功能
- 功能简介
- 更多系统
400-118-8335
400-118-8335
一直以来，对重要数据进行备份被认为是有效应对勒索软件攻击的最后一道防线，但大量真实事件表明，在不断变化的勒索攻击面前，数据备份也绝非“万灵丹”！一方面，“双重勒索”、“三重勒索”等新攻击模式不断涌现，让传统数据备份的作用不断降低；另一方面，由于备份系统普遍缺乏完善的安全保护机制，很多攻击者也把攻击目标从服务器系统转向了数据备份系统。
因此，企业需要更加积极地保护现有的数据备份系统，以避免其成为安全体系中最薄弱的环节。以下9个建议可以帮助组织更好地提升备份服务器的安全性。
严格的补丁管理对保护备份服务器安全性非常关键。在许多情况下，当供应商发布补丁时，网络犯罪分子其实早已了解该漏洞并已利用其开展攻击。为了尽可能的减少损失，企业应该确保备份服务器的操作系统始终处于最新版本更新状态。此外，也可以订阅备份软件提供的自动更新服务，以便及时利用其中包含的安全保护新机制。
备份服务器受到的攻击方式主要有两种：利用漏洞或使用受损的凭据登录。因此，除必要的入站端口外，企业应该禁用所有入站端口来同时阻止这两种攻击方式。组织应该确保只允许备份软件执行备份和恢复所需的端口保持开放，并且只能通过备份服务器专用的VPN访问这些端口，即使是网络内部的用户也应该使用VPN来实现访问。
研究人员发现，勒索软件感染备份服务器后做的第一件事，就是请求连接它的命令和控制（C&C）服务器。如果它不这样做，就不能接收到下一步该做什么的指令。组织可以考虑使用本地主机文件或不支持外部查询的受限DNS系统。这可能看起来有些难以理解，但这是一种阻止勒索软件感染系统的有效方法。
备份服务器不应连接到轻型目标访问协议（LDAP）或任何其他集中式认证系统。勒索软件通常利用这些信息获取备份服务器本身或其备份应用程序的用户名和密码。安全专家认为，企业不应该将管理员账户存放在LDAP中，而是应该配置一个单独的密码管理系统，以确保只允许在需要访问权限的人之间共享密码。
多因素身份验证（MFA）可以提高备份服务器的安全性，但不建议使用SMS或电子邮件认证的方式，因为这两者都是经常被攻击的目标。企业可以考虑第三方身份验证应用程序，如谷歌Authenticator、Authy或其他一些商业性验证服务产品。
数据备份服务器系统应该严格限制管理员账户的授权和使用。例如，如果在Windows上将一个用户账户设置为管理员账户，那么该用户不应该登录它来管理备份系统。该账户只能用于更新操作系统或添加存储等任务，这些任务不需要经常访问，而且第三方应用程序可能会对过度使用特权账户进行严格监控。
使用软件即服务（SaaS），将备份服务器放置到企业网络环境之外的地方。这意味着，企业不需要不断更新备份服务器，也不需要使用防火墙将其与网络的其他部分分隔开来。同时，企业也不需要在为备份系统的特权账户维护配置单独的密码管理系统。
确保需要访问备份系统的人员只拥有完成授权任务所需的特权。例如，删除备份、缩短保留期和执行存储的能力应该限制在一小部分人，并且应该对这些行为进行大量的日志记录和监控。如果攻击者获得了对备份系统的过多访问权限，他们就有可能将所有数据传输到未加密的位置，并进行窃取或其他破坏活动。
创建一个相当于root级别的单独账户，并且只管理需要的时候才访问它，这样可以有效限制因其泄露而造成损害的可能性。考虑到这种特权账户可能对备份系统和敏感数据造成的损害，这样做是非常有必要的。[来源： 安全牛]
【编辑推荐】安企神软件系统信息安全管理系统–-企业文件保密专家！防拷贝复制、防外发泄密！实现企业内部文件只允许在内部环境流转使用，未经许可，私自将公司文件带离公司网络环境，将无法打开使用，显示为乱码。
对于外发给第三方的文件，可实现控制打开时间和打开次数等防泄密参数！同时可设置对员工电脑文件自动备份，防止恶意删除造成核心数据的遗失！从源头防止企业核心文件被外泄！
筑牢安全防线：安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展，专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌，并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命，主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一，入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业，集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体，经营业务遍及除台湾省外全国31个省市（自治区）、世界20多个国家和地区，企业总资产820亿...
强化终端安全，安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司，年涂料生产能力20万吨，为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖，为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克（北京）汽车减振器有限公司成立于1995年，是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分，能充分享受天纳克全球的技术积累经验和国际领先的设计理念，加之先进的生产设备和工艺技术。天纳克（北京）汽车减振器有限公司完全能保证为...
强强联合！安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验，拥有来自于德国和中国业内专家和高管组成的顾问团队，并向全球汽车行业客...
