戴尔科技PowerScale和对象存储ECS 非结构化数据的安心之选

网络攻击每11秒就会发生一起，一次攻击造成的损失平均为1300万美元，这个数字还在不断增长。虽然百分百规避网络攻击不现实，但IT组织可以做很多工作来提高系统的网络弹性，以保护业务关键型数据和设置系统。

对于希望构建强大的安全框架的客户，我们建议遵循NIST 零信任架构框架。借助性能与安全兼具的横向扩展NAS存储PowerScale和对象存储ECS，组织可以领先于攻击者并为任何位置的非结构化数据提供长期可靠的保护。

目前市面上一些数据保护解决方案主要侧重于恢复、较少关注侦测和预防，另一些认为依靠不可变的快照就足以充分应对网络攻击，戴尔同样重视这些措施的价值并一直在实施这些防御技术，但必须指出的是，单凭这些措施可能会让企业安全环境不堪一击。

除了常规的防御手段，组织还需要更先进的能提供全面安全功能的数据保护方案，具体包括安全保险库/气隙技术，从而能够在网络攻击发生之前将数据拷贝与生产环境完全隔离。

除了访问控制、不可变的数据拷贝、防病毒和反恶意软件等数据保护常规功能以外，Ransomware Defender还提供了行之有效的保护方式——将数据拷贝放置在与生产环境隔离的网络存储区中。

数据最初复制到网络存储区后，生产环境与存储区拷贝之间会保持网络阻断。要进一步进行增量复制，只能在确保没有已知事件表明生产站点上存在安全漏洞后，通过关闭网络阻断来间歇性地完成。

Ransomware Defender与人工智能集成，可智能监控和检测可疑活动（如用户行为异常、大规模的删除和加密）。用户还可以启用学习模式帮助建立安全访问基准，使系统更准确地检测可疑的数据访问行为并最大限度减少误报。

针对那些表明极有可能发生了网络攻击的事件，用户可以设置自动化任务进行响应，如终止向存储保险库的复制、拒绝某些用户的访问以及为数据存储区拷贝制作更多快照。

值得一提的是，PowerScale和ECS专为联邦级安全而设计，具有一整套全面且持续强化的安全功能，除了Ransomware Defender，PowerScale和ECS自身内置的安全性也可以为非结构化数据提供全方位保护。

使用PowerScale的现代化体系结构，用户可以将所有的非结构化数据都存储在一个可扩展的数据池中。在降低数据安全风险方面，与市场上其它的需要为每个单独的数据存储库分别设置策略的存储体系结构不同，PowerScale管理员只需一劳永逸地对所有数据应用一次策略。

为了对更多应用程序提供更高的兼容性，ECS 现在支持对象锁功能（从ECS3.6.2开始），兼容 Amazon S3对象锁的功能。对象锁也被设计为满足法规遵从性要求，可防止对象版本在用户定义的保留期限内被删除。

不可改变的S3对象利用WORM的存储区级配置及保留属性获得保护，保留策略使用S3 API或存储区级默认设置进行定义，对象在保留期限内处于锁定状态，并且支持合法保留方案。

基于ECS上的S3版本控制，用户可以在同一存储区中保留一个对象的多个变体以保护数据，并在发生意外丢失（包括意外、灾难或网络攻击）的情况下实现快速恢复。