Case Study
Evoluzione dell’infrastruttura di backup con Cyber Vault grazie a segmentazione di rete
ABSTRACT
Per rafforzare la sicurezza e proteggere dati critici, un’azienda farmaceutica ci ha incaricato di evolvere l’infrastruttura di backup, segmentando le reti per garantire isolamento e ripristino sicuro.
Where: italy
Challenge
Azienda biofarmaceutica internazionale attiva in tutta la filiera del farmaco, con una lunga tradizione e un approccio innovativo. In seguito alla necessità di proteggere dati critici relativi a processi produttivi e di test dei farmaci, il cliente ci ha affidato l’evoluzione della propria infrastruttura di backup per rafforzare la resilienza rispetto ad attacchi cyber e prevenire potenziali minacce future.
Approach
Abbiamo condotto un assessment approfondito dell’infrastruttura di backup per individuare vulnerabilità e identificare strategie di mitigazione dei rischi cyber. In seguito, abbiamo progettato l’evoluzione dell’infrastruttura per garantire sicurezza avanzata del backup e procedure di ripristino testate conformi alle esigenze di resilienza operativa.
Abbiamo progettato e implementato un’architettura di backup segregata in zone, ciascuna con scopi e caratteristiche specifiche, con zona dedicata a backup dati critici. Ad ogni zona abbiamo applicato policies di accesso zero trust e installato firewall per controllare il traffico dati in transito, creando un’architettura che implica per un potenziale attaccante il superamento di diversi livelli di sicurezza nelle diverse zone isolate prima rima di raggiungere l’area di backup isolato riservata contenente i dati critici.
Attraverso le funzionalità della soluzione Veeam Backup & Replication, abbiamo applicato tecniche di hardening ai sistemi di backup e configurato la creazione di due copie di backup immutabili: una on-premise e una su cloud Microsoft Azure, garantendo così protezione avanzata contro la compromissione e perdita dei dati.
Results
Air-gapped backup per isolamento dati critici
Doppia copia immutabile backup su ambienti distinti (cloud, on-premise)
Semplificazione del controllo e gestione ambiente backup (architettura in zone)
Impacts
To know more
Recommended for you
Explore additional content associated with the topic
