Definitie
Air gapping is het isoleren van één back-upkopie van rechtstreekse toegang via het productienetwerk. Een aanvaller die dat netwerk heeft gecompromitteerd, kan de geïsoleerde kopie niet bereiken, versleutelen of verwijderen. Het is de offline "1" in de 3-2-1-1-regel.
Fysieke en softwarematige air gap
- Fysieke air gap: een kopie op losgekoppelde media, zoals offline tapes of een niet-aangesloten schijf. Deze methode is veilig, maar het herstel verloopt trager, het beheer is handmatig en opschalen is lastig.
- Softwarematige air gap: software of het bestandssysteem dwingt de isolatie af. De kopie is niet beschikbaar via een schrijf- of beheerpad dat de aanvaller kan gebruiken, zonder dat iemand media hoeft te verplaatsen.
De aanpak van Oxibox: een softwarematige air gap in het bestandssysteem
Oxibox Backup Guardian (OBG) is een bestandssysteem met een softwarematige air gap. Herstelpunten worden gevalideerd via een append-only-schrijfpad, met een retentieondergrens die alleen kan worden verlengd. Ze kunnen niet worden overschreven, versleuteld of verwijderd, ook niet vanuit een gecompromitteerde beheerconsole. Gedragsanalyse controleert iedere schrijfbewerking als extra verdedigingslaag. Zo biedt OBG de bescherming van een air gap zonder de logistiek van offline media, terwijl direct herstel mogelijk blijft.
Oxibox spreekt altijd over een softwarematige air gap, nooit over een fysieke. Er is geen tape of kabel om los te koppelen. Het opslagontwerp zorgt voor de isolatie.