Giới thiệu

Chào mọi người! Trong bài đăng trên blog này, tôi muốn tập trung sự chú ý của chúng ta vào chủ đề chắc chắn khiến nhiều bạn mất ngủ: Bảo mật, hay chính xác hơn là an ninh mạng.

An ninh mạng là một chủ đề rộng bao gồm tất cả các khía cạnh của trung tâm dữ liệu của bạn. Nếu chúng ta bắt đầu bằng cách xem xét định nghĩa về an ninh mạng, chúng ta sẽ thấy như sau:

An ninh mạng là trạng thái được bảo vệ chống lại việc sử dụng dữ liệu điện tử trái phép hoặc bất hợp pháp cũng như các biện pháp được thực hiện để đạt được điều này.

Tại Dell Technologies, chúng tôi rất coi trọng chủ đề an ninh mạng. Dữ liệu là vàng kỹ thuật số mới và việc đảm bảo dữ liệu được bảo vệ luôn là điều tối quan trọng. Với cơ sở hạ tầng phi tập trung, dữ liệu không còn bị giới hạn ở một vị trí duy nhất. Cho dù đó là vị trí biên hay vị trí ROBO, một hoặc nhiều môi trường siêu mở rộng hoặc trung tâm dữ liệu của khách hàng, chủ sở hữu CNTT phải đảm bảo dữ liệu của họ được bảo mật.

Tại Dell Technologies, chúng tôi tin rằng bảo mật và khả năng phục hồi CNTT nên bao gồm ba lĩnh vực thực hành cốt lõi, đồng thời sử dụng các nguyên tắc tin cậy bằng không để giúp nâng cao khả năng phục hồi và an ninh mạng của bạn:

• Giảm bề mặt tấn công
• Phát hiện và ứng phó với các mối đe dọa mạng
• Phục hồi sau một cuộc tấn công mạng

Để biết thêm thông tin về tư duy an ninh mạng của Dell Technologies, hãy xem tóm tắt về Dell Trusted Infrastructure .

Là một trong những nhà cung cấp cơ sở hạ tầng lớn nhất thế giới, Dell Technologies đặt tầm quan trọng tối đa vào việc bảo mật các giải pháp của chúng tôi từ góc độ phần cứng và phần mềm. Viện Công nghệ và Tiêu chuẩn Quốc gia (NIST) đã định nghĩa khái niệm Zero Trust, đây là thuật ngữ được sử dụng để mô tả một tập hợp các chuẩn mực an ninh mạng đang phát triển, chuyển trọng tâm từ các vành đai tĩnh, dựa trên mạng sang người dùng, tài sản và tài nguyên. Dell Technologies đã siêng năng tuân thủ các nguyên tắc Zero Trust trong việc thiết kế các giải pháp phần cứng và phát triển phần mềm.

Các giải pháp lưu trữ chính của Dell, chẳng hạn như PowerMax và PowerStore, được thiết kế với các tính năng bảo mật quan trọng sau đây:

• Vòng đời phát triển bảo mật của Dell
• Phần cứng gốc của sự tin tưởng
• Mã hóa dữ liệu ở trạng thái nghỉ
• Xác thực đa yếu tố + CAC/PIV
• Kiểm soát truy cập dựa trên vai trò
• Tích hợp với các ứng dụng của bên thứ ba thông qua Common Event Publishing Agent để thực hiện các hành động theo sự kiện
• Ảnh chụp an toàn
• Khoảng cách không khí hoạt động
• Tích hợp với công cụ phân tích khả năng quan sát APEX AIOPs dựa trên đám mây

Phần còn lại của blog sẽ tập trung vào điểm cuối cùng được đề cập ở đây—Khả năng quan sát APEX AIOP, trước đây gọi là CloudIQ.

Khả năng quan sát cơ sở hạ tầng Dell AAIOps

Dell Technologies ban đầu giới thiệu AAIOps (CloudIQ) để giám sát và báo cáo về một trong những sản phẩm lưu trữ chính của chúng tôi có tên là Unity và Unity XT. Sản phẩm này đã phát triển qua nhiều năm và hiện bao phủ hơn 85% danh mục đầu tư của Dell Technologies, bao gồm máy chủ, bộ chuyển mạch, lưu trữ chính, sao lưu, danh mục đầu tư phi cấu trúc và các dịch vụ hội tụ và siêu hội tụ. Khi ngành của chúng tôi phát triển, các khả năng của sản phẩm cũng phát triển theo, cho phép khách hàng tận dụng AI/ML để tự động hóa và nâng cao hoạt động CNTT bao gồm giám sát, quản lý sự cố, phân tích nhật ký và tối ưu hóa hiệu suất. Do đó, chúng tôi đã đổi tên sản phẩm thành APEX AIOPs Infrastructure Observability (AAIOps) để phản ánh tốt hơn mục đích của nó.

AAIOps thu thập dữ liệu đo từ xa từ các tài sản mà nó giám sát dưới dạng số liệu, cảnh báo, dữ liệu cấu hình và hàng tồn kho, sau đó áp dụng các thuật toán AI/ML và phân loại thông tin chi tiết dựa trên các danh mục có liên quan và quan trọng để phản ánh trạng thái của tài sản. Nó cũng tổng hợp và trình bày thông tin này trong các bảng điều khiển và báo cáo trực quan. Khách hàng có thể tích hợp AAIOps với các công cụ bên ngoài nhằm mục đích áp dụng các hành động dựa trên các quy trình và tiêu chuẩn của tổ chức bạn.

Toàn bộ khả năng và tính năng của AAIOps quá rộng để có thể tóm tắt trong một blog duy nhất, do đó tôi sẽ để lại một số nội dung này cho các bài đăng trong tương lai. Hiện tại, hãy xem bài báo Dell APEX AIOps Infrastructure Observability: A Detailed Review để biết thêm chi tiết.

An ninh mạng luôn là vấn đề quan trọng và được khách hàng của chúng tôi quan tâm hàng đầu. Trong 4 năm qua, đã có sự gia tăng đáng kể các cuộc tấn công mạng, gây thiệt hại lên tới hàng nghìn tỷ đô la. Theo Diễn đàn Kinh tế Thế giới, ransomware vẫn là rủi ro tổ chức hàng đầu qua từng năm , với nhiều người xếp hạng nó là mối quan tâm hàng đầu trong cuộc khảo sát năm nay.

Nâng cao AAIOps với các tính năng an ninh mạng

Vào năm 2021, Dell Technologies đã mở rộng khả năng của AAIOps để bao gồm cả an ninh mạng. AAIOps Cybersecurity là một nền tảng toàn diện được thiết kế để nâng cao khả năng an ninh mạng của khách hàng. Nền tảng này giám sát và phân tích cấu hình bảo mật cơ sở hạ tầng và thông báo cho người dùng về các sai lệch so với chính sách đã cấu hình bằng cách tận dụng tự động hóa và máy học. Nền tảng này thông báo cho người dùng về các cấu hình sai—một nguyên nhân phổ biến gây ra các vấn đề bảo mật—và đề xuất các hành động để giữ an toàn cho dữ liệu của họ.

Các bước chẩn đoán và khắc phục được tóm tắt và hiển thị rõ ràng trong bảng điều khiển của tài sản được giám sát, cũng như trên nhiều tài sản được giám sát trong môi trường của khách hàng. Ngày nay, khách hàng phải tự thực hiện các bước khắc phục này, nhưng chúng tôi đang nỗ lực tự động hóa một số bước này trong tương lai.

Bằng cách làm theo quy trình đơn giản, khách hàng có thể tích hợp các sản phẩm Dell Technologies sau với AAIOps Cybersecurity:

• Máy chủ PowerEdge và Chassis
• Sức mạnh tối đa
• Cửa hàng điện
• Miền dữ liệu PowerProtect

Cấu hình AAIOps Cybersecurity cho PowerStore	Cấu hình AAIOps Cybersecurity cho PowerMax

Thông tin chúng tôi thu thập từ mỗi hệ thống sẽ được phân tích, tổng hợp và trình bày trực quan.

Khách hàng có thể lọc chế độ xem của mình bằng cách áp dụng một hoặc nhiều bộ lọc.  Các hệ thống mới được chỉ định mẫu mặc định, sau đó khách hàng có thể sửa đổi. Mẫu bao gồm nhiều bài kiểm tra và có thể được chỉ định cho một hoặc nhiều hệ thống trong mỗi danh mục sản phẩm được hỗ trợ. Khách hàng cũng có thể sao chép các mẫu và định cấu hình chúng theo yêu cầu của từng tài sản. Sau khi các mẫu được chỉ định, bạn sẽ cần bật Kế hoạch đánh giá, về cơ bản là báo cáo về các hệ thống tuân thủ hoặc có nguy cơ.

Nếu một hoặc nhiều bài kiểm tra đánh dấu bất kỳ hệ thống nào không tuân thủ, AAIOps sẽ phân loại hệ thống đó là trường hợp cấu hình sai đang hoạt động và liệt kê trong tiểu thể loại Cấu hình sai của thể loại An ninh mạng . Sau khi sự cố đã được giải quyết, sự cố sẽ được chuyển sang thể loại trường hợp đã giải quyết và vẫn ở đó cho mục đích kiểm tra lịch sử.

Theo dõi việc phát hành Security Advisories từ các nhà cung cấp phần cứng và phần mềm là một nhiệm vụ tốn thời gian và cồng kềnh. Trong số những việc khác, khách hàng phải triển khai các sản phẩm của bên thứ ba để quét cơ sở hạ tầng, chỉ để thực hiện quét thủ công và/hoặc đảm bảo không bỏ sót điều gì. AAIOps Observability loại bỏ gánh nặng này và báo cáo về tất cả các Dell Security Advisories (DSA) có liên quan đến các tài sản được triển khai cụ thể trong tổ chức của bạn.

Người quản trị có thể dễ dàng xác định các hệ thống đang bị ảnh hưởng bởi một hoặc nhiều DSA và có thêm thông tin chi tiết về từng hệ thống bằng cách xem bài viết cơ sở kiến ​​thức đi kèm. Mỗi DSA được chỉ định một mức độ nghiêm trọng áp dụng và xác định thành phần bị ảnh hưởng của từng sản phẩm bị ảnh hưởng.

Thêm hỗ trợ cho việc phát hiện sự cố Ransomware

Tính năng mới nhất được chúng tôi bổ sung vào danh sách các tính năng được hỗ trợ là phát hiện sự cố Ransomware .

Tính năng này hiện được hỗ trợ bởi các hệ thống Dell PowerMax và sẽ được tiếp nối bởi Dell PowerStore và Dell PowerFlex.

Thông qua việc sử dụng các thuật toán AI/ML được thiết kế để phát hiện các bất thường cụ thể xung quanh khả năng giảm dữ liệu, chúng tôi đã đánh dấu các Nhóm lưu trữ PowerMax có hoạt động đáng ngờ như thể hiện trong hình sau. Các Nhóm lưu trữ mà bạn muốn phân tích cho Sự cố Ransomware có thể được bật và chỉ định mức độ nhạy cảm phù hợp. Mức độ nhạy cảm cho biết mức độ nhạy cảm của thuật toán trong việc phát hiện các bất thường. Các sự cố Ransomware được ghi lại và phân loại dựa trên trạng thái của chúng, và điểm rủi ro An ninh mạng của hệ thống được điều chỉnh trong trường hợp xảy ra sự cố an ninh mạng và được phản ánh trong bảng điều khiển.

AAIOps ghi lại số liệu thống kê lịch sử của dữ liệu được lưu trữ trong mỗi Nhóm lưu trữ và xác định ranh giới trên và dưới. Nếu thuật toán phát hiện ra rằng lượng dữ liệu không thể giảm được đã tăng đột biến trên ranh giới trên lịch sử, thì nó sẽ được đánh dấu là bất thường và được báo cáo trong bảng điều khiển AAIOps.

Phát hiện này xảy ra gần như theo thời gian thực và cảnh báo có thể được cung cấp dưới dạng email hoặc bằng cách tích hợp với hệ thống giám sát bên ngoài bằng AAIOps Webhooks. Sau khi xác nhận rằng sự kiện được báo cáo không phải là kết quả dương tính giả, khách hàng có thể xác nhận cảnh báo và quảng cáo trạng thái của sự kiện là đang được điều tra. Đối với mục đích kiểm toán, cũng như báo cáo và lưu lại thông tin chi tiết, mỗi sự cố có thể bao gồm danh sách các hành động đã thực hiện bằng cách thêm ghi chú vào mỗi sự cố được báo cáo. Sau khi sự cố đã được giải quyết, sự cố sẽ chuyển sang tab Đã đóng  (với trạng thái tương quan được đặt thành “Sự cố giả” hoặc “Sự cố đã giải quyết”) và được lưu lại để lưu hồ sơ.

Quyền truy cập vào AAIOps Observability dựa trên Kiểm soát truy cập dựa trên vai trò (RBAC). Các tổ chức có thể chỉ định các vai trò khác nhau cho các nhóm CNTT phù hợp. Quyền truy cập vào tính năng An ninh mạng cũng được kiểm soát bởi một số vai trò được xác định trước.

Phần kết luận

AAIOps Observability được thiết kế dựa trên mô hình phát triển nhanh nhẹn. Theo đó, các tính năng và chức năng được thêm vào sản phẩm ngay khi chúng có sẵn, mà không cần phải chờ đợi theo lịch phát hành cụ thể. Khách hàng có thể bắt đầu hưởng lợi từ các tính năng và chức năng mới được thêm vào ngay lập tức.

Nếu tôi có thể khơi dậy sự quan tâm của bạn đối với blog này, tôi sẽ khuyến khích bạn liên hệ với đại diện Dell Technologies của bạn và lên lịch buổi giới thiệu về AAIOps Observability.