Immutable Storage
WORM (write-once-read-many) tárolás, amelyet a ransomware sem tud módosítani.
- S3 kompatibilis API
- Object lock & retention
- Erasure coding
ViVeSec Box – Katonai szintű adatvédelem
Ransomware elleni adatvédelem
Ransomware elleni adatvédelem
zárt ökoszisztémában
Az immutable backup appliance, amely fizikailag és logikailag is elszigetelt – így a ransomware nem éri el, nem módosítja és nem törli az adatait.
Common Criteria EAL2 értékelés – ViveSec Server 1.1.0 · NIS2 technikai kontrollok támogatása · Ökolábnyom: 8 W
Technológiai innováció - A kibervédelem új generációja a KKV szektor részére fejlesztve
Egy perc, ami mindent megmutat
Ismerje meg a ViVeSec Box felépítését – zárt rendszer, immutable mentés, percek alatti helyreállítás.
Miért nem elég a klasszikus mentés?
A modern zsarolóvírusok már a mentéseket is támadják. A ViVeSec Box erre a fenyegetésre adott válasza: egy fizikailag és logikailag is elszigetelt, immutable backup appliance, amelyet a támadó nem tud módosítani vagy törölni.
- Immutable, írásvédett pillanatképek – kompromittált admin hitelesítés esetén is
- Zárt operációs környezet, minimalizált támadási felület
- Forensic nyomkövetés és anomália-érzékelés
- Beépített integritás-ellenőrzés (sha-256 + post-quantum aláírások)
| Szempont | ViVeSec Box | Klasszikus mentés / cloud backup |
|---|---|---|
| Visszaállítás támadás után | ✓ Percek alatt, kontrolláltan | Órák vagy napok, ha a mentés sérül |
| Törölhetőség | ✓ Immutable, írásvédett | Admin / támadó által módosítható |
| Adat-szuverenitás | ✓ Teljesen on-premise | Szolgáltatói infrastruktúrára bízott |
| Audit és megfelelőség | ✓ Letölthető bizonyítékokkal | Széttartó naplók, nehezebb igazolás |
A különbség akkor válik kritikus értékké, amikor nem elméleti kockázatról, hanem éles incidensről van szó.
Hardened OS, kernel ACL, air-gap – rétegzett védelem
A ViVeSec Box nem általános célú szerver, hanem edzett (hardened) appliance: a védelem az operációs rendszer, a kernel és a hálózati kitettség szintjén is érvényesül.
A fájlok végrehajtása operációs rendszer szinten blokkolt
-
01
A kártevő nem fut le
Ha egy kibertámadás során fertőzött fájlok kerülnek is az eszközre, a kártevő teljesen inaktív marad: nincs `exe` jog, nincs interpreter, nincs futtatási kontextus.
-
02
Nincs oldalirányú terjeszkedés
A kártevő nem tud továbbterjedni a hálózatra a ViVeSec Boxon keresztül – az eszköz fizikailag és logikailag is végpont, nem egy ugródeszka.
Ez nem reaktív védelem, hanem strukturális védelem: ami nem futhat, az nem is árthat.
Air-gap & izoláció
Nulla externálisan elérhető interfész a fizikai eszközön – nincs külső admin felület, nincs távoli SSH.
- Out-of-band menedzsment
- Hálózati mikro-szegmentáció
Compliance-támogatás
Támogatja a NIS2, GDPR és ISO 27001 technikai kontrollok megvalósítását. A szervezeti megfelelés a teljes működési környezettől függ.
- Részletes audit log
- RBAC + 4-szem elv
- Bizonyítékok exportja
Hat kritikus IT-funkció – Egyetlen, zárt eszközben
A ViVeSec Box nem csupán mentési appliance: egy integrált kibervédelmi platform, amely a biztonsági mentésen túl hat üzletkritikus funkciót egyesít – egységes architektúrával, egységes audit-naplózással, egységes hozzáférés-kezeléssel.
Biztonsági mentés
Immutable, WORM tárolású mentés – a ransomware sem tudja módosítani vagy törölni az adatokat. Verziókövetés, retention policy, Object Lock.
Titkosított fájlmegosztás
End-to-end titkosított fájlmegosztás és csoportmunka belső kollégákkal és külső partnerekkel – linkek jelszóvédelemmel, audit-naplóval.
Titkosított csapatkommunikáció
Zártláncú kommunikációs szerver - Beépített, end-to-end titkosított chat és videómegbeszélés – nem külső szolgáltatótól függ. Az üzeneti és kommunikációs adatok az Ön ViVeSec Box eszközén maradnak, külső szerveri érintettség nélkül
Hozzáférés/jogosultság-kezelés
RBAC alapú jogosultságkezelés, 4-szem elv kritikus műveletekhez, SSO integráció (LDAP / SAML / OIDC), részletes audit napló.
Compliance & audit
NIS2, GDPR, ISO 27001 és Cyber Essentials követelményeit alapból támogató, exportálható audit log. Tamper-evident bejegyzések, kriptográfiai aláírással.
Üzletmenet-folytonosság
Beépített UPS-szel a hálózati áramkimaradást is áthidalja. Instant Recovery virtuális gépekhez, pillanatszerű failover – akár hibrid-felhő disaster recovery célhelyre is.
A hat funkció egyetlen, zárt platformként, egységes adminisztrációval és audit-naplóval – nem hat különálló licenc, nem hat különálló szállító.
Három lépés a teljes védelemhez
A ViVeSec Box bevezetése egyszerű és gyors – nincs szükség éles rendszerek leállítására.
-
01
Csatlakozás
A ViVeSec Box eszköz a meglévő hálózati infrastruktúrához kapcsolódik, dedikált, elszigetelt szegmensben.
-
02
Replikáció
Inkrementális, immutable mentés indul – az adatok folyamatosan replikálódnak a zárt eszközre.
-
03
Helyreállítás
Incidens esetén egy kattintással visszaállíthatóak a fájlok és a mappák – a védett rendszerek visszaállása a visszamásolási idő függvénye, az érintetlen adatokhoz azonban azonnal hozzá lehet férni.
Beüzemelés – akár 30 perc alatt
A ViVeSec Box bevezetése nem hetekig - hónapokig tartó IT projekt. Akár helyi IT-csapat nélkül is beüzemelhető – minden konfigurációhoz egy guided wizard tartozik. Tipikus végpontonkénti élesbe-állás 30 percen belül.
-
00:00
Kicsomagolás
Tápellátás 230 V, beépített UPS – nem kell külön UPS.
- Méret 250×140×150 mm
- Súly < 2 kg
- 230 V / max. 20 W
-
00:05
Hálózati csatlakozás
LAN port vagy WIFI beállítása– a telepítő wizard végigvezet.
- 1× Gigabit Ethernet
- Hálózati szegmentáció
-
00:15
Első bejelentkezés
Az első bejelentkezés. Admin jelszó beállítása, Licensz hozzárendelése a főfelhasználói fiókhoz, kriptográfiai kód generálása.
- Főfelhasználó
- Licensz
- Admin + 4-szem elv
-
00:20
Backup agentek telepítése
Védendő számítógépeken, adattárolókon, szervereken (Windows) telepíthető agentek. Első teljes mentés azonnal.
- Agentless (VMware / Hyper-V)
- Windows agent
- Első mentés - azonnal
Előfeltételek
- Rendszergazdai hozzáférés a védendő adattárolókhoz, számítógépekhez, szerverekhez (egyszeri agent telepítéshez)
- 230 V hálózati áram és egy szabad LAN port vagy WIFI elérhetősége
- A védendő rendszerek listája (szerverek, adatbázisok, fájlmegosztások)
Megfelelőség és átláthatóság – Feketén-fehéren, nyilvánosan
A ViVeSec Box-ot úgy építettük, hogy a megfelelőségi és biztonsági követelményeket ne csak teljesítse, hanem ezt dokumentáltan, ellenőrizhetően is bizonyítsa. Minden kulcsdokumentum nyilvánosan letölthető.
- CCCommon Criteria EAL2 értékelés – ViveSec Server 1.1.0
- EUEU-MADE – ellátási lánc
- NIS2NIS2 technikai kontrollok támogatása
- GDPRGDPR-támogató architektúra
CE Declaration of Conformity
Hivatalos CE megfelelőségi nyilatkozat. Az EU piacra hozatal jogi alapja.
Megnyitás →Security Target (Common Criteria elvek)
A védendő erőforrások, fenyegetésmodellek és biztonsági funkciók részletes dokumentációja. EAL2 értékelés: ViveSec Server 1.1.0.
Megnyitás →Műszaki adatlap (Datasheet)
Hardveres és szoftveres paraméterek, csatlakozók, hálózati követelmények, tárolási kapacitások.
Megnyitás →Felhasználói kézikönyv (HU/EN)
Telepítési, üzemeltetési és helyreállítási útmutató magyar és angol nyelven.
Megnyitás →Biztonság kompromisszum nélkül – a környezeti terhelés minimalizálásával
A ViVeSec Box kompakt, alacsony fogyasztású appliance, mindössze 8 W tipikus üzemi fogyasztással. Egy átlagos szerver helyett egész éves működés alatt is csak töredékét fogyasztja az energiának – és a szén-dioxidnak.
8 W
Üzemi fogyasztás
ViVeSec Box
8 W
Átlagos rack-szerver
202 W
Alacsony zajszintű házventilátor, kompakt méret, nincs külön szerverszobai klíma. Egy LED-villanyégő teljesítményéből üzemel folyamatosan.
70 kWh
Éves energiafogyasztás
21 kg
CO₂-kibocsátás / év
175 km
Autós egyenérték / év
5 év
Hardver élettartam
97,5%
Kevesebb szén-dioxid-lábnyom egy átlagos vállalati szerverhez képest – ugyanolyan védelmi szint mellett.
EU-ban gyártva
Komponensek és összeszerelés az Európai Unión belül, transzparens ellátási lánccal.
Passzív hűtés
Nincs ventilátor, nincs por, nincs mozgó alkatrész. Csendes, hosszú élettartamú működés.
Energiahatékony
Maximum 20 W csúcsfogyasztás, jellemzően 8 W. Egy hagyományos szervernek a töredéke.
Visszavásárlási program
Külön megállapodás alapján az 5 éves életciklus végén visszavásároljuk és újrahasznosítjuk az eszközt.
Számítás alapja: 8 W folyamatos terhelés × 8 760 üzemóra/év ≈ 70 kWh/év. CO₂-egyenérték: EU átlag hálózati emissziós tényező (~0,3 kg CO₂e/kWh, EEA 2023) ≈ 21 kg/év. Autós egyenérték: új személygépkocsi átlag 120 g CO₂/km (WLTP) ≈ 175 km/év.
Megfelelőség
NIS2 · GDPR · ISO/IEC 27001
A ViVeSec Box a megfelelőséghez szükséges technikai kontrollok megvalósítását támogatja. A szervezeti megfelelés a teljes technikai, eljárási és irányítási környezettől függ.
Megfelelőségi részletek →- NIS2
- GDPR
- ISO/IEC 27001
Támogatott technikai kontrollok
- Immutable mentés
- Titkosítás
- Hozzáférés-kezelés (RBAC, 4-szem elv)
- Exportálható audit napló
- Helyreállítás
- Üzletmenet-folytonosság
Minden méretű vállalkozásnak
A ViVeSec ökoszisztéma a mikrovállalkozástól a nagyvállalatokig skálázható – ViVeSec AI Box -al minden igényre kiterjedően.
Micro / ROBO
Kisvállalkozások és távoli irodák. Kompakt méret, egyszerű bevezetés, teljes védelem + Secure AI.
SMB
Közepes vállalatok, többtelephelyes támogatással és akár geo-redundáns replikációval + skálázható Secure AI -al.
Enterprise
Nagyvállalatok és intézmények. Geo-redundáns replikációval, maximális teljesítmény, skálázható Secure AI és akár dedikált support.
Tárkapacitás modellfüggő: 1 TB – 8 TB nettó, redundáns tárolással. A pontos konfigurációt az igényfelmérés alapján állítjuk össze.
Zárt ökoszisztéma, az EU-ban gyártva
- Üzemi fogyasztás
- 8 W (tipikus), 20 W (csúcs)
- Hűtés
- Passzív CPU-hűtés, alacsony zajszintű házventilátorral
- Beépített UPS
- Igen – áthidalja az átmeneti áramkimaradást
- Tárkapacitás
- Modellfüggő, 1 TB – 8 TB nettó - redundáns
- Hálózat
- 1× Gigabit Ethernet + WIFI
- Operációs rendszer
- Zárt, dedikált ViVeSec platform
- Méret
- 250 × 140 × 150 mm
- Gyártás helye
- Európai Unió
EU-MADE
CC · ISO/IEC 15408
EAL2 · ViveSec Server 1.1.0
Security Target
Egy hardver, egy licenc – átlátható konstrukció
A ViVeSec Box üzleti modellje egyszerű: egyszeri hardverköltség + éves licencdíj. Nincs rejtett tranzakciós díj, nincs adatmennyiség vagy felhasználói szám alapú számlázás, nincs külön „enterprise” modul-felár.
Egyszeri
ViVeSec Box hardver
Az eszköz egyszeri beruházási költsége – konfigurációtól (tárkapacitás) függ. EU-ban gyártva, 3 éves gyártói garanciával, opcionális 5 évre kiterjesztett gyártói cseregaranciával.
Éves
ViVeSec licenc
- Firmware-frissítések és funkcióbővítések
- Biztonsági javítások (security patches) prioritásos kiadással
- L1 távoli support (e-mail + telefon, EU munkaidőben)
- Mind a hat ViVeSec Box modul (backup, fájltárolás, fájlmegosztás, jogosultság és távoli hozzáféréskezelés, kommunikációs szerver, kooperatív dokumentumkezelés)
- Korlátlan felhasználó és korlátlan adatmennyiség (a hardver kapacitásán belül)
-
01
Űrlap kitöltése
Töltse ki online ajánlatkérő űrlapunkat – néhány alapadat (cégméret, védendő rendszerek, becsült adatmennyiség).
~5 perc -
02
Visszahívás & egyeztetés
Szakértőnk 1 munkanapon belül felveszi Önnel a kapcsolatot, hogy pontosítsuk a műszaki és üzleti igényeket.
1 munkanap -
03
Testreszabott ajánlat
Részletes, írásos ajánlat ViVeSec Box modell + licenc + opcionális szolgáltatások bontásban – 2 munkanapon belül.
2 munkanap
Amikor a technológia üzleti eredménnyé válik
Nem általános állításokat mutatunk, hanem olyan működési kimeneteket, amelyeket egy audit vagy incidens után is be lehet mutatni.
Este 22:00-kor csaptak le, reggel 7-re már mindenki dolgozott. Hagyományos mentésnél napokban gondolkodtunk volna, ha egyáltalán sikerül.
Anonim ügyfélidézet a 47 perces visszaállásról.
Anonim referencia-esetek
Ransomware-támadás utáni gyors helyreállítás
Kihívás
2024 decemberében koordinált ransomware-támadás érte a teljes belső fájlszervert és a raktárkezelő rendszert. Hagyományos napi mentés alapján a visszaállás minimum 3-4 nap lett volna – a karácsonyi szezon közepén.
ViVeSec megoldás
A ViVeSec Box immutable mentéséből Instant Recovery indítással a teljes fájlszerver és a raktárkezelő rendszer 47 perc alatt visszaállt a támadás előtti, ellenőrzött állapotba. Az operatív működésben nem keletkezett egyetlen napos hiány sem.
47 perc tényleges RTO ransomware-támadás után
“Hagyományos mentésnél napokban gondolkodtunk volna, ha egyáltalán sikerül. A ViVeSec Box-al este 22:00-kor csaptak le, reggel 7-re már mindenki dolgozott.”
Helyben tárolt betegadat-mentés
Kihívás
Több telephelyen folyamatosan keletkeznek érzékeny betegadatok. A meglévő mentés cloud-alapú volt, jogi szempontból kockázatos a határon átnyúló adattovábbítás miatt. NIS2 megfelelés is sürgetővé vált.
ViVeSec megoldás
Mindhárom telephelyre került egy-egy ViVeSec Box, egymás között titkosított replikációval. Az adatok soha nem hagyják el az ügyfél infrastruktúrát. RBAC + 4-szem elv minden adathozzáférésre, exportálható audit-naplóval.
100% On-premise tárolás · exportálható audit-napló
“A felügyeleti audit során a Security Target dokumentáció és az export audit-napló nagy segítség volt az audit során.”
Üzletmenet-folytonosság szabályozói nyomás alatt
Kihívás
A pénzügyi szektor szigorú BCP/DR követelményeit a meglévő mentési rendszer nem támogatta megfelelően. A teljes éves szabályozói audit RTO-igénye 1 óra alatt volt – a régi rendszer 4-6 óra között teljesített.
ViVeSec megoldás
Két, geo-redundáns ViVeSec Box – egy elsődleges és egy disaster recovery telephelyen. Folyamatos replikáció, automatizált failover. Az új RTO teszteken konzisztensen 15 perc alatt teljesít.
< 15 perc auditált RTO, geo-redundáns konfigurációval
“A szabályozói audit során az auditor a ViVeSec Box-al készített RTO-tesztet kérte hivatalos bizonyítéknak.”
Az esetek anonimizáltak
Dokumentáció egy helyen
Adatlap, Security Target és telepítési kézikönyv – nyilvánosan letölthetően.
Amit a ViVeSec Box-ról tudni érdemes
Mi különbözteti meg a ViVeSec Box-ot egy hagyományos mentéstől?
A ViVeSec Box egy zárt, immutable appliance: a mentések fizikailag és logikailag is elszigeteltek, a ransomware nem éri el és nem módosíthatja őket. Klasszikus mentésnél ez nem garantált.
Mennyi idő alatt áll vissza az üzletmenet egy támadás után?
A ViVeSec Box-on tárolt ép adatok azonnal elérhetők – nincs többnapos visszaállási fázis. A védett rendszerek teljes visszaállása a visszamásolási idő függvénye, ami nagyságrendekkel rövidebb, mint a hagyományos mentések szalagról vagy felhőből történő helyreállítása.
Milyen környezetekkel kompatibilis?
Windows szerverek és munkaállomások, fájlszerverek, hálózati fájlmegosztások (SMB/NFS), valamint S3-kompatibilis tárolási integrációk. Részletes listát adunk az ajánlatkérés során.
Hol tárolódnak az adatok?
Az Ön saját infrastruktúrájában. A ViVeSec Box nem küld adatot harmadik félhez; minden adatot és hozzáférést kizárólag Ön kontrollál.
Mit jelent a CRYSTALS-Dilithium aláírás és a kvantumellenállóság?
A ViVeSec Box a NIST által jóváhagyott CRYSTALS-Dilithium post-quantum aláírásokkal igazolja a mentett adatok integritását, AES-256 szimmetrikus titkosítással kombinálva. Ez azt jelenti, hogy a jelenlegi és a várható kvantumszámítógépes támadásokkal szemben is hosszú távon megbízható adatintegritást nyer.
Megfelel a ViVeSec Box a NIS2 és a DORA követelményeinek?
Igen. A ViVeSec Box üzembe állítással egy időben kielégíti a NIS2 által megkövetelt immutable backup, audit-napló, hozzáférés-szabályozás és incidens-kezelési képességeket. A DORA-szabályozott pénzügyi szervezeteknek a 60 másodperc alatti helyreállítási idő (RTO) és a mérőszámokkal igazolható üzletmenet-folytonosság külön érték.
Miben különbözik a ViVeSec Box a felhő alapú biztonsági mentésektől?
A felhő alapú szolgáltatások mentési adatai a szolgáltató infrastruktúráján vannak – ezzel kompromittálhatóak, vagy szolgáltatás-kiesés esetén elérhetetlenek, a külső feleknél tárolt adat a legtöbb szabályozási rendszerben alapvetően nem elfogadott. A ViVeSec Box az Ön saját infrastruktúrájában, izolált, immutable tárolással működik, külső függőség nélkül.
Szükség van dedikált IT-csapatra a ViVeSec Box üzemeltetéséhez?
Nem. A ViVeSec Box egy zárt, hardenelt appliance, amely az üzembe állítás után autonóm módon működik: a firmware-frissítéseket és a biztonsági javításokat a ViVeTech kezeli, a napi üzemeltetés pedig az audit-naplók és riasztások ellenőrzésére szűkül. A részletes admin-feladatokat a felhasználói kézikönyv tartalmazza.
Hogyan rendelhetem meg?
Töltse ki az ajánlatkérő űrlapot, és 1 munkanapon belül felvesszük Önnel a kapcsolatot a környezet feltérképezésére és a megfelelő konfiguráció kiválasztására.
ViVeSec AI Box – a gondolkodó partner
A ViVeSec Box adatait biztonságban tartja. A ViVeSec AI Box ezekből tanul – offline, privát módon. Ismerje meg az ökoszisztéma másik felét.
ViVeSec AI Box részletesen →