Sử dụng Chính sách Ảnh chụp nhanh để Giảm thiểu Tấn công Ransomware

An ninh mạng vẫn là ưu tiên hàng đầu của các tổ chức. Một cuộc tấn công mạng hoặc ransomware xảy ra cứ sau 11 giây ¹ , khiến các tổ chức phải liên tục triển khai các yêu cầu bảo mật để bảo vệ dữ liệu quan trọng và nhạy cảm. Có một nhu cầu quan trọng không chỉ là bảo vệ dữ liệu này mà còn có khả năng khôi phục và phục hồi dữ liệu trong trường hợp bị tấn công ransomware. PowerMax SnapVX Snapshots là một công cụ mạnh mẽ giúp bảo vệ, khôi phục và phục hồi trong trường hợp bị tấn công mạng.

SnapVX cung cấp khả năng tiết kiệm không gian và sao chép cục bộ hiệu quả trong các mảng PowerMax. SnapVX snapshot là một cấu trúc dựa trên con trỏ, bảo toàn chế độ xem theo thời điểm của một ổ đĩa nguồn. Snapshot cung cấp khả năng quản lý các bản sao theo thời điểm nhất quán cho các nhóm lưu trữ. Có thể liên kết các ổ đĩa mục tiêu có thể truy cập được của máy chủ nếu cần truy cập snapshot theo thời điểm mà không ảnh hưởng đến thời điểm của nguồn.

SnapVX snapshot có thể được thiết lập là secure snaps. Secure snaps là snapshot không thể xóa, dù là vô tình hay cố ý. Chúng được giữ lại trong các tình huống hạn chế tài nguyên, trong đó snapshot thông thường được đặt ở trạng thái không giải phóng được tài nguyên.

Người dùng SnapVX snapshot có thể tận dụng tính năng lập lịch tự động bằng Snapshot Policies. Snapshot Policies có thể tùy chỉnh với các quy tắc chỉ định thời điểm chụp snapshot, số lượng chụp, thời gian lưu giữ và liệu đó là snap chuẩn hay snap an toàn.  

Sau đây là ví dụ về bảng thông tin chính sách chụp nhanh:

SnapVX snapshot với Snapshot Policies cho phép 1024 snapshot trên mỗi thiết bị nguồn và 65 triệu snapshot trên mỗi mảng PowerMax. Người dùng có thể tận dụng tần suất và quy mô snapshot lớn trong snapshot do chính sách điều khiển để cung cấp khả năng phục hồi dữ liệu được cải thiện. 

Vì các snap an toàn không thể bị xóa một cách cố ý hoặc vô tình trước bất kỳ ngày hết hạn nào theo kế hoạch, nên chúng có thể được các tổ chức tận dụng để lưu giữ nhiều bản sao tại thời điểm có thể được khôi phục trong trường hợp bị tấn công bởi phần mềm độc hại hoặc phần mềm tống tiền. Các chính sách snap có thể được tự động hóa để chụp snap an toàn với tần suất cao và thời gian lưu giữ ngắn để có độ chi tiết tốt, với tần suất thấp hơn và thời gian lưu giữ dài hơn để tăng cường bảo mật hoặc kết hợp cả hai. Nếu xảy ra tấn công, người dùng có thể xem lại snap an toàn để xác định thời điểm nào có bản sao dữ liệu có liên quan và cập nhật nhất mà không bị tác động bởi phần mềm độc hại. Khi xác định được thời điểm chính xác, việc khôi phục dữ liệu quan trọng có thể được thực hiện gần như ngay lập tức bằng cách đưa dữ liệu ứng dụng trở lại trạng thái ban đầu trước bất kỳ cuộc tấn công nào. 

Secure snaps cũng cung cấp một lớp bảo mật bổ sung trong trường hợp có nhiều cuộc tấn công và có thể được sử dụng cho công tác pháp y để giúp xác định những gì đã xảy ra trong cuộc tấn công và thời điểm ban đầu xảy ra. Với tần suất thấp hơn và thời gian lưu giữ lâu hơn, secure snaps có thể được sử dụng để xác thực dữ liệu và tốc độ thay đổi dữ liệu để giúp xác định bất kỳ hoạt động đáng ngờ nào.

Hình sau đây cung cấp ví dụ về cách tạo snap an toàn với chính sách snap:

Có thể thiết lập snapshot truyền thống với chính sách chụp snapshot ở tần suất và lưu giữ phù hợp nhất với tổ chức. Những snapshot này có thể được sử dụng cho tính liên tục của hoạt động kinh doanh hàng ngày, chẳng hạn như phát triển, vận hành và phân tích dữ liệu. Chúng cũng có thể hỗ trợ trong bất kỳ phân tích pháp y nào và có thể được so sánh với snap an toàn để giúp xác định những gì đã thay đổi và khi nào bắt đầu thay đổi. Không giống như snap an toàn, snapshot truyền thống có thể bị xóa hoặc lỗi trong các tình huống hạn chế tài nguyên mảng. Tuy nhiên, dữ liệu trên snapshot hiện có không thể thay đổi và có thể được sử dụng cho các tùy chọn khôi phục bổ sung. 

Cả snap an toàn và snap truyền thống đều là công cụ mạnh mẽ để các tổ chức tận dụng nhằm bảo vệ và khôi phục dữ liệu nhanh chóng, nhằm giảm thiểu mọi tác động của phần mềm độc hại hoặc cuộc tấn công ransomware. Khả năng mở rộng lớn của snapshot có thể dễ dàng được quản lý bằng cách sử dụng chính sách Snapshot để lên lịch tần suất và thời gian lưu giữ phù hợp với mọi quy mô tổ chức. 

Sau đây là ví dụ hoạt động về tần suất, khả năng lưu giữ và mở rộng giá trị của SnapVX secure snaps. Các con số dựa trên mức trung bình của 5000 khối lượng sản xuất trong một mảng PowerMax.

• Chụp ảnh an toàn sau mỗi 10 phút với thời gian lưu giữ 48 giờ
  • 288 bản sao cho mỗi tập tại một thời điểm
  • Bảo vệ và phục hồi hạt mịn
• Chụp ảnh an toàn sau mỗi 60 phút với thời gian lưu giữ là 7 ngày
  • 168 bản sao theo từng thời điểm cho mỗi tập
  • Bảo vệ mở rộng và xác thực dữ liệu

Tổng cộng 2.040.000 bản sao an toàn tại thời điểm đó

Các tính năng linh hoạt và có thể mở rộng của PowerMax SnapVX – ảnh chụp nhanh truyền thống và an toàn là công cụ mạnh mẽ để bảo vệ chống lại các cuộc tấn công bằng phần mềm tống tiền.