任何单一解决方案都无法完全避免数据被勒索,在存储层面的做法,应该算是最后一道防线了,一般有几个方向:
1、AIR GAP,即通过复制链路的自动控制,讲数据复制到隔离区,形成安全保护效果;
2、安全快照,保证数据在指定的时间范围内只读;
3、复制链路加密;
4、存储加密,使用加密盘或者存储芯片加密,来提升数据安全性。
推荐关注下华为存储的防勒索解决方案。
勒索软件的目的不是窃取数据,而是让你无法访问数据,直到你满足入侵者的要求(通常以大额付款的形式)。不幸的是,勒索软件攻击已经变得司空见惯了。美国国土安全部表示“自2016年1月1日以来,平均每天发生4000多次勒索病毒攻击”。换句话说,这是一个很大的问题,解决它需要一个多方面的方法。当涉及到阻止勒索软件时,无论对静态数据或传输中数据进行加密几乎没有帮助。然而,还有另一种选择。某些对象存储系统已经找到了一种通过新增的勒索软件保护层的数据保护方法。
收起谢谢,看了前几天Veeam和XSKY一个
在线直播,https://app.ma.scrmtech.com/meetings/MeetingPc/Detail?pf_uid=27221_2072&id=70450&pf_type=3