淺談戴爾的現(xiàn)代化網(wǎng)絡(luò)安全戰(zhàn)略方案

而根據(jù)IDC最近的研究，在每年創(chuàng)建的數(shù)據(jù)中，文件、圖像、視頻等非結(jié)構(gòu)化數(shù)據(jù)占比達(dá)到90%以上。隨著這類數(shù)據(jù)以驚人的速度不斷增長，網(wǎng)絡(luò)入侵者的攻擊企圖也與日俱增。

網(wǎng)絡(luò)攻擊每11秒就會發(fā)生一起，一次攻擊造成的損失平均為1300萬美元，這個數(shù)字還在不斷增長。雖然百分百規(guī)避網(wǎng)絡(luò)攻擊不現(xiàn)實，但I(xiàn)T組織可以做很多工作來提高系統(tǒng)的網(wǎng)絡(luò)彈性，以保護(hù)業(yè)務(wù)關(guān)鍵型數(shù)據(jù)和設(shè)置系統(tǒng)。

對于希望構(gòu)建強大的安全框架的客戶，我們建議遵循NIST 零信任架構(gòu)框架。借助性能與安全兼具的橫向擴(kuò)展NAS存儲PowerScale和對象存儲ECS，組織可以領(lǐng)先于攻擊者并為任何位置的非結(jié)構(gòu)化數(shù)據(jù)提供長期可靠的保護(hù)。

Ransomware Defender

三大關(guān)鍵環(huán)節(jié)提升彈性

目前市面上一些數(shù)據(jù)保護(hù)解決方案主要側(cè)重于恢復(fù)、較少關(guān)注偵測和預(yù)防，另一些認(rèn)為依靠不可變的快照就足以充分應(yīng)對網(wǎng)絡(luò)攻擊，戴爾同樣重視這些措施的價值并一直在實施這些防御技術(shù)，但必須指出的是，單憑這些措施可能會讓企業(yè)安全環(huán)境不堪一擊。

除了常規(guī)的防御手段，組織還需要更先進(jìn)的能提供全面安全功能的數(shù)據(jù)保護(hù)方案，具體包括安全保險庫/氣隙技術(shù)，從而能夠在網(wǎng)絡(luò)攻擊發(fā)生之前將數(shù)據(jù)拷貝與生產(chǎn)環(huán)境完全隔離。

戴爾科技集團(tuán)與Superna合作推出了全面的零信任功能，以針對非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行網(wǎng)絡(luò)攻擊檢測、防護(hù)和恢復(fù)，適用于Dell PowerScale和ECS系統(tǒng)的Superna Eyeglass Ransomware Defender可實時檢測攻擊事件并從網(wǎng)絡(luò)攻擊中恢復(fù)，從而提高非結(jié)構(gòu)化數(shù)據(jù)的網(wǎng)絡(luò)彈性。

01

數(shù)據(jù)隔離：

利用Air Gap技術(shù)進(jìn)行隔離

除了訪問控制、不可變的數(shù)據(jù)拷貝、防病毒和反惡意軟件等數(shù)據(jù)保護(hù)常規(guī)功能以外，Ransomware Defender還提供了行之有效的保護(hù)方式——將數(shù)據(jù)拷貝放置在與生產(chǎn)環(huán)境隔離的網(wǎng)絡(luò)存儲區(qū)中。

數(shù)據(jù)最初復(fù)制到網(wǎng)絡(luò)存儲區(qū)后，生產(chǎn)環(huán)境與存儲區(qū)拷貝之間會保持網(wǎng)絡(luò)阻斷。要進(jìn)一步進(jìn)行增量復(fù)制，只能在確保沒有已知事件表明生產(chǎn)站點上存在安全漏洞后，通過關(guān)閉網(wǎng)絡(luò)阻斷來間歇性地完成。

02

智能檢測：

實時檢測可疑的數(shù)據(jù)訪問活動

Ransomware Defender與人工智能集成，可智能監(jiān)控和檢測可疑活動（如用戶行為異常、大規(guī)模的刪除和加密）。用戶還可以啟用學(xué)習(xí)模式幫助建立安全訪問基準(zhǔn)，使系統(tǒng)更準(zhǔn)確地檢測可疑的數(shù)據(jù)訪問行為并最大限度減少誤報。

針對那些表明極有可能發(fā)生了網(wǎng)絡(luò)攻擊的事件，用戶可以設(shè)置自動化任務(wù)進(jìn)行響應(yīng)，如終止向存儲保險庫的復(fù)制、拒絕某些用戶的訪問以及為數(shù)據(jù)存儲區(qū)拷貝制作更多快照。

03

一鍵式故障切換，快速恢復(fù)數(shù)據(jù)

如果網(wǎng)絡(luò)攻擊未被發(fā)現(xiàn)，導(dǎo)致拒絕數(shù)據(jù)訪問或拒絕運行對開展業(yè)務(wù)運營非常關(guān)鍵的服務(wù)，用戶可以選擇故障切換到數(shù)據(jù)避風(fēng)港存儲區(qū)，以超快的速度地訪問CyberVault中已知的干凈副本，再通過氣隙副本恢復(fù)數(shù)據(jù)。

PowerScale上PB級的數(shù)據(jù)可以在幾小時內(nèi)恢復(fù)，無論是本地還是在云中，幾乎沒有任何其它價值型存儲能夠與PowerScale的數(shù)據(jù)恢復(fù)速度相媲美；對于典型的對象存儲則可能需要數(shù)周時間。

面對無處不在的安全威脅，世界知名的氣動原件制造商SMC實施了安全的靜態(tài)數(shù)據(jù)加密及戴爾PowerScale的網(wǎng)絡(luò)保護(hù)解決方案，以防范勒索軟件和其他網(wǎng)絡(luò)攻擊。

適用于戴爾PowerScale系統(tǒng)的Ransomware Defender通過檢測預(yù)警勒索軟件攻擊的異常數(shù)據(jù)訪問和可疑行為，可在異地創(chuàng)建一個基于氣隙系統(tǒng)（Air Gap）的存儲保險庫，將數(shù)據(jù)拷貝與生產(chǎn)環(huán)境隔離，確保SMC可從網(wǎng)絡(luò)攻擊事件中恢復(fù)業(yè)務(wù)，提高非結(jié)構(gòu)化數(shù)據(jù)的網(wǎng)絡(luò)彈性。

值得一提的是，PowerScale和ECS專為聯(lián)邦級安全而設(shè)計，具有一整套全面且持續(xù)強化的安全功能，除了Ransomware Defender，PowerScale和ECS自身內(nèi)置的安全性也可以為非結(jié)構(gòu)化數(shù)據(jù)提供全方位保護(hù)。

PowerScale OneFS

內(nèi)置安全功能

使用PowerScale的現(xiàn)代化體系結(jié)構(gòu)，用戶可以將所有的非結(jié)構(gòu)化數(shù)據(jù)都存儲在一個可擴(kuò)展的數(shù)據(jù)池中。在降低數(shù)據(jù)安全風(fēng)險方面，與市場上其它的需要為每個單獨的數(shù)據(jù)存儲庫分別設(shè)置策略的存儲體系結(jié)構(gòu)不同，PowerScale管理員只需一勞永逸地對所有數(shù)據(jù)應(yīng)用一次策略。

PowerScale OneFS操作系統(tǒng)擁有一整套全面的安全特性，具體包括：

?可自定義的基于角色的訪問控制?

?可隔離數(shù)據(jù)的訪問區(qū)域?

?靜態(tài)數(shù)據(jù)和動態(tài)數(shù)據(jù)的加密

?病毒掃描工具?

?WORM SmartLock的合規(guī)性?

?用于跨協(xié)議安全和審計的多協(xié)議ACL

?用于靜態(tài)數(shù)據(jù)加密的外部密鑰管理器?

?STIG強化的安全配置文件?

?通用標(biāo)準(zhǔn)的認(rèn)證

?支持跨PowerScale平臺的UEFI安全引導(dǎo)

即將發(fā)布的OneFS版本將添加更多安全功能，如基于軟件的防火墻、支持CAC/PIV的多因素身份驗證、用于管理WebUI的SSO、對USGv6R1的支持和符合FIPS的動態(tài)數(shù)據(jù)保護(hù)等。

ECS固有的S3兼容安全功能

01

面向ECS的S3對象鎖

為了對更多應(yīng)用程序提供更高的兼容性，ECS 現(xiàn)在支持對象鎖功能（從ECS3.6.2開始），兼容 Amazon S3對象鎖的功能。對象鎖也被設(shè)計為滿足法規(guī)遵從性要求，可防止對象版本在用戶定義的保留期限內(nèi)被刪除。

不可改變的S3對象利用WORM的存儲區(qū)級配置及保留屬性獲得保護(hù)，保留策略使用S3 API或存儲區(qū)級默認(rèn)設(shè)置進(jìn)行定義，對象在保留期限內(nèi)處于鎖定狀態(tài)，并且支持合法保留方案。

02

S3身份和訪問管理

借助ECS身份和訪問管理 (IAM)，用戶可以安全地對ECS S3資源進(jìn)行細(xì)粒度訪問。此功能可確保識別、驗證和授權(quán)對 ECS 資源的每個訪問請求，用戶還可以通過向 ECS IAM 實體添加策略來授予和限制訪問權(quán)限。

03

S3版本控制

基于ECS上的S3版本控制，用戶可以在同一存儲區(qū)中保留一個對象的多個變體以保護(hù)數(shù)據(jù)，并在發(fā)生意外丟失（包括意外、災(zāi)難或網(wǎng)絡(luò)攻擊）的情況下實現(xiàn)快速恢復(fù)。

海量的文件、圖像、視頻等可用于收集見解和推動組織創(chuàng)新，正迅速構(gòu)成差異化競爭優(yōu)勢的一大來源，這類數(shù)據(jù)會越來越多地成為黑客競相追逐的攻擊目標(biāo)，因此在層出不窮的網(wǎng)絡(luò)威脅態(tài)勢下，優(yōu)化非結(jié)構(gòu)化存儲和構(gòu)建現(xiàn)代化網(wǎng)絡(luò)安全戰(zhàn)略應(yīng)該齊頭并進(jìn)。

作為全球領(lǐng)先的數(shù)字化解決方案供應(yīng)商，戴爾以廣泛的、經(jīng)過驗證的非結(jié)構(gòu)化數(shù)據(jù)存儲組合，幫助組織夯實數(shù)據(jù)驅(qū)動業(yè)務(wù)增長基石的同時，也以全方位的安全屏障守護(hù)關(guān)鍵數(shù)據(jù)，助力企業(yè)實現(xiàn)業(yè)務(wù)突破。

編輯：黃飛

?