Wraz z rozwojem ransomware wykorzystującego AI firmy potrzebują rozwiązań, które pozwalają chronić dane w sposób bardziej proaktywny. ActiveProtect to linia dedykowanych urządzeń Synology do backupu, zaprojektowana z myślą o ochronie danych na poziomie klasy enterprise, dostępnej dla firm każdej wielkości. Ransomware może dotknąć każdą organizację, również małe i średnie przedsiębiorstwa.
Wraz z ActiveProtect Manager (APM) 2.0 Synology rozwija możliwości ActiveProtect, wprowadzając kolejne funkcje zwiększające cyberodporność. Należą do nich wykrywanie anomalii oparte na AI, skanowanie kopii zapasowych pod kątem złośliwego oprogramowania przed odzyskiwaniem, szyfrowanie na poziomie pamięci masowej oraz bardziej szczegółowe opcje kontroli dostępu opartej na rolach. W połączeniu z dotychczasowymi mechanizmami bezpieczeństwa, takimi jak WORM i air-gap, ActiveProtect pomaga firmom lepiej przygotować strategię backupu i odzyskiwania na nowe zagrożenia oraz zmieniające się wymagania dotyczące ochrony danych.
Najnowsza wersja APM rozszerza również obsługę platform lokalnych i chmurowych, wzmacnia ochronę przed ransomware i mechanizmy bezpieczeństwa klasy enterprise, a także zwiększa możliwości korzystania ze zdalnych pamięci masowych. Czytaj dalej, aby poznać szczegóły.
Przegląd funkcji ActiveProtect Manager 2.0
Obsługa nowych platform lokalnych i chmurowych oraz elastyczne opcje odzyskiwania
Nowoczesne środowiska IT obejmują dziś wiele platform wirtualizacyjnych i usług chmurowych. APM 2.0 rozszerza ochronę o Proxmox VE, Nutanix AHV, Google Workspace, Amazon EC2 oraz Azure VM. Dzięki temu organizacje mogą zabezpieczać różne zasoby, a jednocześnie zarządzać nimi i monitorować je z poziomu jednej, spójnej platformy.
APM 2.0 zapewnia również elastyczne możliwości odzyskiwania. Backupy można przywracać do środowisk chmurowych, wirtualnych i fizycznych, w tym Azure VM, Amazon EC2, Proxmox VE, Hyper-V czy VMware. Pozwala to skrócić czas odzyskiwania, ułatwić migrację zasobów i utrzymać ciągłość działania bez uzależniania się od jednej platformy.
Proaktywna cyberodporność wspierana przez AI
ActiveProtect zwiększa cyberodporność dzięki wykrywaniu anomalii opartemu na AI/ML oraz skanowaniu pod kątem złośliwego oprogramowania przed odzyskiwaniem.1
Mechanizm wykrywania anomalii analizuje kopie zapasowe i natychmiast wskazuje nietypowe zmiany, które mogą świadczyć o zagrożeniu. Z kolei przed rozpoczęciem odzyskiwania można przeprowadzić skanowanie backupu przy użyciu zewnętrznych rozwiązań antywirusowych, takich jak Microsoft Defender, Bitdefender czy ESET.
W przypadku wykrycia anomalii lub zagrożenia ActiveProtect może również automatycznie przekazać alert do platformy SIEM/SOAR za pośrednictwem syslog, powiadomień SMTP lub SNMP. Dzięki temu zespół ds. bezpieczeństwa otrzymuje informacje bez konieczności osobnego sprawdzania ActiveProtect, a do odzyskiwania wykorzystywane są wyłącznie czyste i zaufane kopie danych.
Ochrona klasy enterprise
ActiveProtect oferuje opcjonalne szyfrowanie pamięci masowej, które chroni poufne informacje przed nieautoryzowanym dostępem i ogranicza ryzyko ich ujawnienia w przypadku kradzieży urządzenia. Dane są szyfrowane na poziomie woluminu, a klucze szyfrujące bezpiecznie przechowywane lokalnie na urządzeniu. Pomaga to organizacjom zachować poufność informacji i spełniać wymagania regulacyjne.
Nie każdy członek zespołu potrzebuje takiego samego poziomu dostępu. Uprawnienia oparte na rolach pozwalają ograniczyć większości użytkowników dostęp wyłącznie do wykonywania backupu, odzyskiwania lub podglądu. Wybranym osobom można natomiast przyznać pełny dostęp do konsoli oraz monitorowania zasobów. Pozwala to precyzyjnie zarządzać uprawnieniami bez utrudniania codziennej pracy.
Nowe opcje zdalnej pamięci masowej
Oprócz dotychczas obsługiwanych lokalizacji, takich jak Amazon S3, Wasabi Cloud Storage, C2 Object Storage oraz wybrane modele Synology NAS, ActiveProtect będzie obsługiwać również Azure Blob Storage, a także kolejne modele Synology NAS, w tym serię FS, urządzenia z serii ’22–’25 i inne. Mogą one służyć do przechowywania kopii zapasowych lub danych przenoszonych w ramach tieringu, na przykład na potrzeby długoterminowej retencji i spełnienia wymagań regulacyjnych.
Kliknij tutaj, aby dowiedzieć się więcej o Synology ActiveProtect.