企業(yè)需要增強“疫苗”以構(gòu)筑網(wǎng)絡(luò)安全新防線
在與客戶談及他們的存儲問題時,我們發(fā)現(xiàn)網(wǎng)絡(luò)安全、成本和混合云部署通常是他們的首要考慮事項。目前,IBM 已經(jīng)推出了全新的網(wǎng)絡(luò)彈性功能,以滿足客戶的需求。
本文將要介紹的內(nèi)容包括:
- 借助于面向 IBM FlashSystem 的 SafeGuarded Copy 功能提升您的網(wǎng)絡(luò)彈性
- 借助新一代的主機存儲提升您的性能和可用性
借助于面向 IBM FlashSystem 的 SafeGuarded Copy 功能提升您的網(wǎng)絡(luò)彈性
網(wǎng)絡(luò)犯罪仍然是目前企業(yè)關(guān)注的主要問題之一。據(jù)估計,任何一家公司很可能每 11 秒就會成為一次網(wǎng)絡(luò)攻擊目標(biāo),單單在 2021 年,這些網(wǎng)絡(luò)攻擊的總成本就可能會超過 6 萬億美元 1。我們幾乎每天都會看到有關(guān)新攻擊的報道。
傳統(tǒng)的數(shù)據(jù)保護(hù)方法雖然可以很好地實現(xiàn)既定的目的,但卻不足以抵御網(wǎng)絡(luò)攻擊,因為網(wǎng)絡(luò)攻擊可能會加密或以其他方式破壞您的數(shù)據(jù)。用于災(zāi)難恢復(fù)的遠(yuǎn)程復(fù)制功能會將所有更改復(fù)制到遠(yuǎn)程副本,而不管此類更改是否是惡意更改。存儲在離線媒介或云端的數(shù)據(jù)可能需要很長時間才能從廣泛的攻擊中恢復(fù)。一些企業(yè)需要停機數(shù)天或數(shù)周才能恢復(fù)。
因此,企業(yè)需要一種兼顧離線副本保護(hù)與本地副本速度的解決方案。
IBM 提供的產(chǎn)品和服務(wù)
IBM FlashSystem® 和 IBM SAN Volume Controller (SVC)現(xiàn)已支持全新受保護(hù)副本功能 (SafeGuarded Copy),旨在幫助企業(yè)快速、安全地從網(wǎng)絡(luò)攻擊中恢復(fù),將恢復(fù)時間縮短到數(shù)分鐘或數(shù)小時之內(nèi) 2。
SafeGuarded Copy 功能可根據(jù)計劃自動創(chuàng)建高效的不可變快照。這些快照由系統(tǒng)專門存儲,不會連接到服務(wù)器,進(jìn)而會形成與惡意軟件或其他威脅之間的邏輯“氣隙” (“air gap”,又稱空氣隔離)。除非預(yù)先制定的計劃有要求,否則這些快照無法更改和刪除,這有助于防止心存不滿的員工出現(xiàn)失誤或做出破壞行為。
在發(fā)生攻擊時,我們的編排軟件 IBM Copy Services Manager 可幫助您確定要使用的最佳安全備份,并自動將數(shù)據(jù)恢復(fù)到在線數(shù)據(jù)卷。此恢復(fù)操作使用相同的快照技術(shù),因此可實現(xiàn)近乎即時的恢復(fù) - 比使用離線副本或云端副本進(jìn)行恢復(fù)的速度要快得多。
通過 FlashSystem 和 IBM SAN Volume Controller 中的存儲虛擬化功能,您可以將 SafeGuarded Copy 的優(yōu)勢擴展到來自 IBM 和所有主要供應(yīng)商的 500 多種不同的存儲系統(tǒng)。
Archdiocese Salzburg 的首席信息官 Alexander Würflinger 評價道:“確保數(shù)據(jù)的安全性和可用性對我們而言至關(guān)重要。作為 IBM FlashSystem 用戶,我們非常希望能夠部署 SafeGuarded Copy 功能,以確保我們始終擁有完全受保護(hù)且防篡改的數(shù)據(jù)副本,進(jìn)而可以在需要時從任何形式的攻擊中快速恢復(fù)。”
提前檢測威脅有助于加快恢復(fù)速度。IBM Security QRadar® 是一個安全信息與事件管理 (SIEM) 和威脅管理系統(tǒng),能夠監(jiān)控各種活動,搜尋可能的攻擊跡象,例如從異常 IP 地址登錄或在非工作時間登錄。IBM QRadar 可在出現(xiàn)首個威脅跡象時主動調(diào)用 SafeGuarded Copy 功能,創(chuàng)建受保護(hù)的備份。
借助新型的主機存儲提升您的性能和可用性
2021 年首席信息官技術(shù)優(yōu)先事項調(diào)查結(jié)果顯示:46% 的 IT 領(lǐng)導(dǎo)者計劃在未來 12 個月內(nèi)增加在人工智能 (AI) 和機器學(xué)習(xí)方面的支出 3。
我們要知道:AI 和大數(shù)據(jù)項目在數(shù)據(jù)使用方面對存儲的要求非常高。若要高效支持這些技術(shù)投資,企業(yè)就需要合適的存儲基礎(chǔ)架構(gòu)。
IBM 提供的產(chǎn)品和服務(wù)
IBM 已推出了面向 IBM Z Systems 的新一代存儲,旨在提供更好的性能和可用性。這種性能提升為新的 AI 和機器學(xué)習(xí)工作負(fù)載提供了空間。
首先,IBM DS8980F 的可用性提高了 10 倍,達(dá)到了“7 個 9”,即每年的平均停機時間只有 3 秒。該系統(tǒng)的最大緩存提升了 1 倍以上,而且可通過 32 Gb/s 光纖通道主機適配器提供 2 倍的帶寬容量。通過這些增強,可將主機數(shù)據(jù)庫類工作負(fù)載的響應(yīng)時間縮短 25%,這有助于您添加 AI 等功能,從 IBM Z 上的數(shù)據(jù)中提取更多價值 4。
新一代的 IBM TS7770 采用閃存緩存,只需一個抽屜即可提供與 10 個磁盤驅(qū)動器相當(dāng)?shù)男阅?,幫助您減少機架空間需求。現(xiàn)在,新的 TS7770、DS8910F 和網(wǎng)絡(luò)功能均可組合到單個機架中,與部署各個單獨的系統(tǒng)相比,占地面積減少了 50%。
現(xiàn)在,您可以聯(lián)系 IBM 存儲專家(400-669-2039,9:00-17:00)免費獲得存儲網(wǎng)絡(luò)彈性評估,您將收到詳細(xì)的評估報告、相關(guān)的演示文稿、路線圖和潛在的改進(jìn)。
[1] “到 2025 年,全球企業(yè)每年因網(wǎng)絡(luò)犯罪而遭受的損失將達(dá)到 10.5 萬億美元”,Cybercrime 雜志,2020 年 11 月。
[2] FlashSystem 5100、5200、7200、9100/R、9200/R
[3] “2021 年首席信息官技術(shù)優(yōu)先事項調(diào)查”。
[4] 相比之前的 DS8988F 系統(tǒng)。“數(shù)據(jù)庫類”工作負(fù)載是指讀寫比為 70:30、命中率為 50%、4KB 數(shù)據(jù)傳輸?shù)墓ぷ髫?fù)載。
立即前往了解 IBM 現(xiàn)代化 IT 基礎(chǔ)架構(gòu):敏捷開放加速轉(zhuǎn)型,穩(wěn)定安全夯實未來