VMware Ransomware Recovery es una solución en la nube que te ayuda a recuperarte de ataques de ransomware de forma segura y controlada. Funciona proporcionando un entorno de recuperación aislado (IRE), que es básicamente un espacio seguro en la nube donde puedes analizar tus copias de seguridad (snapshots) para identificar y eliminar cualquier rastro de ransomware antes de restaurar tus datos a la producción.
The Ransomware Protection Cycle
STAGE | ESSENTIAL ACTIVITIES | |||
Identify | Review industry and vendor resiliency best practices | Conduct vulnerability assessments | Establish incident response | Align security processes with DR processes |
Protect | Map applications | Define service level agreements (SLAs) and the level of recovery granularity required (replication intervals) | Set-up DR capabilities | Set-up next- generation anti-virus (NGAV) |
Detect | Detect the threat | Investigate | Triage the threat | Visualize the attack sequence to understand the threat |
Respond | Isolate the threat | Conduct proactive threat hunting to uncover other risks | Identify a recovery point | Validate in a clean Isolated Recovery Environment |
Recover | Audit and remediate systems | Prevent reinfection | Restore to a clean production site | Return to a normal production site state of business |
Aquí te dejo algunos puntos clave sobre VMware Ransomware Recovery:
- Es un servicio en la nube: No necesitas instalar ningún software adicional en tus servidores locales.
- Utiliza un entorno aislado: Esto evita que el ransomware se propague a tu entorno de producción.
- Ofrece análisis de comportamiento en vivo: Te ayuda a identificar y eliminar cualquier código malicioso oculto en tus copias de seguridad.
- Permite la recuperación a nivel de archivo y carpeta: Puedes recuperar archivos individuales o carpetas específicas en lugar de restaurar toda una máquina virtual, lo que minimiza la pérdida de datos.
- Ofrece un flujo de trabajo guiado paso a paso: Te facilita el proceso de recuperación, incluso si no tienes experiencia previa con la recuperación de ransomware.
Si te interesa saber más sobre VMware Ransomware Recovery, puedes visitar el sitio web de VMware: https://www.vmware.com/products/cloud-disaster-recovery/ransomware.html
VMware Ransomware Recovery está disponible en las siguientes nubes:
- VMware Cloud on AWS: Es la opción ideal si ya estás utilizando AWS o si deseas aprovechar la escalabilidad y la flexibilidad de la nube de AWS.
- VMware Cloud on Azure: Te permite aprovechar la infraestructura global de Azure y la integración nativa con las herramientas de administración de Azure.
- VMware Cloud on Google Cloud: Ofrece una experiencia de usuario familiar si ya estás utilizando Google Cloud Platform (GCP) y te permite aprovechar la seguridad y la escalabilidad de GCP.
Además de estas opciones de nube pública, VMware también ofrece VMware Cloud Foundation on-premises: Te permite implementar VMware Ransomware Recovery en tu propio centro de datos, lo que te brinda un mayor control sobre tu entorno+
El precio de VMware Ransomware Recovery funciona con un modelo de capas que incluye dos componentes:
- Cargo por TiB: Este se basa en la capacidad de almacenamiento protegida. El precio exacto por TiB no está disponible públicamente, pero puedes contactar a VMware para solicitar una cotización.
- Cargo por VM: Este se basa en la cantidad de máquinas virtuales (VM) de recuperación ante desastres protegidas. Nuevamente, el precio específico por VM no está disponible públicamente y requiere comunicarse con VMware.
Sin embargo, VMware Cloud Disaster Recovery, que incluye la función Ransomware Recovery como complemento, sí tiene información disponible públicamente:
- Cargo mínimo: 10 TiB
- Opciones de suscripción: A pedido, suscripción de 1 año o 3 años
Demo
Lab
Mas info:
https://vmc.techzone.vmware.com/resource/vmware-ransomware-recovery-field-guide#introduction-A