На VeeamON Tour 2021 Veeam пообещала интеграцию репозиториев

На VeeamON Tour 2021 Veeam пообещала интеграцию репозиториев

На VeeamON Tour 2021 Veeam пообещала интеграцию репозиториев

На прошлой неделе состоялась конференция VeeamON Tour 2021, на которой специалисты компании Veeam рассказали об эффективной защите данных, резервном копировании и восстановлении информации. Также бизнесу дали несколько советов относительно того, как избежать основных рисков и ошибок при динамичном развитии технологий.

Некоторые ИТ-специалисты ошибочно полагают, что контейнерные приложения можно резервировать так же, как и монолитные приложения, используя для этого традиционные подходы и решения для защиты. Но решения для резервного копирования контейнерных приложений должны учитывать особенности Kubernetes, и не должны быть ориентированным на инфраструктуру.

Приложение, которое раньше могло поддерживаться несколькими виртуальными машинами, теперь, в среднем, может состоять из 100 отдельных ресурсов Kubernetes. Попытки подогнать традиционные решения резервного копирования под новую среду могут привести к рождению «Франкенштейна»: системы из множества элементов, которая не будет отвечать потребностям пользователей и поддерживать все возможности контейнеров.

Это грозит возникновением перечисленных ниже «разрывов», поэтому специалисты Veeam рекомендуют использовать специализированные cloud-first решения, подходящие для контейнерных сред.

  • Разрыв в защите – насколько оперативно можно восстановить данные относительно того, как быстро это нужно сделать;
  • Разрыв в резервном копировании – контейнерами управляют команды DevOps, которые могут быть временными и работать в облаке. Поэтому их деятельность может быть незаметна ИТ-департаментам и специалистам по резервному копированию и восстановлению, а данные, генерируемые приложениями, работающими в контейнерах, могут быть важны и даже критичны для бизнеса.
  • Разрыв в навыках – нехватка знаний и опыта при внедрении и работе с новыми технологиями.
  • Разрыв в коммуникации – непонимание между командами ИТ, DevOps, ИБ.

Помимо этого, эксперты сообщили о планах по интеграции репозиториев, чтобы удовлетворить растущий спрос со стороны клиентов и рынка. Это позволит бизнесу подготовиться к будущему контейнерной разработки продуктов и обеспечить поддержку DevOps и PlatformOps, за счет расширения услуг защиты данных в Kubernetes, а также обеспечит интегрированное, централизованное место для хранения критически важных резервных копий и рабочих нагрузок Kubernetes.

Кроме того, Kasten K10 позволяет записывать данные в многочисленные хранилища Veeam, предоставляя возможность централизовано управлять данными, независимо от того, находятся ли они на диске, SSD, в объектном хранилище, облаке и даже на ленточных накопителях. Еще одним преимуществом станет возможность хранения резервных копий Kubernetes в облачных, физических и защищенных от программ-вымогателей неизменяемых средах. Наконец, можно включить рабочие нагрузки Kasten в автоматизированное управление жизненным циклом резервного копирования данных для полномасштабного управления на базе политик.

Подпишитесь на новости

Вредонос SC для WordPress восстанавливает удалённый бэкдор за секунды

Исследователи из Sucuri разобрали заражение WordPress вредоносом SC, который возвращает удалённый бэкдор за считаные секунды. Секрет живучести — минимум восемь взаимосвязанных точек закрепления. Удалили один компонент? Другой запишет его обратно.

SC прячется в настройках PHP, скрытых загрузчиках, файлах темы и плагинах. Часть компонентов запускается ещё до обычных плагинов WordPress. Поэтому чистка через админку здесь быстро превращается в бег по кругу.

Особенно неприятно, что копии вредоносного кода хранятся также в базе данных и, на поддерживающих эту возможность серверах, в общей памяти System V. Можно вычистить файлы с диска, а следующий запрос к сайту снова восстановит заражение из уцелевшего источника.

Сам бэкдор скрывается из списка плагинов, собирает сведения о сайте и сессиях администраторов, может устанавливать дополнительный PHP-код и отключать защитные плагины. Внедряемый JavaScript способен использоваться для кражи платёжных данных в интернет-магазинах.

Команды SC получает через публичные Ethereum RPC-шлюзы и смарт-контракты. Один заблокированный адрес проблему не решает: у вредоноса предусмотрены альтернативные каналы.

Есть и ловушка при очистке. PHP кеширует директиву, запускающую вредоносный загрузчик. Если без подготовки удалить указанный в ней файл, можно сломать обработку PHP-запросов.

Sucuri рекомендует сначала остановить выполнение вредоноса, затем убрать копии из базы и памяти, вредоносные задания и скрытые учётные записи, после чего очистить файлы и сменить скомпрометированные данные доступа.

RSS: Новости на портале Anti-Malware.ru