SLED安全现代挑战
网络安全攻击正渐渐复杂化,云化、数字化和从任何地方工作实践都有所增加。 州级组织、本地组织和教育组织必须开始改善安全姿态并适应零信任架构各组织需要远离外围安全解决方案,因此需要更新信息技术业务,提高敏捷性,并努力实施网络、应用、用户和数据安全,支持基于零信任实现任务成功
Nutanix来此帮助你保护SLED组织的新闻不受网络威胁随时间推移,Nutanix精通安全核心概念,同时提高数据恢复能力策略通过发布以主动安全为焦点的新解决方案,我们提升了安全空间的存在
预防检测恢复
问题在于安全数据 确保组织为网络安全事件做好准备 Nutanix的理念是:预防、检测和恢复
预防:
预防首先是保持组织安全姿态最理想的解决方案攻击往往先通过邮箱或恶意网页打字,但SLED组织可采取若干最佳做法防止发生这类事件。
- 强制实施强密码策略并使用象征性访问管理控件以及多因子认证各种访问
- 块式恶意传播带网络微分
- 端点保护/防病毒阻塞恶意软件
- 定期培训员工网络安全意识
- 利用对象存储写出曾读多功能备份图像和其他重要数据保护数据完整性和块反绑定软件加密
- 严格分析扫描数据中心矢量拼接监测持续更新易攻击区
预防也必须在组织资料中心内进行零信任架构(ZTA)创建是为了适当满足现代数据中心对复杂网络安全威胁的需求组织再也不能依赖外围网络安全,而今日信息技术基础设施性质不同。Nutanix++技术可帮助提高安全姿态与贵组织ZTA方法接轨
支持ZTA部分实施可能难以实现,Nutanix提供多重解决方案帮助预防Nutanix超相容基础设施更容易管理这些最佳做法,同时简化存储和虚拟化
- NutanixAOSTM并spism管理NutanixaOS基础软件使用行业最佳做法加固并安全化,并内置审计和修复标准配置Nutanix符合RHEL7安全技术实施指南使用机器可读代码实现遵守严格常用标准自动化Nutanix安全配置管理自动化快速持续评估并修复平台以确保其满足监管需求。PrismCentral添加RBACHCI存储虚拟化支持身份存取管理多因子认证
- NutanixAHVNQ并流TMMicrosegmentationNutanixAHVZ高视器流微分解扩展以上安全配置和审核至高视层流提供网络应用分割虚拟机,可限制绑定件感染的传播和影响
- Nutanix对象TM- 支持用赎金软件防止数据锁定,NutixObjectTM存储法可生成永久存储桶-WORM模式关键数据备份图像
检测 :
有时这些最佳做法可能被忽略,无意中可能引起漏洞为防止这种情况发生,可利用战略检测操作捕捉威胁,以免它们造成巨大破坏支持这一点的一些建议有:
- 7层威胁检测工具如入侵检测和预防系统识别虚网络活动
- 使用综合安全资讯事件管理解决方案并实时分析安全事件日志,并视可能使用管弦能力
- 使用网络蜂罐增强检测能力
- 使用异常检测工具资源使用和存储活动
Nutanix提供数组检测解决方案,贵组织可实施这些解决方案以更好地了解威胁来自何方帮助组织理解威胁渗透到何地以及你可能需要做些什么最有帮助的Nutanix解决方案有:
- NutanixAHV和流服务插入链-促进使用虚拟IPS/IDS或其他网络威胁情报工具NutanixAHV和流支持基于服务插入网络安全与威胁认知工具
- 文件分析器NutixPrism Ops和XPlay-NutixPrismNutanix文件TM存储法包括智能解析引擎,提供文件共享活动异常的洞察力与无编码自动化X-Play、报警事件并发安全操作帮助避免潜在索要软件问题
- 安全信息事件管理-SIEM推荐最佳做法,以及早检测恶意活动并随安全需要轻而易举地标尺,允许你存储高性能HCI存储交易热数据,并将冷数据放入S3兼容对象存储器Nutanix对象
恢复 :
攻击启动后 弱点破解后 即应思考恢复多组织都制定恢复计划,
- 创建快照复制计划匹配业务恢复目标
- 数据复制到一个或多个地点,作为业务连续性和灾难恢复计划的一部分
- 3-2-1备份规则
- 最少三(3)副本备份
- 2(2)不同存储媒体备份拷贝
- 院外应找到其中一(1)拷贝
- 使用自动化并频繁测试恢复以确保快速可靠结果
使用Nutanix平台时保证它包括内部灾难恢复帮助你创建网络攻击后最佳连续灾难恢复计划
- NutanixaOSAOS系统还包含综合运算手册自动化恢复选项,以满足所有恢复SLA
- 列普TMNutanix LeapTM解决方案是一个云型灾难恢复服务系统,容易搭建,SLA配置故障测试、回故障恢复计划测试
- NutanixMineTM备份利用Nutanix可用性和数据保护作为备份数据目标NutanixMineTM产品归并二级数据备份归档解决方案由Nutanix平台伙伴驱动mine使用Nutanix分布存储器基础功用和性能,备份恢复时间可以最小化,缩短停机时间并需要备份窗口
Nutanix解决方案:安全姿态密钥
Nutanix向SLED客户提供服务中最重要的方面之一:简单性。常用标准EAL2.0,,FIPs中,DIDIN核准产品列表并ISO27001和2770Nutanix继续为客户提供可信守法标准使用Nutanix技术并应用各种预防、检测和恢复技术,SLED组织可以利用Nutanix解决方案支持快速交付结果
查看我们的自由资源深入了解Nutanix解决方案如何帮助贵机构提高安全姿态并支持任务成功
2022Nutanix公司所有权利保留Nutanix标识和Nutanix所有产品、特征和服务名称均注册Nutanix公司商标美国和其他国家此处提及的其他商标名仅用于识别目的,并可能为各自持有人的商标内存外部网站链接非Nutanix.comNutanix不控制这些网站并免责所有外部网站内容或精度的责任连接外部网站的决定不应被视为认可网站内容本文章中的某些信息可能与研究、出版物、调查和其他从第三方来源获取的数据以及我们自己内部估计和研究相关或基础第三方研究、出版物、调查和其他数据自发布日期起即为可靠, 但尚未独立验证,
或含有明示或隐含前瞻声明,此类报表的准确性涉及风险和不确定性,并取决于未来事件,包括可能超出我们控制范围的事件,实际结果可能与此类报表预期或隐含的实际结果有实质上和不利的差异。本文所列任何前瞻声明均自此日期起发言,除法律规定外,我们不承担更新或以其他方式修改任何前瞻声明以反映后续事件或情况的义务。