LockBit, BlackCat ve Cryptolocker virüslerinin erişemeyeceği WORM (Write Once, Read Many) ve istemci taraflı Zero-Knowledge AES-256 GCM mimarisiyle şirket verilerinizi dokunulmaz kılın.
Ağ saldırılarını ve yetkisiz silme girişimlerini donanım ve protokol seviyesinde engelleyen savunma mimarisi.
Geleneksel SMB/NFS ağ paylaşımları veya bağlı harici diskler fidye yazılımları tarafından saniyeler içinde taranıp şifrelenir. MarsBulut asla açık ağ sürücüsü (Z: gibi) oluşturmaz; doğrudan TLS 1.3 şifreli API ile izole iletişim sağlar.
Bulut kasasına aktarılan veri nesneleri WORM (Write Once, Read Many) kilidi ile mühürlenir. Belirlenen saklama süresi boyunca hiçbir kullanıcı, admin veya kötü amaçlı yazılım yedeği silemez ya da değiştiremez.
Tüm dosyalar ve veritabanları istemci cihazdan çıkmadan önce yerel anahtarla şifrelenir. Şifreleme anahtarı yalnızca müşterinin kontrolündedir; bulut sağlayıcı personeli dahi dosya içeriklerini görüntüleyemez.
Ağdaki bir NAS cihazı veya harici diske yedek almak ile tescilli izole bulut mimarisi arasındaki hayati güvenlik farkları.
| Teknik Kriter | Mars ZeroVault™ Koruması | Geleneksel Harici Disk / NAS / Paylaşım |
|---|---|---|
| Fidye Yazılımı Tarafından Görünürlük | Görünmez: Ağ sürücüsü, harf veya açık port oluşturmaz | Ağdaki tüm paylaşımlar ve takılı diskler saniyeler içinde şifrelenir |
| Değiştirilemezlik (Immutability) | WORM kuralı ile silinemez, üzerine yazılamaz | Virüs mevcut yedeklerin üzerine boş dosya yazar veya siler |
| Admin Parolası Ele Geçirilirse | Buluttaki kilitli nesneler yerel yetkilerle silinemez | Saldırgan tüm yerel yedekleri tek tıkla formatlar |
| Şifreleme Standardı | Zero-Knowledge AES-256 GCM yerel şifreleme | Şifresiz düz dosya veya kırılabilir basit şifreler |
| Kurtarma Noktası Esnekliği (Rollback) | Enfeksiyondan önceki son sağlıklı dakikaya geri dönme | Yedekler de şifrelendiği için kurtarma şansı kalmaz |
| Coğrafi & Fiziksel İzolasyon | Fiziksel olarak ofis dışı Tier-3 Türkiye veri merkezi | Ofiste yangın, hırsızlık veya elektrik dalgalanmasında kayıp |
Şirket ağınız saldırıya uğradığında fidyecilere tek kuruş ödemeden hayata dönme adımları.
Ransomware şirket ağındaki tüm sunucuları şifrelese ve fidye notu bıraksa bile, saldırgan izole bulut kasasına erişemez. Temiz bir makineden web konsoluna girilerek son sağlıklı yedek anında kurtarılır.
İşten ayrılan bir çalışanın veya sunucuyu ele geçiren saldırganın tüm yerel yedekleri silme girişimi, buluttaki WORM değiştirilemezlik politikası sayesinde engellenir ve veriler korunur.
Fidye yazılımı bazı klasörleri şifreleyip günlerce sessiz kalsa bile, çok katmanlı versiyon geçmişi sayesinde şifrelenme öncesindeki sağlıklı versiyonlar tek tek seçilerek kurtarılır.
Fidye virüslerine karşı izole bulut yedekleme altyapısı hakkında teknik ve operasyonel detaylar.
