Herion und willkommen zurück im heutigen We Do werden über die Geschichte von Dick Clark diskutieren.
Nun, bevor wir hineingehen und dieses Feature verstehen, ist es wichtig, dass wir
das Konzept des Krieges verstehen, der so lange im Grunde genommen für recht viele steht.
Und es beschreibt im Grunde genommen einen Datenträger, bei dem die Informationen, sobald sie fertig sind, nicht mehr geändert
werden können.
So hat beispielsweise ein Benutzer einige Daten geschrieben.
Nehmen wir an, dies sind sehr kritische Daten und sie werden in einem Speichersystem gespeichert.
Mit Hilfe eines Modells wird also sichergestellt, dass ein Benutzer, selbst wenn er über die entsprechenden Berechtigungen verfügt, versucht,
diese Daten zu ändern oder aus dem Speichersystem zu löschen, dieser Vorgang verweigert wird.
Dieser richtige Schutz bietet also die Gewissheit, dass die Daten nach der Rückgabe an das Gerät nicht manipuliert werden
können, sowohl bei den echten Benutzern als auch beim Angreifer.
Nun stellt sich die Frage, wozu braucht man ein solches Modell?
Lass es uns jetzt verstehen.
Wir verstehen dies mit einem Anwendungsfall von Ransomware.
Dies ist heutzutage sehr verbreitet.
Ransomware wurde also im Grunde auch als schwarzer männlicher Trojaner bezeichnet.
Im Grunde verschlüsseln sie also alle Ihre Dateien, die Teil Ihres Systems sind, und
diese Verschlüsselung wird im System des Angreifers gespeichert.
Alle Ihre Daten, ein drittes System, sind infiziert, alle Ihre Daten sind verschlüsselt und gelten im
Wesentlichen als verloren, es sei denn, Sie erhalten den Entschlüsselungsschlüssel vom Angreifer.
Und wie erhalten Sie die Entschlüsselung, die der Angreifer erhält, nachdem Sie diesen Angreifer bezahlt haben?
Viele der Angreifer haben nun Millioneneinnahmen, nachdem sie einige der kritischen Komponenten
der Organisation und Organisation infiziert haben.
Wenn sie nicht wirklich über die richtige Backup-Strategie verfügen, bleibt ihnen nichts anderes übrig, als zu bezahlen.
Wenn sie nicht zahlen, sind die Daten nicht wiederherstellbar.
Darum geht es bei der Ransomware.
Ich erinnere mich noch gut daran, dass wir vor vielen Jahren mit dieser Ransomware als Teil unserer
Unternehmenssicherheitsstrategie herumgespielt haben.
Also hatten wir früher eine virtuelle Maschine.
Früher haben wir unsere virtuelle Maschine absichtlich mit der Ransomware infiziert.
Und dann hatten wir auch Erkennungstools, die uns sofort, innerhalb einer Minute, mitteilen konnten, dass
alle unsere Dateien geändert wurden.
Es besteht also die Möglichkeit, dass eine Ransomware in einem System installiert ist.
Und wie schnell erhalten wir die E-Mail-Benachrichtigung dazu?
All diese Tests sind also etwas, das wir früher gemacht haben.
Tatsächlich ist dies eine sehr interessante Software, wenn Sie praktisch ausprobieren möchten.
Aber Vorsicht, falls dies durchgesickert ist, kann Ihr Computer auch infiziert sein.
Aber genau darum geht es bei der Ransomware.
Und eine der Möglichkeiten, wie Sie einige der kritischen Datenorganisationen verhindern können, die Ransomware-Angriffe bekämpfen,
besteht darin, die richtigen Tools zu verwenden, so viele Modelle.
Also in A. W. Es unterstützt mit Hilfe einer Funktion namens Object Lock die rechte Seite noch viel
mehr.
Damit können Sie damit verhindern, dass ein Objekt gelöscht oder für eine bestimmte Zeit oder auf unbestimmte
Zeit aufbewahrt wird.
Nun, ein wichtiger Teil, den Sie sich merken sollten, ist, dass, wenn Sie fortfahren und die Objektsperre aktivieren,
es zwei Haftmodi gibt, die erzwungen werden müssen.
Einer ist der Governance-Modus und der zweite ist die Compliance.
Dies gilt umso mehr, wenn Sie in der Governance eingesetzt werden.
Weitere Agentenkonten mit bestimmten Informationen können Objektsperren von den Objekten entfernen.
Angenommen, Sie verknüpfen die Objektsperre standardmäßig mit einem bestimmten Objekt.
Es muss wissen, dass keiner der Benutzer die Objektsperre entfernen kann, außer einigen bestimmten Benutzern,
die Sie in Ihren AIM-Richtlinien konfiguriert haben.
Darum geht es beim Governance-Modus.
Sie haben auch einen Compliance-Modus.
In diesem Modus kann der Schutz von keinem Benutzer entfernt werden, auch nicht vom Robuchon.
Idealerweise möchten Sie also einen Compliance-Modus für die äußerst kritischen Daten haben.
Viele Organisationen verwenden jedoch auch das Governance-Modell.
Auch hier besteht bei der Governance das Risiko, dass, wenn der Benutzername von Access Guiora durchgesickert
ist, im Wesentlichen ein über dieses Konto das Objektprotokoll dort entfernen kann.
Aber auch hier, wenn Sie über die richtige Multifaktor-Authentifizierung verfügen, ist dies auch etwas
anders.
Also lassen Sie uns mit diesem Basic loslegen und es ausprobieren.
Also aktuell innerhalb der Beschränkungen.
Lassen Sie uns also schnell einen Bucket erstellen, den Namen des Buckets, nennen wir
es, da meine Hauptakteure eine Objektsperre haben und innerhalb eines Jahres unter den erweiterten Einstellungen die Objektsperre hier
aktivieren.
Sobald Sie nun die Objektsperre aktivieren, erhalten Sie grundsätzlich eine Warnmeldung, dass die Objektsperre das
Löschen von Objekten verhindern kann, um bereits vorhandene Daten zu integrieren.
Diskutieren Sie darüber, und für unsere Demo sind wir damit einverstanden, also sammeln wir es und erstellen erneut einen
Bucket. Ein wichtiger Punkt ist, dass Object Log nur mit den Wörtern im Bucket funktioniert.
Wenn Sie also ausgehen und es automatisch aktivieren, wird die aufkeimende Funktion als Teil Ihres Verlaufs aktiviert.
Groß.
Also haben wir unseren Eimer jetzt im Eimer zur Verfügung.
Wenn Sie schnell zu den Eigenschaften hier und darin gehen, sehen Sie als erstes, dass die
Bucket-Verschlechterung aktiviert ist.
Und wenn es wieder nach unten geht, sehen Sie auch das Objekt Ludwin aktiviert.
Das ist toll.
Also lassen Sie uns jetzt weitermachen und es anprobieren.
Was wir jetzt tun können, sind die Objekte, die wir als Teil von S3 hochladen.
Wir können jedem einzelnen Objekt einen bestimmten Aufbewahrungsmodus zuordnen.
Das ist also wirklich toll.
Also lass uns reingehen und Dinge ausprobieren.
Laden Sie also innerhalb der Bucket-Liste einige Daten hoch, markieren Sie die Datei.
Für den heutigen Zweck muss ich nun die Textdateien null eins und null in dem Umfang abtasten, den wir hochladen
werden.
Laden wir es hoch.
Groß.
Jetzt müssen wir also Dateien anlegen.
Was vor sich gehen und tun wird, wird ein zugehöriges Objektprotokoll dazu hinzufügen.
Die ersten fünf Null-Eins-Ladungen verknüpfen damit also einen Governance-Modus.
Lassen Sie mich also fortfahren und diese Datei auswählen.
Wenn ich etwas nach unten gehe, haben Sie die Objektprotokollaufbewahrung.
Lassen Sie uns dies bearbeiten und für die Aufbewahrung wird es aktiviert.
Und sobald wir es aktivieren, gibt es uns zwei weitere Governance, mehr und mehr Compliance.
Was wir also für das erste Objekt tun werden, ist das Governance-Modell zu verwenden und zum Lesen und lassen Sie uns hier
ein Datum angeben.
Lassen Sie mich nur ein Datum für morgen nennen.
Und eine tolle Sache.
Es zeigt Ihnen auch, dass es heute in einem Tag ist.
Das ist okay.
Ich werde weitermachen und die Veränderung sehen.
Perfekt.
Das sind also null und 30.
Lass uns die Null machen 2. 0 auch.
Sollten wir jedoch für Sie ein Compliance-Modul zuordnen, damit es aktiviert wird, wird die Compliance immer wieder
festgelegt, beibehalten und für morgen festgelegt, das heute in einem Tag ist.
Kommen wir nun zurück zum Budget, da Sie mehr über die Governance diskutieren. Sie können es
auch entfernen und dann möglicherweise das Objekt für den Compliance-Modus löschen.
Diese Möglichkeit hast du nicht wirklich.
Versuchen wir es also.
Oder bisher null eins.
Nehmen wir an, wir wollen die Governance mehr entfernen.
Jetzt haben wir für 365 Tage und sogar ein paar Jahre nur für eine Organisation mit Mazatec begonnen.
Daher ist es wichtig, dass sie möglicherweise zu einem späteren Zeitpunkt, wenn sie ihre Meinung ändern, ihre
Einstellungen ändern können.
Also das Objekt wie Retention.
Lassen Sie uns es schnell bearbeiten und die Aufbewahrung vollständig deaktivieren.
In Ordnung, wir haben die Aufbewahrung hier und jetzt deaktiviert, falls Sie das Objekt löschen möchten,
können Sie dies tun.
Okay, also probieren wir es aus.
In diesem Stadium können Sie das Objekt also löschen.
Da die Versionierung jetzt aktiviert ist, wird sie mit der zugehörigen Löschmarkierung fortgesetzt.
Für Null Eins haben Sie also eine Löschmarkierung.
In der Tat lassen Sie uns fortfahren und es löschen.
Diesmal wird es ein dauerhaftes Löschen sein
und es ist erfolgreich.
Und selbst wenn Sie dies tun, werden alle Versionen, bei denen Null unter Text angezeigt wird, jetzt für die Null bis 60
entfernt, die dem Compliance-Modus folgt.
Probieren wir es jetzt aus.
Lassen Sie uns hier ein dauerhaftes Löschen durchführen.
Und sofort sehen Sie, dass Sie die Fehlermeldung "Zugriff verweigert" erhalten.
Sie sehen, dass Sie dieses bestimmte Objekt derzeit nicht löschen können.
Das ist großartig.
Ich hoffe, Sie haben damit die Grundlagen unseres Dialogs und auch die realen Szenarien verstanden,
in denen solche Funktionen erforderlich wären.
Und damit endet das heutige Video.