Skip to main content
本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

Cloud Insights 儲存工作負載安全( CISWS )

貢獻者

儲存工作負載安全性( SWS )是 NetApp Cloud Insights 的一項功能、可大幅提升 ONTAP 環境的安全狀態、可恢復性和責任歸屬。SWS 採用以使用者為中心的方法、追蹤環境中每位已驗證使用者的所有檔案活動。它使用進階分析功能、為每位使用者建立正常和季節性的存取模式。這些模式可用來快速識別可疑行為、而無需勒索軟體簽章。

當 SWS 偵測到可能的勒索軟體、資料刪除或竊取攻擊時、它可以採取自動行動、例如:

  • 拍攝受影響磁碟區的快照。

  • 封鎖疑似惡意活動的使用者帳戶和 IP 位址。

  • 傳送警示給管理員。

由於 SWS 可以採取自動化行動來快速阻止內部威脅、並追蹤每個檔案活動、因此從勒索軟體事件中恢復的過程更簡單、更快。內建進階稽核和鑑識工具、使用者可以立即查看哪些磁碟區和檔案受到攻擊、攻擊來自哪個使用者帳戶、以及執行了哪些惡意動作。自動快照可減輕損害並加速檔案還原。

Cloud Insights 儲存工作負載安全攻擊的結果

ONTAP 的自主勒索軟體保護( ARP )所發出的警示也會顯示在 SWS 中、為同時使用 ARP 和 SWS 的客戶提供單一介面、以防止勒索軟體攻擊。