IBM Storage FlashSystem Erkennung von Sicherheitsrisiken

IBM® Storage FlashSystem Die Erkennung von Bedrohungen ist so konzipiert, dass die Datenspeicherung im Falle eines Cyberangriffs widerstandsfähig ist. IBM Storage FlashSystem bietet eine neue, intelligente Technologie, die durch FCM4 ermöglicht wird und für die kontinuierliche Überwachung der von jeder E/A gesammelten Statistiken ausgelegt ist. IBM Storage FlashSystem nutzt maschinelle Lernmodelle, um Anomalien wie Ransomware in weniger als einer Minute zu erkennen, was dazu beiträgt, dass Ihr Unternehmen vor einem Cyberangriff geschützt ist. Für kritische Funktionen wie die Erkennung von Ransomware-Bedrohungen und auch für eine einheitliche Ansicht zur Verwaltung, Fehlerbehebung und Optimierung der gesamten Speicherumgebung setzt IBM Storage FlashSystem auf IBM Storage Insights Pro .

IBM Storage Defender® Data Resiliency Service ist mit IBM Storage Insights Pro und IBM FlashCore® Module integriert, um eine Inline-Erkennung von Datenanomalien auf Speicherblockebene zu ermöglichen.

Hinweis: Wenn Sie das IBM Storage FlashSystem mit IBM Storage Defender und das IBM Storage FlashSystem mit IBM Storage Insights Pro registrieren, wird die Bedrohungserkennung automatisch aktiviert.

IBM FlashCore Modules

IBM FlashCore Modules (FCM) sind eine Familie von Hochleistungs-Flash-Laufwerken in einem Standard 2.5", 15 mm Formfaktor. Das IBM FlashCore Module Design nutzt das NVMe-Protokoll, eine PCIe Gen3/Gen4 U.2 Schnittstelle und Hochgeschwindigkeits-NAND-Speicher, um einen hohen Durchsatz und IOPS mit konsistenter und vorhersehbarer Latenz zu bieten. Darüber hinaus wird mit IBM FlashCore Modules in Version 4 eine Anomalieerkennung für Operationen auf Speicherblockebene eingeführt.

IBM Storage Insights Pro

IBM Storage Insights Pro ist eine leistungsstarke Cloud-basierte Verwaltungsplattform, die es Unternehmen ermöglicht, ihre Speicherinfrastruktur zusätzlich zu Netzwerk- und Host-Servern mit Hilfe fortschrittlicher AIOps-Funktionen proaktiv zu verwalten, zu überwachen und zu optimieren. Die KI-basierte Erkennung von Ransomware-Bedrohungen verbessert Ihre Fähigkeit, Ransomware-Bedrohungen auf Speichersystemen zu erkennen. Diese Funktion fügt eine zusätzliche Erkennungsebene hinzu, die für IBM Storage Virtualize Speichersysteme konzipiert ist.

Die folgende Abbildung beschreibt die Integration zwischen den Produkten auf höchster Ebene.

Abbildung 1.IBM Storage Defender integration in den Arbeitsablauf IBM FlashCore Module
Funktionsprinzip der IBM Storage Defender Integration mit IBM FlashCore Module
  1. IBM FlashCore Module In der verwendeten IBM Storage FlashSystem Version 4 ist Technologie eingebaut.
  2. Die IBM Storage FlashSystem ist in IBM Storage Insights Pro eingetragen. Wenn das System registriert ist, beginnt IBM FlashCore Module damit, die erkannten Anomalien an Ihren IBM Storage Insights Pro Mieter zu melden.
  3. IBM Storage Insights Pro korreliert die Daten von mehreren IBM FlashCore Modules und analysiert die Daten.
  4. Die IBM Storage FlashSystem muss in der Benutzeroberfläche IBM Storage Defender Data Resiliency Service als Quelle registriert werden. Dann sendet IBM Storage Defender Data Resiliency Service automatisch eine Integrationsanfrage an IBM Storage Insights Pro .
  5. Um die Integration abzuschließen, muss die Anfrage vom Benutzer unter IBM Storage Insights Pro genehmigt werden.
  6. IBM Storage Defender korreliert die vom Speichersystem empfangenen Informationen mit Wiederherstellungsgruppen.
  7. Wenn das IBM FlashCore Module eine Anomalie bei Datenoperationen auf Blockebene feststellt, wird ein Fall für die entsprechende Wiederherstellungsgruppe eröffnet.
  8. Je nach Ihren Benachrichtigungseinstellungen werden Sie über den neuen Fall informiert.

Weitere Informationen zur Integration IBM Storage Defender von IBM Storage FlashSystem als Quelle finden Sie unter „Quellen hinzufügen “.