Ransomware Protection Storage-Lösung
Ein hochgradig zuverlässiges Schutzsystem für Primär- und Backup-Storage
Produkte, Lösungen und Services für Unternehmen
Smartphones, PCs & Tablets, Wearables, mobiles Breitband und mehr
Über Huawei, Nachrichten, Veranstaltungen, Brancheneinblicke und mehr
Ein hochgradig zuverlässiges Schutzsystem für Primär- und Backup-Storage
Übersicht
Ransomware Has Become a Major Global Cyber Threat
Ransomware ist eine Art von Malware, die Daten verschlüsselt oder stiehlt und Computer oder bestimmte Dateien unlesbar macht. Dann wird ein Lösegeld verlangt, um die unbenutzbaren Komponenten wieder freizugeben. Die Ransomware-Angriffe haben in den letzten Jahre stark zugenommen, und die entsprechende Malware hat sich weiterentwickelt, ist effizienter geworden und durchdringt oft die gebräuchlichen Antiviren-Schutzmaßnahmen. Solche Angriffe sind jetzt ein großer Cybertrend auf der Liste der Netzwerkbedrohungen.
Großunternehmen und Infrastrukturen stehen im Fokus der Angriffe.
Das Doppelerpressungs-Modell erhöht das Risiko von Datenschutzverletzungen.
Ransomware as a Service (RaaS).
Die Lieferkette wird zum Haupteintrittspunkt für Erpressungsversuche.
APT-ähnliche Ransomware-Angriffe (Advanced Persistent Threat)
Unsichere Daten - die neue Normalität?
Um Ransomware-Angriffe zu verhindern, müssen Storage-Geräte mit einem Ransomware-Schutz versehen sein, zusätzlich zu den Schutzeinrichtungen auf Netzwerkebene. Huawei bietet eine hochgradig zuverlässige Schutzlösung, die sowohl Primär- als auch Backup-Storage abdeckt, um Ihr Unternehmen zu schützen.
▪ Primär-Storage: Nachdem die Daten in das Produktions-Storage übertragen werden, wird innerhalb dieser Speicherlösung eine Sicherheitszone errichtet, damit die Daten nicht manipuliert oder gelöscht werden können. Dies geschieht mittels Secure Snapshot- und WORM-Funktionen (Write Once Read Many). Außerdem wird in Kombination mit Air Gap-Technologie eine unabhängige physisch isolierte Zone erstellt, um Replikationsverknüpfungen automatisch abzutrennen und Daten für einen erhöhten Schutz in die isolierte Zone zu replizieren.
▪ Backup-Storage: Ähnlich wie beim Primär-Storage stellen Verschlüsselung, Secure Snapshot und WORM-Funktionen des Backup-Storage sicher, dass die Daten innerhalb des Systems sauber sind. Auch hier wird eine isolierte Zone zur Datensicherung erstellt, mit der die Anwender die Daten außerdem schnell wiederherstellen und Services wieder aktivieren können.
* Ransomware-Schutzfunktionen für NAS und Backup werden voraussichtlich bis 30. September 2022 fertiggestellt.
Schlüssel- Technologien
Die Ransomware Protection Storage-Lösung deckt SAN (Storage Area Network), NAS (Network-Attached Storage) und Backup-Storage-Szenarien ab Schlüsseltechnologien - einschließlich Storage-Verschlüsselung, Air Gap, Secure Snapshot und WORM - werden genutzt, um einen Schutz gegen Datenmanipulation, für das Erkennen von Sicherheitsproblemen sowie eine sichere Wiederherstellung zu erreichen.
E2E-Datenverschlüsselung
Verschlüsselung auf Protokollebene NFS, CIFS/SMB
AES-256-Verschlüsselung (Advanced Encryption Standard) von Produktions- und Backup-Daten
Verschlüsselung während der Air Gap-Replikation
Verschlüsselung während der Remote-Replikation von Daten und Kopien
Air Gap-Replikation
Durch die Einstellung des Replikations-SLA werden Datenkopien automatisch und regelmäßig aus der Produktions- oder Backup-Speicherung in die Isolierungsumgebung repliziert. Die Verbindung ist nur während der Replikation aktiv, womit sichergestellt wird, dass die Datenkopien meistens offline sind, was die Möglichkeit eines Angriffs reduziert.
Dateisystem WORM und Secure Snapshot
Für die Produktions- oder Backup-Daten kann eine Schutzperiode festgelegt werden, um eine Manipulation oder Löschung in dieser Zeit verhindern.
Secure Snapshots stellen sicher, dass die Daten in einer festgelegten Zeitperiode nur gelesen und nicht verändert oder gelöscht werden können.
Ransomware-Erkennung
Ein Baseline-Modell wird basierend auf historischen Daten etabliert, um alle Abnormalitäten in den veränderten Eigenschaftswerten der Metadaten von Kopien zu erkennen.
Abnormale Kopien werden weiter verglichen, um Änderung an der Dateigröße, den Entropiewerten und Ähnlichkeiten zu bestimmen.
Das ML-Modell wird verwendet, um zu erkennen, ob die Datei-Änderungen durch eine Ransomware-Verschlüsselung verursacht worden. Daraufhin werden diese gekennzeichnet.
Technologie
Video
Video
Verwandte Produkte
OceanStor Dorado 8000/18000
Hohe Leistung von bis zu 21.000.000 SPC-1 IOPSTM, hohe Zuverlässigkeit (99,9999,%) und intelligente Beschleunigung für wichtige Services.
Mehr erfahren
OceanProtect Backup Storage
Herausragende Leistung, effiziente Datenreduzierung, Stabilität und Zuverlässigkeit helfen den Nutzern, ein effizientes Daten-Backup-System bei geringen Kosten einzurichten.
Mehr erfahren
OceanCyber Datensicherheits-Anwendung
Diese Datenschutzanwendung dient als Sicherheits-Engine für Datenspeicherung und bietet Fähigkeiten wie einheitliche Sicherheitsrichtlinien-Konfiguration und -Verwaltung, Ransomware-Schutz und -Analyse sowie Datenschutz für verschiedene Speichergeräte. OceanCyber hilft beim Aufbau einer umfassenden Ransomware-Schutz-Storage-Lösung als letzte Verteidigungslinie für Datensicherheit.
Mehr erfahren