaag en waarborgen dat gegevens niet opzettelijk of per ongeluk worden gewijzigd of verwijderd, zelfs niet door geautoriseerde gebruikers.

Nee, The Vault is geen back-up oplossing. Het is een aanvulling van jouw back-up. 

Jouw back-up systeem maakt een back-up. Het resultaat van die backup zijn mappen en/of bestanden met daarin versleutelde data. The Vault kopieert deze versleutelde data-pakketten en maakt ze niet aanpasbaar. De data-pakketten zijn door jullie van een wachtwoord voorzien, iemand anders kan het dus niet uitpakken of lezen. Wij ook niet. Wat we wel kunnen is de data-pakketten weer teruggeven als – na een calamiteit – jouw back-up systeem weer operationeel is.

Een back-up oplossing maakt een back-up van jouw bestanden en documenten. Het doel van een hacker is zorgen dat dat niet meer werkt en dat de data in jouw back-up versleuteld of ontvreemd wordt. Dat zorgt ervoor dat je geen back-up meer kunt terugzetten of zelf geen toegang meer hebt tot je back-up systeem. De enige oplossing die je dan hebt is losgeld betalen. In 9 van de 10 gevallen is dat helaas ook niet voldoende en is het maar de vraag of al jouw data weer vrijgegeven wordt. 

Nee, The Vault is geen back-up oplossing. Het is een aanvulling van jouw back-up. 

The Vault kan maar 1 ding: een back-up bestand (gemaakt door jouw back-up pakket) versleutelen en veilig opslaan zodat het niet te wijzigen en te versleutelen is door iemand anders.

Ons datacenter in Nederland is zo ontworpen dat we steeds kunnen uitbreiden waardoor er geen limiet zit op de hoeveelheid data die je veilig wil parkeren.

The Vault Box (een SMB netwerkschijf) wordt gekoppeld aan jouw back-up systeem en The Vault zelf. Middels jouw back-up software of onze The Vault-software wordt een replica gemaakt van de back-up data en die wordt doorgesluisd naar The Vault.

Nee, de dataset die we van jou ontvangen kunnen we niet openen, lezen of verwijderen. Het bestand wordt gemaakt door jouw back-up systeem. Daarbij zal er een wachtwoord op het data-pakket zitten, dat wachtwoord hebben wij niet. Alleen jij zelf.

Ja, dat is mogelijk maar kan alleen via een speciale procedure die opgestart moet worden indien gewenst.

De tekenbevoegde van jouw instelling/organisatie moet schriftelijk bevestigen dat er data uit The Vault verwijderd mag worden. Twee van onze engineers zullen vervolgens fysiek naar het datacenter gaan en via een multi traps authenticatie samen de data, handmatig verwijderen.

We berekenen de prijs op basis van je data-set. Dat wil zeggen; de data die jij selecteert om in The Vault te parkeren, geeft aan welke prijs hier bij hoort. Je kunt zelf dus controleren en berekenen hoeveel The Vault gaat kosten. 

Bij een ransomware aanval zullen een aantal processen gelijktijdig opgestart moeten worden. Als het goed is heeft jouw organisatie/instelling hier een draaiboek voor liggen. Hebben jullie dat niet? IMMUTEC kan hierin ondersteunen.

IMMUTEC kan ook ondersteuning bieden ná een ransomware aanval. We maken dan een nulmeting van je omgeving en verwerken dat in ons “ Reddingsplan”  twee keer per jaar maken we samen een update zodat we een goed beeld hebben van de organisatie.

Bij een calamiteit of aanval, komt onze regisseur in actie en zet verschillende teams aan het werk om de aanval te stoppen en de systemen weer schoon te maken. Als de omgeving weer schoon is, kunnen we via THE VAULT de dataset weer terugzetten en kan het back-up systeem teruggezet worden.