Pearl River Community College erhöht die Sicherheit mit einem virtuellen „Air Gap“-Datentresor – in Cohesity FortKnox

Bildungseinrichtungen sind zu beliebten Zielen für Identitätsdiebstahl und Ransomware-Angriffe geworden. Um die Informationen seiner Studenten zu sichern und den reibungslosen Betrieb auch im Katastrophenfall zu gewährleisten, benötigte das Pearl River Community College (PRCC) eine vom Netzwerk isolierte Backup-Kopie mit virtuellem Air Gap. Die Antwort: Cohesity. Jetzt verfügt die Hochschule über zwei unveränderliche Backup-Kopien: auf dem Universitätsgelände und in Cohesity FortKnox, einem von Cohesity verwalteten Cloud-Tresor, der in AWS gehostet wird. Eine einheitliche Verwaltungsschnittstelle verfügt über eine Multi-Faktor-Authentifizierung (MFA) und eine Quorum-Funktion, die mindestens zwei Personen zur Genehmigung von Änderungen erfordert. Backups werden in einem Bruchteil der Zeit abgeschlossen. Und das IT-Team kann beruhigt sein, da es weiß, dass es im Falle eines Cyberangriffs oder einer Katastrophe, welche die Backups in beiden Rechenzentren beeinträchtigt, die Daten und virtuellen Maschinen schnell über FortKnox wiederherstellen kann.

Die Herausforderung

Mit 5.500 Studenten ist das PRCC das viertgrößte der 15 Community Colleges in Mississippi. Das IT-Team erstellt Backups von bis zu 15 TB an kritischen Daten, darunter Studentendatenbanken, virtuelle Maschinen, Dateifreigaben, das Ellucian Banner ERP-System und das Dokumentenmanagementsystem. „Wir haben die Aufzeichnungen aus den Anfängen des Colleges digitalisiert, und für den Lehrbetrieb und die Verwaltung ist es von entscheidender Bedeutung, dass eine fehlerfreie Kopie der Daten verfügbar ist – selbst wenn unser Gebäude von einem Tornado zerstört oder wir Opfer eines Cyberangriffs werden“, sagt Matt Logan, CIO. „Sichere Backups sind die einzigen Mittel zur Wiederherstellung nach Angriffen.“

Bis vor kurzem speicherte PRCC ein Backup auf dem Universitätsgelände und replizierte es mithilfe von Dell EMC Data Domain und Veeam in einer etwa 50 Meilen entfernten Notfallwiederherstellungseinrichtung. Ein Anstieg der Cyberangriffe auf Hochschulen, darunter auch einer auf das PRCC, veranlasste die IT-Verantwortlichen jedoch dazu, eine weitere Sicherung an einem dritten Standort einzurichten, der vom Hochschulnetzwerk isoliert ist.

„Wenn wir Daten nicht aus unserem lokalen Backup oder der Disaster-Recovery-Einrichtung wiederherstellen können, benötigen wir als Fallback eine virtuelle Air-Gapped-Kopie in der Cloud“, sagt Kevin Lomax, Director of Technical Services. Das IT-Team wünschte sich außerdem strengere Zugriffskontrollen, darunter MFA und die Vorgabe, dass kritische Aktionen von mindestens zwei Personen genehmigt werden müssen. Benutzerfreundlichkeit war unerlässlich, da nur ein Systemadministrator Backups und Server verwaltet.

Die Lösung

PRCC fand die passende Lösung bei Cohesity. Heute erstellt die Bildungseinrichtung Backups ihrer Daten an zwei Standorten: auf Cisco UCS-Servern auf dem Universitätsgelände und auf Cohesity FortKnox, einem von Cohesity verwalteten Tresor in der AWS-Cloud. Das IT-Team entschied sich für Cohesity statt für Rubrik und Dell Cyber Recovery. „Cohesity FortKnox ist die einzige ausgereifte Cyber-Vaulting-Lösung mit virtuellem Air Gap, die wir gefunden haben“, sagt Logan. „Die andere Tresor-Lösung war aus unterschiedlichen Funktionen zusammengeschustert und verfügte nicht über die umfassende Sicherheit, die in FortKnox integriert ist.“

Die Benutzerfreundlichkeit von Cohesity ist ebenfalls ein Alleinstellungsmerkmal. „Unsere Systemadministratorin sprang buchstäblich vor Freude in die Luft, als sie sah, dass sie On-Premise- und Cloud-Backups über eine zentrale Schnittstelle verwalten kann“, sagt Lomax. „Das Hinzufügen von FortKnox als Zielspeicher für Backups war mit wenigen Klicks in unserer Schutzrichtlinie erledigt. Und Cohesity lässt sich einfach „einrichten und vergessen“ – obwohl wir als bewährte Vorgehensweise in jedem Quartal 25 % der Umgebung wiederherstellen.“

Für strengere Zugriffskontrollen hat PRCC Cohesity so eingerichtet, dass zwei Personen – ein Quorum – erforderlich sind, um ein Backup zu ändern. „Cohesity FortKnox ist wie ein Tresorfach für Backups“, sagt Lomax. „Zwei Personen müssen ihre Anmeldedaten eingeben und alle Änderungen oder Wiederherstellungen genehmigen. Wir haben unsere bestehende Datenmanagement-Lösung durch Cohesity ersetzt, obwohl mehr als ein Jahr im Wartungs- und Supportvertrag blieb. Die verbesserten Sicherheitsmaßnahmen von Cohesity sind für das College so wertvoll, dass wir es nicht verantworten konnten, noch länger zu warten. Das ist Vertrauen.“

Die Ergebnisse

Der Wechsel zu Cohesity stärkte die Sicherheit, erhöhte die Cyber-Resilienz der Bildungseinrichtung und vereinfachte den IT-Betrieb. „Selbst wenn unsere beiden mit dem Netzwerk verbundenen Backups nicht verfügbar sind, können wir beruhigt sein, da wir wissen, dass wir eine saubere Kopie aus Cohesity FortKnox wiederherstellen können“, sagt Logan. Und wenn ein potenzieller Ransomware-Angriff doch einmal erfolgt, wird er vom IT-Team schneller entdeckt, da Cohesity mit Cisco SecureX integriert ist. „Es ist unmöglich, alle schädlichen Zugriffe auf unser Netzwerk, die jede Stunde stattfinden, sowie potenzielle Datenkompromisse zu untersuchen“, sagt Logan. „Die Integration zwischen Cohesity und Cisco SecureX macht die Sicherheitsvorgänge viel einfacher. Wenn Cohesity Anomalien zwischen zwei Backups feststellt, wird automatisch eine Ransomware-Warnung an Cisco SecureX gesendet, das wie bei anderen Bedrohungen ein Sicherheitsticket öffnet. Da alle Sicherheitswarnungen an einem Ort zusammengefasst sind, können wir Angriffe jetzt schneller erkennen, untersuchen und darauf reagieren“, sagt Lomax.

Die Cohesity-Lösung half der Hochschule sogar dabei, eine Cybersicherheitsversicherung abzuschließen. „Dank Cohesity können wir die neuen Anforderungen für die Cybersicherheit mit „Ja“ beantworten – ja, wir haben unveränderliche Backups, speichern eine Kopie in der Cloud, verwenden MFA und verlangen, dass Änderungen an den Backups von mehreren Administratoren genehmigt werden“, sagt Logan. „Ohne diese Fähigkeiten wären unsere Prämien viel höher, wenn wir überhaupt eine Versicherung abschließen könnten.“

Datensicherung und -wiederherstellung sind auch schneller, da Cohesity auf Cisco UCS läuft. Die Zeit für ein vollständiges Backup von 15 TB sank von sieben Tagen auf 15 Stunden. Die Zeit zum Wiederherstellen von 25 % der Umgebung aus den Cohesity-Clustern sank von 120 Minuten mit Veeam auf sieben Minuten. „Schnellere Backups geben uns mehr Flexibilität, wenn wir andere Aufgaben und Prozesse planen“, erklärt Lomax.

Schließlich hilft die Cohesity-Lösung, das Lernen und die Verwaltung auch dann fortzusetzen, wenn virtuelle Maschinen ausfallen. „Wenn das Gebäude, in dem die virtuelle Serverfarm untergebracht ist, beschädigt wird oder der Strom ausfällt, können wir fast sofort alle virtuellen Maschinen auf einmal wiederherstellen und sie direkt von Cohesity aus ausführen“, sagt Lomax. „Cohesity hilft uns dabei, die Daten unserer Schüler sicher zu halten und sicherzustellen, dass Katastrophen den Unterricht nicht unterbrechen. Damit ist Cohesity eine Investition in die Zufriedenheit unserer Schüler.“

Wichtige Vorteile

• Schnellere Backups um 91 % – 1 TB/Stunde
• Schnellere Wiederherstellung vollständiger Dateifreigaben um 94 % – Das Backup von ¼ der Umgebung dauert jetzt nur noch 7 Minuten, im Vergleich zu 120 Minuten mit Veeam
• Mehr Transparenz bei Sicherheitsbedrohungen durch die Integration von Cisco SecureX
• Verbesserte Geschäftskontinuität: Virtuelle Maschinen können auf Backup-Servern ausgeführt werden

Über das Pearl River Community College

Das Pearl River Community College ist die älteste Zweijahres-Institution im Bundesstaat Mississippi. Ungefähr 5.500 Studenten besuchen Vorlesungen auf drei Universitätsgeländen in Poplarville, Hattiesburg und Waveland. Das College bietet umfassende akademische Kurse, 42 berufsbildende und technische Ausbildungsprogramme sowie zahlreiche Beschäftigungsmöglichkeiten.