主页
存储
Defender
浏览基本资源，了解 IBM Storage Defender 如何能实现数据弹性策略。
深入了解 IBM Storage Defender 的功能，以保护您的数据免受攻击和中断的影响。
了解如何使用 IBM Storage Defender Data Protect 功能来创建干净的数据副本，并帮助您在遭受攻击时快速恢复数据。
了解 IBM Storage Ready Nodes 如何利用经验证的硬件来帮助简化 IT，从而协助您快速部署 IBM Storage 软件解决方案。
深入了解运营风险和新法规的影响，以及结合使用 IBM FlashSystem 和 IBM Storage Defender 如何帮助您实现合规性目标。
本网络研讨会专为希望在不断升级的威胁面前加强组织网络安全态势的专业人士而设计。我们将深入了解旨在有效打击网络攻击和加强数据弹性的创新战略。
加入我们，聆听来自 IBM 和 Continuity Software 的专家讨论简化和加速数据弹性路线图的战略，以及为满足最新监管合规要求而应采取的行动。
了解如何加强数据安全，并确保从中断中快速、协调地恢复。请勿错过此次提升数据弹性战略的良机。
了解 IBM Storage Defender 和 IBM Storage Sentinel 如何共同提供关键功能来保护 VMware 工作负载，并帮助您在遭遇攻击时更快恢复。
深入了解我们每月系列网络研讨会的其他内容，我们会在研讨会上讨论数据威胁环境和合规挑战，并详细介绍您可以采取哪些实际步骤来提高运营弹性。
常见问题解答
Storage Defender 是提供端到端数据弹性的解决方案。它包括仪表板、管理控制台、编排程序和数据弹性服务平面，可在存储在任何基础设施上的任何基础数据源上运行分类等数据功能。
- 备份 - 数据保护
- 复制
- 高可用性
- 气隙（逻辑+物理）
- 不可篡改副本
- 隔离
- 加密
- 数据缩减率监控
- 硬件异常检测快照
- 虚拟机备份的异常和恶意软件检测
- 近乎实时检测虚拟机中的异常和恶意软件
- 主存储恢复（秒-分钟）
- 备份恢复（分钟-小时-天）
- 存档恢复（小时-天）
- 快照和不可篡改副本管理（崩溃一致性和应用程序一致性）
- 恢复测试（与合作伙伴解决方案集成）
- 主存储净室（与合作伙伴解决方案集成）
- 备用净室（与合作伙伴解决方案集成）
- 磁带和 S3 Cloud 集成
- IBM® Security QRadar SIEM 集成
- 性能和容量监控（主要）
IBM Storage Defender 是一款全面的端到端解决方案，采用多层方法保护备份数据免受勒索软件侵害、检测威胁并快速从攻击中恢复。IBM Storage Defender 独特的不可变架构确保无法对备份数据进行加密、修改或删除。机器学习提供可见性并持续监控数据中的任何异常。异常检测可帮助您在全球对象（包括公有云）中找到干净的数据副本，以立即恢复并减少停机时间。
IBM Storage Defender 能够帮助组织满足复杂的合规性要求。您可以通过以下方式了解网络事件是否可能暴露敏感数据并触发 GDPR、CCPA、PCI 和 HIPAA 的合规行动：
- 准确识别敏感数据
- 通过详细的取证减少合规风险以进行修复
可操作的全局搜索允许用户在非结构化数据中搜索 PII（个人身份信息）类别。然后，用户可以使用模板输入要扫描的模式及其变体或文件类型。IBM Storage Defender 允许以 txt 文件格式报告搜索结果，或与第三方数据可视化或分析工具集成。
IBM Storage Defender 在数据管理服务控制平面上提供一站式服务报告。无论用例、工作负载或部署类型（本地、作为托管服务使用或两者的组合）如何，您都可以查看部署的汇总情况。
内置报告旨在开箱即用时解决您的主要用例。您可以查看数据保护作业和存储系统的总体摘要，或使用强大的过滤选项分析细粒度数据。每种报告类型都可以帮助您识别所需的信息，例如故障、受保护和不受保护的对象、保护运行、恢复和服务消耗。
异常检测：IBM Storage Defender 具备异常检测功能，以识别数据环境中的异常或可疑活动。这些异常可能表明存在勒索软件攻击，例如对文件进行快速且未经授权的更改。
审计跟踪和记录：IBM Storage Defender 记录并维护所有数据管理活动的详细记录。这些审计跟踪可用于调查勒索软件事件、追踪攻击来源和识别受影响的数据。
监控警报：当检测到可疑活动或未经授权的备份数据访问时，IBM Storage Defender 可生成警报和通知。这些警报可以触发调查和响应操作。
数据分析：IBM Storage Defender 可以提供数据分析功能来分析数据模式和异常，这有助于识别勒索软件攻击或异常数据行为。
快速数据恢复：在发生安全事件或数据泄露时，快速数据恢复对于遏制威胁并最大限度地减少影响至关重要。IBM Storage Defender 的数据备份和恢复功能可以帮助您快速恢复受影响的数据，减少停机时间并最大限度地减少事件的范围。
不可篡改快照：IBM Storage Defender 支持不可篡改备份和快照，可防止数据遭到篡改或删除。此功能可确保攻击者无法更改或破坏您的备份数据，从而帮助遏制勒索软件等威胁。
数据分割：虽然主要功能是数据管理，但它可以在数据分割战略中发挥作用。适当的数据分割可以将关键数据与基础设施的其他部分隔离，从而限制威胁在网络内的水平运动。
与安全解决方案集成：IBM Storage Defender 可以与专注于威胁遏制的安全解决方案和工具集成。例如，它可以与您的 SIEM 或安全编排工具配合使用，自动响应安全事件并遏制威胁。
事件响应：IBM 可以成为您事件响应计划的一部分，使您能够快速评估安全事件的影响并启动适当的遏制措施，这可能涉及从备份中恢复干净的数据。
不需要。但如果您需要本地硬件来实现数据保护功能，IBM 可以通过面向 IBM Storage Defender 的 IBM Storage Ready Node 计划提供自己的硬件。点击此处了解有关 Ready Node 的更多信息。
不用，因为 Defender 是 SaaS，我们一推出改进措施，您就能马上看到。我们将在后端测试和验证新功能，因此您可以放心，这些更新将能够改进您的系统。
IBM Storage Defender 将为优先考虑网络弹性，并希望借助单一供应商通过简单许可提供整体解决方案的客户带来显著的好处。现有的 Storage Suite 无法充分访问 Storage Defender 提供的所有功能。它还提供许可灵活性，能够在需要时调整或重新分配资源单位，并且将基于继续开发并提供新的集成和功能的新平台进行构建。
本 IBM® Redbook 深入探讨了 IBM Storage Sentinel 如何与 IBM Storage FlashSystem 等解决方案协同工作，使组织能够保护宝贵的资产、最大限度地减少停机时间并保持运营弹性。
阅读 ESG 报告，了解勒索软件所造成的影响，为解决此类软件和其他恶意软件所引发的风险而需采取的步骤，以及 IBM Storage Defender 如何帮助您实现数据弹性目标。
了解 IBM 解决方案如何帮助您最大限度地减少勒索软件、网络攻击、硬件故障、自然灾害以及其他威胁所造成的业务影响。
本用户指南提供了 IBM Storage Defender Management Service 的概述、规划、设置和用户说明。
本用户指南提供了 IBM Storage Defender Data Resiliency Service 的概述、规划、设置和用户说明
本文档概述 Defender Data Protect，回顾存储概念，包含指向设置和配置详情的链接，并提供有关数据保护策略的指导。