IBM Storage Defender 资源

Storage Defender 是提供端到端数据弹性的解决方案。它包括仪表板、管理控制台、编排程序和数据弹性服务平面，可在存储在任何基础设施上的任何基础数据源上运行分类等数据功能。

• 备份 - 数据保护
• 复制
• 高可用性
• 气隙（逻辑+物理）
• 不可篡改副本
• 隔离
• 加密
• 数据缩减率监控
• 硬件异常检测快照
• 虚拟机备份的异常和恶意软件检测
• 近乎实时检测虚拟机中的异常和恶意软件
• 主存储恢复（秒-分钟）
• 备份恢复（分钟-小时-天）
• 存档恢复（小时-天）
• 快照和不可篡改副本管理（崩溃一致性和应用程序一致性）
• 恢复测试（与合作伙伴解决方案集成）
• 主存储净室（与合作伙伴解决方案集成）
• 备用净室（与合作伙伴解决方案集成）
• 磁带和 S3 Cloud 集成
• IBM® Security QRadar SIEM 集成
• 性能和容量监控（主要）

IBM Storage Defender 是一款全面的端到端解决方案，采用多层方法保护备份数据免受勒索软件侵害、检测威胁并快速从攻击中恢复。IBM Storage Defender 独特的不可变架构确保无法对备份数据进行加密、修改或删除。机器学习提供可见性并持续监控数据中的任何异常。异常检测可帮助您在全球对象（包括公有云）中找到干净的数据副本，以立即恢复并减少停机时间。

IBM Storage Defender 能够帮助组织满足复杂的合规性要求。您可以通过以下方式了解网络事件是否可能暴露敏感数据并触发 GDPR、CCPA、PCI 和 HIPAA 的合规行动：

• 准确识别敏感数据
• 通过详细的取证减少合规风险以进行修复

可操作的全局搜索允许用户在非结构化数据中搜索 PII（个人身份信息）类别。然后，用户可以使用模板输入要扫描的模式及其变体或文件类型。IBM Storage Defender 允许以 txt 文件格式报告搜索结果，或与第三方数据可视化或分析工具集成。

IBM Storage Defender 在数据管理服务控制平面上提供一站式服务报告。无论用例、工作负载或部署类型（本地、作为托管服务使用或两者的组合）如何，您都可以查看部署的汇总情况。

内置报告旨在开箱即用时解决您的主要用例。您可以查看数据保护作业和存储系统的总体摘要，或使用强大的过滤选项分析细粒度数据。每种报告类型都可以帮助您识别所需的信息，例如故障、受保护和不受保护的对象、保护运行、恢复和服务消耗。

异常检测：IBM Storage Defender 具备异常检测功能，以识别数据环境中的异常或可疑活动。这些异常可能表明存在勒索软件攻击，例如对文件进行快速且未经授权的更改。

审计跟踪和记录：IBM Storage Defender 记录并维护所有数据管理活动的详细记录。这些审计跟踪可用于调查勒索软件事件、追踪攻击来源和识别受影响的数据。

监控警报：当检测到可疑活动或未经授权的备份数据访问时，IBM Storage Defender 可生成警报和通知。这些警报可以触发调查和响应操作。

数据分析：IBM Storage Defender 可以提供数据分析功能来分析数据模式和异常，这有助于识别勒索软件攻击或异常数据行为。

快速数据恢复：在发生安全事件或数据泄露时，快速数据恢复对于遏制威胁并最大限度地减少影响至关重要。IBM Storage Defender 的数据备份和恢复功能可以帮助您快速恢复受影响的数据，减少停机时间并最大限度地减少事件的范围。

不可篡改快照：IBM Storage Defender 支持不可篡改备份和快照，可防止数据遭到篡改或删除。此功能可确保攻击者无法更改或破坏您的备份数据，从而帮助遏制勒索软件等威胁。

数据分割：虽然主要功能是数据管理，但它可以在数据分割战略中发挥作用。适当的数据分割可以将关键数据与基础设施的其他部分隔离，从而限制威胁在网络内的水平运动。

与安全解决方案集成：IBM Storage Defender 可以与专注于威胁遏制的安全解决方案和工具集成。例如，它可以与您的 SIEM 或安全编排工具配合使用，自动响应安全事件并遏制威胁。

事件响应：IBM 可以成为您事件响应计划的一部分，使您能够快速评估安全事件的影响并启动适当的遏制措施，这可能涉及从备份中恢复干净的数据。

不需要。但如果您需要本地硬件来实现数据保护功能，IBM 可以通过面向 IBM Storage Defender 的 IBM Storage Ready Node 计划提供自己的硬件。点击此处了解有关 Ready Node 的更多信息。

不用，因为 Defender 是 SaaS，我们一推出改进措施，您就能马上看到。我们将在后端测试和验证新功能，因此您可以放心，这些更新将能够改进您的系统。

IBM Storage Defender 将为优先考虑网络弹性，并希望借助单一供应商通过简单许可提供整体解决方案的客户带来显著的好处。现有的 Storage Suite 无法充分访问 Storage Defender 提供的所有功能。它还提供许可灵活性，能够在需要时调整或重新分配资源单位，并且将基于继续开发并提供新的集成和功能的新平台进行构建。