4 Lorsque nous avons lancé ARTESCA en 2021, notre objectif était de proposer une solution de stockage objet S3 ultra-simple et sécurisée, offrant la rapidité et l’efficacité qu’exigent les applications modernes. Léger et cloud-native par conception, ARTESCA permet une croissance efficace et sans contrainte aux organisations de tous secteurs — administrations et secteur public, santé, médias et divertissement, et bien d’autres. ARTESCA est devenu une solution en forte croissance pour les applications métier critiques et les nouvelles applications edge. Mais chez Scality, notre travail n’est jamais terminé. Nous cherchons sans cesse à améliorer nos produits pour répondre aux besoins concrets et changeants de nos clients. Rendre une excellente solution encore meilleure Ces deux dernières années, les attaques par ransomware se sont multipliées et la cybersécurité est une préoccupation commune à tous les secteurs — personne n’est à l’abri. Une statistique de plus en plus visible, mais toujours surprenante, montre que 94 % des attaques par ransomware ciblent désormais les sauvegardes, comme le documente le rapport 2022 de Veeam sur les tendances des ransomwares. Dans cette optique, ARTESCA 2.0 apporte des fonctionnalités de sécurité renforcées, et nous avons enrichi les capacités de la solution pour offrir des fonctionnalités de niveau entreprise avec de nouvelles options de déploiement. Nous voulons qu’utiliser ARTESCA soit simple — simple à télécharger, à déployer et à utiliser — et nous tenons à laisser à nos clients la liberté de choisir l’option de déploiement qui répond le mieux à leurs besoins métier. Une surface d’attaque durcie pour une cyber-résilience accrue La cyber-résilience est une priorité pour de nombreux dirigeants d’entreprise et du secteur public — et en particulier pour les DSI et les RSSI. La plupart des entreprises averties savent désormais que la cybersécurité exige une solution multiniveau, depuis les bonnes pratiques pour la « couche humaine » en haut de la pile, jusqu’à la sécurité des données des actifs critiques tout en bas de l’infrastructure. Cela suppose d’avoir un plan d’action pour le jour où un ransomware frappe, afin que les données importantes de l’organisation soient protégées et que l’activité se poursuive. On comprend aisément qu’une solution de stockage hautement cyber-résiliente devient alors une pierre angulaire et, de fait, la dernière ligne de défense contre les ransomwares. Quoi de mieux qu’une solution de stockage objet inébranlable et immuable pour les sauvegardes critiques ? C’est exactement ce qu’offre ARTESCA 2.0 ! Pour y parvenir, nous avons intégré à ARTESCA 2.0 de nouvelles capacités qui renforcent sa propre cyber-résilience interne. Elles ont été spécifiquement conçues et mises en œuvre pour durcir la surface d’attaque et offrir une protection à toute épreuve contre les ransomwares. Voici le détail de ces nouvelles capacités : Résilience au niveau applicatif : prise en charge des sauvegardes Veeam « direct-to-object » et de SOSAPI, et application automatisée des politiques de contrôle d’accès IAM validées par Veeam ; immuabilité par verrouillage d’objets Amazon S3, avec politiques de rétention configurables et mode conformité. Résilience du réseau et des données : authentification multifacteur (MFA) pour des connexions sécurisées à l’interface et règles de pare-feu automatisées au déploiement ; terminaison S3 sécurisée en HTTPS/TLS et chiffrement des données au repos AES 256 bits. Résilience du stockage : de 1 à 6 serveurs pour évoluer jusqu’à 5 pétaoctets, avec une protection des données à deux niveaux ; l’erasure coding distribué rend les données indéchiffrables face aux attaques de bas niveau et d’exfiltration, et les métadonnées sont stockées dans un référentiel sécurisé sur une couche de stockage objet intrinsèquement immuable. Résilience de l’appliance intégrée : système d’exploitation Linux intégré et durci, qui interdit l’accès root et réduit l’exposition aux CVE pour limiter un large éventail de menaces. Résilience par réplication géographique : réplication asynchrone vers un domaine de sécurité et de gestion distinct, pour un stockage hors site « air-gapped » ; fin du problème de « toutes les données au même endroit ». Plus de valeur pour votre budget En ces temps d’incertitude économique, les organisations veillent plus que jamais à tirer le meilleur retour sur investissement de leurs achats IT — et à juste titre. Pour les y aider, Scality s’engage à offrir le meilleur, à un prix qui ne donnera pas de sueurs froides aux directeurs financiers. Toutes les capacités d’ARTESCA, nouvelles et existantes, sont incluses dans nos abonnements — support compris. Les abonnements démarrent à moins de 4 000 dollars par an pour 50 To de capacité utile — un prix d’entrée bien inférieur à celui de toute autre offre du marché. Nous proposons désormais deux types d’options de déploiement, pour que chaque organisation choisisse la mieux adaptée à ses besoins — sur ses propres serveurs, sur VMware ou dans un serveur entièrement pré-intégré. ARTESCA en appliance logicielle avec un OS Linux minimal et sécurisé intégré. Le client fournit son propre serveur physique (comme auparavant), mais avec une différence clé : il n’a plus à préinstaller sa propre distribution Linux. L’installation est donc encore plus simple, et ARTESCA gère aussi toutes les mises à jour et correctifs de l’OS intégré pour encore plus de simplicité ! ARTESCA en appliance virtuelle au format OVA pour une installation rapide et facile sur VMware vSphere 7.0 Update 2 et versions ultérieures. Une stratégie renforcée sur le long terme On ne le répétera jamais assez : les attaques par ransomware sont malheureusement inévitables. Elles sont aussi de plus en plus coûteuses et destructrices. On estime que le coût moyen d’une attaque par ransomware atteint désormais le chiffre colossal de 4,54 millions de dollars — sans compter la rançon elle-même — et il faut en moyenne 237 jours pour les identifier et 91 jours de plus pour les contenir. Les organisations doivent tout faire pour protéger leurs données — notamment renforcer leurs sauvegardes, devenues une cible de plus en plus fréquente pour les acteurs malveillants. Avec ARTESCA 2.0, nous renforçons les capacités qui protègent vos sauvegardes — et offrons la meilleure dernière ligne de défense qui soit pour les données de sauvegarde critiques. Pour nos clients communs avec Veeam, nous avons rendu cette solution encore plus simple à déployer, avec d’excellentes performances de sauvegarde et de restauration. Si une restauration s’impose après une perte de données ou une attaque par ransomware, les données (et l’activité) peuvent être récupérées 4 à 8 fois plus vite qu’avec les solutions de sauvegarde classiques. Et nous le faisons en offrant à nos clients plus de liberté de choix et de flexibilité de déploiement que jamais — le tout à un prix imbattable — pour que vous n’ayez jamais à vous inquiéter pour vos données, ni à payer de rançon.
