2024年6月,英國某血液檢測公司遭勒索軟件攻擊,致使近8000名患者手術被迫暫停;2023年10月,某全球知名航空公司遭勒索軟件攻擊,被要求支付高達2億美元的贖金,43GB敏感數(shù)據(jù)隨后被泄露……各行業(yè)關鍵基礎設施成為勒索軟件的攻擊目標,第三方數(shù)據(jù)顯示,勒索軟件攻擊后的平均停機時間高達24天,造成巨大的危害和損失。
作為防范勒索病毒的最后一道屏障,存儲層的數(shù)據(jù)安全防護能夠有效避免數(shù)據(jù)被病毒加密,防止數(shù)據(jù)泄露。即使勒索病毒加密了用戶的生產(chǎn)數(shù)據(jù),用戶依然可以通過存儲備份或快照完成數(shù)據(jù)恢復,最大程度降低損失。
在此背景下,宏杉科技重磅推出防勒索病毒解決方案,結合數(shù)據(jù)加密、精準訪問控制、安全快照、Air GAP復制容災等技術,構建涵蓋預防、檢測、數(shù)據(jù)保護的立體化、多層級防勒索數(shù)據(jù)保護體系,10分鐘內即可實現(xiàn)數(shù)據(jù)恢復,為金融、政府、醫(yī)療、能源、交通、企業(yè)等行業(yè)用戶筑牢數(shù)據(jù)安全屏障。
宏杉科技防勒索數(shù)據(jù)保護體系
01預防:將勒索拒之門外
● 方案采用文件擴展名過濾技術,精準識別并阻止包含已知勒索軟件文件擴展名的文件寫入;
● 提供存儲引擎加密、硬盤加密兩種數(shù)據(jù)加密方案,有效降低數(shù)據(jù)被勒索病毒檢測、攻擊的風險,同時對數(shù)據(jù)進行加密快照和加密復制,保證數(shù)據(jù)可恢復性及數(shù)據(jù)傳輸安全,僅需一套密鑰管理系統(tǒng)就可管理所有加密系統(tǒng);
● 通過分級權限管理實現(xiàn)精準訪問控制,賦予數(shù)據(jù)訪問最小適用權限,同時可根據(jù)業(yè)務場景需要自定義訪問權限,降低數(shù)據(jù)被勒索病毒惡意竊取、加密的風險。
系統(tǒng)內置多種角色,支持按需配置
02檢測:讓病毒無所遁形
宏杉科技自研的防病毒代理程序,可調用火絨、360等多個業(yè)界領先的防病毒軟件API接口,對用戶指定的文件系統(tǒng)設置策略進行勒索病毒檢測。一旦發(fā)現(xiàn)勒索病毒,系統(tǒng)將立即告警,并按照策略聯(lián)動觸發(fā)安全快照進行數(shù)據(jù)保護。
可通過監(jiān)控中心查看防病毒掃描任務執(zhí)行結果
03數(shù)據(jù)保護:全天候守護,實現(xiàn)分鐘級業(yè)務恢復
方案提供安全快照、Air GAP復制容災功能,即使主數(shù)據(jù)中心遭受勒索軟件攻擊,關鍵數(shù)據(jù)被加密,依然可以快速實現(xiàn)數(shù)據(jù)恢復,將業(yè)務恢復時間大幅縮短至10分鐘以內。
安全快照
當勒索病毒掃描任務檢測到異?；顒?、發(fā)現(xiàn)勒索病毒時,將立即自動創(chuàng)建用戶數(shù)據(jù)的安全快照副本,快照在保護期內無法被刪除、禁用,確保在遭受勒索病毒攻擊后能夠快速恢復。
基于LUN的安全快照功能及文件系統(tǒng)安全快照
Air GAP(氣隙隔離)復制容災
通過在用戶生產(chǎn)數(shù)據(jù)中心的異地,建立一個具有獨立網(wǎng)絡系統(tǒng)的Air GAP災備站點。生產(chǎn)數(shù)據(jù)中心主存儲和Air GAP災備中心存儲陣列相互獨立,彼此互不感知,無法從生產(chǎn)網(wǎng)絡通過任何途徑訪問Air GAP數(shù)據(jù)副本,復制只能由Air GAP災備中心發(fā)起,復制完成立即斷開端口,刪除主數(shù)據(jù)中心關于Air GAP復制的任何配置信息。
當主數(shù)據(jù)中心遭受攻擊無法恢復數(shù)據(jù)和業(yè)務時,Air GAP災備中心的最新干凈數(shù)據(jù)副本可用于快速恢復數(shù)據(jù),將對業(yè)務造成的影響降至最低。
從"被動防御"到"主動免疫",宏杉科技憑借前瞻性的技術布局與深刻的行業(yè)洞察,全方位守護用戶的關鍵數(shù)據(jù)資產(chǎn)。面對日益擴張的數(shù)據(jù)安全風險,宏杉科技將緊跟前沿技術趨勢,著力建設先進存力,助力更多用戶筑牢數(shù)據(jù)安全防線。
（免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。 ）
