Ransomware & Imutabilidade
Arquitetura de recuperação resistente a comprometimento administrativo: isolamento, identidade, WORM, detecção, ponto limpo e restauração segura.
Escopo técnico
Arquitetura de recuperação resistente a comprometimento administrativo: isolamento, identidade, WORM, detecção, ponto limpo e restauração segura.
Assuma comprometimento administrativo
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
3-2-1-1-0 é controle de diversidade, não selo de segurança
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Imutável significa que retenção não pode ser reduzida pelo caminho normal
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Offline, air-gap e imutabilidade não são sinônimos
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Separe quem grava, quem administra e quem destrava
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Object Lock precisa nascer corretamente
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Hardening do repositório
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Ransomware aparece como mudança de comportamento
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Não execute prune durante investigação
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
O backup mais novo pode ser o pior ponto
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Restauração em infraestrutura confiável
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Rotacione antes da reconexão
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Prove que o atacante não consegue apagar tudo
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.