而根據(jù)IDC最近的研究，在每年創(chuàng)建的數(shù)據(jù)中，文件、圖像、視頻等非結(jié)構(gòu)化數(shù)據(jù)占比達(dá)到90%以上。隨著這類數(shù)據(jù)以驚人的速度不斷增長(zhǎng)，網(wǎng)絡(luò)入侵者的攻擊企圖也與日俱增。

網(wǎng)絡(luò)攻擊每11秒就會(huì)發(fā)生一起，一次攻擊造成的損失平均為1300萬美元，這個(gè)數(shù)字還在不斷增長(zhǎng)。雖然百分百規(guī)避網(wǎng)絡(luò)攻擊不現(xiàn)實(shí)，但I(xiàn)T組織可以做很多工作來提高系統(tǒng)的網(wǎng)絡(luò)彈性，以保護(hù)業(yè)務(wù)關(guān)鍵型數(shù)據(jù)和設(shè)置系統(tǒng)。

對(duì)于希望構(gòu)建強(qiáng)大的安全框架的客戶，我們建議遵循NIST 零信任架構(gòu)框架。借助性能與安全兼具的橫向擴(kuò)展NAS存儲(chǔ)PowerScale和對(duì)象存儲(chǔ)ECS，組織可以領(lǐng)先于攻擊者并為任何位置的非結(jié)構(gòu)化數(shù)據(jù)提供長(zhǎng)期可靠的保護(hù)。

Ransomware Defender

三大關(guān)鍵環(huán)節(jié)提升彈性

目前市面上一些數(shù)據(jù)保護(hù)解決方案主要側(cè)重于恢復(fù)、較少關(guān)注偵測(cè)和預(yù)防，另一些認(rèn)為依靠不可變的快照就足以充分應(yīng)對(duì)網(wǎng)絡(luò)攻擊，戴爾同樣重視這些措施的價(jià)值并一直在實(shí)施這些防御技術(shù)，但必須指出的是，單憑這些措施可能會(huì)讓企業(yè)安全環(huán)境不堪一擊。

除了常規(guī)的防御手段，組織還需要更先進(jìn)的能提供全面安全功能的數(shù)據(jù)保護(hù)方案，具體包括安全保險(xiǎn)庫(kù)/氣隙技術(shù)，從而能夠在網(wǎng)絡(luò)攻擊發(fā)生之前將數(shù)據(jù)拷貝與生產(chǎn)環(huán)境完全隔離。

戴爾科技集團(tuán)與Superna合作推出了全面的零信任功能，以針對(duì)非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行網(wǎng)絡(luò)攻擊檢測(cè)、防護(hù)和恢復(fù)，適用于Dell PowerScale和ECS系統(tǒng)的Superna Eyeglass Ransomware Defender可實(shí)時(shí)檢測(cè)攻擊事件并從網(wǎng)絡(luò)攻擊中恢復(fù)，從而提高非結(jié)構(gòu)化數(shù)據(jù)的網(wǎng)絡(luò)彈性。

01

數(shù)據(jù)隔離：

利用Air Gap技術(shù)進(jìn)行隔離

除了訪問控制、不可變的數(shù)據(jù)拷貝、防病毒和反惡意軟件等數(shù)據(jù)保護(hù)常規(guī)功能以外，Ransomware Defender還提供了行之有效的保護(hù)方式——將數(shù)據(jù)拷貝放置在與生產(chǎn)環(huán)境隔離的網(wǎng)絡(luò)存儲(chǔ)區(qū)中。

數(shù)據(jù)最初復(fù)制到網(wǎng)絡(luò)存儲(chǔ)區(qū)后，生產(chǎn)環(huán)境與存儲(chǔ)區(qū)拷貝之間會(huì)保持網(wǎng)絡(luò)阻斷。要進(jìn)一步進(jìn)行增量復(fù)制，只能在確保沒有已知事件表明生產(chǎn)站點(diǎn)上存在安全漏洞后，通過關(guān)閉網(wǎng)絡(luò)阻斷來間歇性地完成。

02

智能檢測(cè)：

實(shí)時(shí)檢測(cè)可疑的數(shù)據(jù)訪問活動(dòng)

Ransomware Defender與人工智能集成，可智能監(jiān)控和檢測(cè)可疑活動(dòng)（如用戶行為異常、大規(guī)模的刪除和加密）。用戶還可以啟用學(xué)習(xí)模式幫助建立安全訪問基準(zhǔn)，使系統(tǒng)更準(zhǔn)確地檢測(cè)可疑的數(shù)據(jù)訪問行為并最大限度減少誤報(bào)。

針對(duì)那些表明極有可能發(fā)生了網(wǎng)絡(luò)攻擊的事件，用戶可以設(shè)置自動(dòng)化任務(wù)進(jìn)行響應(yīng)，如終止向存儲(chǔ)保險(xiǎn)庫(kù)的復(fù)制、拒絕某些用戶的訪問以及為數(shù)據(jù)存儲(chǔ)區(qū)拷貝制作更多快照。

03

一鍵式故障切換，快速恢復(fù)數(shù)據(jù)

如果網(wǎng)絡(luò)攻擊未被發(fā)現(xiàn)，導(dǎo)致拒絕數(shù)據(jù)訪問或拒絕運(yùn)行對(duì)開展業(yè)務(wù)運(yùn)營(yíng)非常關(guān)鍵的服務(wù)，用戶可以選擇故障切換到數(shù)據(jù)避風(fēng)港存儲(chǔ)區(qū)，以超快的速度地訪問CyberVault中已知的干凈副本，再通過氣隙副本恢復(fù)數(shù)據(jù)。

PowerScale上PB級(jí)的數(shù)據(jù)可以在幾小時(shí)內(nèi)恢復(fù)，無論是本地還是在云中，幾乎沒有任何其它價(jià)值型存儲(chǔ)能夠與PowerScale的數(shù)據(jù)恢復(fù)速度相媲美；對(duì)于典型的對(duì)象存儲(chǔ)則可能需要數(shù)周時(shí)間。

面對(duì)無處不在的安全威脅，世界知名的氣動(dòng)原件制造商SMC實(shí)施了安全的靜態(tài)數(shù)據(jù)加密及戴爾PowerScale的網(wǎng)絡(luò)保護(hù)解決方案，以防范勒索軟件和其他網(wǎng)絡(luò)攻擊。

適用于戴爾PowerScale系統(tǒng)的Ransomware Defender通過檢測(cè)預(yù)警勒索軟件攻擊的異常數(shù)據(jù)訪問和可疑行為，可在異地創(chuàng)建一個(gè)基于氣隙系統(tǒng)（Air Gap）的存儲(chǔ)保險(xiǎn)庫(kù)，將數(shù)據(jù)拷貝與生產(chǎn)環(huán)境隔離，確保SMC可從網(wǎng)絡(luò)攻擊事件中恢復(fù)業(yè)務(wù)，提高非結(jié)構(gòu)化數(shù)據(jù)的網(wǎng)絡(luò)彈性。

值得一提的是，PowerScale和ECS專為聯(lián)邦級(jí)安全而設(shè)計(jì)，具有一整套全面且持續(xù)強(qiáng)化的安全功能，除了Ransomware Defender，PowerScale和ECS自身內(nèi)置的安全性也可以為非結(jié)構(gòu)化數(shù)據(jù)提供全方位保護(hù)。

PowerScale OneFS

內(nèi)置安全功能

使用PowerScale的現(xiàn)代化體系結(jié)構(gòu)，用戶可以將所有的非結(jié)構(gòu)化數(shù)據(jù)都存儲(chǔ)在一個(gè)可擴(kuò)展的數(shù)據(jù)池中。在降低數(shù)據(jù)安全風(fēng)險(xiǎn)方面，與市場(chǎng)上其它的需要為每個(gè)單獨(dú)的數(shù)據(jù)存儲(chǔ)庫(kù)分別設(shè)置策略的存儲(chǔ)體系結(jié)構(gòu)不同，PowerScale管理員只需一勞永逸地對(duì)所有數(shù)據(jù)應(yīng)用一次策略。

PowerScale OneFS操作系統(tǒng)擁有一整套全面的安全特性，具體包括：

?可自定義的基于角色的訪問控制?

?可隔離數(shù)據(jù)的訪問區(qū)域?

?靜態(tài)數(shù)據(jù)和動(dòng)態(tài)數(shù)據(jù)的加密

?病毒掃描工具?

?WORM SmartLock的合規(guī)性?

?用于跨協(xié)議安全和審計(jì)的多協(xié)議ACL

?用于靜態(tài)數(shù)據(jù)加密的外部密鑰管理器?

?STIG強(qiáng)化的安全配置文件?

?通用標(biāo)準(zhǔn)的認(rèn)證

?支持跨PowerScale平臺(tái)的UEFI安全引導(dǎo)

即將發(fā)布的OneFS版本將添加更多安全功能，如基于軟件的防火墻、支持CAC/PIV的多因素身份驗(yàn)證、用于管理WebUI的SSO、對(duì)USGv6R1的支持和符合FIPS的動(dòng)態(tài)數(shù)據(jù)保護(hù)等。

ECS固有的S3兼容安全功能

01

面向ECS的S3對(duì)象鎖

為了對(duì)更多應(yīng)用程序提供更高的兼容性，ECS 現(xiàn)在支持對(duì)象鎖功能（從ECS3.6.2開始），兼容 Amazon S3對(duì)象鎖的功能。對(duì)象鎖也被設(shè)計(jì)為滿足法規(guī)遵從性要求，可防止對(duì)象版本在用戶定義的保留期限內(nèi)被刪除。

不可改變的S3對(duì)象利用WORM的存儲(chǔ)區(qū)級(jí)配置及保留屬性獲得保護(hù)，保留策略使用S3 API或存儲(chǔ)區(qū)級(jí)默認(rèn)設(shè)置進(jìn)行定義，對(duì)象在保留期限內(nèi)處于鎖定狀態(tài)，并且支持合法保留方案。

02

S3身份和訪問管理

借助ECS身份和訪問管理 (IAM)，用戶可以安全地對(duì)ECS S3資源進(jìn)行細(xì)粒度訪問。此功能可確保識(shí)別、驗(yàn)證和授權(quán)對(duì) ECS 資源的每個(gè)訪問請(qǐng)求，用戶還可以通過向 ECS IAM 實(shí)體添加策略來授予和限制訪問權(quán)限。

03

S3版本控制

基于ECS上的S3版本控制，用戶可以在同一存儲(chǔ)區(qū)中保留一個(gè)對(duì)象的多個(gè)變體以保護(hù)數(shù)據(jù)，并在發(fā)生意外丟失（包括意外、災(zāi)難或網(wǎng)絡(luò)攻擊）的情況下實(shí)現(xiàn)快速恢復(fù)。

海量的文件、圖像、視頻等可用于收集見解和推動(dòng)組織創(chuàng)新，正迅速構(gòu)成差異化競(jìng)爭(zhēng)優(yōu)勢(shì)的一大來源，這類數(shù)據(jù)會(huì)越來越多地成為黑客競(jìng)相追逐的攻擊目標(biāo)，因此在層出不窮的網(wǎng)絡(luò)威脅態(tài)勢(shì)下，優(yōu)化非結(jié)構(gòu)化存儲(chǔ)和構(gòu)建現(xiàn)代化網(wǎng)絡(luò)安全戰(zhàn)略應(yīng)該齊頭并進(jìn)。

作為全球領(lǐng)先的數(shù)字化解決方案供應(yīng)商，戴爾以廣泛的、經(jīng)過驗(yàn)證的非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)組合，幫助組織夯實(shí)數(shù)據(jù)驅(qū)動(dòng)業(yè)務(wù)增長(zhǎng)基石的同時(shí)，也以全方位的安全屏障守護(hù)關(guān)鍵數(shù)據(jù)，助力企業(yè)實(shí)現(xiàn)業(yè)務(wù)突破。

編輯：黃飛

?