Les événements de destruction de données—qu’il s’agisse du chiffrement par rançongiciel, d’une suppression massive erronée par un administrateur, ou d’un initié malveillant couvrant ses traces—partagent une caractéristique commune : ils réussissent généralement parce que l’attaquant ou l’erreur disposait d’un privilège suffisant pour modifier ou supprimer les données protégées.
Rendre la suppression structurellement impossible, pas seulement découragée
Le stockage immuable impose une sémantique d’écriture unique et de lecture multiple au niveau de la couche de stockage elle-même, rendant les données véritablement indestructibles et immodifiables pendant une période de rétention définie, quel que soit l’identifiant détenu par un attaquant.
Les périodes de rétention doivent être fixées délibérément selon le temps qu’une organisation pourrait réalistement mettre à détecter une compromission sophistiquée et lente.
JIG aide les organisations à concevoir des architectures de stockage immuable offrant une véritable dernière ligne de défense.