Ressources IBM Storage Defender

Storage Defender est une solution qui assure la résilience des données de bout en bout. Elle comprend un tableau de bord, une console de gestion, un orchestrateur et un plan de services de résilience des données qui exécute des fonctions de données telles que la classification sur n’importe quelle source de données sous-jacente stockée sur n’importe quelle infrastructure.

• Sauvegardes – Protection des données
• Réplication
• Haute disponibilité
• Air gap (logique + physique)
• Copies non modifiables
• Isolement
• Chiffrement
• Surveillance du taux de réduction des données
• Détection des anomalies pour les instantanés matériels
• Détection des anomalies et des logiciels malveillants pour les sauvegardes de machines virtuelles
• Détection en temps quasi réel d’anomalie et de logiciel malveillant pour les machines virtuelles
• Restauration du stockage principal (secondes-minutes)
• Récupération de sauvegarde (minutes-heures-jours)
• Récupération des archives (heures-jours)
• Gestion des instantanés et des copies non modifiables (cohérente en cas de panne et cohérente avec l'application)
•  Tests de récupération (intégration avec la solution partenaire)
• Salle blanche de stockage principal (intégration avec la solution partenaire)
• Salle blanche de sauvegarde (intégration avec la solution partenaire)
• Cloud Integration Tape et S3
• Intégration d’IBM Security Qradar SIEM
• Surveillance des performances et des capacités (principale)

IBM Storage Defender est une solution complète de bout en bout s’appuyant sur une approche multicouche pour protéger les données de sauvegarde contre les ransomwares, détecter les menaces et permettre une récupération rapide en cas d’attaque. L’architecture immuable unique d’IBM Storage Defender garantit que vos données de sauvegarde ne peuvent pas être chiffrées, modifiées ou supprimées. L’apprentissage automatique offre une visibilité et surveille en permanence toute anomalie dans vos données. La détection des anomalies vous permet de localiser une copie vierge des données dans l’ensemble de votre infrastructure, y compris les cloud public, afin de les récupérer instantanément et de réduire les temps d’arrêt.

IBM Storage Defender permet aux organisations de répondre à des exigences de conformité complexes. Vous pouvez savoir si les cyberincidents ont exposé des données sensibles et déclenché des actions de mise en conformité pour GDPR, CCPA, PCI et HIPAA en :

• Identifiant avec précision les données sensibles
• Réduisant les risques de conformité grâce à des analyses approfondies pour la résolution

La recherche globale exploitable permet aux utilisateurs de rechercher des catégories d’informations personnelles identifiables (PII) au sein de données non structurées. Les utilisateurs peuvent ensuite entrée des motifs et leurs variantes ou des types de fichiers à analyser à l’aide de modèles. IBM Storage Defender permet d’exporter les résultats de recherche au format fichier texte ou de les intégrer à des outils tiers de visualisation ou d’analyse de données.

IBM Storage Defender offre un guichet unique de création de rapports sur le plan de contrôle du service de gestion des données. Vous avez une vue globale de votre déploiement, quels que soient le cas d’utilisation, la workload ou le type de déploiement (sur site, en tant que service hébergé ou une combinaison des deux).

Les rapports intégrés sont conçus pour répondre à vos principaux cas d’utilisation. Vous pouvez afficher un récapitulatif global de vos tâches de protection des données et de vos systèmes de stockage ou analyser les données au niveau granulaire à l’aide de puissantes options de filtrage. Chaque type de rapport peut vous aider à identifier les informations dont vous avez besoin, telles que les défaillances, les objets protégés et non protégés, les cycles de protection, la récupération et la consommation de services.

Détection des anomalies : IBM Storage Defender intègre des capacités de détection des anomalies permettant d’identifier les activités inhabituelles ou suspectes dans votre environnement de données. Ces anomalies peuvent être révélatrices d’une attaque par ransomware, telles que des modifications rapides et non autorisées des fichiers.

Pistes d’audit et enregistrement : IBM Storage Defender consigne et conserve des enregistrements détaillés de toutes les activités de gestion des données. Ces pistes d’audit peuvent être utiles pour enquêter sur les incidents liés aux ransomwares, retracer l’origine des attaques et identifier les données affectées.

Alertes de surveillance : IBM Storage Defender peut générer des alertes et des notifications en cas détection d’activités suspectes ou d’un accès non autorisé aux données de sauvegarde. Ces alertes peuvent déclencher des actions d’enquête et de réponse.

Analytique des données : IBM Storage Defender apporte des capacités analytiques permettant d’analyser les modèles et les anomalies de données et ainsi faciliter l’identification des attaques de ransomware ou des comportements inhabituels des données.

Récupération rapide des données : en cas d’incident de sécurité ou de violation de données, une récupération rapide des données est cruciale pour contenir la menace et en atténuer les effets. Les capacités de sauvegarde et de restauration des données d’IBM Storage Defender vous aident à restaurer rapidement les données affectées, réduisant ainsi les temps d’arrêt et minimisant l’étendue de l’incident.

Instantanés non modifiables : IBM Storage Defender permet la création de sauvegardes et d’instantanés non modifiables qui protègent vos données contre la falsification ou la suppression. Cette fonctionnalité aide à contenir les menaces telles que les ransomwares en empêchant les attaquants de modifier ou de détruire vos données de sauvegarde.

Segmentation des données : bien que sa fonction principale soit la gestion des données, IBM Storage Defender peut jouer un rôle dans les stratégies de segmentation des données. Une segmentation appropriée des données permet de limiter la propagation des menaces au sein de votre réseau en isolant les données critiques des autres parties de votre infrastructure.

Intégration avec les solutions de sécurité : IBM Storage Defender peut s’intégrer aux solutions et outils de sécurité spécialisées dans le confinement des menaces. Par exemple, il peut être utilisé en conjonction avec vos outils SIEM ou d’orchestration de sécurité pour automatiser les réponses aux incidents de sécurité et contenir les menaces.

Réponse aux incidents : IBM peut être intégrée à votre plan de réponse aux incidents afin de vous permettre d’évaluer rapidement l’ampleur d’un incident de sécurité et de mettre en œuvre les mesures de confinement adéquates, qui peuvent inclure la restauration de données propres à partir de sauvegardes.

Non. Mais si vous avez besoin de matériel sur site pour la protection des données, IBM propose désormais son propre matériel avec le programme IBM Storage Ready Node pour IBM Storage Defender. Cliquez ici pour en savoir plus sur Ready Nodes.

Non. Comme Defender une solution SaaS, vous pouvez constater les améliorations dès que nous les déployons. Nous testerons et validerons les nouvelles capacités sur notre back-end, afin que vous vous assuriez que ces mises à jour amélioreront votre système.

IBM Storage Defender apportera des avantages significatifs aux clients qui accordent la priorité à la cyber résilience et qui souhaitent une solution holistique fournie par un seul fournisseur avec des licences simples. La suite Storage Suite existante n’a pas accès à toutes les capacités offertes par Storage Defender. Elle offre également une flexibilité en matière de licences, avec la possibilité d’ajuster ou de réaffecter des unités de ressources en cas de besoin, et est construite sur une nouvelle plateforme qui continuera à évoluer et à offrir de nouvelles intégrations et capacités.