Rubrik Security Cloud

Informações básicas

Rubrik Security Cloud (RSC) é uma plataforma de Software como Serviço (SaaS) projetada para segurança de dados abrangente e resiliência cibernética. Ela fornece uma solução unificada para proteção de dados, monitoramento de riscos e recuperação rápida em aplicações corporativas, em nuvem e SaaS.

• Modelo: Rubrik Security Cloud (RSC)
• Versão: Como plataforma SaaS, o RSC se beneficia de atualizações contínuas, proporcionando acesso instantâneo aos recursos mais recentes e às inovações de segurança.
• Data de lançamento: Disponível ao público em geral em 17 de maio de 2022.
• Requisitos mínimos: Para a plataforma SaaS, o acesso do cliente requer um navegador web padrão. Para clusters Rubrik integrados em infraestrutura própria, dispositivos de hardware específicos (por exemplo, séries r300s, r500s e r600s) possuem suas próprias especificações técnicas.
• Sistemas operacionais suportados (para cargas de trabalho protegidas):
  • Virtualização: VMware vSphere, Microsoft Hyper-V, Nutanix AHV.
  • Servidores físicos/virtualizados: Linux (RHEL, CentOS, Oracle Linux, Debian, SUSE), Windows Server.
  • Bancos de dados: Microsoft SQL Server, Oracle Database.
  • Aplicações: Microsoft Exchange, Microsoft SharePoint, Microsoft Active Directory.
  • NAS: SMB e NFS.
  • Nuvem e SaaS: Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP), Microsoft 365, Microsoft Dynamics 365, Salesforce, Azure DevOps, GitHub.
• Última versão estável: Não aplicável; modelo de entrega contínua para SaaS.
• Data de término do suporte: Suporte contínuo como parte da assinatura da plataforma SaaS.
• Data de Fim de Vida Útil: Não aplicável a uma plataforma SaaS com atualizações contínuas.
• Data de expiração da atualização automática: Não aplicável; as atualizações são automáticas e contínuas.
• Tipo de licença: Baseada em assinatura, geralmente oferecida em planos de 3 anos. Disponível nas edições Foundation, Business e Enterprise. Licenças Universais em Nuvem estão disponíveis como um complemento para cargas de trabalho nativas da nuvem.
• Modelo de implantação: Principalmente Software como Serviço (SaaS), integrando-se com clusters Rubrik locais e diversos ambientes de nuvem pública. Uma variante de nuvem privada, Rubrik Security Cloud – Private (RSC-P), também está disponível.

Requisitos técnicos

O Rubrik Security Cloud em si é uma oferta SaaS, o que significa que os principais requisitos técnicos são o acesso do cliente e a conectividade de rede. No entanto, para proteção de dados local, o RSC integra-se com dispositivos ou instâncias de software da Rubrik, que possuem requisitos de hardware específicos.

• Memória RAM: Para os dispositivos Rubrik, as configurações variam de 192 GB a 384 GB DDR4 ou de 128 GB a 512 GB DDR5 por nó, dependendo do modelo e da capacidade.
• Processador: Os appliances Rubrik utilizam múltiplos processadores Intel Haswell de 8 núcleos e 2,4 GHz ou processadores x86 de 10 núcleos e 2,2 GHz. As configurações Dell PowerEdge para Rubrik podem incluir 2 processadores AMD de 12 núcleos, 2 de 16 núcleos ou 1 de 32 núcleos por nó.
• Armazenamento: As configurações de armazenamento dos appliances normalmente incluem combinações de HDDs (por exemplo, 4 TB, 8 TB) e SSDs (por exemplo, 400 GB, 800 GB). As capacidades utilizáveis dos modelos Dell PowerEdge podem variar de 30 TB a 60 TB por nó.
• Interface: Navegador web padrão para acessar o console de gerenciamento do Rubrik Security Cloud.
• Portas: Os dispositivos Rubrik oferecem múltiplas conexões de rede 10GbE e 1GBase-T, além de IPMI para gerenciamento. A comunicação com o Rubrik Security Cloud utiliza o protocolo HTTPS/TLS padrão do setor (TLS 1.2+).
• Sistema Operacional: Não aplicável à plataforma SaaS principal. Agentes ou conectores são implantados em sistemas operacionais compatíveis para cargas de trabalho protegidas (consulte Informações Básicas).

Análise dos Requisitos Técnicos

A plataforma principal do Rubrik Security Cloud é baseada em SaaS, transferindo a maior parte dos requisitos de infraestrutura para a Rubrik. Isso simplifica a implantação e o gerenciamento para o usuário final, exigindo apenas acesso à web e conectividade de rede padrão. No entanto, organizações que utilizam proteção de dados local com clusters Rubrik precisarão considerar especificações de hardware significativas em termos de RAM, poder de processamento e armazenamento, visto que esses dispositivos são projetados para gerenciamento de dados de alto desempenho e resiliência cibernética. As especificações dos dispositivos refletem hardware de nível empresarial capaz de lidar com tarefas exigentes de backup, recuperação e processamento de dados.

Suporte e compatibilidade

O Rubrik Security Cloud oferece ampla compatibilidade com diversos ambientes de TI, com suporte de atualizações contínuas e foco em resiliência cibernética.

• Última versão: Como uma oferta SaaS, o RSC é atualizado continuamente, garantindo que os usuários sempre tenham acesso aos recursos mais recentes e às melhorias de segurança.
• Suporte a sistemas operacionais: Amplo suporte para ambientes virtualizados (VMware vSphere, Microsoft Hyper-V, Nutanix AHV), servidores Linux e Windows físicos/virtualizados, diversos bancos de dados (SQL Server, Oracle DB) e protocolos NAS (SMB, NFS).
• Suporte para Nuvem e SaaS: Proteção abrangente para cargas de trabalho e dados na AWS, Microsoft Azure, Google Cloud Platform, Microsoft 365, Microsoft Dynamics 365, Salesforce, Azure DevOps e GitHub.
• Data de Fim do Suporte: O suporte contínuo para a plataforma SaaS Rubrik Security Cloud está incluído na assinatura ativa.
• Localização: O inglês é um idioma compatível. Implantações globais estão disponíveis em regiões como América do Norte, Europa e Ásia.
• Drivers disponíveis: Não aplicável diretamente à plataforma SaaS. A Rubrik fornece agentes e conectores para integração com diversos sistemas operacionais e aplicativos suportados.

Análise do estado geral de suporte e compatibilidade

O Rubrik Security Cloud demonstra suporte robusto e compatibilidade em um amplo espectro de infraestruturas de TI modernas, abrangendo ambientes locais, híbridos, multicloud e SaaS. O modelo de atualização contínua inerente ao SaaS garante que a plataforma permaneça atualizada com as tecnologias e cenários de ameaças em constante evolução. Essa ampla compatibilidade, aliada a uma interface de gerenciamento unificada, simplifica a proteção e a recuperação de dados em ambientes corporativos complexos.

Estado de segurança

O Rubrik Security Cloud é construído sobre uma arquitetura Zero Trust Data Security™, enfatizando uma abordagem de defesa em profundidade para proteger os dados contra ameaças cibernéticas.

• Recursos de segurança:
  • Princípios de segurança de dados Zero Trust.
  • Cópias de segurança imutáveis e logicamente isoladas da internet.
  • Controle de acesso baseado em funções (RBAC) com aplicação do princípio do menor privilégio.
  • Autenticação multifator (MFA) para contas nativas e clusters Rubrik, incluindo senhas de uso único baseadas em tempo (TOTP) e suporte a chaves de acesso.
  • Autenticação única (SSO) via SAML 2.0 (por exemplo, ADFS, Azure AD, Okta, OneLogin, Duo SSO).
  • Imposição de senhas rigorosas para contas nativas.
  • Criptografia de dados: AES-256 para dados em repouso e em trânsito.
  • Criptografia baseada em hardware com certificação FIPS 140-2 Nível 2 para dispositivos específicos (r528).
  • Chaves de criptografia gerenciadas pelo cliente por meio da integração com o Azure Key Vault.
  • Separação lógica de dados para ambientes multi-inquilinos.
  • Ciclo de vida de desenvolvimento de software seguro (SSDLC).
  • Firewall de aplicação web (WAF) e proteção contra DDoS.
  • Lista de permissões de IP para acesso de login.
  • Segmentação de rede.
  • Monitoramento e investigação de ransomware usando aprendizado de máquina.
  • Monitoramento e remediação de dados sensíveis.
  • Monitoramento e detecção de ameaças para prevenir a reinfecção por malware.
  • Capacidades de contenção de ameaças.
  • Centro de Comando de Segurança de Dados para avaliação de riscos e recomendações.
  • Contas de API/Serviço com OAuth2 (Concessão de Credenciais do Cliente, Código de Autorização com PKCE) para automação segura.
• Vulnerabilidades conhecidas: Não há vulnerabilidades específicas conhecidas destacadas publicamente nos resultados da pesquisa fornecidos; o design da plataforma concentra-se na mitigação proativa de ameaças.
• Status na lista negra: Não aplicável para uma plataforma de segurança de dados.
• Certificações:
  • ISO 27001, ISO 27017, ISO 27018.
  • SOC 2 Tipo II.
  • Reconhecimento de Privacidade da APEC para Processadores (PRP).
  • Quadro de Privacidade de Dados (DPF).
  • Critérios Comuns EAL2+ para Rubrik Security Cloud – Privado (RSC-P) v2.3.
  • Autorização StateRAMP para Rubrik Security Cloud - Governo.
  • A autorização FedRAMP está em processo.
• Suporte à criptografia: Criptografia AES-256 de ponta a ponta para dados em repouso e em trânsito. A criptografia com certificação FIPS 140-2 Nível 2 baseada em hardware está disponível no dispositivo r528. A criptografia AES-256 baseada em software está disponível nos dispositivos da série r300s. O Rubrik Security Cloud utiliza chaves do Google Managed Encryption para dados de configuração de serviço e oferece suporte a chaves fornecidas pelo cliente por meio do Azure Key Vault.
• Métodos de autenticação: Suporta contas de usuário nativas com políticas de senhas fortes e MFA obrigatório (TOTP, chaves de acesso). Integra-se com provedores de identidade compatíveis com SAML 2.0 para SSO, incluindo ADFS, Azure AD, Okta, OneLogin e Duo SSO. Contas de API e de serviço utilizam OAuth2 para acesso programático seguro.
• Recomendações gerais: A Rubrik recomenda uma abordagem abrangente para a segurança de dados, aproveitando sua arquitetura Zero Trust, monitoramento contínuo e recursos robustos de recuperação para construir resiliência cibernética.

Análise da classificação geral de segurança

O Rubrik Security Cloud apresenta uma postura de segurança excepcionalmente robusta, sustentada por seu design Zero Trust Data Security™. A plataforma incorpora múltiplas camadas de defesa, incluindo backups imutáveis, isolamento físico (air-gapping), controles de acesso rigorosos (RBAC, MFA, SSO) e criptografia abrangente para dados em repouso e em trânsito. Diversas certificações (ISO, SOC 2, Common Criteria, StateRAMP, DPF) e a autorização contínua do FedRAMP demonstram o compromisso com o atendimento a rigorosos padrões de segurança e conformidade. Recursos como monitoramento de ransomware, descoberta de dados sensíveis e contenção de ameaças fornecem capacidades proativas e reativas contra ciberameaças modernas. O suporte a métodos avançados de autenticação, incluindo chaves de acesso, fortalece ainda mais a segurança do acesso do usuário.

Desempenho e indicadores de desempenho

A Rubrik Security Cloud concentra-se em fornecer alto desempenho para operações críticas de proteção e recuperação de dados, cruciais para manter a continuidade dos negócios diante de ameaças cibernéticas.

• Resultados de benchmarks: Os resultados de pesquisa fornecidos não detalham os resultados de benchmarks específicos do setor (por exemplo, IOPS, throughput).
• Métricas de desempenho no mundo real: O feedback dos usuários destaca consistentemente a "velocidade e facilidade de uso" e a "velocidade considerável no backup e na restauração". Um usuário relatou uma redução significativa no tempo de restauração, de 5 horas com um produto anterior para 73 minutos com o Rubrik. A plataforma oferece "opções de recuperação rápidas e flexíveis".
• Consumo de energia: Para equipamentos Rubrik instalados localmente, o consumo máximo de energia varia de aproximadamente 666 Watts a 1023 Watts, dependendo do modelo e da configuração específicos.
• Pegada de carbono: Não há dados específicos disponíveis nas informações fornecidas sobre a pegada de carbono do Rubrik Security Cloud ou de seus dispositivos associados.
• Comparação com soluções similares: O Rubrik é frequentemente elogiado pelos usuários como um "produto de última geração" que se destaca em desempenho em comparação com soluções mais antigas. No Gartner Peer Insights, o Rubrik Security Cloud possui uma classificação geral de 4,7 de 5 com base em mais de 720 avaliações, com 96% dos clientes dispostos a recomendar o produto, indicando alto desempenho e satisfação em relação aos concorrentes.

Análise do Estado Geral de Desempenho

O Rubrik Security Cloud demonstra um desempenho sólido em situações reais, principalmente em suas funções principais de backup e recuperação. Os depoimentos dos usuários enfatizam consistentemente a velocidade e a eficiência dessas operações, que são cruciais para minimizar o tempo de inatividade e garantir a resiliência dos negócios. Embora os benchmarks técnicos específicos não sejam amplamente divulgados, os altos índices de satisfação do cliente e as comparações diretas com sistemas mais antigos sugerem um perfil de desempenho superior. O consumo de energia dos appliances locais é típico para hardware de gerenciamento de dados de nível empresarial.

Avaliações e comentários dos usuários

As avaliações e comentários dos usuários sobre o Rubrik Security Cloud são geralmente positivos, destacando sua eficácia na proteção de dados e facilidade de uso, ao mesmo tempo que apontam áreas para melhoria.

• Pontos fortes:
  • Facilidade de uso: Interface gráfica amigável, configuração rápida e gerenciamento simplificado para backup, monitoramento e restauração.
  • Segurança e resiliência: backups imutáveis, arquitetura Zero Trust, proteção contra ransomware e isolamento físico (air-gapping) inspiram confiança na segurança dos dados.
  • Desempenho: Velocidades de backup e restauração rápidas e confiáveis, reduzindo significativamente os tempos de recuperação.
  • Integração: Integração perfeita com uma ampla gama de produtos e serviços, incluindo Microsoft 365, AWS e outras plataformas em nuvem.
  • Automação: A automação orientada por políticas para backup, proteção e recuperação reduz o esforço manual e o erro humano.
  • Recuperação de desastres: Recursos de recuperação de desastres rápidos e eficazes, com opções flexíveis para restaurar arquivos individuais, sistemas inteiros ou pontos específicos no tempo.
  • Suporte: O suporte proativo e a boa consultoria são frequentemente mencionados de forma positiva.
• Pontos fracos:
  • Complexidade da configuração inicial: Pode ser complexa para usuários não familiarizados com soluções de backup, e os recursos avançados podem ser complicados de configurar.
  • Suporte técnico: Alguns usuários expressam preocupação com os tempos de resposta do suporte técnico e a capacidade de resolver problemas rapidamente.
  • Escalabilidade para grandes ambientes: O aplicativo RSC Cloud pode enfrentar desafios ou parecer menos eficiente em ambientes muito grandes (por exemplo, com mais de 500 sistemas).
  • Dependência de hardware e custo: Para implantações locais, a dependência de hardware proprietário pode levar à fidelização a um único fornecedor e a custos mais elevados.
  • Registro de logs e interface do usuário: Os logs podem nem sempre ser suficientemente significativos para a identificação de problemas, e alguns elementos da interface do usuário (por exemplo, retenção de filtros) poderiam ser aprimorados.
  • Desafios de integração: Embora geralmente boa, a integração com alguns produtos não convencionais pode deixar a desejar.
  • Recursos de segurança: A autenticação multifator (MFA) global obrigatória, embora aprimore a segurança, às vezes pode ser percebida como "um pouco mais segura".
• Casos de uso recomendados:
  • Alcançar a resiliência cibernética contra ransomware e outros ciberataques.
  • Proteção de dados em ambientes locais, na nuvem e SaaS.
  • Recuperação rápida de desastres e retomada operacional.
  • Arquivamento e retenção de dados a longo prazo.
  • Criação de ambientes de teste e desenvolvimento a partir de dados de produção.
  • Garantir a segurança de dados sensíveis e a conformidade com as normas.

Resumo

O Rubrik Security Cloud (RSC) destaca-se como uma plataforma de Software como Serviço (SaaS) robusta e altamente capaz para Segurança de Dados Zero Trust™ e resiliência cibernética. Seu principal diferencial reside no fornecimento de backups imutáveis e isolados da internet, além de proteção de dados abrangente em diversos ambientes, incluindo infraestruturas locais, nuvem pública e aplicações SaaS. O modelo de atualização contínua da plataforma garante o acesso às mais recentes inovações em segurança, enquanto sua extensa lista de certificações (ISO, SOC 2, Common Criteria, StateRAMP, com FedRAMP em processo) reforça um forte compromisso com a segurança e a conformidade.

Entre os principais pontos fortes destacados pelos usuários, estão a excepcional facilidade de uso, a interface intuitiva e a velocidade e confiabilidade das operações de backup e recuperação, que são cruciais para minimizar a interrupção dos negócios. A proteção integrada contra ransomware, o monitoramento de dados confidenciais e os recursos de contenção de ameaças oferecem uma defesa proativa contra as ameaças cibernéticas em constante evolução.

No entanto, alguns usuários observam que a configuração inicial para ambientes complexos pode ser desafiadora, e ocasionalmente surgem preocupações quanto à capacidade de resposta do suporte técnico. Para ambientes muito grandes, o desempenho do aplicativo em nuvem pode ser considerado menos otimizado, e a dependência de hardware para componentes locais pode levar à fidelização a um único fornecedor e a considerações de custo.

De forma geral, o Rubrik Security Cloud é altamente recomendado para organizações que buscam uma solução unificada, segura e eficiente para proteção de dados e recuperação de incidentes cibernéticos. Seus pontos fortes em facilidade de uso, desempenho e robustez de segurança o tornam uma escolha atraente para empresas que desejam aumentar sua resiliência contra ataques cibernéticos e falhas operacionais.

As informações fornecidas são baseadas em dados disponíveis publicamente e podem variar dependendo das configurações específicas do dispositivo. Para obter informações atualizadas, consulte os recursos oficiais do fabricante.