Hardware- und Softwarekomponenten mit Support für Stadtwerke Saarbrücken

Die Stadtwerke Saarbrücken GmbH plant die Einführung einer neuen Backup-Lösung, die das bestehende System ergänzen soll. Die zu beschaffende Lösung muss vom Hersteller RUBRIK oder einem vergleichbaren Anbieter stammen und als vollständig integrierte Appliance-basierte Einheit konzipiert sein. Diese zentrale Plattform soll die Funktionen Backup, Recovery, Replikation und Archivierung vereinen. Ein wesentliches Merkmal sind immutable Backups, die gegen jegliche Veränderung oder Löschung, auch durch Ransomware-Angriffe oder kompromittierte Admin-Konten, geschützt sind. Die Auslegung der Lösung muss auf Zero Trust-Prinzipien basieren. Sie muss schnelle Wiederherstellungen ('Instant Recovery') von ganzen virtuellen Maschinen, Datenbanken oder einzelnen Dateien ermöglichen, unterstützt durch einen integrierten SLA-basierten Backup-Ansatz. Die Lösung darf keine externen Dritthersteller-Softwarekomponenten erfordern. Ergänzend dazu muss die Lösung ein integriertes Verfahren zur Erkennung von Ransomware-Attacken und zur Bewertung des Angreifer-Wirkungsbereichs auf Basis der Backup-Daten bieten. Dabei ist eine explizite Auslegung zur Vermeidung von Fehlalarmen erforderlich. Zur besseren Bewertung des Wirkungsbereichs muss die Möglichkeit bestehen, den Dateibaum von virtuellen Maschinen und File-Shares zu durchsuchen und betroffene Dateien herunterzuladen und wiederherzustellen. Eine weitere geforderte Funktionalität ist die integrierte Untersuchung und Überwachung gesicherter Datenbestände auf sensible Daten. Dies beinhaltet die Konfiguration von vordefinierten sowie kundenspezifischen Regelwerken und Analysen. Die Lösung muss zudem ein integriertes Verfahren zur Prüfung der Güte und möglichen Kompromittierung von bestehenden Sicherungspunkten bereitstellen. Hierfür sind mindestens die Suche nach File-Hashes, die Suche nach File-Patterns und der Einsatz von YARA-Regeln zur Beschreibung von Angriffsmustern erforderlich. Im Falle einer erkannten Kompromittierung muss die Möglichkeit bestehen, diese Sicherungspunkte oder Daten in eine Quarantäne zu verschieben. Diese Funktionalität muss per API-Aufrufen auslösbar sein. Schließlich muss die Lösung in der Lage sein, als kompromittiert erkannte Daten, Bereiche oder Sicherungspunkte zu isolieren, um eine versehentliche Wiederherstellung zu verhindern. Die isolierten Elemente müssen für eine nachträgliche IT-forensische Untersuchung durch Dritte vorgehalten oder ausgelagert werden können.