加入星計劃,您可以享受以下權(quán)益:

  • 創(chuàng)作內(nèi)容快速變現(xiàn)
  • 行業(yè)影響力擴散
  • 作品版權(quán)保護
  • 300W+ 專業(yè)用戶
  • 1.5W+ 優(yōu)質(zhì)創(chuàng)作者
  • 5000+ 長期合作伙伴
立即加入
  • 正文
  • 相關(guān)推薦
  • 電子產(chǎn)業(yè)圖譜
申請入駐 產(chǎn)業(yè)圖譜

瞬息萬變中,Commvault HyperScale? X如何輕松實現(xiàn)不可變架構(gòu)?

2022/09/06
601
閱讀需 5 分鐘
加入交流群
掃碼加入
獲取工程師必備禮包
參與熱點資訊討論

隨著網(wǎng)絡(luò)威脅變得越來越復(fù)雜,使用多層次的方法保護企業(yè)數(shù)據(jù)可以幫助降低企業(yè)所受的相關(guān)風(fēng)險和影響。不可變架構(gòu)作為一種成熟的技術(shù),被用于減少企業(yè)備份數(shù)據(jù)上的攻擊面,確保備份數(shù)據(jù)不會被勒索軟件更改或加密。通過HyperScale™ X,企業(yè)可以經(jīng)濟、靈活、輕松地實現(xiàn)不可變性,確保數(shù)據(jù)安全,并按需隨時恢復(fù)。

什么是不可變架構(gòu)?企業(yè)如何從中受益?

不可變性被定義為,在特定時間內(nèi),將任何數(shù)據(jù)保持在一種無法被干預(yù)狀態(tài)的能力。企業(yè)可以通過各種方法相互配合來實現(xiàn)數(shù)據(jù)的不可變性。不可變架構(gòu)是一個無法在生產(chǎn)系統(tǒng)上“就地”安裝更新、安全補丁或更改配置的模型。如果需要進行任何變更,就必須建立一個新版本的架構(gòu)并部署到生產(chǎn)中。

企業(yè)需要不可變架構(gòu)來確保數(shù)據(jù)安全;更重要的是,這可以讓他們隨時按需恢復(fù)數(shù)據(jù)。不可變性可以減少針對備份數(shù)據(jù)的網(wǎng)絡(luò)攻擊,并確保備份副本不發(fā)生任何改變。

Commvault的不可變架構(gòu)

Commvault采用多層次的方法來防范各種威脅載體,以確保數(shù)據(jù)的安全。Commvault的不可變架構(gòu)由五個層次組成,分別是:

  • 存儲I/O控制(勒索軟件鎖定):通過監(jiān)控I/O請求鎖定存儲,僅允許身份驗證和授權(quán)的Commvault二進制。
  • 零信任AAA控制(身份驗證、授權(quán)和審計):持續(xù)驗證信任關(guān)系,并使用多層身份驗證控制監(jiān)控訪問請求。
  • 基礎(chǔ)設(shè)施加固:使用CIS和STIGS減少攻擊面,加固基礎(chǔ)設(shè)施。
  • 數(shù)據(jù)驗證:采用CRC的數(shù)據(jù)驗證和Commvault HyperScale™文件系統(tǒng)糾刪碼。

通過Commvault HyperScale™ X輕松實現(xiàn)不可變性

Commvault的HyperScale™ X可以更輕松地實現(xiàn)不可變架構(gòu),并可以將其作為一個集成設(shè)備或一站式解決方案的參考設(shè)計進行實現(xiàn)。Commvault HyperScale™ X集成解決方案建立在一個協(xié)同防止數(shù)據(jù)遭受勒索軟件、網(wǎng)絡(luò)威脅和不良分子攻擊的深度分層控制體系之上,可加速混合云的采用。?6?2?6?2它靈活的架構(gòu)使它可以被快速啟用、按企業(yè)需求擴展,并同時兼顧以下五個方面:

  • 存儲鎖定:備份恢復(fù)點數(shù)據(jù)始終不變,僅為企業(yè)數(shù)據(jù)提供額外的安全性。
  • 應(yīng)用鎖定:通過認(rèn)證的基于角色的訪問控制(RBAC)服務(wù),分割角色和權(quán)限,結(jié)合多重身份驗證(MFA),完善安全訪問,限制企業(yè)數(shù)據(jù)暴露,并降低企業(yè)數(shù)據(jù)所受風(fēng)險。
  • 基礎(chǔ)設(shè)施鎖定:提供跨軟件、操作系統(tǒng)和文件系統(tǒng)的多層不可變性,幫助防止所保護數(shù)據(jù)遭到意外或惡意加密、修改、刪除,幫助企業(yè)在攻擊事件中恢復(fù)數(shù)據(jù)。
  • Air Gap和隔離:零信任架構(gòu)結(jié)合使用TLS加密網(wǎng)絡(luò)拓?fù)浞指睢澐趾透綦x數(shù)據(jù),減少攻擊面。Metallic® Recovery Reserve™提供額外的Air Gap選項,防止用戶直接訪問或更改數(shù)據(jù)。
  • 數(shù)據(jù)驗證:部分?jǐn)?shù)據(jù)生命周期管理通過審計和警報自動驗證讀取和驗證策略。

Commvault HyperScale™ X充分利用整個Commvault軟件組合,提供所有特征、功能和集成(包括與應(yīng)用、數(shù)據(jù)庫、公有云環(huán)境、管理程序、操作系統(tǒng)、容器和NextGen工作負(fù)載的集成),通過單一可擴展平臺為所有工作負(fù)載提供全方位的數(shù)據(jù)管理。無論企業(yè)數(shù)據(jù)位于何處,企業(yè)都能夠查看、使用,并從容地保護自身數(shù)據(jù)資產(chǎn)。

相關(guān)推薦

電子產(chǎn)業(yè)圖譜