Kriitiliste süsteemide kaart
Koostame koos nimekirja teie süsteemidest tähtsuse järgi: raamatupidamine, e-post, failid, tootmis- või müügisüsteemid. Igaühe jaoks määrame taastamisaja (RTO) ja lubatava andmekao (RPO). See on plaani alus.
Tulekahju, üleujutus, lunavara või lihtsalt rikkis server: PlanB-ga taastatakse teie serverid, andmed ja ligipääsud MDP CLOUDi pilves ning äri töötab edasi, kuni teie enda keskkonda parandatakse.
Vastab ISO 27001NIS2 DORA
Varukoopiate olemasolu ja koht, kuhu neid taastada, on kaks eri asja. Kui serveriruum põleb, krüpteeritakse või kaotab toite, ei aita kettal olev varukoopia kedagi enne, kui on serverid, võrk ja ligipääs, millel seda käivitada. Uute seadmete ostmine ja paigaldamine võtab nädalaid; äri nii kaua oodata ei saa.
PlanB on teie taristu taastekoht, mis on MDP CLOUDi pilves ette valmistatud. Serverite varukoopiaid replikeeritakse pidevalt meie andmekeskusesse Leedus (EL) ja avarii korral käivitame teie serverid, andmebaasid ja süsteemid oma taristus kokkulepitud aja jooksul (RTO), seame teie töötajatele sisse turvalise VPN-ligipääsu ning teie äri töötab edasi. Kui teie keskkond on korda tehtud, viime andmed tagasi. Plaan on dokumenteeritud ja seda testitakse graafiku alusel, nagu NIS2 ja DORA äri jätkuvuse nõuded eeldavad.
Sama intsident, kaks väga erinevat esmaspäeva.
| Ainult varukoopiad | Varukoopiad + PlanB | |
|---|---|---|
Serveriruum kukub või krüpteeritakse | uute seadmete otsimine | serverid käivituvad MDP CLOUDi pilves |
Aeg töö jätkumiseni | päevadest nädalateni | kokkulepitud RTO: tunnid |
Kes taastab | teie IT-meeskond või see, kes parasjagu kohal on | MDP CLOUD, dokumenteeritud plaani järgi |
Töötajate ligipääs | kui uus võrk on olemas | VPN + 2FA kõikjalt |
Directo, Microsoft 365, failid | üksteise järel, kui õnnestub | prioriteetide nimekirja järgi |
Kas plaani on testitud | tavaliselt mitte | õppused graafiku alusel, koos aruandega |
NIS2 / DORA äri jätkuvuse nõuded | raske tõendada | dokumenteeritud ja testitud |
Naasmine oma keskkonda | – | viime andmed tagasi, kui teie keskkond on korda tehtud |
Ette valmistatud rahulikul ajal, käivitatud avariipäeval.
Koostame koos nimekirja teie süsteemidest tähtsuse järgi: raamatupidamine, e-post, failid, tootmis- või müügisüsteemid. Igaühe jaoks määrame taastamisaja (RTO) ja lubatava andmekao (RPO). See on plaani alus.
Serverite ja andmebaaside varukoopiaid replikeeritakse MDP CLOUDi andmekeskusesse Leedus (EL) ning taastekeskkond (võrk, VPN, ligipääsud) on ette valmistatud, nii et avariipäeval ei pea midagi ehitama.
Taastame regulaarselt kriitilisi süsteeme eraldatud keskkonda ja mõõdame aega. Õppuse aruanne on tõendiks teie audiitorile ja järelevalveasutusele NIS2 ja DORA alusel.
Nimetatud inimene käivitab plaani. Käivitame serverid prioriteetide nimekirja järgi, lülitame töötajatele sisse VPN-ligipääsu ja hoiame teid kursis. Äri töötab edasi, kuni teie keskkonda uuritakse, puhastatakse või ehitatakse uuesti üles.
Kui teie keskkond on korda tehtud, viime andmed tagasi kadudeta, vaatame üle, mida saaks parandada, ja ajakohastame plaani.
See sõltub süsteemide arvust ja valitud tasemest, kriitilistel süsteemidel mõnest tunnist kuni terve taristu puhul tööpäevani. Konkreetse RTO kirjutame lepingusse ja kontrollime õppustel.
Maksate replikeerimise ja reserveeritud taastevõimsuse eest, mis maksab palju vähem kui serverite käitamine. Täisressursid lülitatakse sisse ainult plaani käivitamisel või õppuse ajal.
VPN-i kaudu kahefaktorilise autentimisega kõikjalt: kodust, teisest kontorist või telefoni leviala kaudu. Ligipääs on ette valmistatud ja lülitame selle avariipäeval lihtsalt sisse.
Mõlemad nõuavad dokumenteeritud ja testitud äri jätkuvuse ja taastamise plaani. Täpselt see PlanB ongi, koos RTO/RPO, õppuste aruannete ja vastutustega, mida saate audiitorile esitada.
Füüsiliste ja virtuaalserverite varukoopiaid teeb, jälgib ja testib MDP CLOUD.
Mitte ainult serverid: töökohad, Microsoft 365, võrguseadmete konfiguratsioonid, andmebaasid ja dokumendid. Üks varundusteenus kogu taristule, ühe…
Varukoopia, millest ei tea ei ründaja, töötaja ega krüpteeritud server.
Äritegevuse jätkuvuse plaani koostavad ja testivad ISO 27001 juurutamise ja IT-riskijuhtimise sertifikaatidega spetsialistid.
Teenust osutatakse vastavalt ISO/IEC 27001 juhtimissüsteemi nõuetele.
Riske hinnatakse ja kontrollitakse IT-riskide rahvusvahelise metoodika järgi.
Pilveturvalisust juhitakse ISO/IEC 27017 ja 27018 tavade järgi.
Vastame 1 tööpäeva jooksul