Az Amazon FSx for NetApp ONTAP népszerű választássá vált azoknak a szervezeteknek, amelyeknek vállalati szintű SMB-tárolóra van szükségük az AWS-ben. Akár felhőbe történő áttérést, együttműködési platformokat, partnerportálokat, fúziós és felvásárlási kezdeményezéseket, mérnöki adattárakat, akár üzleti szempontból kritikus alkalmazásokat támogat, az FSx for NetApp ONTAP lehetővé teszi a csapatok számára, hogy nagy méretben tárolják és osszák meg a fájlokat.
A megosztott tárolási környezet gyorsan a rosszindulatú programok, a zsarolóvírusok, a rosszindulatú dokumentumok és az érzékeny adatok terjesztési pontjává válhat. Amint egy rosszindulatú vagy a szabályoknak nem megfelelő fájl bekerül egy megosztott adattárba, a felhasználók, az alkalmazások, az automatizált munkafolyamatok és a biztonsági mentési rendszerek hozzáférhetnek ahhoz, mielőtt a hagyományos végpont-ellenőrzési mechanizmusoknak lehetőségük lenne beavatkozni.
Ahogy a szervezetek egyre több munkaterhelést helyeznek át az AWS-re, az ezekben a tárolókban elhelyezett fájlok védelme éppoly fontossá válik, mint maga az infrastruktúra biztonságának biztosítása.
MetaDefender Security™ a NetApp Vscan segítségével integrálódik az Amazon FSx for NetApp ONTAP szolgáltatással, hogy ellenőrizze a fájlokat rosszindulatú programok, aktív tartalmak, érzékeny adatok és fejlett fenyegetések szempontjából, még mielőtt azok hatással lehetnének a rendszer további felhasználóira és rendszereire.
Miért nem jelentenek a beépített ONTAP-vezérlők teljes körű biztonsági réteget?
A Vscan a fájlellenőrzést egy külső szerverre ruházza át. Az ONTAP csupán a kapcsolatot biztosítja; a biztonsági érték teljes mértékben attól függ, hogy a külső szerver hogyan kezeli az egyes fájlokat. Ha nincs mögötte megfelelő ellenőrző rendszer, a Vscan keretrendszer a fájleseményeket továbbítja bármelyik regisztrált szervernek.
Miben jeleskednek az ONTAP beépített vezérlőelemei:
- Bizonyos fájlkiterjesztések blokkolása (.exe, .bat, ismert zsarolóprogram-kiterjesztések)
- A kvóta- és hozzáférési szabályok érvényesítése a megosztás szintjén
- A fájlműveletekre vonatkozó ellenőrzési naplókat kell biztosítani
Milyen beépített ONTAP-vezérlőelemek nem képesek önállóan elvégezni a következőket:
- Ellenőrizze a fájl tartalmát beágyazott kártevő programok, makrók vagy elrejtett szkriptek szempontjából
- A kötetre írt PII (személyazonosításra alkalmas adatok), PHI (védett egészségügyi adatok) vagy PCI (fizetési kártyaipar) adatok felismerése
- Az ismeretlen fájlokat izolált környezetben futtassuk, hogy felmérjük viselkedésüket
- A rosszindulatú fájlok átalakítása tiszta, használható változatokká
Ez a biztonsági rés akkor jelent a legnagyobb problémát, amikor olyan fájlok érkeznek, amelyek felett nincs ellenőrzésed: partnerek által feltöltött fájlok, beszállítói portálok, felhőalapú szinkronizálási feladatok, valamint felvásárolt vállalatok adatai. Egyetlen, rosszindulatú dokumentum is, amely egy megosztott FSx-köteten található, azonnal hozzáférhetővé válik a megosztás minden felhasználója számára, még mielőtt bármely végpont-ügynök észrevenné.
HogyanStorage Security MetaDefender Storage Security az Amazon FSx for NetApp ONTAP szolgáltatással?
MetaDefender Storage Security a NetApp Vscan segítségével Storage Security az Amazon FSx for NetApp ONTAP szolgáltatással. Amikor újonnan létrehozott vagy módosított fájlokat írnak a védett SMB-megosztásokra, a Vscan továbbítja a vizsgálati kéréseketStorage Security MetaDefender Storage Security ellenőrzésStorage Security , mielőtt a felhasználók hozzáférhetnének a tartalomhoz.
MetaDefender Storage Security többféle biztonsági technológiát alkalmaz a fájlokStorage Security , többek között:
- Metascan™ Multiscanning: több mint 30 kártevőellenes motor, heurisztika és gépi tanulás.
- Deep CDR™ technológia: megelőző jelleggel semlegesíti a több mint 200 fájltípusban előforduló aktív tartalmakat azáltal, hogy ellenőrzi, megtisztítja és újrateremti a biztonságosan használható fájlokat, anélkül, hogy ez megzavarná az üzleti tevékenységet.
- Proactive DLP™ technológia: felismeri, eltakarja és védi az érzékeny adatokat több mint 125 fájltípusban.
- Adaptive Sandbox: dinamikus viselkedéselemzés 99,9%-os zero-day észlelési aránnyal, amely gyors és alapos vizsgálatot biztosít a gyanús fájlok és az ismeretlen fenyegetések esetében.
A biztonsági irányelvek és a vizsgálati eredmények alapján a szervezetek képesek azonosítani a fenyegetéseket, megtisztítani a fájlokat, felismerni az érzékeny adatokat, valamint érvényesíteni a biztonsági intézkedéseket anélkül, hogy megváltoztatnák a felhasználók tárolóhoz való hozzáférésének módját.
Integrációs összetevők
Egy tipikus telepítés a következőket tartalmazza:
- Amazon FSx a NetApp ONTAP számára
- Amazon EC2 Windows-példány (ugyanaz a VPC/alhálózat, mint az FSx-nél)
- OPSWAT csatlakozó
- MetaDefender Storage Security
- MetaDefender Core™
A csatlakozókat Server Windows Server ugyanahhoz az Active Directory-tartományhoz kell tartoznia, mint a tároló virtuális gépnek (SVM), hogy támogatni tudja a Vscan kommunikációját és hitelesítését.
Négy gyakorlati alkalmazási eset, amelyet már ma is bevezethet
1. Valós idejű kártevőprogram-ellenőrzés az Amazon FSx számára
Ez az alapértelmezett telepítési mód és a legmagasabb biztonsági szintet biztosító minta. A szervezetek automatikusan ellenőrizhetik az újonnan létrehozott és módosított fájlokat, amint azok az SMB-megosztásokra kerülnek.
Ez segít megelőzni:
- Kártevőprogramok terjesztése megosztott mappákon keresztül
- A zsarolóvírus hasznos terhelésének terjedése
- Fertőzött partnerek által feltöltött fájlok
- Fájlmegosztásokon tárolt rosszindulatú e-mail mellékletek
A fájlok felhasználók általi megnyitása előtti ellenőrzésével a szervezetek csökkentik annak valószínűségét, hogy a fenyegetések elterjedjenek a tárolási környezetekben.
2. Tömeges szkennelés Cloud és vállalatfelvásárlási projektekhez
Az újonnan megszerzett környezetek integrálásakor vagy az adatok AWS-re történő áttelepítésekor a szervezetek gyakran több millió olyan fájlt örökölnek, amelyek biztonsági állapota ismeretlen.
MetaDefender Storage Security SMB-n keresztülStorage Security az FSx SVM-hez NetApp ONTAP tárolási forrásként, egyszeri vagy rendszeres ütemezés szerint beolvassa a meglévő fájlokat, és a fenyegetéseket egy külön útvonalra helyezi karanténba; így megakadályozza, hogy az alkalmazások vagy a felhasználók a jövőben hozzáférjenek a fertőzött fájlokhoz.
Ez az igény szerinti feladatkezelési funkció közvetlenül az MDSS felületéről konfigurálható, és a Vscan hozzáféréskor történő konfigurációjától függetlenül működik.
MetaDefender Storage Security ütemezett vagy egyszeri vizsgálatokatStorage Security végre a meglévő fájltárakban a következők azonosítása érdekében:
- Malware
- Inaktív zsarolóvírus
- Kockázatos fájltípusok
- Érzékeny adatok
Ez hozzájárul ahhoz, hogy a korábbi tartalmakat ellenőrizzék, mielőtt azok a termelési munkaterhelés részévé válnának.
3. Secure a Deep CDR™ technológiával
Számos szervezet kap dokumentumokat külső forrásoktól, többek között beszállítóktól, ügyfelektől, ügyvédi irodáktól, egészségügyi szolgáltatóktól és üzleti partnerektől.
A Deep CDR™ technológia a fájlokat tiszta, használható változatokká alakítja át, miközben eltávolítja az aktív tartalmakat, például a makrókat, a beágyazott objektumokat, a szkripteket és egyéb potenciálisan veszélyes elemeket.
Ez a megközelítés védelmet nyújt a dokumentumalapú „zero-day” támadások ellen, amelyeket a hagyományos, aláírásalapú biztonsági eszközök esetleg nem vesznek észre.
A leggyakoribb felhasználási esetek a következők:
- Jogi dokumentumok áttekintése
- Kárigény-kezelés
- Szolgáltatók bevonása
- Pénzügyi dokumentumok cseréje
- Külső együttműködési portálok
4. Szabályozási megfelelés és adatvédelema Proactive DLPDLP™ segítségével
Az olyan szabályozások hatálya alá tartozó szervezetek számára, mint a GDPR, a HIPAA, a PCI DSS és egyéb adatvédelmi előírások, a Proactive DLP™ technológia segít azonosítani és ellenőrizni a fájltárolókban tárolt érzékeny adatokat.
A rendszergazdák olyan szabályokat állíthatnak be, amelyekkel a következőket észlelhetik:
- Személyazonosításra alkalmas adatok (PII)
- Védett egészségügyi adatok (PHI)
- Pénzügyi nyilvántartások
- Hitelesítő adatok és titkos kulcsok
- Egyedi, üzleti szempontból érzékeny adatminták
A szervezetek ezután az üzleti követelményeknek megfelelően olyan intézkedéseket alkalmazhatnak, mint például az értesítés, a karanténba helyezés, az adatmaszkolási munkafolyamatok vagy a szabályzatok érvényesítése.
MitStorage Security MetaDefender Storage Security az Amazon FSx for NetApp ONTAP szolgáltatáshoz?
Storage Security MetaDefender Storage Security kifejezetten a tárolási infrastruktúra biztonságának biztosításáraStorage Security . Az Amazon FSx for NetApp ONTAP-pal a Vscan segítségével megvalósított integrációja négy olyan funkcióval bővíti a rendszert, amelyeket az ONTAP beépített vezérlőelemei nem nyújtanak:
1. Metascan Multiscanning
A fájlokat egyszerre több kártevőirtó motorral vizsgálják meg, ami növeli az észlelési hatékonyságot és csökkenti az egyetlen biztonsági szolgáltatótól való függőséget.
2. Deep CDR™ technológia
A támogatott fájltípusokból eltávolítja a potenciálisan veszélyes aktív tartalmakat, miközben megőrzi a fájlok használhatóságát.
3. Proactive DLP
Az érzékeny információk felismerhetők és osztályozhatók, mielőtt azok megfelelési kockázatot jelentenének.
4. Adaptive Sandbox
Az ismeretlen vagy gyanús fájlok fejlett viselkedéselemzésen eshetnek át, hogy azonosítani lehessen a rejtőzködő fenyegetéseket és a korábban még nem látott rosszindulatú programokat.
Telepítési követelmények
MetaDefender Storage Security Amazon FSx for NetApp ONTAPStorage Security telepítéséhez a szervezeteknek gondoskodniuk kell a következőkről:
- Az Amazon FSx for NetApp ONTAP már üzemel
- Az SMB-hozzáférés engedélyezve van
- A Windows Server vagy újabb verziója elérhető
- A Windows Server ugyanahhoz az Active Directory-tartományhoz Server , mint az SVM
- A NetApp ONTAP Antivirus Connector telepítve van
- Az OPSWAT Connector telepítve van
- MetaDefender Storage Security Core MetaDefender Core telepítveCore és licencelve van
Miért választják a szervezetek MetaDefender Storage Security Amazon FSx és az AWS tárolórendszerekStorage Security ?
A biztonsági csapatok egyre inkább felismerik, hogy az adattárolók kritikus támadási felületté váltak.
A rosszindulatú szoftverek, a zsarolóvírusok, az érzékeny adatok nyilvánosságra kerülése és a dokumentumokkal kapcsolatos fenyegetések gyakran nem a végpontok megfertőződése, hanem a fájlátvitel útján keletkeznek.
A Vscan Mandatory üzemmódban konfigurálva MetaDefender Storage Security pontosan ottStorage Security ezt a biztonsági rést, ahol az a legfontosabb: az írási fázisban, minden új és módosított fájlt ellenőrizve, mielőtt az eljutna bármelyik későbbi felhasználóhoz. A Metascan™ Multiscanning, a Deep CDR™ technológia, a Proactive DLP™ ésSandbox Adaptive Sandbox együttesenSandbox azokat a fenyegetéseket, amelyeket a szignatúra-alapú észlelés önmagában nem képes lefedni; ide tartoznak a zero-day kihasználások, az érzékeny adatok kiszivárogtatása, valamint az ismert rosszindulatú szignatúrával nem rendelkező, fegyverként használt dokumentumok.
Ahelyett, hogy kizárólag a végpontokon végzett ellenőrzésekre támaszkodnának, miután a fájlok már eljutottak a felhasználókhoz, a szervezetek már magán a tárolási rétegen is ellenőrizhetik, megtisztíthatják, osztályozhatják a fájlokat, és érvényesíthetik a szabályzatot.
Védje meg minden olyan fájlt, amely az Amazon FSx for NetApp ONTAP köteteire kerül
GYIK
MetaDefender Storage SecuritySecurity™ natívan támogatja-e az Amazon FSx for NetApp ONTAP szolgáltatást?
Igen. MetaDefender Storage Security teljes mértékbenStorage Security az AWS FSx for NetApp ONTAP szolgáltatással, és az integrációhoz a NetApp Vscan keretrendszerét használja. A megoldást az AWS hitelesítette, és az Amazon FSx for NetApp ONTAP rendszeren futó fájltárolási környezetek védelmére támogatott megoldásként szerepel a listán.
Melyik ONTAP-mechanizmustStorage Security MetaDefender Storage Security – a Vscan-t vagy az FPolicy-t?
MetaDefender Storage Security a Vscan-tStorage Security , amely a NetApp víruskereső rendszere.
A Vscan-integráció támogatja-e az NFS-megosztásokat?
A Vscan segítségével történő hozzáféréskori vizsgálat kizárólag az SMB/CIFS-megosztások esetében támogatott. Azok a szervezetek, amelyek NFS-terheléseket futtatnak az FSx for ONTAP rendszeren, továbbra is védhetik fájltárolóikatStorage Security MetaDefender Storage Security igény szerinti tömeges vizsgálati funkciójával. Az OPSWAT részletesen bemutatja az NFS-környezetekben támogatott vizsgálati módszereket.
Mi történik, ha a MetaDefender Storage Security fájlírás közben nem érhető el?
A viselkedés a Vscan hozzáférési szabályzat módjától függ. Kötelező üzemmódban az ONTAP addig blokkolja az ügyfelek hozzáférését, amíg a szkennelő nem válaszol; így egyetlen ellenőrizetlen fájl sem jut el a felhasználókhoz. Nem kötelező üzemmódban az ONTAP engedélyezi a hozzáférést, ha a szkennelő nem elérhető. Válassza ki az üzemmódot a biztonsági követelményeinek megfelelően, és dokumentálja a döntést.
Mi az a Deep CDR™ technológia, és miben különbözik a víruskereséstől?
A Deep CDR™ technológia az összes aktív tartalmat – makrókat, beágyazott objektumokat, szkripteket, hiperhivatkozásokat – eltávolítva alakítja át a fájlokat szerkezetileg tiszta változatokká, függetlenül attól, hogy az adott tartalom rosszindulatúként van-e megjelölve. A víruskeresés a szignatúrák alapján azonosítja az ismert fenyegetéseket; a Deep CDR™ technológia pedig még a végrehajtásuk előtt eltávolítja a potenciális fenyegetéseket, beleértve az ismeretlen szignatúrájú zero-day sebezhetőségeket is. A két megközelítés kiegészíti egymást.
MetaDefender Storage Security bevezetéseStorage Security -e az alkalmazások vagy a felhasználók FSx-kötethez való hozzáférésének módosítását?
Nem. MetaDefender Storage Security átlátható módonStorage Security a Vscan segítségével. Az alkalmazások és a felhasználók továbbra is a szokásos módon férhetnek hozzá az SMB-megosztásokhoz. Az egyetlen, a felhasználó számára látható változás az a „hozzáférés megtagadva” válasz, amely akkor jelenik meg, ha egy fájlt fenyegetés észlelése vagy a Proactive DLP™ Technology szabályzatának megsértése miatt blokkolnak.
