На фоне распространения программ-вымогателей с применением искусственного интеллекта компаниям необходимы проактивные решения, способные обеспечить надежную защиту данных. Линейка решений Synology для защиты данных — ActiveProtect представляет собой специализированные устройства резервного копирования, разработанные для обеспечения защиты данных корпоративного уровня для компаний любого масштаба. От атак программ-вымогателей не застрахована ни одна организация, включая малый и средний бизнес.
С выходом ActiveProtect Manager (APM) 2.0 платформа Synology ActiveProtect выводит защиту данных на новый уровень благодаря внедрению проактивных механизмов киберустойчивости. Среди них — обнаружение аномалий на основе искусственного интеллекта, сканирование на наличие вредоносного ПО перед восстановлением данных, шифрование на уровне системы хранения, а также расширенные возможности детального управления доступом на основе ролей (RBAC). В сочетании с уже реализованными средствами безопасности, такими как WORM (Write Once, Read Many) и физическая или логическая изоляция резервных копий (air gap), ActiveProtect позволяет компаниям выстраивать долгосрочную стратегию резервного копирования и восстановления и быть готовыми к постоянно меняющимся угрозам и новым требованиям в области защиты данных.
Кроме того, новая версия APM расширяет поддержку платформ за счет интеграции с дополнительными локальными и облачными средами, усиливает механизмы противодействия программам-вымогателям и средства защиты корпоративного уровня, а также предоставляет больше возможностей для использования удаленных систем хранения данных.
Обзор возможностей ActiveProtect 2.0
Поддержка новых локальных и облачных платформ и гибкие возможности восстановления
Современные ИТ-инфраструктуры охватывают множество гипервизоров и облачных платформ. APM 2.0 расширяет возможности защиты данных, добавляя поддержку Proxmox VE, Nutanix AHV, Google Workspace, Amazon EC2 и Azure VM. Это позволяет организациям обеспечивать защиту разнородных рабочих нагрузок, централизованно управляя ими и контролируя их состояние в рамках единой платформы.
APM 2.0 также предоставляет гибкие возможности восстановления данных. Резервные копии можно восстанавливать в облачных, виртуальных и физических средах, включая Azure VM, Amazon EC2, Proxmox VE, Hyper-V, VMware и другие платформы. Такой подход позволяет ускорить восстановление, упростить миграцию рабочих нагрузок и обеспечить непрерывность бизнеса без привязки к одной платформе.
Проактивная киберустойчивость на базе ИИ
ActiveProtect повышает уровень киберустойчивости благодаря обнаружению аномалий на основе технологий искусственного интеллекта и машинного обучения (ИИ/МО), а также сканированию на наличие вредоносного ПО перед восстановлением.1
Функция обнаружения аномалий на основе ИИ/МО анализирует резервные копии и оперативно выявляет любые отклонения от нормального поведения. Для проверки перед восстановлением можно интегрировать сторонние антивирусные решения, такие как Microsoft Defender, Bitdefender или ESET, чтобы сканировать данные резервных копий на наличие вредоносного ПО до начала процесса восстановления.
При обнаружении аномалий или угроз ActiveProtect также может напрямую отправлять оповещения на платформу SIEM/SOAR посредством переадресации системных журналов (syslog), SMTP-уведомлений или SNMP-ловушек. Благодаря этому специалисты по информационной безопасности своевременно получают информацию об инцидентах без необходимости отдельно отслеживать состояние ActiveProtect. Такой подход позволяет организациям восстанавливать только проверенные данные, не содержащие вредоносного ПО.
Защита корпоративного уровня
ActiveProtect поддерживает опциональное шифрование хранилища для защиты конфиденциальных данных от несанкционированного доступа и потенциальной утечки информации, в том числе в случае кражи устройства. Шифрование данных на уровне тома и безопасное хранение ключей шифрования непосредственно на локальном устройстве помогают организациям обеспечивать конфиденциальность данных и соблюдать нормативные требования.
При этом различным сотрудникам могут требоваться разные уровни доступа. Благодаря ролевому управлению доступом (RBAC) для большинства пользователей можно ограничить набор разрешенных операций резервным копированием, восстановлением или просмотром, а отдельным пользователям предоставить полный доступ к консоли управления и мониторингу ресурсов. Это позволяет обеспечить строгий контроль доступа без снижения эффективности работы сотрудников.
Новые варианты удаленного хранения данных
В дополнение к уже доступным вариантам удаленного хранения, включая Amazon S3, Wasabi Cloud Storage, C2 Object Storage и отдельные модели Synology NAS, ActiveProtect теперь также поддерживает Azure Blob Storage и дополнительные модели Synology NAS, включая устройства серий FS, серии 2022–2025 годов и другие. Их можно использовать для хранения дополнительных копий резервных данных или многоуровневого хранения данных (storage tiering) в целях долгосрочного хранения и соблюдения нормативных требований.
Подробнее о Synology ActiveProtect можно узнать здесь.
- Примечание: функции обнаружения аномалий на основе ИИ/МО и сканирования на наличие вредоносного ПО станут доступны позднее. Актуальную информацию можно найти на странице продукта Synology ActiveProtect. ↩︎ ↩︎