Pour cet été Nakivo vient de publier une nouvelle version en Beta de son logiciel de NAKIVO Backup & Replication qui embarque une révolution majeure et première dans le secteur de la sauvegarde, l’option du dépôt immuable sur Linux. Une seconde fonctionnalité tant attendue est au rendez-vous également, celle de l’authentification 2FA sur la console de management.
Je pense qu’on a toutes et tous vu le nombre d’attaques par ransomware augmenter de façon exponentielle depuis le début de la pandémie de la COVID-19. Les attaques ont fait perdre des millions d’euros à des grandes, petites et moyennes entreprises (PME). Une perte de données de son système d’information est aujourd’hui, une cause qui peut emmener une entreprise à fermer ses portes. Une protection fiable et robuste de ses sauvegardes est indispensable. Nous allons dans cet article expliquer le concept de dépôt immuable, 2FA et les avantages de ces derniers.
NAKIVO Backup & Replication propose déjà une fonctionnalité comparable à cette dernière, mais sur un bucket AWS S3 avec la fonctionnalité native AWS S3 Object Lock. Celle-ci verrouille vos données contre la suppression , la modification ou autre pendant une durée que vous avez choisie. Pour plus d’information sur cette fonctionnalité Nakivo with AWS S3 Object Lock consultez mon article sur ce sujet : Nakivo Backup & Replication with AWS S3 Object Lock
Il est temps que je présente les nouvelles de cette version 10.4 Beta :
Dépôt Linux Immuable
La protection de nos sauvegardes passent tout d’abord par une isolation réseaux et physique de notre infrastructure de backup. Une sécurisation complémentaire existe qui va protéger vos données contre toute modification ou suppression pendant une durée limitée de votre choix. L’immuabilité de votre répertoire de stockage cible ou un répertoire linux avec Nakivo Backup & Replication est un excellent choix.
NAKIVO Backup & Replication propose cette fonctionnalité aujourd’hui sans frais supplémentaires pour votre licence. La majorité des solutions de backup sur le marché aujourd’hui proposent des appliances ou des licences spéciales pour avoir accès à cette technologie.
L’immutabilité est définie lors de la création et peut-être activée pour les sauvegardes et les copies de sauvegarde envoyées au dépôt local Linux. Une fois que la période d’immuabilité (rétention) a été définie, personne ne peut modifier les fichiers de sauvegarde, à l’exception des comptes superutilisateurs.
Authentification à deux facteurs (2FA)
L’activation de l’authentification à deux facteurs (2FA) pour NAKIVO Backup & Replication va vous permettre d’empêcher tout accès non autorisé à votre solution de backup et de vos données. L’authentification à deux facteurs ajoute une couche supplémentaire de sécurité avec des codes générés via Google Authenticator, rendant impossible la connexion à la solution avec un simple mot de passe.
La mise en place du 2FA nécessite une configuratpon préalable et certaines conditions à savoir :
- Les utilisateurs sans autorisation de gestion des utilisateurs ne peuvent pas activer l’authentification à deux facteurs,
- Les utilisateurs sans rôle d’administrateur ou autorisation de configuration peuvent uniquement configurer l’authentification à deux facteurs sur l’écran de connexion de NAKIVO Backup & Replication,
- Il est possible d’activer l’authentification à deux facteurs uniquement après avoir configuré les notifications par E-mail.
Une fois la fonction 2FA activée, un code d’authentification doit également être saisi lors de la tentative de connexion pour compléter le processus d’authentification.
Conclusion
L’équipe Nakivo n’arrête pas d’apporter des amélioration considérables pour son produit qui a changé au cours des deux dernières versions vers une adoption du multi-cloud, une sécurisation des données et une refonte du design.
J’espère que cet article va vous permettre de découvrir les nouveautés de notre partenaire qu’on suit de prêt pour ses nombreuses mises à jour.
A très bientôt….
