A fájlalapú fenyegetések megakadályozása a „
” NetApp tárolórendszerben
A MetaDefende Storage Security natív módon integrálódik a NetApp ONTAP rendszerbe, hogy valós időben ellenőrizze, megtisztítsa és helyreállítsa a fájlokat, anélkül, hogy megzavarná a működést.
- Valós idejű ellenőrzés
- Automatizált hibaelhárítás
- Skálázható telepítés
Az OPSWAT megbízik
MetaDefende „ Storage Security ” a NetApp számára
A MetaDefende Storage Security integrálódik a NetApp ONTAP rendszerbe, hogy a vállalati tárolóeszközökön található fájlokat ellenőrizze rosszindulatú programok, zero-day fenyegetések, érzékeny adatok és sebezhetőségek szempontjából. Az integráció támogatja a valós idejű, igény szerinti és ütemezett vizsgálatokat, valamint a szervezet irányelvei alapján történő javításokat.
A NetApp-tárolórendszerben rejlő rejtett kockázat
Stored Files Can Carry Hidden Malware
A makrókat, beágyazott archívumokat, képeket és hiperhivatkozásokat tartalmazó termelékenységi fájlok széles támadási felületet kínálnak. A fájlokon keresztül terjedő rosszindulatú programok és zsarolóprogramok észrevétlenül bejuthatnak a tárolóeszközökbe, és elterjedhetnek a szervezeten belül.
Az adatvédelmi incidensek súlyos következményekkel járnak
Egyetlen adatvédelmi incidens is pénzügyi veszteségeket, hírnévrombolást és hatósági szankciókat vonhat maga után. Az olyan szabályozási keretek, mint a GDPR vagy a HIPAA, szigorú adatvédelmi ellenőrzéseket írnak elő, amelyeket a hagyományos tárolási megoldások gyakran nem tudnak biztosítani.
A tárolási kapacitás növekedésével lépést nem tudó biztonság
A vállalati fájltároló rendszereknek képesnek kell lenniük a méretük növelésére, hogy kezelni tudják a nagy adathalmazokat és a hirtelen felhasználási csúcsokat. Rugalmas biztonsági architektúra nélkül a szervezetek kockáztatják az SLA-k (szolgáltatási szintű megállapodások) megsértését és a rendszer teljesítményének romlását.
Automatizált fájlbiztonság a NetApp ONTAP rendszerhez
A MetaDefende Storage Security csatlakozik a NetApp ONTAP rendszerhez, és manuális beavatkozás nélkül, nagy léptékben automatikusan ellenőrzi, megtisztítja és helyreállítja a fájlokat.
Többszintű kártevőprogram-felismerés és eltávolítás
Minden fájlt egyszerre több mint 30 víruskereső motorral ellenőriz, és a Deep CDR™ technológiát alkalmazza a beágyazott fenyegetések hatástalanítására és a fájlok helyreállítására, így megakadályozva mind az ismert, mind az „ zero-day ” típusú kártevők működését.
Automatizált szabályozási megfelelés és érzékeny adatok védelme
A Proactive DLP™ technológia felismeri a tárolt fájlokban található érzékeny adatokat, azonosítva, mely fájlok tartalmaznak fizetési kártya-, egészségügyi vagy személyes adatokat, valamint hogy pontosan milyen adatokat találtak az egyes fájlokban, ezzel támogatva a PCI, a HIPAA és a GDPR előírásainak betartását.
A tárolókapacitásoddal együtt bővíthető telepítés
A MetaDefende Storage Security az SLA-követelményeknek megfelelően skálázható felfelé vagy lefelé, így a tárolási igények növekedése vagy ingadozása esetén is biztosítja a biztonságot és az üzemeltetési rugalmasságot.
Hogyan működik az integráció
A MetaDefende Storage Security SMB-n keresztül csatlakozik a NetApp ONTAP-hoz, és egy automatizált feldolgozási folyamaton keresztül kezeli a fájlokat a fenyegetések felismerése, a sebezhetőségek értékelése, a tisztítás és a címkézés céljából. A beállítás a MetaDefende Storage Security portálon történik; a részletes lépéseket a hivatalos dokumentáció tartalmazza.
1. lépésA NetApp ONTAP hozzáadása tárolóegységként
A portálon nyissa meg az „Inventory” menüpontot. Először hozzon létre egy fiókot, megadva a fiók nevét és a felhasználói hitelesítő adatokat. Ezután hozzon létre egy tárolóegységet a NetApp ONTAP számára, megadva a tároló nevét és a megosztási útvonalat.
- 2. lépés
Válassza ki a feldolgozási módot
Válasszon valós idejű (eseményalapú vagy lekérdezéses), igény szerinti vagy ütemezett működési módot. Állítsa be a prioritást, hogy egyensúlyt teremtsen a alaposság és a rendelkezésre álló erőforrások között.
- 3. lépés
A biztonsági folyamat végrehajtása
A fájlok feldolgozása a „ multiscanning ” (fájl-alapú kockázatkezelés), a sebezhetőségi értékelés és a Deep CDR™ technológia segítségével történik; a mélyebb vizsgálathoz adaptív „ sandbox ” elemzés áll rendelkezésre, amelyet a szabályzatnak megfelelően automatikusan alkalmaznak, amint a fájlok beérkeznek vagy a tárolóban helyet foglalnak.
- 4. lépés
Ítéletek hozzárendelése és műveletek elindítása
A fájlok „Engedélyezett”, „Megtisztított” vagy „Letiltott” minősítéssel kerülnek ki a feldolgozási folyamatból. A másolás, áthelyezés vagy törlés műveletek a szabályzatnak megfelelően automatikusan végrehajtódnak. A kijelölt személyzet értesítést kap a legfontosabb eseményekről.
Storage Security a fájlelemzést a MetaDefender™ segítségével végzi Core. A rendelkezésre álló konkrét technológiák attól függnek, hogy az ügyfél milyen MetaDefender Core motorcsomagra szerzett licencet.
Főbb jellemzők és előnyök
A fájlok ellenőrzése az Ön által választott időpontban
Válassza ki, hogyan és mikor kerüljenek feldolgozásra a fájlok: valós időben, amint beérkeznek, igény szerint vagy ütemezés szerint. A szkennelés prioritása beállítható, így a alaposság és a rendelkezésre álló erőforrások között egyensúlyt teremthet.
Az eredmények alapján automatikusan cselekedj
A fájlok kezelése és javítása a vizsgálati eredmények alapján történik, manuális beavatkozás nélkül. Határozza meg, hogy a fájlok engedélyezettek, megtisztítottak vagy blokkoltak legyenek, és ennek megfelelően automatizálja a másolási, áthelyezési vagy törlési műveleteket.
Legyen naprakész, amikor igazán számít!
Az automatikus értesítések figyelmeztetik a kijelölt személyzetet, ha fontos események történnek, például fájlok blokkolása, jelentések létrehozása vagy felhasználói regisztrációk. A MetaDefende Storage Security a grafikus felhasználói felületén (GUI) és a RESTful API interfészen keresztül is támogatja a SIEM-integrációt.
Beilleszthető a meglévő biztonsági infrastruktúrájába
A MetaDefende Storage Security integrálódik a NetApp ONTAP rendszerbe, így támogatja a valós idejű vagy igény szerinti vizsgálatot a meglévő munkafolyamatokon belül; a konfigurációt a MetaDefende Storage Security felületén keresztül lehet kezelni.
Ne kerüljenek az érzékeny adatok rossz kezekbe
A tárolt fájlokat érzékeny tartalom szempontjából vizsgálják meg, és részletes jelentést készítenek arról, hogy mely fájlok tartalmaznak szabályozott adatokat – például fizetési kártya-, egészségügyi vagy személyes adatokat –, ezzel segítve a szervezeteket abban, hogy megfeleljenek a PCI, a HIPAA és a GDPR előírásainak.
A biztonsági intézkedések méretezése a munkaterheléshez igazodva
A telepítés a változó tárolási igényekhez igazodva skálázható, így segítve a csapatokat abban, hogy az adatmennyiség növekedése mellett is biztosítsák a védelem folytonosságát. A Kubernetes és a felhőalapú modellek a terhelésnek megfelelően automatikusan felfelé vagy lefelé skálázódnak, míg a standard és a fejlett telepítések méretét manuálisan állítják be a munkaterheléshez igazodva.
Csatlakozási és beállítási követelmények
A MetaDefende Storage Security az SMB (Server Message Block) protokollon keresztül csatlakozik a NetApp ONTAP tárolóhoz a szokásos tárolóegység-beállításhoz, amelyhez SMB 3.1.1 (vagy SMB3) szükséges. Alternatív megoldásként engedélyezheti a NetApp ONTAP beépített Vscan funkcióját a natív, protokollszintű valós idejű vizsgálathoz; ehhez szükséges, hogy a Vscan Server – az a gép, amely a NetApp- és OPSWAT csatlakozókat tárolja – Windows Server rendszeren fusson. Maga az Storage Security Windows vagy Linux rendszeren is futtatható. A tárolóegység hozzáadása előtt ellenőrizze, hogy az SMB engedélyezve van-e a tárolórendszeren, és hogy a konfigurált fiók rendelkezik-e a szükséges jogosultságokkal.
SMB-alapú tárolóegység
SMB 3.1.1 (vagy SMB3) szükséges. Támogatja a file://, \\servername\pathToShare, //servername/pathToShare és smb:// elérési útformátumokat.
A beállított fióknak legalább olvasási és írási jogosultságokkal kell rendelkeznie a célmegosztáshoz; a Deep CDR™ technológia és a fájl-helyreállítási műveletek használatához módosítási jogosultságokra van szükség.
Natív NetApp Vscan-integráció
A NetApp ONTAP beépített Vscan funkcióját használja valós idejű, protokollszintű vizsgálathoz, anélkül, hogy az SMB-lekérdezésekre támaszkodna.
A beállítás előtt engedélyezni kell a Vscan szolgáltatást a NetApp ONTAP rendszeren, és a Vscan Server szervernek, amely a NetApp és a OPSWAT csatlakozókat futtatja, Windows rendszeren kell futnia Server. Maga a Storage Security Windows vagy Linux rendszeren is futtatható. A konfigurációs lépésekről a Vscan engedélyezéséről szóló dokumentációban találhat információkat.
Mit nyújt a NetApp ONTAP-integráció?
Fájlok valós idejű feldolgozása
A fájlok feltöltéskor azonnal feldolgozásra kerülnek eseményalapú kezelés révén, vagy rendszeres lekérdezési időközökben kerülnek felismerésre az újonnan érkező fájlok.
Azonnali és ütemezett feladatok
A feladatok a konfigurálás után azonnal elindíthatók, vagy beállíthatók úgy, hogy előre meghatározott időpontokban fussanak, így biztosítva a folyamatos, szabályalapú lefedettséget.
File-Based Vulnerability Assessment
A bináris fájlokat és a telepítőprogramokat elemzik, hogy az alkalmazások ismert sebezhetőségeit azonosítsák, mielőtt azok a végponteszközökön futnának.
Szabályalapú döntések és intézkedések
A fájlok „Engedélyezett”, „Tisztított” vagy „Letiltott” minősítéssel kerülnek ki a feldolgozási folyamatból. A másolás, áthelyezés vagy törlés műveletek előre meghatározott feltételek alapján automatikusan végrehajtásra kerülnek.
Natív NetApp Vscan-integráció
A NetApp ONTAP beépített Vscan funkciója valós idejű, protokollszintű vizsgálat céljából engedélyezhető az SMB-alapú kapcsolódás alternatívájaként. Ehhez szükséges, hogy a Vscan Server – az a gép, amely a NetApp és az OPSWAT csatlakozókat futtatja – Windows rendszeren Server futjon; maga a Storage Security pedig Windowson vagy Linuxon is futtatható.
Támogassa megfelelési követelményeit
bizalommal
A MetaDefende Storage Security segít a szervezeteknek a legkülönbözőbb szabályozási követelményeknek való megfelelésben azáltal, hogy a tárolt fájlokat rosszindulatú programok, érzékeny adatok és biztonsági rések után vizsgálja, valamint támogatja az olyan szabályozásoknak való megfelelést célzó kezdeményezéseket, mint a HIPAA, a GDPR és a PCI-DSS.
GYIK
A MetaDefende Storage Security csatlakozik a NetApp ONTAP rendszerhez, és feldolgozza a fájlokat a rosszindulatú programok, a zero-day fenyegetések, az érzékeny adatok és az ismert sebezhetőségek felderítése céljából, majd a szervezet irányelveinek megfelelően automatikusan végrehajtja a javító intézkedéseket. A működési módok között szerepel a valós idejű, az igény szerinti és az ütemezett feldolgozás.
Az integráció az SMB protokollt használja, pontosabban az SMB 3.1.1-et (vagy SMB3-at). A beállítás előtt engedélyezni kell az SMB-t a NetApp rendszeren. A konfigurálás a MetaDefende Storage Security portálon, a „Storage Units” (Tárolóegységek) menüpont alatt történik.
Kétféle mechanizmus támogatott: az eseményalapú feldolgozás, amelynek során egy feladatot egy adott fájlesemény indít el, valamint a lekérdezéses módszer, amelynek során a rendszer rendszeres időközönként ellenőrzi, hogy vannak-e új fájlok. Igény szerinti és ütemezett feladatok is rendelkezésre állnak.
A rendelkezésre álló technológiák között szerepel a Metascan™ Multiscanning (több mint 30 víruskereső motor), a Deep CDR™ technológia (több mint 200 fájltípus), a Proactive DLP™ (érzékeny adatok kezelése), Adaptive Sandbox (zero-day -elemzés), valamint az File-Based Vulnerability Assessment.
Igen. A Vscan, a NetApp ONTAP beépített víruskereső funkciója támogatott. Ehhez szükséges, hogy a Vscan Server – amely a NetApp- és OPSWAT csatlakozókat futtatja – Windows rendszeren Server futjon; maga a MetaDefende Storage Security pedig Windows vagy Linux rendszeren egyaránt futtatható. A beállítási utasítások a hivatalos dokumentációban találhatók.
A fájlok „Engedélyezett”, „Tisztított” vagy „Letiltott” minősítést kapnak. A másolás, áthelyezés vagy törlés műveletei előre meghatározott feltételek alapján automatikusan végrehajtódnak. A Deep CDR™ technológia adott esetben megtisztíthatja a megjelölt fájlokat.
Igen. A NetApp mellett a MetaDefende Storage Security számos tárolási megoldáshoz csatlakozik: SMB-megosztásokhoz, NFS-hez és SFTP-hez; az Amazon S3-hoz és az S3-kompatibilis tárolókhoz; az Azure Blobhoz és az Azure Fileshez; a Google-hez Cloud; a Boxhoz, az OneDrive-hoz és a SharePoint-hez (online és helyszíni); a Microsoft Teamshez; valamint egyéb szolgáltatásokhoz.
Ez a telepítési modelltől függ. A Kubernetes- és felhőalapú telepítések esetében a méretezés automatikus: a rendszer a munkaterhelés ingadozásainak megfelelően automatikusan növeli vagy csökkenti a kapacitást az SLA-követelmények teljesítése érdekében. A standard, egypéldányos és a fejlett telepítések esetében a méretezés manuálisan történik, a várható terhelésnek megfelelően. Mindkét esetben a cél a munkaterhelés növekedésével párhuzamosan biztosítani a következetes védelmet és az üzemeltetési rugalmasságot.
Ajánlott források
MetaDefender Storage Security & NetApp brosúra
MetaDefender Storage Security brosúra
NetApp ONTAP-tároló hozzáadása
Vscan | Hogyan lehet bekapcsolni?
0 results. Please try again.
