FAQs zur Ransomware Recovery Warranty

Was ist die Rubrik Ransomware Recovery Warranty?

Rubrik bietet Kunden, welche die Enterprise Edition-Lösungen nutzen, eine einzigartige Ransomware Recovery Warranty (Ransomware-Wiederherstellungsgarantie), die bis zu 10 Millionen Dollar an Kosten für die Wiederherstellung von durch Eligible Solution geschützte Daten abdeckt. Rubrik Enterprise Edition bietet eine umfassende Wiederherstellung nach Ransomware-Angriffen mit einer einzigen Abonnementlizenz. Mit Enterprise Edition erhalten Sie einen zuverlässigen Schutz vor Ransomware, welcher die Wiederherstellung nach einem Ransomware-Angriff vereinfacht, beschleunigt und gleichzeitig die Exponiertheit Ihrer sensiblen Daten identifiziert. Daten, die in Rubrik Cloud Vault (basierend auf Microsoft Azure) geschützt werden, können ebenfalls von der Rubrik-Garantie abgedeckt werden, ebenso wie Daten, die in anderen von Rubrik verwalteten Cloud-Speicherumgebungen geschützt werden. Unabhängig davon, ob Ihre Daten lokal oder in der Cloud gesichert werden, gewährleistet Ihnen die Rubrik-Garantie, dass Ihre Daten verfügbar sind, wenn Sie sie am meisten brauchen. Die Rubrik Zero Trust Data Security-Lösung und die Ransomware Recovery Warranty tragen gemeinsam dazu bei, das Cyberrisiko zu verringern. Sie bieten ultimative Sicherheit, damit Ihre Daten auch angesichts der zunehmenden Bedrohung durch Cyber-Angriffe geschützt sind.

Wie muss eine Eligible Solution aussehen, damit sie von der Garantie abgedeckt wird?

Eine Eligible Solution ist ein Abonnement über mindestens 250 TB der Rubrik Enterprise Edition zusammen mit einem gleichzeitigen Abonnement für einen CEM-Service (Customer Experience Manager). Kunden müssen alle Best Practices für die Datensicherheit einhalten, einschließlich der Durchführung und Einhaltung von Systemüberprüfungen, die vom CEM bei der erstmaligen Bereitstellung und während des gesamten Garantiezeitraums auf monatlicher Basis durchgeführt werden.

Welche geschützten Daten sind von der Garantie abgedeckt?

Kundendaten, die durch eine Eligible Solution gesichert werden und in: (1) Rubrik CDM, (2) dem Backup-Tier von Rubrik Cloud Vault, mit konfigurierter Unveränderlichkeit und mit in der SLA-Richtlinie aktivierter Einstellung „Instant Archive“ (sofortige Archivierung), oder (3) einer von Rubrik verwalteten Cloud-Speicherumgebung gespeichert sind. Geschützte Daten müssen mit aktivierter Aufbewahrungssperre (Compliance-Modus) in der jeweiligen SLA-Richtlinie gesichert werden.

Welche Ransomware-Ereignisse können diese Garantie auslösen?

Ein Ransomware-Vorfall liegt vor, wenn ein Malware-Programm die Systeme eines Kunden aus externen Quellen infiziert, das sich installiert, im System festsetzt, einen wesentlichen Teil der Dateien verschlüsselt und daraufhin eine Zahlung für die Entschlüsselung der verschlüsselten Dateien verlangt.

Was ist Rubrik Enterprise Edition?

Enterprise Edition ist Rubriks umfassende Lösung für die Wiederherstellung nach Ransomware, die Kunden hilft, den Wirkungsradius eines Angriffs zu bestimmen, Scans auf Indikatoren für eine Gefährdung durchzuführen, um eine erneute Malware-Infektion zu vermeiden, sensible Daten zu erkennen, um dem Exfiltrationsrisiko entgegenzusteuern, und die Wiederherstellung von Anwendungen zu orchestrieren. Enterprise Edition entspricht Rubriks Ansatz der Zero Trust Data Security und ermöglicht es Kunden, Cyberrisiken zu senken und Daten nach Cyberangriffen schneller wiederherzustellen.

Was ist Rubrik Cloud Vault?

Rubrik Cloud Vault ist ein verwalteter Cloud-Service, der von Rubrik verkauft und unterstützt wird und Organisationen eine praktische Lösung für einen Cloud-Data Vault bietet, um ihre Datensicherheitsziele zu erreichen.

Mit Rubrik Cloud Vault können Unternehmen Rubrik Zero Trust Data Security auf die Cloud ausweiten, um unveränderliche, logisch lückenlose Kopien ihrer Daten aufzubewahren. Eine kontounabhängige Datenkopie in einem sicheren Cloud-Vault, der von der IT-Kernumgebung des Unternehmens getrennt ist, gibt IT-Fachleuten die Gewissheit, dass sie über saubere Daten verfügen, die für die Wiederherstellung sofort verfügbar sind.

Rubrik Cloud Vault ist eine einfache, sichere und schnelle Möglichkeit, um Cloud-Speicher für Backup- und Archivierungsanforderungen zu nutzen. Dieser verwaltete Service basiert auf Azure Blob Storage und stellt nicht nur sicher, dass Daten nicht gelöscht oder verschlüsselt werden können, sondern wird auch zu einem absehbaren Preis angeboten, der Speicher- und Egress-Gebühren umfasst und so für planbare Cloud-Ausgaben sorgt. 

Was ist die Aufgabe eines Rubrik Customer Experience Managers (CEM)?

Ein Rubrik-CEM führt monatliche Systemüberprüfungen durch, um sicherzustellen, dass die garantieberechtigte Lösung (Eligible Solution) richtig konfiguriert ist und die Best Practices für Datensicherheit und andere Anforderungen erfüllt. Neben gründlichen Systemüberprüfungen führen die CEMs eine eingehende Analyse der Leistungstrends in Ihrem Unternehmen durch und helfen dabei, Bereiche zu identifizieren, in denen die Funktionalität weiter optimiert werden kann.

Welche Kategorien der Garantieabdeckung gibt es und wie wird die Auszahlung bestimmt?

Die Garantieabdeckungsstufen richten sich nach der Menge der Kundendaten, die durch die Eligible Solution (in Rubrik CDM, Rubrik Cloud Vault und/oder in einer von Rubrik verwalteten Cloud-Speicherumgebung) für die geltende Garantiezeit geschützt werden. Die Garantiestufe bestimmt die Gesamtzahlungsobergrenze für den Garantieschutz auf Basis der nachstehenden Tabelle:

Menge der geschützten Daten*	Zahlungsobergrenze
250 TB bis < 500 TB	250.000 USD
500 TB bis < 750 TB	500.000 USD
750 TB bis < 5 PB	1.000.000 USD
5 PB bis < 10 PB	5.000.000 USD

ab 10 PB

10.000.000 USD

^{* Die Menge der geschützten Daten, die zum Zeitpunkt des Ransomware-Vorfalls den Bedingungen dieser Garantievereinbarung entspricht, bestimmt die jeweilige Leistungsstufe.}

Die oben genannten Datenebenen des Kunden werden auf Basis der Datenmenge berechnet, die der Kunde mit der Eligible Solution Software schützt. Bitte beachten Sie, dass mindestens 250 TB an Daten auf der Enterprise Edition bereitgestellt werden müssen; zusätzliche Daten, die über 250 TB hinausgehen und von einer Eligible Solution in Rubrik CDM, im Backup-Tier von Rubrik Cloud Vault mit aktivierter Unveränderlichkeit und Instant Archive oder in einer von Rubrik verwalteten Cloud-Speicherumgebung gesichert werden, gelten als Kundendaten, die durch die Eligible Solution geschützt sind. Daten, die von Rubrik an mehreren Orten geschützt werden (z. B. in einem internen Speicher und im Rubrik Cloud Vault), können beim Bestimmen der Obergrenze für die Garantiezahlung doppelt gezählt werden. 

Welche Ausgaben sind von dieser Garantie im Falle eines Ransomware-Vorfalls abgedeckt?

Gebühren und Kosten, die in direktem Zusammenhang mit der erfolglosen Wiederherstellung von Kundendaten stehen, die durch die Eligible Solution geschützt sind, werden bis zur Betragsobergrenze von der Garantie abgedeckt.

Für welchen Zeitraum ist dieses Angebot für Kunden abgedeckt (Vertragslaufzeit)?

Der Garantiezeitraum beginnt, sobald der CEM und der Kunde die Sicherheitsprotokolle nach der ersten Systemüberprüfung des Kunden implementiert haben. Danach ist die Garantie so lange gültig, wie das Enterprise Edition-Abonnement und der CEM-Vertrag aktiv sind und der Kunde die monatlichen CEM-Prüfungen aktiv durchführt und einhält. Wenn der Kunde die monatlichen Systemüberprüfungen zu irgendeinem Zeitpunkt aussetzt oder ihnen nicht nachkommt, hat er keinen Anspruch mehr auf die Garantie.

Was kostet die Garantie?

Die Garantie ist für Kunden verfügbar, die mindestens 250 BETB der Enterprise Edition von Rubrik zusammen mit einem gleichzeitigen Abonnement für einen CEM erwerben. Dem Kunden entstehen durch die Garantie keine zusätzlichen Kosten.

Werden bereits aufgetretene Ereignisse von der Garantie abgedeckt?

Nein. Sowohl die Ransomware- als auch die Wiederherstellungsvorfälle müssen während der Garantiezeit stattfinden.

Welche bewährten Verfahren für die Datensicherheit müssen implementiert werden?

Rubriks engagiertes Team von CEMs wird Ihnen helfen, sicherzustellen, dass die Best Practices der Branche im Hinblick auf Datenintegrität, Benutzerzugriff, Datenverschlüsselung, Anwendungszugriff und API-Sicherheit eingehalten werden. Weitere Informationen enthält der Security Hardening Best Practices Guide.

Haftungsausschluss: Es gelten die jeweiligen Bedingungen des Herstellers. Der Autor übernimmt keinerlei Gewähr für die Aktualität, Korrektheit, Vollständigkeit oder Qualität der bereitgestellten Informationen. Haftungsansprüche gegen den Autor, welche sich auf Schäden materieller oder ideeller Art beziehen, die durch die Nutzung oder Nichtnutzung der dargebotenen Informationen bzw. durch die Nutzung fehlerhafter und unvollständiger Informationen verursacht wurden, sind grundsätzlich ausgeschlossen, sofern seitens des Autors kein nachweislich vorsätzliches oder grob fahrlässiges Verschulden vorliegt.