IBM Storage Defender Resources

O Storage Defender é uma solução que fornece resiliência de dados de ponta a ponta. Inclui um dashboard, console de gerenciamento, orquestrador e um plano de serviços de resiliência de dados que executa funções de dados, como classificação, em qualquer fonte de dados subjacente armazenada em qualquer infraestrutura.

• Backups - Proteção de dados
• Replicação
• Alta disponibilidade
• Lacuna (lógica + física)
• Cópias imutáveis
• Isolamento
• Criptografia
• Monitoramento da taxa de redução de dados
• Detecção de anomalias para capturas instantâneas de hardware
• Detecção de anomalias e malware para backups de virtual machines
• Detecção quase em tempo real de anomalias e malware para virtual machines
• Recuperação de armazenamento primário (segundos-minutos)
• Recuperação de backup (minutos-hora-dia)
• Recuperação de arquivos (horas-dias)
• Gerenciamento de instantâneos e cópias imutáveis (consistente com falhas e aplicações)
•  Testes de recuperação (integração com solução de parceiro)
• Clean room de armazenamento primário (integração com solução de parceiro)
• Clean room de backup (integração com solução de parceiro)
• Integração de fita e nuvem S3
• Integração do IBM Security Qradar SIEM
• Monitoramento de desempenho e capacidade (primário)

O IBM Storage Defender é uma solução abrangente e de ponta a ponta com uma abordagem em várias camadas para proteger os dados de backup contra ransomware, detectar ameaças e se recuperar rapidamente de um ataque. A arquitetura imutável exclusiva do IBM Storage Defender garante que seus dados de backup não possam ser criptografados, modificados ou excluídos. O aprendizado de máquina fornece visibilidade e monitora continuamente quaisquer anomalias em seus dados. A detecção de anomalias ajuda você a localizar uma cópia limpa dos dados em toda a sua pegada de carbono global, incluindo nuvens públicas, para recuperar instantaneamente e reduzir o downtime.

O IBM Storage Defender permite que as organizações atendam a requisitos de conformidade complexos. Você pode entender se incidentes cibernéticos podem ter exposto dados confidenciais e desencadeado ações de conformidade para GDPR, CCPA, PCI e HIPAA por meio de:

• Identificação precisa de dados confidenciais
• Redução da exposição à conformidade com análises forenses detalhadas para remediação

A pesquisa global praticável permite que os usuários pesquisem dentro de dados não estruturados para categorias de PII (informações pessoais identificáveis). Então, os usuários podem inserir padrões e suas variações ou tipos de arquivos a serem verificados usando modelos. O IBM Storage Defender permite relatar os resultados de pesquisa no formato de arquivo txt ou integrar-se a ferramentas de visualização de dados ou análise de dados de terceiros.

O IBM Storage Defender fornece relatórios de fornecedor único no plano de controle do serviço de gerenciamento de dados. Você tem uma visão agregada de sua implementação, independentemente do caso de uso, da carga de trabalho ou do tipo de implementação (no local, consumido como um serviço hospedado ou uma combinação dos dois).

Os relatórios incorporados são criados para atender imediatamente aos seus principais casos de uso. Você pode visualizar um resumo geral dos trabalhos de proteção de dados e dos sistemas de armazenamento ou analisar os dados em nível granular usando opções poderosas de filtragem. Cada tipo de relatório pode ajudar você a identificar as informações de que precisa, como falhas, objetos protegidos e desprotegidos, execuções de proteção, recuperação e consumo de serviços.

Detecção de anomalias: o IBM Storage Defender incorpora recursos de detecção de anomalias para identificar atividades incomuns ou suspeitas em seu ambiente de dados. Essas anomalias podem ser indicativas de um ataque de ransomware, como alterações rápidas e não autorizadas nos arquivos.

Registro e trilhas de auditoria: o IBM Storage Defender registra e mantém registros detalhados de todas as atividades de gerenciamento de dados. Essas trilhas de auditoria podem ser úteis para investigar incidentes de ransomware, rastrear a origem do ataque e identificar os dados afetados.

Alertas e notificações: o IBM Storage Defender pode gerar alertas e notificações quando atividades suspeitas ou acesso não autorizado a dados de backup são detectados. Esses alertas podem desencadear ações de investigação e resposta.

Análise de dados: o IBM Storage Defender pode oferecer recursos de análise de dados para analisar padrões e anomalias de dados, o que pode ajudar na identificação de ataques de ransomware ou comportamento incomum de dados.

Recuperação rápida de dados: no caso de um incidente de segurança ou violação de dados, a recuperação rápida de dados é essencial para conter a ameaça e minimizar seu impacto. Os recursos de backup e recuperação de dados do IBM Storage Defender podem ajudar você a restaurar rapidamente os dados afetados, reduzindo o downtime e minimizando o escopo do incidente.

Capturas instantâneas imutáveis: o IBM Storage Defender é compatível com backups e capturas instantâneas imutáveis, que protegem seus dados contra adulteração ou exclusão. Essa funcionalidade pode ajudar a conter ameaças como ransomware, ao garantir que os invasores não possam alterar ou destruir seus dados de backup.

Segmentação de dados: embora a função principal seja o gerenciamento de dados, ele pode desempenhar um papel nas estratégias de segmentação de dados. A segmentação de dados adequada pode limitar o movimento lateral de ameaças dentro de sua rede, ao isolar dados críticos de outras partes de sua infraestrutura.

Integração com soluções de segurança: o IBM Storage Defender pode se integrar a soluções e ferramentas de segurança que se concentram na contenção de ameaças. Por exemplo, ele pode trabalhar com suas ferramentas SIEM ou de orquestração de segurança para automatizar respostas a incidentes de segurança e conter ameaças.

Resposta a incidentes: a IBM pode fazer parte de seu plano de resposta a incidentes, permitindo que você avalie rapidamente o impacto de um incidente de segurança e inicie as medidas de contenção apropriadas, que podem envolver a restauração de dados limpos dos backups.

Não. Mas, se você precisar de hardware no local para os recursos de proteção de dados, a IBM agora tem seu próprio hardware para oferecer com o programa IBM Storage Ready Node para o IBM Storage Defender. Clique aqui para saber mais sobre o Ready Nodes.

Não. Como o Defender é SaaS, você poderá ver melhorias assim que forem implementadas. Testaremos e validaremos novos recursos em nosso back-end, para que você tenha certeza de que essas atualizações melhorarão seu sistema.

O IBM Storage Defender fornecerá benefícios significativos aos clientes que priorizam a resiliência cibernética e desejam uma solução holística entregue por um único fornecedor com licenciamento simples. O Storage Suite existente não tem acesso completo a todos os recursos disponíveis por meio do Storage Defender. Ele oferece flexibilidade de licença, permitindo ajustar ou realocar RUs conforme a necessidade, e está sendo construído em uma nova plataforma que continuará a evoluir e fornecer novas integrações e recursos.