淺談戴爾的現(xiàn)代化網(wǎng)絡安全戰(zhàn)略方案

而根據(jù)IDC最近的研究，在每年創(chuàng)建的數(shù)據(jù)中，文件、圖像、視頻等非結構化數(shù)據(jù)占比達到90%以上。隨著這類數(shù)據(jù)以驚人的速度不斷增長，網(wǎng)絡入侵者的攻擊企圖也與日俱增。

網(wǎng)絡攻擊每11秒就會發(fā)生一起，一次攻擊造成的損失平均為1300萬美元，這個數(shù)字還在不斷增長。雖然百分百規(guī)避網(wǎng)絡攻擊不現(xiàn)實，但IT組織可以做很多工作來提高系統(tǒng)的網(wǎng)絡彈性，以保護業(yè)務關鍵型數(shù)據(jù)和設置系統(tǒng)。

對于希望構建強大的安全框架的客戶，我們建議遵循NIST 零信任架構框架。借助性能與安全兼具的橫向擴展NAS存儲PowerScale和對象存儲ECS，組織可以領先于攻擊者并為任何位置的非結構化數(shù)據(jù)提供長期可靠的保護。

Ransomware Defender

三大關鍵環(huán)節(jié)提升彈性

目前市面上一些數(shù)據(jù)保護解決方案主要側重于恢復、較少關注偵測和預防，另一些認為依靠不可變的快照就足以充分應對網(wǎng)絡攻擊，戴爾同樣重視這些措施的價值并一直在實施這些防御技術，但必須指出的是，單憑這些措施可能會讓企業(yè)安全環(huán)境不堪一擊。

除了常規(guī)的防御手段，組織還需要更先進的能提供全面安全功能的數(shù)據(jù)保護方案，具體包括安全保險庫/氣隙技術，從而能夠在網(wǎng)絡攻擊發(fā)生之前將數(shù)據(jù)拷貝與生產(chǎn)環(huán)境完全隔離。

戴爾科技集團與Superna合作推出了全面的零信任功能，以針對非結構化數(shù)據(jù)進行網(wǎng)絡攻擊檢測、防護和恢復，適用于Dell PowerScale和ECS系統(tǒng)的Superna Eyeglass Ransomware Defender可實時檢測攻擊事件并從網(wǎng)絡攻擊中恢復，從而提高非結構化數(shù)據(jù)的網(wǎng)絡彈性。

01

數(shù)據(jù)隔離：

利用Air Gap技術進行隔離

除了訪問控制、不可變的數(shù)據(jù)拷貝、防病毒和反惡意軟件等數(shù)據(jù)保護常規(guī)功能以外，Ransomware Defender還提供了行之有效的保護方式——將數(shù)據(jù)拷貝放置在與生產(chǎn)環(huán)境隔離的網(wǎng)絡存儲區(qū)中。

數(shù)據(jù)最初復制到網(wǎng)絡存儲區(qū)后，生產(chǎn)環(huán)境與存儲區(qū)拷貝之間會保持網(wǎng)絡阻斷。要進一步進行增量復制，只能在確保沒有已知事件表明生產(chǎn)站點上存在安全漏洞后，通過關閉網(wǎng)絡阻斷來間歇性地完成。

02

智能檢測：

實時檢測可疑的數(shù)據(jù)訪問活動

Ransomware Defender與人工智能集成，可智能監(jiān)控和檢測可疑活動（如用戶行為異常、大規(guī)模的刪除和加密）。用戶還可以啟用學習模式幫助建立安全訪問基準，使系統(tǒng)更準確地檢測可疑的數(shù)據(jù)訪問行為并最大限度減少誤報。

針對那些表明極有可能發(fā)生了網(wǎng)絡攻擊的事件，用戶可以設置自動化任務進行響應，如終止向存儲保險庫的復制、拒絕某些用戶的訪問以及為數(shù)據(jù)存儲區(qū)拷貝制作更多快照。

03

一鍵式故障切換，快速恢復數(shù)據(jù)

如果網(wǎng)絡攻擊未被發(fā)現(xiàn)，導致拒絕數(shù)據(jù)訪問或拒絕運行對開展業(yè)務運營非常關鍵的服務，用戶可以選擇故障切換到數(shù)據(jù)避風港存儲區(qū)，以超快的速度地訪問CyberVault中已知的干凈副本，再通過氣隙副本恢復數(shù)據(jù)。

PowerScale上PB級的數(shù)據(jù)可以在幾小時內(nèi)恢復，無論是本地還是在云中，幾乎沒有任何其它價值型存儲能夠與PowerScale的數(shù)據(jù)恢復速度相媲美；對于典型的對象存儲則可能需要數(shù)周時間。

面對無處不在的安全威脅，世界知名的氣動原件制造商SMC實施了安全的靜態(tài)數(shù)據(jù)加密及戴爾PowerScale的網(wǎng)絡保護解決方案，以防范勒索軟件和其他網(wǎng)絡攻擊。

適用于戴爾PowerScale系統(tǒng)的Ransomware Defender通過檢測預警勒索軟件攻擊的異常數(shù)據(jù)訪問和可疑行為，可在異地創(chuàng)建一個基于氣隙系統(tǒng)（Air Gap）的存儲保險庫，將數(shù)據(jù)拷貝與生產(chǎn)環(huán)境隔離，確保SMC可從網(wǎng)絡攻擊事件中恢復業(yè)務，提高非結構化數(shù)據(jù)的網(wǎng)絡彈性。

值得一提的是，PowerScale和ECS專為聯(lián)邦級安全而設計，具有一整套全面且持續(xù)強化的安全功能，除了Ransomware Defender，PowerScale和ECS自身內(nèi)置的安全性也可以為非結構化數(shù)據(jù)提供全方位保護。

PowerScale OneFS

內(nèi)置安全功能

使用PowerScale的現(xiàn)代化體系結構，用戶可以將所有的非結構化數(shù)據(jù)都存儲在一個可擴展的數(shù)據(jù)池中。在降低數(shù)據(jù)安全風險方面，與市場上其它的需要為每個單獨的數(shù)據(jù)存儲庫分別設置策略的存儲體系結構不同，PowerScale管理員只需一勞永逸地對所有數(shù)據(jù)應用一次策略。

PowerScale OneFS操作系統(tǒng)擁有一整套全面的安全特性，具體包括：

?可自定義的基于角色的訪問控制?

?可隔離數(shù)據(jù)的訪問區(qū)域?

?靜態(tài)數(shù)據(jù)和動態(tài)數(shù)據(jù)的加密

?病毒掃描工具?

?WORM SmartLock的合規(guī)性?

?用于跨協(xié)議安全和審計的多協(xié)議ACL

?用于靜態(tài)數(shù)據(jù)加密的外部密鑰管理器?

?STIG強化的安全配置文件?

?通用標準的認證

?支持跨PowerScale平臺的UEFI安全引導

即將發(fā)布的OneFS版本將添加更多安全功能，如基于軟件的防火墻、支持CAC/PIV的多因素身份驗證、用于管理WebUI的SSO、對USGv6R1的支持和符合FIPS的動態(tài)數(shù)據(jù)保護等。

ECS固有的S3兼容安全功能

01

面向ECS的S3對象鎖

為了對更多應用程序提供更高的兼容性，ECS 現(xiàn)在支持對象鎖功能（從ECS3.6.2開始），兼容 Amazon S3對象鎖的功能。對象鎖也被設計為滿足法規(guī)遵從性要求，可防止對象版本在用戶定義的保留期限內(nèi)被刪除。

不可改變的S3對象利用WORM的存儲區(qū)級配置及保留屬性獲得保護，保留策略使用S3 API或存儲區(qū)級默認設置進行定義，對象在保留期限內(nèi)處于鎖定狀態(tài)，并且支持合法保留方案。

02

S3身份和訪問管理

借助ECS身份和訪問管理 (IAM)，用戶可以安全地對ECS S3資源進行細粒度訪問。此功能可確保識別、驗證和授權對 ECS 資源的每個訪問請求，用戶還可以通過向 ECS IAM 實體添加策略來授予和限制訪問權限。

03

S3版本控制

基于ECS上的S3版本控制，用戶可以在同一存儲區(qū)中保留一個對象的多個變體以保護數(shù)據(jù)，并在發(fā)生意外丟失（包括意外、災難或網(wǎng)絡攻擊）的情況下實現(xiàn)快速恢復。

海量的文件、圖像、視頻等可用于收集見解和推動組織創(chuàng)新，正迅速構成差異化競爭優(yōu)勢的一大來源，這類數(shù)據(jù)會越來越多地成為黑客競相追逐的攻擊目標，因此在層出不窮的網(wǎng)絡威脅態(tài)勢下，優(yōu)化非結構化存儲和構建現(xiàn)代化網(wǎng)絡安全戰(zhàn)略應該齊頭并進。

作為全球領先的數(shù)字化解決方案供應商，戴爾以廣泛的、經(jīng)過驗證的非結構化數(shù)據(jù)存儲組合，幫助組織夯實數(shù)據(jù)驅(qū)動業(yè)務增長基石的同時，也以全方位的安全屏障守護關鍵數(shù)據(jù)，助力企業(yè)實現(xiàn)業(yè)務突破。

編輯：黃飛

?