Opriți amenințările bazate pe fișiere în sistemul de stocare „
” de la NetApp
MetaDefende Storage Security se integrează nativ cu NetApp ONTAP pentru a inspecta, curăța și remedia fișierele în timp real, fără a perturba operațiunile.
- Inspecție în timp real
- Remediere automatizată
- Implementare scalabilă
OPSWAT se bucură de încredere din partea
MetaDefende Storage Security pentru NetApp
MetaDefende Storage Security se integrează cu NetApp ONTAP pentru a inspecta fișierele din sistemele de stocare ale întreprinderii în căutarea de programe malware, amenințări de tip „zero-day”, date sensibile și vulnerabilități. Integrarea permite scanarea în timp real, la cerere și programată, cu măsuri de remediere bazate pe politicile organizației dumneavoastră.
Riscul ascuns al sistemului dvs. de stocare NetApp
Stored Files Can Carry Hidden Malware
Fișierele de productivitate, care conțin macrocomenzi încorporate, arhive imbricate, imagini și hyperlinkuri, oferă o suprafață de atac extinsă. Programele malware și ransomware transmise prin fișiere pot pătrunde nedetectate în spațiul de stocare și se pot răspândi în întreaga organizație.
Încălcările securității datelor au consecințe grave
O singură breșă de securitate poate duce la pierderi financiare, afectarea reputației și sancțiuni din partea autorităților de reglementare. Cadrele normative precum GDPR sau HIPAA impun măsuri stricte de protecție a datelor, pe care soluțiile tradiționale de stocare adesea nu le pot asigura.
Securitatea care nu ține pasul cu creșterea capacității de stocare
Sistemele de stocare a fișierelor la nivel de întreprindere trebuie să poată fi scalate pentru a face față seturilor mari de date și vârfurilor bruște de utilizare. Fără o arhitectură de securitate elastică, organizațiile riscă să încalce acordurile privind nivelul serviciilor (SLA) și să afecteze performanța sistemului.
Securitate automatizată a fișierelor pentru NetApp ONTAP
MetaDefende Storage Security se conectează la NetApp ONTAP și inspectează, curăță și remediază automat fișierele, la scară largă, fără efort manual.
Detectarea și eliminarea programelor malware multistrat și dezinfectarea
Scanează fiecare fișier simultan cu peste 30 de motoare antivirus și aplică tehnologia Deep CDR™ pentru a neutraliza amenințările încorporate și a reconstrui fișierele, blocând atât programele malware cunoscute, cât și cele de tip „zero-day”.
Conformitate automatizată și protecția datelor sensibile
Tehnologia Proactive DLP™ detectează datele sensibile din fișierele stocate, identificând fișierele care conțin date privind cardurile de plată, date medicale sau date cu caracter personal, precum și informațiile găsite în fiecare dintre acestea, pentru a asigura respectarea cerințelor PCI, HIPAA și GDPR.
Implementare care se adaptează la capacitatea de stocare a companiei dumneavoastră
MetaDefende Storage Security se adaptează la nevoile dumneavoastră, fie că este vorba de o extindere sau de o reducere a capacității, pentru a respecta cerințele SLA, menținând în același timp securitatea și reziliența operațională pe măsură ce cerințele de stocare cresc sau fluctuează.
Cum funcționează integrarea
MetaDefende Storage Security se conectează la NetApp ONTAP prin SMB și procesează fișierele printr-un flux automatizat pentru detectarea amenințărilor, evaluarea vulnerabilităților, curățarea și etichetarea acestora. Configurarea se realizează pe portalul MetaDefende Storage Security , pașii detaliați fiind prezentați în documentația oficială.
pasul 1Adăugați NetApp ONTAP ca unitate de stocare
În portal, deschideți secțiunea „Inventar”. Mai întâi, creați contul, introducând numele contului și datele de autentificare ale utilizatorului. Apoi, creați unitatea de stocare pentru NetApp ONTAP, introducând numele unității de stocare și calea de partajare.
- pasul 2
Alegeți modul de procesare
Selectați modul de funcționare în timp real (bazat pe evenimente sau prin interogare), la cerere sau programat. Setați prioritatea pentru a găsi un echilibru între rigurozitate și resursele disponibile.
- pasul 3
Executați fluxul de securitate
Fișierele sunt procesate prin scanare multiplă, evaluarea vulnerabilităților și tehnologia Deep CDR™, cu o analiză adaptivă în mediu sandbox disponibilă pentru o inspecție mai aprofundată, aplicată automat conform politicii stabilite, pe măsură ce fișierele sosesc sau sunt stocate.
- pasul 4
Atribuirea verdictelor și declanșarea acțiunilor
Fișierele ies din fluxul de procesare cu un verdict de tip „Permis”, „Curățat” sau „Blocat”. Acțiunile de copiere, mutare sau ștergere se execută automat, în conformitate cu politica stabilită. Personalul desemnat primește notificări cu privire la evenimentele importante.
Storage Security efectuează analiza fișierelor prin intermediul MetaDefender™ Core. Tehnologiile specifice disponibile depind de pachetul de motoare MetaDefender Core pentru care clientul a achiziționat licență.
Caracteristici și avantaje principale
Verificați fișierele când doriți
Alegeți modul și momentul în care sunt procesate fișierele: în timp real, pe măsură ce sosesc, la cerere sau conform unui program. Prioritatea scanării poate fi configurată pentru a găsi un echilibru între rigurozitate și resursele disponibile.
Acționează automat în funcție de rezultate
Fișierele sunt gestionate și remediate pe baza rezultatelor scanării, fără intervenții manuale. Stabiliți dacă fișierele sunt permise, curățate sau blocate și automatizați acțiunile de copiere, mutare sau ștergere în consecință.
Rămâi la curent cu ceea ce contează
Notificările automate alertează personalul desemnat atunci când au loc evenimente importante, cum ar fi fișiere blocate, rapoarte generate sau înregistrări ale utilizatorilor. MetaDefende Storage Security suportă, de asemenea, integrarea cu sistemele SIEM prin intermediul interfeței sale grafice (GUI) și al interfeței RESTful API.
Se integrează în infrastructura dvs. de securitate existentă
MetaDefende Storage Security se integrează cu NetApp ONTAP pentru a permite scanarea în timp real sau la cerere în cadrul fluxurilor de lucru existente, configurarea fiind gestionată prin intermediul interfeței MetaDefende Storage Security .
Asigurați-vă că datele sensibile nu ajung în mâinile cui nu trebuie
Fișierele stocate sunt verificate pentru a identifica conținutul sensibil, fiind generate rapoarte detaliate cu privire la fișierele care conțin date reglementate, cum ar fi informații referitoare la carduri de plată, sănătate sau date cu caracter personal, ajutând organizațiile să respecte cerințele PCI, HIPAA și GDPR.
Adaptați securitatea în funcție de volumul de lucru
Implementarea se adaptează la cerințele de stocare în continuă schimbare, ajutând echipele să mențină un nivel constant de protecție pe măsură ce volumul datelor crește. Modelele Kubernetes și cele bazate pe cloud se scalează automat în sus sau în jos în funcție de încărcare, în timp ce implementările standard și avansate sunt dimensionate manual pentru a se adapta la volumul de lucru.
Cerințe privind conectivitatea și configurarea
MetaDefende Storage Security se conectează la sistemul de stocare NetApp ONTAP utilizând protocolul SMB (Server Message Block) pentru configurarea standard a unității de stocare, fiind necesară versiunea SMB 3.1.1 (sau SMB3). Alternativ, puteți activa funcția Vscan încorporată în NetApp ONTAP pentru scanare nativă în timp real la nivel de protocol; acest lucru necesită ca Vscan Server, mașina care găzduiește conectorii NetApp și OPSWAT , să ruleze pe Windows Server. Storage Security în sine poate rula pe Windows sau Linux. Asigurați-vă că SMB este activat pe sistemul de stocare și că contul configurat are permisiunile necesare, înainte de a adăuga unitatea de stocare.
Unitate de stocare bazată pe SMB
Necesită SMB 3.1.1 (sau SMB3). Suportă formatele de cale file://, \\numele_serverului\calea_către_partajare, //numele_serverului/calea_către_partajare și smb://.
Contul configurat trebuie să dispună cel puțin de permisiuni de citire și scriere pentru resursa partajată țintă; permisiunile de modificare sunt necesare pentru utilizarea tehnologiei Deep CDR™ și a acțiunilor de remediere a fișierelor.
Integrare nativă cu NetApp Vscan
Utilizează funcția Vscan integrată în NetApp ONTAP pentru scanarea în timp real la nivel de protocol, fără a se baza pe interogarea SMB.
Vscan trebuie activat pe sistemul NetApp ONTAP înainte de configurare, iar serverul Vscan Server , care găzduiește conectorii NetApp și OPSWAT , trebuie să ruleze pe Windows Server. Storage Security poate rula atât pe Windows, cât și pe Linux. Consultați documentația privind activarea Vscan pentru pașii de configurare.
Ce oferă integrarea NetApp ONTAP
Prelucrarea fișierelor în timp real
Fișierele sunt procesate imediat după încărcare prin intermediul unui sistem de gestionare bazat pe evenimente sau sunt detectate prin intervale regulate de interogare pentru a identifica fișierele nou încărcate.
Sarcini la cerere și programate
Sarcinile pot fi declanșate imediat după configurare sau pot fi setate să se execute la intervale prestabilite, pentru o acoperire continuă, bazată pe politici.
File-Based Vulnerability Assessment
Fișierele binare și programele de instalare sunt analizate pentru a identifica vulnerabilitățile cunoscute ale aplicațiilor înainte ca acestea să fie executate pe dispozitivele finale.
Decizii și acțiuni bazate pe politici
Fișierele ies din fluxul de procesare cu un verdict de tip „Permis”, „Curățat” sau „Blocat”. Acțiunile de copiere, mutare sau ștergere se execută automat în funcție de condițiile predefinite.
Integrare nativă cu NetApp Vscan
Funcția Vscan integrată în NetApp ONTAP poate fi activată pentru scanarea în timp real la nivel de protocol, ca alternativă la conectivitatea bazată pe SMB. Pentru aceasta este necesar ca Vscan Server — sistemul care găzduiește conectorii NetApp și OPSWAT — să ruleze pe Windows Server; Storage Security în sine poate rula pe Windows sau Linux.
Respectați cu încredere cerințele de conformitate
MetaDefende Storage Security ajută organizațiile să îndeplinească o gamă largă de cerințe de reglementare prin scanarea fișierelor stocate în căutarea de programe malware, date sensibile și vulnerabilități, sprijinind inițiativele de conformitate cu reglementări precum HIPAA, GDPR și PCI-DSS.
Întrebări frecvente
MetaDefende Storage Security se conectează la NetApp ONTAP și analizează fișierele în căutarea de malware, amenințări de tip „zero-day”, date sensibile și vulnerabilități cunoscute, aplicând automat măsuri de remediere în conformitate cu politicile organizației dumneavoastră. Modurile de funcționare includ: în timp real, la cerere și programat.
Integrarea utilizează protocolul SMB, mai exact SMB 3.1.1 (sau SMB3). SMB trebuie să fie activat pe sistemul NetApp înainte de configurare. Configurarea se realizează în portalul MetaDefende Storage Security , la secțiunea „Storage Units”.
Sunt acceptate două mecanisme: procesarea bazată pe evenimente, în care o sarcină este declanșată de un eveniment specific legat de un fișier, și interogarea periodică, în care sistemul verifică prezența fișierelor noi la intervale regulate. De asemenea, sunt disponibile sarcini la cerere și programate.
Printre tehnologiile disponibile se numără Metascan™ Multiscanning (peste 30 de motoare antivirus), tehnologia Deep CDR™ (peste 200 de tipuri de fișiere), Proactive DLP™ (controlul datelor sensibile), Adaptive Sandbox (analiza vulnerabilităților de tip „zero-day”) și File-Based Vulnerability Assessment.
Da. Vscan, funcția integrată de scanare antivirus a NetApp ONTAP, este compatibilă. Pentru funcționarea acesteia, este necesar ca Vscan Server , care găzduiește conectorii NetApp și OPSWAT , să ruleze pe Windows Server; MetaDefende Storage Security poate rula atât pe Windows, cât și pe Linux. Instrucțiunile de configurare se regăsesc în documentația oficială.
Fișierele primesc o clasificare de tip „Permis”, „Curățat” sau „Blocat”. Acțiunile de copiere, mutare sau ștergere se execută automat pe baza unor condiții predefinite. Tehnologia Deep CDR™ poate curăța fișierele semnalate, acolo unde este cazul.
Da. Alături de NetApp, MetaDefende Storage Security se conectează la o gamă largă de soluții de stocare: partajări SMB, NFS și SFTP; Amazon S3 și soluții de stocare compatibile cu S3; Azure Blob și Azure Files; Google Cloud; Box, OneDrive și SharePoint (online și local); Microsoft Teams; și altele.
Depinde de modelul de implementare. În cazul implementărilor pe Kubernetes și în cloud, scalarea se realizează automat, ajustându-se în sus sau în jos pentru a respecta cerințele SLA pe măsură ce sarcinile de lucru fluctuează. Implementările standard cu o singură instanță și cele avansate se scalează prin dimensionarea manuală, fiind configurate pentru a se adapta la încărcarea preconizată. În orice caz, obiectivul este asigurarea unei protecții constante și a rezilienței operaționale pe măsură ce sarcinile de lucru cresc.
Resurse recomandate
MetaDefender Storage Security & Broșură NetApp
Broșură MetaDefender Storage Security
Adăugați un sistem de stocare NetApp ONTAP
Vscan | Cum se activează
0 results. Please try again.
