© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Amazon Confidential and Trademark.
AWSWebinar Series Brasil
Ransomware: como recuperar os seus dados na
nuvem AWS
Samuel Sousa
Storage Specialist Solutions Architect

Como interagir durante o evento?
Você tem um projeto e
quer conversar com o
time comercial da
AWS?
Acesse o LIVE CHAT
neste QR code ou pelo
link enviado no chat do
evento.
Perguntas & Respostas ao
vivo durante todo o
evento
Tire suas dúvidas com os
especialistas da AWS!
Clique no símbolo “?” e
envie suas perguntas.

O que é um Ransomware?
Locker Ransomware Crypto Ransomware

© 2021, Amazon Web Services, Inc. or its Affiliates.
Os ataques de ransomware são mais prováveis quando ...
As atualizações e manutenções
técnicas estão atrasadas
Os comportamentos dos
funcionários criam riscos de
segurança
A estratégia de segurança não cobre
a preparação para os ataques

© 2021, Amazon Web Services, Inc. or its Affiliates.
NIST Cybersecurity
Framework
PROTEÇÃO
DETECÇÃO
RESPOSTA
IDENTIFICAÇÃO
RECUPERAÇÃO

Não é SE
Mas QUANDO

NIST Cybersecurity
Framework
PROTEÇÃO
DETECÇÃO
RESPOSTA
IDENTIFICAÇÃO
RECUPERAÇÃO

© 2021, Amazon Web Services, Inc. or its Affiliates.
Construção da estratégia de recuperação de ransomware
Todos os dados
Alto Baixo
Custo e tempo de recuperação de ransomware
Dados seletivos
Alto Baixo
Trade-offs

© 2021, Amazon Web Services, Inc. or its Affiliates.
Backup
Disaster recovery

© 2021, Amazon Web Services, Inc. or its Affiliates.
Disaster recovery

© 2021, Amazon Web Services, Inc. or its Affiliates.
Recuperação pontual

© 2021, Amazon Web Services, Inc. or its Affiliates.
CloudEndure Disaster Recovery
Altamente
automatizado
Conjunto mínimo de
habilidades
necessárias para
operar
Testes de DR
fáceis e sem
interrupções
Confiável
Replicação contínua
robusta, previsível e
sem interrupções
Proteção contra
ransomware, corrupções e
erro humano
RPO: Segundos
RTO: Minutos
A área de staging
leve e automatizada
reduz o TCO
Replicação de
qualquer fonte
Flexível
Failback para a
nuvem/on-prem
Variedade de sistemas
operacionais,
aplicações e databases

© 2021, Amazon Web Services, Inc. or its Affiliates.
Casos de uso do CloudEndure Disaster Recovery
On-premises para a AWS Entre regiões ou zonas de disponibilidade Entre nuvens

Como o CloudEndure Disaster Recovery funciona

Suporte amplo*
Aplicações
Bancos
de dados
Sistemas operacionais
x86
Infraestrutura fonte
* Consulte a documentação ou entre em contato com o Suporte para obter uma lista completa.
Physical
Data Centers
Windows
Workstations

Executando um failover

Executando um failover

Executando um failover

Executando um failover

Executando um failover

Executando um failover
Fonte original Alvo original Método de failback
AWS AWS Totalmente
orquestrado
vCenter AWS Totalmente
orquestrado
Outra infraestrutura AWS Usar cliente de
failback

Backup

Regra de backup
3x 2x 1x

Principais benefícios do “cofre”

Quem pode acessar o quê?!

AWS Identity and Access Management (IAM)
Políticas baseadas em identidade Políticas baseadas em recursos
Políticas definem permissões

Amazon S3 Object Lock
Modo de
Compliance
Modo de
Governança
Legal
hold
O Object Lock armazena objetos como write-once-read-many (WORM)

5 benefícios de utilizar o Amazon S3 para backup
Maior
proteção de
dados
Modelo de
custos
simplificado
Classes de
armazenamento de
baixo custo
Escalabilidade,
durabilidade,
disponibilidade
Redução da
complexidade

Duas maneiras principais de fazer backup para a nuvem AWS
Tape Gateway
AWS Storage Gateway
1 Direto para a nuvem
Amazon S3
2

© 2021, Amazon Web Services, Inc. or its Affiliates.
AWS Storage Gateway
iSCSI VTL
AWS Cloud
Tape
Gateway
Servidor de
backup
Tape library
S3 Glacier / S3
Glacier Deep
Archive
HTTPS
Amazon S3
Tape archive
On premises
eject

© 2021, Amazon Web Services, Inc. or its Affiliates.
Direto para o Amazon S3
Backups diretos para a nuvem ou
cópias de backups
AWS Cloud
Backup
server
HTTPS
Amazon S3
On premises
S3 Glacier S3 Glacier Deep Archive

© 2021, Amazon Web Services, Inc. or its Affiliates.
Amazon Partner Network (APN)
Lista completa de parceiros encontrada em
https://aws.amazon.com/partners/

Modelos de backup
AWS
Storage
Gateway
Backup na nuvem com o
AWS Storage Gateway
Data center
corporativo
Servidor
tradicional
Storage
Array
Data center
corporativo
Servidor
tradicional
Storage
Array
Backup na nuvem com um conector de
nuvem

O AWS Backup foi desenvolvido para cargas de trabalho nativas da
nuvem
AWS
Cloud
Amazon
EFS
Amazon
FSx
Amazon
EC2
Amazon
EBS
Amazon
RDS
Dynamo
DB
Cloud-native
Amazon
Aurora
Windows Server. SQL
Server, Active Directory

Apresentando o AWS Backup
Amazon EFS
Amazon EBS
Amazon RDS
Amazon
DynamoDB
AWS Storage
Gateway
AWS Backup
Um serviço de backup
baseado em políticas
totalmente gerenciado que
facilita o gerenciamento
centralizado e automatiza o
backup de dados nos
serviços da AWS
Amazon
Aurora
Amazon EC2
FSx for
Lustre
FSx for
Windows

Backup vaults: construções lógicas para segurança adicional
AWS Backup
Vault

© 2021, Amazon Web Services, Inc. or its Affiliates.
Arquitetura de backup com o AWS Backup
AWS Organization
Região: US-East-1
Conta 1 Conta 2
1
5
Criação do plano de
backup
Frequência, política
de retenção, etc.
Backup Vault Backup Vault
AWS KMS (CMK) AWS KMS (CMK)
Backup automatizado
Restauração sob
demanda
2
3
4 6
Amazon Aurora
Amazon EC2

Building a Threat Detection Strategy in AWS
bit.ly/3k1GNNl
AWS Security Incident Response Guide
bit.ly/3sq7mj6
Securing your AWS Cloud environment from
ransomware eBook
bit.ly/3zgaSz9
Classic Intrusion Analysis Frameworks for AWS
Environments: Application and Enhancement
https://amzn.to/2WqkTeP
Community
nomoreransom.org/en/index.html
US federal government
FBI IC3 – File a complaint
www.ic3.gov
The Cybersecurity and Infrastructure Security Agency
(CISA) publications
www.cisa.gov/stopransomware
AWS
AWS Cloud Security Resources Hub
amzn.to/3gcnv6W
Aligning to the NIST CSF in the AWS Cloud
bit.ly/3AQc3WC
AWS Well-Architected Framework – Security Pillar
amzn.to/3m9bfI3

Obrigado!
Fique por dentro das
próximas sessões
Acesse a agenda de
webinars neste QR code
e inscreva-se!
QR CODE
Conte-nos o que achou
do webinar
Clique em “sair” para
responder uma rápida
pesquisa de satisfação.