“現(xiàn)在,我們有信心可以恢復(fù)數(shù)據(jù),能夠借助產(chǎn)品和服務(wù)開拓創(chuàng)新。” “我們使用 PowerProtect Cyber Recovery數(shù)據(jù)避風港解決方案三年多了,我現(xiàn)在更加安心了。”
—— Bob Bender
Founders Federal Credit Union
首席技術(shù)官
業(yè)務(wù)需求
Founders Federal Credit Union 所屬的行業(yè)是更復(fù)雜勒索軟件的攻擊目標,他們需要一款安全隔離的網(wǎng)絡(luò)安全解決方案,該解決方案需配備可與其IT環(huán)境無縫集成并按照業(yè)務(wù)發(fā)展速度不斷增強的 AI、機器學(xué)習(xí)和自動化功能。
業(yè)務(wù)成果
• 在一個隔離的網(wǎng)絡(luò)存儲區(qū)中保護 10 PB 的“微型數(shù)據(jù)中心”
• 網(wǎng)絡(luò)存儲區(qū)中的 AI 分析功能可識別最新已知未受影響的數(shù)據(jù)副本
• 只需 1 小時,系統(tǒng)即可從網(wǎng)絡(luò)存儲區(qū)還原
• 從備份還原服務(wù)器的平均時間為 35 分鐘
• 自動為 IT、LOB 負責人、董事會和 IT 審核部門生成網(wǎng)絡(luò)安全報告
解決方案概覽
• Dell EMC PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案
• Dell EMC Avamar 數(shù)據(jù)保護軟件
• Dell EMC PowerProtect 數(shù)據(jù)保護存儲設(shè)備
合作伙伴:VMware
“Cyber Recovery 數(shù)據(jù)避風港存儲區(qū)按照業(yè)務(wù)發(fā)展的速度不斷擴展。”
—— Bob Bender
Founders Federal Credit Union
首席技術(shù)官
Founders Federal Credit Union 是一家在卡羅萊納州運營的區(qū)域性金融機構(gòu),為世界各地的會員提供服務(wù)。他們所屬的行業(yè)是網(wǎng)絡(luò)攻擊的主要目標,他們選擇將其 IT 轉(zhuǎn)型為由 Dell EMC 解決方案提供支持的全面集成式環(huán)境,并以 PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案作為其戰(zhàn)略的中心。最近,我們見到了 Founders 的首席技術(shù)官 Bob Bender,與他暢談了惡意軟件的挑戰(zhàn),以及配備自動化、AI 和機器學(xué)習(xí)功能的安全隔離網(wǎng)絡(luò)恢復(fù)解決方案的優(yōu)勢。下面是 Bob 的談話內(nèi)容。
“我們的會員數(shù)據(jù)蘊含著信息。我們不希望這些數(shù)據(jù)受到惡意軟件的攻擊。”
“我們是一家在卡羅萊納州運營的區(qū)域性金融機構(gòu),資產(chǎn)總額約 35 億美元,有超過 25 萬個會員。我們?yōu)樗⻊?wù)的社區(qū)提供基本金融服務(wù)。會員數(shù)據(jù)蘊含著有關(guān)每個會員的信息,包括他們在哪里生活、他們是否要上大學(xué)、他們是否已婚以及這是否是他們的第一個家。無論我們是否會考察該關(guān)系或者查看這些數(shù)據(jù)以了解其生命周期,我們都不希望這些數(shù)據(jù)被惡意軟件損壞或攻擊。這些數(shù)據(jù)既是個人身份識別信息,也是重要的業(yè)務(wù)信息。”
“我認為金融機構(gòu)始終是惡意軟件的最高目標。但是,我可以這樣說:每次您在新聞中看到重大惡意軟件攻擊的消息時,實際上還有超過 100 次其他成功的攻擊您根本沒有聽說。攻擊目標可能是醫(yī)療設(shè)施、醫(yī)生或牙醫(yī)的辦公室、制造商 — 這些地方都有關(guān)鍵數(shù)據(jù)。”
“只有重要角色遭到勒索軟件攻擊時,對話開始涉及實戰(zhàn)。”
“我們回顧一下三年前,您在新聞中幾乎每天都能看到有關(guān)攻擊的內(nèi)容,勒索軟件攻擊非常有效。我們看一看夏洛特地區(qū)的梅克倫堡縣,該縣有超過 120 萬名居民。亞特蘭大市有超過 50 萬名居民。波音公司有超過 14 萬名員工。我們再看一看學(xué)區(qū),其中 8 個學(xué)區(qū)中超過 5,000 個端點在兩個月內(nèi)全部受到勒索軟件攻擊。”
“我們一直與董事會談?wù)摼W(wǎng)絡(luò)安全的問題。早在 2008 年,我們就開始看到來自監(jiān)管機構(gòu)的超長調(diào)查問卷,詢問‘您是否安全?您是否對您的備份有信心’這類問題,但是,只有重要角色遭到勒索軟件攻擊時,對話開始涉及實戰(zhàn)。我們看到的真正解決方案就是 Dell EMC PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案。就在那時,與董事會的對話才變得輕松。”
“在那時,我們上報了數(shù)字化轉(zhuǎn)型之旅。我們加快了數(shù)字化轉(zhuǎn)型的步伐,并請戴爾參與進來,在六個月的時間內(nèi),不僅實施了 PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案,而且在網(wǎng)絡(luò)存儲區(qū)中構(gòu)建了完整的數(shù)據(jù)中心,該網(wǎng)絡(luò)存儲區(qū)存儲重要資產(chǎn)‘數(shù)據(jù)’的黃金副本。我們攜手合作,成功構(gòu)建了該環(huán)境,現(xiàn)在,該環(huán)境可以保護我們每天與客戶和供應(yīng)商交互而產(chǎn)生的 10 PB 數(shù)據(jù)。”
“在完整數(shù)據(jù)平臺更新過程中,我們實施了 PowerProtect Cyber Recovery數(shù)據(jù)避風港。一切都是集成的。”
“在涵蓋 Dell EMC 服務(wù)器、存儲、數(shù)據(jù)保護和數(shù)據(jù)管理工具的完整數(shù)據(jù)平臺更新過程中,我們實施了 PowerProtect Cyber Recovery 數(shù)據(jù)避風港。一切都是集成的,我們獲得自上而下的報告功能。Founders 年增速達 40%,因此我們不能接受每天受困于彼此無法通信的多個供應(yīng)商的產(chǎn)品。我們需要加快步伐,開始跟上業(yè)務(wù)發(fā)展的速度。”
“現(xiàn)在,我們構(gòu)建了全面的即插即用環(huán)境。通過使用與 ServiceNow 相集成的 VMware Power CLI 和 Dell OpenManage,現(xiàn)在可以自動實施計算和內(nèi)部版本,從而將調(diào)配服務(wù)器所需的 IT 交互減少 90% 并消除內(nèi)部版本中的不一致。之前,我們需要花 1 到 2 周時間來手動調(diào)配服務(wù)器,F(xiàn)在,只需 2 小時就可以完成內(nèi)部版本調(diào)配并為業(yè)務(wù)做好充分準備。”
“PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案與Dell EMC 產(chǎn)品線,特別是 Avamar,完全集成。戴爾引入了Avamar 產(chǎn)品和 PowerProtect DD 系列數(shù)據(jù)保護專用存儲設(shè)備,這些解決方案在保護我們的高容量事務(wù)系統(tǒng)和服務(wù)方面起著非常重要的作用。”
“對于您目前對數(shù)據(jù)執(zhí)行的所有操作,無論是數(shù)據(jù)挖掘、分析、備份、移至托管,還是恢復(fù)網(wǎng)絡(luò)安全存儲區(qū),想一想在無需任何停機時間的情況下完成這一切。這就是我們目前能做到的。”
“CyberSense 也是一款出色的工具,其報告功能和數(shù)據(jù)查看方式讓我能夠堅定地告訴董事會:‘網(wǎng)絡(luò)安全值得信賴。’”
—— Bob Bender
Founders Federal Credit Union
首席技術(shù)官
“我們可以確信,我們已捕獲未受影響的關(guān)鍵數(shù)據(jù)。”
“PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案是我們數(shù)字化轉(zhuǎn)型的中心組成部分,必然影響我們的戰(zhàn)略方向,F(xiàn)在,無論我們想要為 Founders 的會員引入什么服務(wù)和產(chǎn)品,只要將其部署到位,相應(yīng)服務(wù)和產(chǎn)品就會立即在我們的數(shù)據(jù)存儲庫中受到保護,此數(shù)據(jù)存儲庫是我們在安全隔離的 Cyber Recovery 數(shù)據(jù)避風港存儲區(qū)中構(gòu)建的微型數(shù)據(jù)中心。我們知道自身富有彈性,并且相信我們的數(shù)據(jù)安全無虞,我們的聲譽不會受損。”
“它的優(yōu)勢在于,我們擁有真正安全隔離的解決方案,為我們構(gòu)建了在發(fā)生網(wǎng)絡(luò)攻擊時可以使用的數(shù)據(jù)存儲庫。當業(yè)務(wù)負責人驗證數(shù)據(jù)質(zhì)量時,可以執(zhí)行完整恢復(fù)以及利用vMotion 投入生產(chǎn)。Avamar 能夠執(zhí)行成熟的還原,服務(wù)器平均還原時間為 35 分鐘。”
“我們可以查看數(shù)據(jù)的多次迭代,通過 CyberSense,可以確信我們已捕獲未受影響的關(guān)鍵數(shù)據(jù),并輕松地將其恢復(fù)使用。我們可以在一小時內(nèi)將系統(tǒng)從存儲區(qū)恢復(fù)為聯(lián)機狀態(tài),以便業(yè)務(wù)線負責人進行驗證。”
“我可以向董事會展示實際結(jié)果。”
“現(xiàn)在,與董事會的對話變得更加輕松了。聯(lián)系變得更加緊密,也就是說,我從全面的集成戴爾產(chǎn)品環(huán)境獲得報告,報告內(nèi)容涵蓋我們?yōu)闃I(yè)務(wù)負責人恢復(fù)數(shù)據(jù)的能力、時間線和指標。我會在每次會議上與董事會分享這一報告,因為我們可以展示實際結(jié)果。我們不再只是報告‘是的,我們做了災(zāi)難恢復(fù)測試,并且總結(jié)了一些經(jīng)驗教訓(xùn)’,而是可以向他們展示三年多以前設(shè)置的這一環(huán)境的實際結(jié)果。”
“CyberSense 也是一款出色的工具,其報告功能和數(shù)據(jù)查看方式讓我能夠堅定地告訴董事會:‘網(wǎng)絡(luò)安全值得信賴。’該解決方案的表現(xiàn)符合預(yù)期,因此我們已將其添加到董事會報告中。我們已將其添加到服務(wù)組件的控制面板中,供業(yè)務(wù)線經(jīng)理使用。”
“如今,惡意軟件在不斷變化。監(jiān)管環(huán)境也已經(jīng)改變。”
“如今,惡意軟件變得更加自動化、更加復(fù)雜,而且在不斷變化。風險以及監(jiān)管環(huán)境也已經(jīng)改變。報告已經(jīng)從一個復(fù)選框轉(zhuǎn)變?yōu)?lsquo;向我展示彈性,向我展示您是如何做到的。向我證明您的數(shù)據(jù)是真實的并展示您如何恢復(fù)數(shù)據(jù)。’現(xiàn)在,不僅金融機構(gòu)的監(jiān)管機構(gòu)參與進來,實際執(zhí)行檢查和審查以及風險評估,而且您還讓第三方來執(zhí)行這些評估,然后讓您的內(nèi)部 IT 審核人員進行審核。我們需要證明,我們的業(yè)務(wù)線實踐是一個持續(xù)的過程,我們可以恢復(fù)我們承諾恢復(fù)的內(nèi)容。”
“以我們的季度指標為例 — 我們的目標是什么,我們要衡量什么。我們將收到 1,763 個還原請求。我們將與業(yè)務(wù)負責人共同執(zhí)行超過 270 次還原測試;厥淄ㄟ^臨時方法添加備份解決方案、添加系統(tǒng)的日子,如果我們能執(zhí)行兩次或三次真正的恢復(fù),就感覺很幸運,F(xiàn)在,Cyber Recovery 數(shù)據(jù)避風港解決方案中的自動化功能與 Dell EMC 產(chǎn)品線實現(xiàn)無縫集成。我們目前無需過多地擔心管理和維護問題。技術(shù)變得更易于管理和維護。我們不會積累問題。我們能夠測試系統(tǒng)并讓其日趨成熟。”
“挑戰(zhàn)和風險依然存在。懲罰會更重 — 存在影響企業(yè)聲譽的風險。但是,當我們第一次購買 PowerProtect Cyber Recovery 數(shù)據(jù)避風港時,Dell Technologies 就讓我們相信我們能夠?qū)崿F(xiàn)業(yè)務(wù)創(chuàng)新,而且他們通過產(chǎn)品及合作關(guān)系讓我們不斷獲得信心。”
“我不知道,如果沒有 PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案,人們是否還能安心無憂。”
“現(xiàn)在,我們相信我們可以恢復(fù)數(shù)據(jù),我們能夠借助產(chǎn)品和服務(wù)開拓創(chuàng)新,因為我們無需不斷重新審視網(wǎng)絡(luò)安全。有了PowerProtect Cyber Recovery 數(shù)據(jù)避風港,我們就有了每次都‘即插即用’的保障。我們以 40% 的速度增長 —‘即插即用’。我們已經(jīng)為會員實施 15 項新計劃和服務(wù) —‘即插即用’。Cyber Recovery 數(shù)據(jù)避風港存儲區(qū)按照業(yè)務(wù)發(fā)展速度不斷擴展。”
“我不知道,如果控制策略中沒有 Cyber Recovery 數(shù)據(jù)避風港,人們會生活得怎么樣。我不知道他們是否還能安心無憂。我們使用 PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案三年多了,我現(xiàn)在更加安心了。”
(文章觀點不代表本網(wǎng)觀點)