View source for Security/Hoe bescherm ik tegen aanvallen

{{TBN}}
=== Introductie ===

:Web cast RedmondMag
:: Slides als PDF in [file://HS02\o-disk\Adjaan\Overige\012915_supercast_redmond.pdf Redmond Mag]
::: {{URL|//HS02\o-disk\Adjaan\Overige\012915_supercast_redmond.pdf}}
:soorten breaches
:: [[#Exfiltration|Exfiltration]]
:: [[#destruction|destruction]]
:: [[#DataExtortion|DataExtortion]]
: Verizon data breach report:  {{URL|vz.to/1DRmqK6}}

: [https://www.sans.org/critical-security-controls/ SANS critical security controls]
:: Know your environment!
:: Establish and maintain levels of security 
: NSA Guidelines
<!--
=== Surviving an Attack ===
: Exfiltration
:: Damage control
::: Breach Extend
:::: wetmatigheden in DC:
::::: Weet je niet wat de schade is: ga er dan van uit dat ALLES is vernield!
::::: Welke kosten brengt dit met zich?
::::: Reputatieschade?
::: Zie ook {{URL|bit.ly/1yH87DP}}

=== Backup and Recovery ===
Ja dat weten we... Of niet?

: Beveilig critical data, email (én attachments) 
: Fysiek: Server én workstation recovery!
: Security
:: Zorg ervoor dat de security weer op gelijk niveau is/kan worden gebracht!!!
: Bij de voorbereiding:
:: Ga uit van Worse Case scenario!
:: RTO en RPO doelen!
:: Methodiek vast stellen
::: VDR Virtual Data RAecovery
::: CR Continous Recovery
::: BMR 
:::: File Based
:::: Image Based

== Unitrend ==
=== Backup en Security integratie ===
: 3-2-1 regel
:: 3 Copies, 2 Formats, 1 Offsite
::: Lokaal, Remote, Offsite
::: Disk, External/NAS, Cloud
::::: Dit brengt:
:: Redundancy no Resiliency!
:: Replicatie alleen is niet genoeg &rarr; archiveren MOET, Encryptie MOET.
::: denk aan replicatie van virussen, niet direct herkende fouten etc.

:: Recovery time
:: Zie Slides voor Forresster survey 'Can you recover in 1 hour?' 

=== Best recovery practiives ===
  
: Local
:: Local data/machine recovery
:: Instance recovery: VM Hypervisor based (snapshots0
:: bare metal recovery

: Archive - Rollback 
:: Na software en data corruptie
:: Wegens wet- en regelgeving
: Remote - DR
:: Zandbak voor testen (geautomatiseerde) rollback
:: image backup replicatie
:: Afstemmen tools en DR testen (via dienstvelening?)

: Recovery Assurance
:: Ability to know recovery will be successful
::: No Guessing or manual testing
::: Multi-tier applications

:: Prove SLA's are in orde
::: RTO RPO
:: Automate DR
::: reduces error-prune steps, fastest RTO


== Acronis solutions ==

Defineer: [[Acronis]] en subartikelen.
: Nothing can replace Backup  ;-)
-->