NetApp tiên phong tích hợp khả năng phát hiện xâm phạm dữ liệu ngay trong Hệ thống lưu trữ doanh nghiệp
Dịch vụ NetApp Ransomware Resilience, trước đây gọi là BlueXP Ransomware Protection, đã được nâng cấp toàn diện và đổi tên để tích hợp hạ tầng dữ liệu vào chiến lược bảo mật tổng thể, ứng dụng trí tuệ nhân tạo (AI) nhằm phát hiện mã độc tống tiền hiệu quả.
Ngoài khả năng phát hiện mã độc tống tiền, NetApp Ransomware Resilience bổ sung hai tính năng đột phá: khả năng đầu tiên trong ngành cho phép hệ thống lưu trữ doanh nghiệp phát hiện xâm phạm dữ liệu từ bên trong thông qua phân tích hành vi người dùng bất thường; và Môi trường khôi phục cách ly (isolated recovery environment), sử dụng AI để quét sâu, xác định dữ liệu bị nhiễm và hướng dẫn khôi phục an toàn, sạch sẽ, ngăn tái nhiễm.
 |
Trong bối cảnh doanh nghiệp đang đối mặt với những thách thức lớn như phát triển AI, hiện đại hóa dữ liệu, tăng cường khả năng phục hồi an ninh mạng và chuyển đổi sang môi trường đám mây, nhu cầu về một hạ tầng dữ liệu an toàn, tin cậy và hiệu quả ngày càng trở nên cấp thiết. Khi các khoản đầu tư vào AI mang lại nhiều cơ hội mới cho doanh nghiệp, chúng cũng đồng thời làm gia tăng nguy cơ bị tấn công mạng. NetApp hỗ trợ doanh nghiệp tích hợp hạ tầng dữ liệu vào chiến lược bảo mật tổng thể, ứng dụng công nghệ AI để bảo vệ dữ liệu và giảm thiểu rủi ro gián đoạn vận hành.
Gagan Gulati, Phó Chủ tịch Cấp cao kiêm Tổng Giám đốc Dịch vụ Dữ liệu tại NetApp, chia sẻ: “Để bảo vệ dữ liệu hiệu quả trước các cuộc tấn công mạng, doanh nghiệp cần có khả năng phát hiện sự cố càng sớm càng tốt để có thể ứng phó kịp thời. Với các tính năng mới được hỗ trợ bởi AI giúp nhận diện sớm dấu hiệu rò rỉ dữ liệu, kết hợp với năng lực hàng đầu trong phát hiện mã độc tống tiền trên cả dữ liệu có cấu trúc và phi cấu trúc, chúng tôi đang giúp dữ liệu doanh nghiệp trở nên an toàn hơn bao giờ hết. Hệ thống lưu trữ chính là tuyến phòng thủ cuối cùng để bảo vệ dữ liệu, tài sản giá trị nhất của khách hàng. Chúng tôi không ngừng đổi mới sáng tạo để duy trì vị thế là nền tảng lưu trữ an toàn nhất thế giới.”
Các cập nhật nổi bật về khả năng phục hồi mạng của NetApp bao gồm:
NetApp Ransomware Resilience: trước đây được gọi là NetApp Ransomware Protection, dịch vụ NetApp Ransomware Resilience giúp việc bảo vệ và khôi phục các tải công việc (workloads) trên hệ điều hành ONTAP khỏi các cuộc tấn công mã độc tống tiền một cách dễ dàng, nhanh chóng và hiệu quả - mà không đòi hỏi chuyên môn sâu hay đào tạo đặc biệt về bảo mật.
Phiên bản nâng cấp mới của Ransomeware Resilience mang đến khả năng phòng thủ toàn diện trước mã độc tống tiền, với cơ chế điều phối tập trung theo từng tải công việc, áp dụng cho cả lưu trữ dạng tệp và dạng khối. Tất cả được quản lý tập trung trên một nền tảng duy nhất.
Data Breach Detection (Phát hiện Vi phạm Dữ liệu): NetApp Ransomware Resilience hiện đã được tích hợp thêm tính năng phát hiện xâm phạm dữ liệu, được vận hành bằng AI để nhận diện các hành vi bất thường từ người dùng và hệ thống tệp - vốn là những dấu hiệu ban đầu của rò rỉ dữ liệu hoặc hành vi xâm nhập trái phép. Khi phát hiện bất thường, hệ thống sẽ tự động gửi cảnh báo qua nền tảng SIEM (Security Information and Event Management) của khách hàng, đồng thời cung cấp dữ liệu giám định số giúp doanh nghiệp phản ứng nhanh và chính xác.
Việc chủ động phát hiện sớm các vi phạm giúp khách hàng của NetApp ngăn chặn truy xuất và truyền tải trái phép dữ liệu nhạy cảm, từ đó hạn chế tối đa nguy cơ thiệt hại do các mối đe dọa mạng gây ra.
Isolated Recovery Environment (Môi trường Khôi phục Cách ly): NetApp Ransomware Resilience cũng giới thiệu môi trường khôi phục cách ly, giúp đảm bảo quá trình phục hồi tải công việc diễn ra an toàn và không bị nhiễm mã độc. Môi trường này sử dụng công nghệ quét AI độc quyền và chuyên sâu để xác định chính xác dữ liệu bị mã độc tác động và thời điểm xảy ra thay đổi. Sau đó, hệ thống sẽ hướng dẫn khách hàng từng bước trong quá trình khôi phục, giúp phục hồi nhanh chóng và an toàn các dữ liệu mới nhất mà không lo nguy cơ tái nhiễm.
Những cải tiến này mới tiếp tục củng cố vị thế dẫn đầu của NetApp trong lĩnh vực phục hồi mạng, đồng thời bổ sung cho các năng lực hiện có như tính năng phát hiện dựa trên AI được tích hợp trực tiếp trong ONTAP.
Giải pháp NetApp ONTAP Autonomous Ransomware Protection with Artificial Intelligence (ARP/AI) từng đoạt giải thưởng, hiện đã hỗ trợ đầy đủ cho dữ liệu lưu trữ theo cả hai giao thức tệp và khối. Trong các thử nghiệm và đánh giá độc lập, giải pháp này đã chứng minh khả năng phát hiện tới 99% các cuộc tấn công mã độc tống tiền nâng cao sử dụng kỹ thuật mã hóa toàn tệp, với tỷ lệ cảnh báo sai bằng 0. Kết quả này cho thấy giải pháp có thể vận hành hiệu quả trong môi trường doanh nghiệp mà không gây ra tình trạng quá tải cảnh báo.
Philip Bues, Giám đốc Nghiên cứu cấp cao mảng An ninh Đám mây và Bảo mật Điện toán tại IDC, nhận định: “NetApp áp dụng phương pháp bảo mật ngay từ giai đoạn thiết kế, định hình các giải pháp lưu trữ không chỉ là tuyến phòng thủ cuối cùng trước các mối đe dọa mạng, mà còn là lớp bảo vệ đầu tiên. Trong bối cảnh các hình thức tấn công ngày càng tinh vi, đặc biệt là các kỹ thuật như tống tiền kép trong các cuộc tấn công mã độc, những công bố hôm nay tiếp tục khẳng định vai trò tiên phong của NetApp, củng cố vị thế là một trong những nền tảng lưu trữ an toàn nhất trong ngành.
Tính năng phát hiện vi phạm dữ liệu mới mang đến cho doanh nghiệp khả năng cảnh báo sớm quan trọng, giúp họ chủ động ngăn chặn và ứng phó với các mối đe dọa trước khi ảnh hưởng đến hoạt động kinh doanh. Điều này cho thấy NetApp không chỉ là nhà cung cấp giải pháp lưu trữ, mà còn là đối tác tin cậy, luôn đồng hành cùng khách hàng trong việc giải quyết những ưu tiên hàng đầu.”
Hôm nay (27/10), NetApp cũng công bố các bản cập nhật khác trong danh mục sản phẩm của mình, bao gồm các tính năng AI nâng cao nhằm hiện thực hóa tầm nhìn AI của công ty thông qua việc hợp nhất lưu trữ hiệu năng cao và dịch vụ dữ liệu thông minh trong một nền tảng an toàn và có khả năng mở rộng.
Để tìm hiểu thêm về các cập nhật này và những cải tiến khác trong danh mục giải pháp của NetApp, vui lòng truy cập: https://www.netapp.com/product-updates
Không có hệ thống phát hiện hoặc ngăn chặn mã độc tống tiền nào có thể đảm bảo an toàn tuyệt đối trước mọi cuộc tấn công. Mặc dù vẫn có khả năng một số cuộc tấn công có thể không được phát hiện, công nghệ của NetApp đóng vai trò như một lớp phòng thủ bổ sung quan trọng, và các nghiên cứu của chúng tôi cho thấy công nghệ NetApp đạt hiệu quả phát hiện cao đối với nhiều hình thức tấn công mã độc tống tiền mã hóa tệp nhất định.
Hải Nguyên