加密勒索時代下的資料保存之戰 - 節省工具箱公開簡報

簡報說明

在各種強大威脅的惡意軟體之下，重要資料成為俎上之肉，更是加密勒索待價而沽，又得面對經費不足的寸步難行；在這些重重困境之下，有什麼方案可以協助企業解決重要資料保存難題？

講者將由開源軟體方案中搭配運用，以提供組合資料備份、多地存放、防止刪除、加密儲存、快速回復、檢測異常、架構規劃...等經驗分享。

議程介紹：https://2020.infosec.org.tw/agenda_1103.html#spkr_1103_c_02

逐頁文字

加密勒勒索時代下的資料保存之戰
節省⼯工具箱有限公司 / 中華⺠民國軟體⾃自由協會
鄭郁霖 Jason Cheng
節省⼯具箱有限公司 / 技術總監
中華⺠國軟體⾃由協會 / 理事⻑
耀達電腦股份有限公司 / 技術顧問
晟鑫科技股份有限公司 / 開源解決⽅案顧問
五倍紅寶⽯股份有限公司 / 顧問
資策會數位教育研究所 / 講師
台中⾃由軟體愛好者社群 / 共同創辦⼈
鄭郁霖 COSCUP 2020 開源⼈年會 / 講者
Jason Cheng OpenInfra Days Taiwan 2019 / 講者
2019 臺灣資安⼤會 / 講者
2018, 2019 國際資訊安全組織台灣⾼峰會 / 講者
CEH v8, ISO 27001 LA
⾯面臨臨困境
威脅環伺，如何應對？
預算經費比資料安全令人頭痛？
錢能解決的問題都不是問題
😭 問題是沒有錢 😭
我們來來找找開源解決⽅方案。
資料保存
Duplicati
開源資料備份軟體
⽂件備份
組態備份
備份⾄雲端
備份⾄地端
備份並加密
雜湊驗證
資料還原
歷史版本
檔案瀏覽
指定還原
系統密碼保護
TrueNAS CORE
開源儲存伺服器系統
(FreeNAS)
極速快照
快照複製
遠端複寫
儲存加密
容易移轉
Proxmox VE
開源伺服器虛擬化平台
叢集
線上遷移
⾼可⽤性
⾼相容性
極速快照
儲存備份
節點複寫
客體複製
簡化管理
Proxmox BS
開源備份伺服器系統
虛擬機備份
檔案備份
資料備份
遠端拉取
隔離防護
IPBan
開源暴力攻擊防禦工具
失敗限制
鎖定時間
服務監視
SMB
RDP
Exchange
Nextcloud
開源網路硬碟系統
網⾴存取
隔離後端
檔案管理
外掛儲存
版本管理
加密保護
整合驗證
狀狀況監測
Graylog
開源記錄集中管理與分析系統
網域事件
登⼊失敗
物件異動
警報規則
LibreNMS
開源網路裝置服務監視平台
裝置監測
效能監測
服務監測
檔案監測
⽬錄監測
⽇期監測
警報推播
警報規則
警報追蹤
多種管道
架構規劃
虛擬機器保存戰線 (Local Storage)
File PVE
PVE
ERP PBS PBS PBS
駭侵者內部電腦 PVE
Mail PVE
虛擬機器虛擬平台備份平台次級備份外部備份
簡化架構本機快照本地備份本地備份異地備份
節點複寫拉取備份拉取備份
高可用性
虛擬機器保存戰線 (Share Storage)
File PVE True
NAS
PVE CORE
True
ERP NAS
PVE CORE
駭侵者內部電腦 True 公有雲
NAS
Mail PVE CORE
虛擬機器虛擬平台儲存平台次級儲存檔案上載
簡化架構高可用性共用儲存本地備份雲端備份
本機快照接收複寫
快照複製備援儲存
檔案主機保存戰線
Next True
cloud NAS
CORE True True
NAS NAS
駭侵者內部電腦 True CORE CORE 公有雲
Next NAS
cloud CORE
檔案服務檔案主機快照複寫快照複寫檔案上載
網頁操作本機快照本地備份異地備份雲端備份
快照複製
系統組態保存戰線
其它
電腦
Dupli True True
cati NAS NAS
CORE CORE
駭侵者內部電腦服務公有雲
主機
重要資料備份軟體快照複寫快照複寫檔案上載
系統設定檔案備份本地備份異地備份雲端備份
檔案文件
事件狀況監測通知方式
ICMP
狀狀態 Libre
SNMP
監測 NMS
Service Libre
NMS
駭侵者內部電腦推播警報
事件 Syslog Gray
監測 NXLog log
監測對象監測協定收集平台警報平台訊息平台
資料採集警報規則警報管道 Telegram
警報追蹤 Slack
SMS
被加密後服務與資料恢復時間單位預估
快照倒回秒
快照複製秒
可能需要加上快照
複製後此一分支的
手工掛接設定時間
本地還原分
異地還原時可能包含人員實體
移動搬運硬碟資料
雲端還原天
參參考資料
1 2
節省⼯工具箱簡報集中處
blog.jason.tools slide.jason.tools
END