Loading

El Pearl River Community College refuerza la seguridad con una bóveda de datos virtual “air-gapped” en Cohesity FortKnox

Profesor con un grupo pequeño en una universidad comunitaria
0%

Copias de seguridad más rápidas

Pearl River Community College

Las universidades se han convertido en objetivos populares para el robo de identidad y los ataques de ransomware. Para proteger la información de los estudiantes y garantizar el buen funcionamiento de las operaciones durante desastres, Pearl River Community College (PRCC) quería una copia de seguridad virtual aislada de su red. La respuesta: Cohesity. Ahora la universidad cuenta con dos copias de seguridad inmutables: una en el campus y otra en Cohesity FortKnox, un almacén en la nube gestionado por Cohesity y alojado en AWS. Una interfaz de gestión unificada cuenta con autenticación multifactorial (MFA) y una función de quórum que requiere un mínimo de dos personas para aprobar los cambios. Las copias de seguridad se completan en una fracción del tiempo. Además, el equipo de TI tiene la tranquilidad de saber que puede restaurar rápidamente los datos de copia de seguridad y las máquinas virtuales desde FortKnox en caso de que se produzca un ciberataque o un desastre que afecte a las copias de seguridad de ambos centros de datos.

El desafío

Con 5500 alumnos, el PRCC es el cuarto centro de enseñanza superior más grande de los 15 que hay en Misisipi. El equipo de TI realiza copias de seguridad de 15 TB de datos críticos, incluidas bases de datos de estudiantes, máquinas virtuales, recursos compartidos de archivos, el sistema ERP Ellucian Banner y el sistema de gestión de documentos. “Hemos digitalizado los registros desde los inicios de la universidad, y es fundamental para el aprendizaje y la administración garantizar que se disponga de una copia limpia de los datos, incluso si nuestro edificio queda destruido por un tornado o sufrimos un ciberataque”, afirma Matt Logan, director de informática. “Las copias de seguridad seguras son el único medio de recuperación de los ataques”.

Hasta hace poco, PRCC guardaba una copia de seguridad en el campus y la replicaba en un centro de recuperación ante desastres situado a unos 80 kilómetros de distancia, utilizando Dell EMC Data Domain y Veeam. Sin embargo, un aumento de los ciberataques contra universidades, incluido uno que afectó al PRCC, llevó a los responsables de TI a añadir otra copia de seguridad en una tercera ubicación aislada de la red de la universidad.

“Si no podemos restaurar los datos desde nuestra copia de seguridad local o desde el centro de recuperación ante desastres, necesitamos una copia virtual aislada en la nube como medida de respaldo”, afirma Kevin Lomax, director de Servicios Técnicos. El equipo de TI también quería controles de acceso más estrictos, incluyendo MFA y el requisito de que al menos dos personas aprobaran las acciones críticas. La facilidad de uso era esencial, ya que un solo administrador del sistema se encarga tanto de las copias de seguridad como de los servidores.

Pearl River Community College

La solución

El PRCC encontró su respuesta en Cohesity. Hoy en día, la universidad realiza copias de seguridad de los datos en dos ubicaciones: en servidores Cisco UCS del campus y en Cohesity FortKnox, un almacén gestionado por Cohesity en la nube de AWS. El equipo de TI eligió Cohesity en lugar de Rubrik y Dell Cyber Recovery. “Cohesity FortKnox es la única solución de ciberbóveda virtual totalmente desarrollada y air-gapped que hemos visto”, dice Logan. “La otra solución de bóveda era un montón de características fragmentadas unidas y carecían de las medidas de seguridad integrales incorporadas en FortKnox”.

La facilidad de uso de Cohesity también lo distingue. “Nuestro administrador de sistemas literalmente saltó de alegría al ver que podía gestionar copias de seguridad locales y en la nube desde una única interfaz”, dice Lomax. “Añadir FortKnox como objetivo de copia de seguridad fue tan sencillo como unos pocos clics en nuestra política de protección. Y Cohesity es ‘configurar y olvidar’, aunque restauramos el 25 % del entorno cada trimestre como una práctica inteligente”.

Para reforzar los controles de acceso, PRCC configuró Cohesity de modo que se requieran dos personas (un quórum) para modificar una copia de seguridad. “Cohesity FortKnox es como una caja de seguridad para copias de seguridad”, dice Lomax. “Dos personas deben introducir sus credenciales de inicio de sesión y aprobar cualquier cambio o recuperación. Hemos sustituido nuestra solución de gestión de datos existente por Cohesity, a pesar de que aún quedaba más de un año de contrato de mantenimiento y asistencia técnica. Las protecciones de seguridad más sólidas de Cohesity son tan valiosas para la universidad que no podíamos justificar esperar. Eso es confianza”.

Pearl River Community College

Los resultados

El cambio a Cohesity reforzó la seguridad, aumentó la resiliencia cibernética de la universidad y simplificó las operaciones de TI. “Incluso si nuestras dos copias de seguridad conectadas a la red no están disponibles, estamos tranquilos sabiendo que podemos restaurar una copia limpia desde Cohesity FortKnox”, afirma Logan. Y cuando se produce un posible ataque de ransomware, el equipo de TI lo detecta antes porque Cohesity se integra con Cisco SecureX. “Es imposible investigar todos los ataques maliciosos que se producen cada hora en nuestra red, así como cualquier posible compromiso de los datos”, afirma Logan. “La integración entre Cohesity y Cisco SecureX simplifica enormemente las operaciones de seguridad. Si Cohesity detecta anomalías entre dos copias de seguridad consecutivas, envía automáticamente una alerta de ransomware a Cisco SecureX, que abre un ticket de seguridad igual que con otras amenazas. Con todas las alertas de seguridad en un solo lugar, ahora somos más rápidos a la hora de detectar, investigar y responder a los ataques”, afirma Lomax.

La solución Cohesity incluso ayudó a la universidad a contratar un seguro de ciberseguridad. “Con Cohesity, podemos responder ‘sí’ a los nuevos requisitos de los seguros de ciberseguridad: sí, tenemos copias de seguridad inmutables, guardamos una copia en la nube, utilizamos la autenticación multifactorial (MFA) y exigimos que varios administradores aprueben los cambios en las copias de seguridad”, afirma Logan. “Sin esas capacidades, nuestras primas de seguro serían mucho más altas, si es que pudiéramos conseguir un seguro”.

Las copias de seguridad y las restauraciones también son más rápidas con Cohesity ejecutándose en Cisco UCS. El tiempo necesario para realizar una copia de seguridad completa de 15 TB se redujo de siete días a 15 horas. El tiempo necesario para recuperar el 25 % del entorno de los clústeres de Cohesity se redujo de 120 minutos con Veeam a siete minutos. “Las copias de seguridad más rápidas nos proporcionan mayor flexibilidad a la hora de programar otras tareas y procesos”, señala Lomax.

Por último, la solución Cohesity ayuda a que el aprendizaje y la administración continúen incluso cuando fallan las máquinas virtuales. “Si el edificio que aloja la granja de servidores virtuales sufre daños o se queda sin suministro eléctrico, podemos restaurar casi al instante todas las máquinas virtuales a la vez y ejecutarlas directamente desde Cohesity”, afirma Lomax. “Al ayudarnos a mantener segura la información de los estudiantes y evitar que los desastres interrumpan el aprendizaje, Cohesity es una inversión en la satisfacción de los estudiantes”.

Ventajas clave

  • Copias de seguridad un 91 % más rápidas: 1 TB/hora
  • Restauración completa de archivos compartidos un 94 % más rápida: ahora, realizar una copia de seguridad de ¼ del entorno lleva 7 minutos, frente a los 120 minutos que se tardaba con Veeam.
  • Mejor visibilidad de las amenazas de seguridad con la integración de Cisco SecureX
  • Continuidad del negocio mejorada: las máquinas virtuales pueden ejecutarse en servidores de respaldo

Acerca de Pearl River Community College

Pearl River Community College es la institución de dos años más antigua del estado de Misisipi. Aproximadamente 5.500 estudiantes asisten a clases en tres campus, en Poplarville, Hattiesburg y Waveland. La universidad ofrece cursos académicos completos, 42 programas de formación profesional y técnica, y numerosas oportunidades laborales.