简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。
Cloud Insights存储工作负载安全性(CWSs)
贡献者
建议更改
存储工作负载安全性(Storage Workload Security、SWS)是NetApp Cloud Insights的一项功能、可显著增强ONTAP环境的安全防护、可恢复性和可问责性。SWS采用以用户为中心的方法、跟踪环境中每个经过身份验证的用户的所有文件活动。它使用高级分析为每个用户建立正常和季节性访问模式。这些模式用于快速识别可疑行为、而无需勒索软件签名。
当SWS检测到潜在的勒索软件、数据删除或渗漏攻击时、它可以自动执行以下操作:
-
为受影响的卷创建快照。
-
阻止涉嫌恶意活动的用户帐户和IP地址。
-
向管理员发送警报。
由于SWS可以采取自动化操作来快速阻止内部威胁并跟踪每个文件活动、因此可以更轻松、更快速地从勒索软件事件中恢复。借助内置的高级审核和取证工具、用户可以立即查看受攻击影响的卷和文件、攻击来自哪个用户帐户以及执行了哪些恶意操作。自动快照可减少损坏并加快文件还原速度。
ONTAP的自动勒索软件保护(Autonomous Ransomware Protection、ARP)发出的警报也会显示在SWS中、从而为同时使用ARP和SWS的客户提供一个界面来防止勒索软件攻击。
了解更多信息。