IBM 推出AI 增强的数据弹性功能,打造更安全的存储解决方案应对勒索软件及其他威胁 发布时间:2024-03-04 来源:互联网

作者:Sam Werner,IBM 存储业务产品管理副总裁

北京2024年3月4日 /美通社/ -- 数据分析公司TechTarget旗下的Enterprise Strategy Group在 2023 年 11 月发布的报告,网络攻击已经成为一种生存风险,近 89% 的组织将勒索软件列为挑战其生存能力的五大威胁之一。[1]而这只是企业数据面临的众多风险之一——内部威胁、数据泄露、硬件故障和自然灾害也会造成巨大的损失。此外,正如最近发布的《2024 年 IBM X-Force 威胁情报指数》指出的那样,随着生成式 AI 市场的发展,可能会促使网络犯罪分子进一步投资新的攻击工具,并将人工智能作为攻击面。企业还应认识到,网络犯罪分子并不需要新的战术或技术,就能通过其现有的基础设施入侵其AI模型。[2]

IBM 推出AI 增强的数据弹性功能,打造更安全的存储解决方案
IBM 推出AI 增强的数据弹性功能,打造更安全的存储解决方案

为了帮助客户通过更早、更准确的检测来应对这些威胁,我们在新一代 IBM Storage FlashSystem 产品中发布新的 AI 增强版 IBM FlashCore 模块技术,以及新版 IBM Storage Defender 软件,帮助组织提高其检测和响应勒索软件及其他网络攻击的能力。

新提供的第四代 FlashCore 模块 (FCM) 技术支持 IBM Storage FlashSystem 系列中的AI功能。FCM 与 Storage Defender 协作,通过 AI 支持的传感器提前告知网络威胁,在主要工作负载和辅助工作负载之间提供端到端的数据弹性,帮助企业更快地恢复数据。

提前检测数据流中的威胁

现有 IBM FlashSystem 产品可扫描接收的所有数据(包括块数据),且不影响写入数据的性能,它使用内联数据损坏检测软件和基于云的 AI功能来识别异常,从而对可能的网络攻击进行检测和响应,并通过不可改变的副本迅速恢复。FCM4 支持的新技术旨在使用机器学习模型持续监视从每次 I/O 收集的统计信息,一分钟内即可检测勒索软件之类的异常。[3]

"网络威胁正在不断演进,早期检测成为我们帮助客户应对攻击的关键一步",MAPSYS 执行董事 Daneyand "DJ" Singley 表示, "我们已采用 IBM Flashsystem和FCM3来帮助客户实现快速恢复,借助全新 FlashSystem 阵列中的 FCM4 技术,我们预计能够立即采取行动来阻止攻击。"

IBM FlashSystem 产品已经能够监测数据的可压缩性、随机性或不确定性等参数,并将此信息传递给 IBM Storage Insights 软件,以便在检测到工作负载异常时向操作人员发出警报(例如,当勒索软件开始加密应用程序的数据)。全新 FlashSystem 阵列中的 FCM4 技术旨在实时捕获和汇总每次 I/O 的详细信息。FlashSystem 使用机器学习模型将勒索软件、恶意软件与正常行为区分开来,让组织立即采取行动,在攻击发生时保持正常运转。

"组织需要采取‘深度防御'的方法来应对勒索软件和其他网络攻击,这在恶意软件越来越复杂的今天尤为重要",IDC 基础架构研究副总裁 Dave Pearson 表示, "存储基础架构是提高网络弹性的另一层防护,IBM 使用基于 AI 的功能构建了全新的 FlashCore 模块,可以加速勒索软件检测,减少其传播和影响,并加快恢复速度。"

更智能地识别工作负载中的威胁

IBM Storage Defender 软件可在混合多云的IT 环境中提供端到端的数据弹性,包括虚拟机 (VM)、数据库、应用程序、文件系统、SaaS 工作负载和容器。新版本的 IBM Storage Defender 扩展了威胁检测功能,来加强副本的可信度,从而以此为基础,帮助相关团队在网络攻击后快速恢复。此外,IBM Storage Defender 还包含由 IBM 研究院开发的基于 AI 的传感器,这些传感器可以快速精准地检测勒索软件和其他高级威胁。IBM Storage Defender 可向安全工具发出高保真度警报,缩小安全漏洞的影响范围,帮助企业更快地从攻击中恢复。

我们已将工作负载和存储库存管理功能添加到 IBM Storage Defender 中,帮助组织评估其应用程序和数据,将其资产正确地整合到业务连续性计划中,以便在遭遇网络攻击后恢复到"最小可行公司"(minimum viable company)状态。IBM Storage Defender还添加了编排和自动恢复 VMware 应用程序的功能。

IBM Storage Defender的独特之处还在于,它能够轻松地与其他 IBM Storage 和 IBM Security 解决方案相集成,包括 IBM QRadar、IBM Guardium、IBM FlashSystem、IBM Storage Scale、IBM Storage Ceph 和 IBM Fusion。除 IBM 解决方案外,它已经集成了Cohesity解决方案,未来还将与其他第三方数据平台相集成,为企业带来端到端的数据弹性。

搭配使用效果更佳

不论是 FlashSystem 还是 IBM Storage Defender,都可以帮助组织提高数据弹性,但将它们搭配起来效果更佳。例如,存储管理员现在可以创建保护组,并可以根据用户定义的策略自动进行备份。对于已验证并证实不存在威胁的不可变数据副本,现在可以复原或恢复到多个目标位置,包括从网络攻击恢复时的不同位置。此外,企业可以将不可变副本复制到另一个 IBM Storage Defender 集群,获得额外保护。

我们还设计了一些功能,允许管理员自动创建受保护的副本快照,这些具有网络弹性的数据时间点副本无法通过用户错误、恶意操作或网络攻击进行更改或删除。将这些备份副本与生产数据隔离开来,可以帮助企业在发生数据丢失事件后更快地恢复数据。

网络攻击者目前正在部署基于 AI 的网络攻击,我们必须以其人之道还治其人之身。全新的 FlashCore 模块硬件和 Storage Defender 软件都嵌入了IBM 的 AI 功能,帮助企业更好地迎接挑战。IBM 的产品组合不仅将为客户(包括全球主要的金融和医疗企业)提供全面的数据弹性,帮助他们第一时间规避威胁,还能在攻击者突破防线之后快速恢复。

如需在虚拟演示中体验IBM FlashSystem,请访问https://www.ibm.com/demos/it-infrastructure/IBM_Storage_Virtualize/index.htm

了解更多信息,请访问https://www.ibm.com/cn-zh/products/storage-defender 

[1] 2023 年勒索软件防备:点亮防备和缓解之路,由TechTarget旗下的企业战略集团发布,2023 年 11 月

[2] IBM 最新报告: 身份信息成网络攻击重要目标,企业从安全漏洞恢复的时间更加紧迫, 2024年2月

[3] 免责声明:IBM 研究院的内部实验显示,在勒索软件开始加密过程后的 1 分钟内即可检测到勒索软件。此实验在具有 6 个 FCM 的 FlashSystem 5200 上完成,并加载了 4.1版本固件。FlashSystem 5200 搭载了 8.6.3 GA 级别的软件。连接到 FlashSystem 5200 的主机运行在带有 XFS Filesystem的 Linux系统。在该特殊情况下,使用了名为 WannaLaugh 的 IBM 勒索软件模拟器。底层系统必须与加载的 FCM4.1 和 8.6.3 版 GA 级软件兼容才能获得相关结果。

责任编辑:prnasia

图片版权归原作者所有,如有侵权请联系我们,我们立刻删除。