Cloudian zorgt voor ransomware bescherming en datasoevereiniteit
Bescherming tegen ransomware is momenteel de grootste zorg voor bedrijven die een oplossing voor back-up en archivering van data overwegen”, zegt Jon Toor, Chief Marketing Officer van Cloudian. “Maar traditionele opslag van data is kwetsbaar.” Vandaar dat Cloudian ransomware-bescherming biedt tegen veranderingen van data met behulp van S3 Object Lock. “Bij traditionele opslagmethoden – zeg een NAS of een schijf op een netwerkserver – ben je afhankelijk van bescherming aan de rand van je netwerk. Een router of firewall moet indringers buiten houden. Vaak lukt dat redelijk goed, maar áls een hacker via die route eenmaal binnen is, is de hele infrastructuur kwetsbaar.” Toor beschrijft dat ransomware nooit meer weg zal gaan. “Het wordt voor hackers steeds gemakkelijker. Er is inmiddels zelfs ransomware as a service.”
Object Lock
Opslag binnen het netwerk is dus kwetsbaar, zegt Toor. De oplossing moet logischerwijs gezocht worden in bescherming achter de firewall. Zo kan Cloudian met S3 object storage data beschermen, zelfs terwijl de hacker al binnen is. Een van de manieren waarop dat gebeurt, is met de Object Lock. “Daarmee wordt de data ‘immutable’ en kan dus niet worden veranderd, versleuteld of verwijderd”, zegt Toor. Het mooie aan deze oplossing is dat het transparant kan worden geïntegreerd in automatische back-up workflows met bekende apps van derden. Zo ontstaat er een continue flow van back-up en archivering, waarbij data in meerdere versies wordt opgeslagen, wat belangrijk is in verband met privacy en de verplichting om oudere data te kunnen verwijderen. Bijkomend voordeel van bescherming aan de binnenkant van het netwerk is dat het ook werkt tegen al dan niet kwaadwillende aanvallen van medewerkers of contractpartijen. “Zelfs het stelen van data is zinloos, want deze kan versleuteld worden binnen het opslagsysteem en is daardoor voor iedereen buiten de organisatie onbruikbaar. Cloudian beschermt de data in alle fasen, zowel in transitie als in opslag. Dus ook wanneer data uitgewisseld wordt en daarbij onderschept, is deze onleesbaar.”
Datawarehousing
Opslag in S3 object storage biedt overigens nog veel meer voordelen, zegt Toor. Zo biedt het oplossingen voor de immens groeiende databerg en hoe daarmee om te gaan. “Bedrijven kijken steeds meer naar cloudachtige opslag voor data, om onder meer data analytics te vergemakkelijken. Daarbij zoeken ze in toenemende mate naar multisite en multitenant oplossingen en willen zij dezelfde mogelijkheden om te kunnen op- en afschalen. S3-compatibele opslag kan dit allemaal en is daarmee een logische storagemethode voor datawarehousing.” Grote leveranciers van datawarehousing software bieden inmiddels allemaal een S3-compatibele backend. En daarmee komt Cloudian weer automatisch in beeld als oplossing voor dataopslag en -bescherming.
De grootste drijfveer voor bedrijven en organisaties om te kiezen voor hybrid cloud is de urgentie van gegevenssoevereiniteit
“We werken onder meer veel samen met VMware dat met Greenplum een goede datawarehousing oplossing heeft die data analytics biedt – data ingest en analyse – met een diversiteit aan opslagmogelijkheden. Natuurlijk op de Greenplum servers zelf, maar ook S3-compatibele opslag in je datacenter of in de cloud.” Toor noemt ook nog Vertica als voorbeeld. “We werken nauw samen met vrijwel alle aanbieders van datawarehousing en -analytics.”
Een andere belangrijke use case voor object storage is de hybrid cloud. Tachtig procent van de apps die momenteel worden ontwikkeld zijn bedoeld om in de cloud te draaien, zegt Toor, maar een groeiend deel komt toch weer on-premise terecht, vanwege zorgen omtrent datasoevereiniteit. Hij wijst op containerisatie platforms als Red Hat OpenShift en VMware Tanzu die net zo gemakkelijk applicaties kunnen draaien in een on-premise omgeving als in de public cloud. “En zolang deze apps zijn gemaakt om gebruik te maken van S3-compatibele opslag, kan dit gemakkelijk gerealiseerd worden.”
Datasoevereiniteit
Het komt ook wel voor dat bedrijven gebruik moeten maken van lokale S3-compatibele opslag. “Cloudian is betrokken bij de lancering van de 1U en 2U AWS Outposts, kleinere devices die on-premise draaien in situaties die lokale compute power vereisen of waarbij data privé moet blijven, bijvoorbeeld bij overheidsorganisaties, financiële dienstverleners of in de healthcare. AWS Outposts leveren compute power, maar geen persistente opslag. Cloudian levert lokale S3-opslag voor deze oplossingen.” Toor benadrukt dat zijn bedrijf werkt met allerlei bedrijven die actief zijn in deze markt voor hybrid cloud, een combinatie van public en private opslag, zoals ook VMware. “Hybrid cloud-omgevingen zijn een belangrijk nieuw doel voor ons. En de grootste drijfveer voor bedrijven en organisaties om te kiezen voor hybrid cloud is de urgentie van gegevenssoevereiniteit.”
Deze soevereiniteit is een rechtstreeks gevolg van de Europese GDPR, die onder meer bepaalt dat data van en over Europese burgers regionaal moet worden opgeslagen, zodat hij of zij er volledige controle over heeft. Het gevolg is dat organisaties die werken met privacygevoelige data moeten kunnen beschikken over een lokale of regionale cloudinfrastructuur. “Cloudian beschikt daarvoor over de juiste oplossingen. Onze technologie kan ervoor zorgen dat gegevens in een specifieke geografische locatie worden opgeslagen, én we beschikken over technologie die compliance garandeert.” Dat betekent dat niet alleen duidelijk moet zijn waar data is opgeslagen, maar ook wie er toegang toe heeft of heeft gehad. Verder biedt Cloudian regel-gebaseerd beheer voor retentie, zodat data op tijd en volgens de regelgeving wordt verwijderd, inclusief de garantie dat er in de tussentijd niets aan is veranderd.
Over Cloudian
Cloudian is leverancier van oplossingen voor cloud object storage, geoptimaliseerd voor hybrid cloud-omgevingen. Wereldwijd heeft het bedrijf inmiddels ruim 700 enterprise-klanten, in alle mogelijke verticals. Cloudian is sterk in de regio’s, zodat het in staat is om te voldoen aan lokale regelgeving, waar ook ter wereld. Ruim 40 procent van de omzet is inmiddels afkomstig uit de EMEA-regio’s, waar het bedrijf flink groeit, met name in de healthcare. Dat leidt tot een grotere organisatie; sommige teams zijn de afgelopen tijd zelfs verdubbeld in omvang. Cloudian werkt via lokale partners en lanceert binnenkort wereldwijd een nieuw partnerprogramma.
[Dit artikel is eerder gepubliceerd in ChannelConnect april 2022]