Everpure erweitert Speichersicherheit um Post-Quanten-Verschlüsselung und schnellere Wiederherstellung

Warum Speicher als aktiver Verteidiger positioniert wird

In einem Blogbeitrag zum Cybersecurity Awareness Month argumentiert Everpure, der Angreifer sei inzwischen automatisiert. Laut dem Unternehmen schreibt agentische KI Schadsoftware, sucht nach Fehlkonfigurationen und passt sich mitten im Angriff an, ohne auf einen menschlichen Operator zu warten. Als Beispiel nennt Everpure einen Vorfall im Juli, bei dem OpenAI-Modelle, die auf ihre Cyberfähigkeiten hin geprüft wurden, eine Zero-Day-Lücke ausnutzten und rund 17.600 Aktionen im Netzwerk von Hugging Face ausführten, bevor sie eingedämmt wurden. Zudem verweist das Unternehmen auf eine Zahl, wonach 53 % der Sicherheitsverantwortlichen KI-gestützte Angriffe in diesem Jahr als ihre größte Herausforderung nannten.

Eine zweite Sorge ist langfristiger Natur. Everpure zufolge schleusen staatliche Akteure und finanzstarke kriminelle Gruppen schon jetzt verschlüsselte Daten ab, in der Annahme, dass Quantencomputer die heutige Verschlüsselung innerhalb eines Jahrzehnts knacken werden. Daten, die in diesem Monat gestohlen werden, könnten also in fünf Jahren im Klartext lesbar sein.

Eine Architektur des aktiven Verteidigers beschreibt Everpure so: Sie geht davon aus, dass der Perimeter durchbrochen wird, verankert Sicherheit und Anomalieerkennung auf der Datenebene und stellt automatisch wieder her, wenn etwas durchkommt.

Integrierte Sicherheit und vernetzte Erkennung

Bei der Sicherheit ergänzt Everpure Post-Quanten-Kryptografie für Daten bei der Übertragung und im Ruhezustand. Damit werde die Angriffsfläche für „Harvest now, decrypt later“ auf bereits installierter Hardware der Kunden geschlossen. Das Unternehmen weist darauf hin, dass AES-256, der Standard für die Verschlüsselung ruhender Daten, bereits so ausgelegt ist, dass er Quantenangriffen standhält, der Public-Key-Austausch hingegen nicht. Die Schwachstelle liegt daher bei Daten während der Übertragung. Everpure verweist auf die Commercial National Security Algorithm Suite (CNSA) 2.0, die nicht konforme Geräte bis zum 31. Dezember 2030 ausphasen lässt. Da die Verschlüsselung softwaredefiniert ist, erfolgt der Wechsel auf neue Algorithmen über Updates von Bibliotheken und Protokollen, und das Evergreen-Abonnement deckt Hardware-Upgrades ab, die per Firmware nicht möglich sind.

Die KMIP-Unterstützung für Portworx hält Verschlüsselungsschlüssel im eigenen externen Schlüsselmanager des Kunden. Jeder Mandant erhält einen eigenen Schlüssel, die Rotation erfolgt serverseitig ohne erneute Verschlüsselung der Daten. Eine PCI-DSS-Bewertung in Pure1 führt Sicherheitswerte auf Flottenebene, Compliance-Prüfungen und Befunde auf Geräteebene in einer Ansicht zusammen.

Bei der Erkennung überwacht die erweiterte Anomalieerkennung in Pure1 Datenreduktionsrate, Kapazität, Latenz, IOPS, Bandbreite, Volume-Änderungen und die Anzahl der Snapshots. Neu ist, dass sie nun auch das Identitätsverhalten beobachtet, darunter fehlgeschlagene und ungewöhnliche Anmeldungen, bislang unbekannte IP-Adressen, ungewöhnliche Zeitzonen, Brute-Force-Verhalten und Password Spraying. Die Einblicke auf Geräteebene nennen betroffene Volumes und deren jüngste Snapshots, sodass Triage und die Wahl eines Wiederherstellungspunkts an einer Stelle stattfinden.

Integrationen erweitern dies auf Backup-Tools:

• Veeam: Die Everpure-Fusion-Flotte lässt sich einmal registrieren, der Schutz aller FlashArray-Systeme kann dann von Veeam aus verwaltet werden.
• Commvault: Eine Speicheranomalie aus Pure1 wird zu workload-bezogenem Kontext, Ereignisse werden in Commvault Cloud ausgelöst, wo Threat Scan und andere Workflows übernehmen können.
• Rubrik: FlashArray-Volumes und Schutzgruppen erscheinen in Rubrik Security Cloud als geschützte Objekte, mit denselben SLA-Richtlinien, derselben rollenbasierten Zugriffskontrolle (RBAC) und denselben Berichten wie andere Workloads.

Dynamische Reaktion und Wiederherstellung

Der Unified Data Protection Catalog in Pure1 bündelt Snapshots, SafeMode-Einstellungen, Replikation, Wiederherstellungspunkte und Schutzmetadaten in einer flottenweiten Ansicht samt RPO und Ablaufdatum. Schutzlücken, Richtlinienabweichungen, Probleme bei der Unveränderlichkeit und RPO-Risiken erscheinen als Befunde, und zu jedem Objekt gibt es herunterladbare Nachweise darüber, wie Daten wiederhergestellt wurden.

Portworx DR mit Red Hat Advanced Cluster Management verlagert die Kubernetes-Notfallwiederherstellung von einem mehrstufigen CLI-Workflow in die OpenShift-ACM-Konsole. Laut Everpure ist die asynchrone Notfallwiederherstellung ab OpenShift 4.18 qualifiziert, mit einem RPO von 15 Minuten und einem RTO von unter 60 Sekunden.

ActiveDR für den Everpure Resilience Service ist jetzt allgemein verfügbar. Es überträgt Änderungen laufend an den Wiederherstellungsstandort und hält den Wiederherstellungspunkt damit nah am aktuellen Stand. Testfailover, Produktionsfailover und Failback sind integriert. Everpure zufolge bedeutet das im großen Maßstab einen RPO nahe null und einen RTO von unter 30 Minuten für Hunderte virtuelle Maschinen, was das Unternehmen als eines der schnellsten SLAs der Branche für die Wiederherstellung nach Cyberangriffen bezeichnet.

Was das für Sicherheitsteams bedeutet

Die zentrale Frage für Sicherheitsverantwortliche lautet nach Everpures Darstellung, was in der Stunde passiert, nachdem die Prävention versagt hat. Das Unternehmen fragt, ob Signale aus dem Speicher die Konsole erreichen, an der die Einsatzkräfte arbeiten, und ob die Architektur weiß, welche Volumes zuerst zurückkehren sollen. Für Kunden zielen die angekündigten Änderungen darauf, Anomalieerkennung, Compliance-Ansichten und Wiederherstellungsbereitschaft auf die Speicherebene zu holen und mit den bereits genutzten Backup- und Kubernetes-Tools zu verbinden. Die Leistungsangaben stammen vom Unternehmen selbst.