Kiểm soát an ninh mạng máy chủ với giám sát dựa trên đám mây thông minh

Bạn đã đọc tiêu đề: các mối đe dọa và thiệt hại về an ninh mạng đối với các doanh nghiệp đã tăng nhanh chóng. Theo Trung tâm Khiếu nại Tội phạm Internet của FBI Hoa Kỳ, vào năm 2021, người Mỹ có hơn 850.000 báo cáo về tội phạm mạng và thiệt hại liên quan ước tính khoảng 6,9 tỷ USD¹, gần gấp đôi so với báo cáo của FBI chỉ 3 năm trước. Trên toàn cầu, Check Point Research² đã báo cáo mức tăng 50% các cuộc tấn công vào mạng công ty mỗi tuần từ năm 2020 đến năm 2021 và cao nhất là hơn 900 cuộc tấn công mỗi tuần cho mỗi tổ chức vào cuối năm 2021.

Khi mối đe dọa về phần mềm tống tiền và tội phạm mạng trên toàn thế giới ngày càng phát triển, các doanh nghiệp phải áp dụng các chính sách an ninh mạng nghiêm ngặt hơn để đóng mọi lỗ hổng có thể khai thác. Có rất nhiều tiêu chuẩn và khuôn khổ an ninh mạng mà các tổ chức có thể tuân thủ để bảo vệ máy chủ của họ, nhưng làm cách nào để theo dõi điều này?

Để trả lời câu hỏi đó, tôi rất vui được chia sẻ một tính năng mới trong CloudIQ , ứng dụng phân tích và giám sát AIOps dựa trên đám mây của Dell dành cho các hệ thống cơ sở hạ tầng CNTT, cho phép người dùng máy chủ PowerEdge thiết lập và theo dõi cài đặt cấu hình an ninh mạng. Điều này bao gồm một khả năng mới mạnh mẽ sẽ tăng cường khả năng phòng thủ trên mạng của bạn, cũng như hai tính năng CloudIQ mới quan trọng khác dành cho máy chủ: Phát hiện sự bất thường về hiệu suất và hỗ trợ REST API/Webhook.

Thông tin chi tiết về cơ sở hạ tầng thông minh dựa trên đám mây

CloudIQ cho PowerEdge được giới thiệu vào tháng 8 năm 2021 và nhóm sản phẩm của chúng tôi liên tục phát hành các tính năng mới giúp quản trị viên máy chủ giảm thiểu rủi ro, lập kế hoạch trước và cải thiện năng suất. Đến nay, CloudIQ được kết nối với hàng trăm nghìn máy chủ, hệ thống lưu trữ, bảo vệ dữ liệu và kết nối mạng, mang đến cho các tổ chức CNTT một cổng thông tin dễ sử dụng cung cấp tình trạng hệ thống, đề xuất khắc phục và khả năng giám sát hiệu suất mạnh mẽ. Trên thực tế, CloudIQ đã tăng gấp 3 lần thời gian cho các loại thông tin chi tiết có giá trị này cho các khách hàng sử dụng máy chủ của chúng tôi, cải thiện đáng kể các hoạt động CNTT và nhận thức về tình huống CNTT.

Khách hàng PowerEdge có hợp đồng ProSupport hoặc cao hơn có thể kết nối ngay hôm nay  mà không phải trả thêm phí thông qua OpenManage Enterprise (OME) và Plugin CloudIQ, thiết lập kết nối được mã hóa, an toàn từ cơ sở hạ tầng tại chỗ của bạn tới đám mây riêng an toàn của Dell. Vì CloudIQ dựa trên đám mây và có thể truy cập thông qua trình duyệt web nên bạn không phải lưu trữ, bảo trì hoặc nâng cấp phần mềm CloudIQ tại cơ sở của mình – chúng tôi làm điều đó cho bạn trên đám mây của chúng tôi.

An ninh mạng CloudIQ đang hoạt động

CloudIQ Cybersecurity dành cho máy chủ PowerEdge với OME 3.9 và Plugin CloudIQ phiên bản 1.1 đã ra mắt vào tháng 5 năm 2022. Để đảm bảo các máy chủ được khóa và tăng cường chống lại các mối đe dọa trực tuyến đang gia tăng, bạn sẽ có thể theo dõi và giám sát hơn 30 cài đặt cấu hình máy chủ khác nhau. Danh sách cài đặt này được lấy từ khung an ninh mạng NIST và các phương pháp hay nhất của Dell. Khi các chính sách được đặt và bật, CloudIQ sẽ liên tục kiểm tra các cài đặt an ninh mạng của máy chủ của bạn và cung cấp một cơ chế mạnh mẽ để thông báo cho quản trị viên máy chủ và chuyên gia bảo mật về các rủi ro và cài đặt không tuân thủ.

Bạn muốn đảm bảo rằng các cổng USB đã bị tắt trên một nhóm máy chủ được chọn? Bạn muốn xác nhận xem cài đặt Kiểm soát truy cập như xác thực Active Directory hoặc xác thực LDAP có được bật trên một nhóm máy chủ không? Với tính năng mới này, người dùng PowerEdge sẽ được thông báo về các rủi ro khi máy chủ đi chệch khỏi tiêu chí chính sách, sẽ có thể xem ngày các rủi ro này xảy ra và được cung cấp các hành động được đề xuất để loại bỏ rủi ro. Danh sách đầy đủ các cài đặt cấu hình được theo dõi cho PowerEdge có sẵn trong sách trắng CloudIQ . 

Khả năng phát hiện bất thường CloudIQ và API REST / Webhook mới

Các tính năng chính khác của CloudIQ dành cho PowerEdge là Phát hiện bất thường về hiệu suất, API REST và Webhook.

CloudIQ thu thập số liệu hiệu suất máy chủ một cách liên tục và an toàn, đồng thời bạn có thể thấy dữ liệu đó được biểu thị theo thời gian trên trang Hiệu suất CloudIQ. Với tính năng Phát hiện bất thường về hiệu suất, bạn có thể xem phạm vi giá trị bình thường trong lịch sử dựa trên phân phối điểm dữ liệu được thu thập trong 22 ngày qua.

Biểu đồ trang Hiệu suất máy chủ được gọi là tính thời vụ lịch sử và chúng hiển thị giá trị dự kiến ​​cho CPU, bộ nhớ hoặc các chỉ số khác tại một thời điểm cụ thể trong ngày. Khi các chỉ số nằm ngoài những gì được mong đợi, một điểm bất thường sẽ được phát hiện trong CloudIQ. Điểm bất thường trong CloudIQ được định nghĩa là hành vi nằm ngoài tiêu chuẩn và không phải lúc nào cũng chỉ ra các sự cố cần khắc phục sự cố thêm. Thay vào đó, Phát hiện bất thường đóng vai trò là bàn đạp để tiến hành khắc phục sự cố nhiều hơn khi có sự cố.

Chiến lược của chúng tôi là xây dựng dựa trên tính năng này để ràng buộc các điểm bất thường với các tác động đến hiệu suất, tính năng mà CloudIQ đã hỗ trợ cho các hệ thống lưu trữ và đóng vai trò như một phương tiện chủ động hơn trong việc phát hiện và thông báo cho khách hàng về các sự cố hệ thống.

Tích hợp thông tin chi tiết với các công cụ CNTT khác

Các tính năng mới khác của CloudIQ dành cho PowerEdge là API REST và Webhook. Giờ đây, tất cả dữ liệu có giá trị được trình bày trong GUI của CloudIQ có thể được truy xuất qua API hoặc đẩy qua Webhook để giúp việc quản lý CNTT trở nên hiệu quả và liền mạch hơn trên các ứng dụng khác nhau.

Một danh sách ngắn các ví dụ bao gồm gửi thông báo và dữ liệu CloudIQ đến các ứng dụng của bên thứ ba như ServiceNow (để bán vé), Slack (đối với thông báo DevOps); Microsoft Teams (để leo thang), cùng với Ansible và VMware vRealize (để tự động hóa các hành động khắc phục trong cơ sở hạ tầng). Có rất nhiều khả năng với sự hỗ trợ của API.

CloudIQ – Phát triển nhanh chóng cho PowerEdge

CloudIQ là một công cụ quan trọng trong kinh doanh dành cho các nhóm CNTT lớn và nhỏ. Chúng tôi liên tục phát triển nó, với các tính năng mới có sẵn hàng tuần. Người dùng PowerEdge có hợp đồng ProSupport hoặc cao hơn có thể tận dụng những tính năng này và nhiều tính năng sắp ra mắt mà không phải trả thêm phí. Bắt đầu với CloudIQ cho PowerEdge thật dễ dàng. Tải xuống và cài đặt plugin CloudIQ cho OpenManage Enterprise ngay hôm nay để hưởng lợi từ các tính năng mới tuyệt vời này.