NetApp率先将数据泄露检测功能嵌入企业数据存储

智能数据基础设施公司NetApp® (NASDAQ: NTAP)今日宣布推出业界领先的全新网络韧性功能，进一步强化其“全球最安全存储”的产品优势。经升级并更名的NetApp Ransomware Resilience通过AI驱动的一体化勒索软件检测及两项全新能力，助力客户将数据基础设施打造成全面安全战略的核心环节。这两项新能力包括：业界首创的企业存储数据泄露检测功能，以及用于安全、彻底恢复关键任务数据的隔离恢复环境。

当前企业面临最紧迫的挑战——AI创新、数据现代化、网络韧性和云转型，这要求企业具备安全、可靠且高效的数据基础设施。尽管AI领域的投入为企业创造了前所未有的机遇，但也扩大了其受攻击面。NetApp将数据基础设施定位为企业安全战略的关键组成部分，借助AI技术保护企业数据，避免业务运营中断。

NetApp数据服务部门高级副总裁兼总经理Gagan Gulati表示：“要有效保护数据免受网络攻击，需尽早发现攻击迹象并采取行动。我们在检测结构化与非结构化数据勒索软件攻击的现有领先功能基础上，新增AI驱动功能以识别数据窃取尝试的早期迹象，进一步提升企业数据安全性。存储是保护客户最宝贵资产——数据的最后一道防线，而我们正持续在‘全球最安全存储’的基础上不断创新。”

NetApp网络韧性核心更新内容：

NetApp Ransomware Resilience：NetApp Ransomware Resilience的前身为NetApp Ransomware Protection服务，其无需深厚的安全专业知识或培训，即可更轻松、快速、高效地保护ONTAP工作负载免受勒索软件攻击并实现恢复。新升级的Ransomware Resilience服务通过单一控制平面，为文件和块存储提供全面、协同、以工作负载为核心的勒索软件防御能力。

数据泄露检测：NetApp Ransomware Resilience现新增数据泄露检测功能——这是一项AI驱动的能力，可识别异常的用户和文件系统行为，此类行为是潜在数据窃取和入侵尝试的早期迹象。一旦检测到异常，Ransomware Resilience会通过客户的安全信息和事件管理(SIEM)解决方案自动发出警报，并提供取证信息，助力客户果断快速采取行动。通过主动识别泄露风险，NetApp客户可阻止敏感数据的进一步未授权传输，在网络威胁导致大规模未授权数据泄露前将其遏制。

隔离恢复环境：NetApp Ransomware Resilience还引入隔离恢复环境，确保安全且无恶意软件的工作负载恢复。隔离恢复环境采用深度专有AI驱动扫描技术，精准识别受恶意软件影响的数据及其被篡改的时间节点。Ransomware Resilience随后引导客户完成工作负载恢复流程，快速便捷地恢复最新的安全数据且无恶意软件，避免二次感染。

这些功能升级进一步拓展了NetApp在网络韧性领域的现有领先地位，与ONTAP中直接内置的AI驱动检测等既有能力形成互补。屡获殊荣的NetApp ONTAP人工智能自主勒索软件保护(ARP/AI)功能目前已全面支持文件和块协议中存储的数据。在外部测试和验证中，经测试的高级全文件加密勒索软件攻击检测率高达99%，且误报率为零，表明其可在业务环境中稳定运行，且不会造成警报疲劳。

IDC云安全与机密计算高级研究经理Philip Bues表示：“NetApp秉承安全设计理念，将其存储解决方案不仅定位为抵御网络威胁的最后一道防线，更定位为早期防线。随着恶意攻击者不断升级手段，如在勒索软件攻击模式中加入双重勒索等技术，NetApp此次发布的功能表明其正紧跟威胁演变步伐，兑现‘行业最安全存储平台之一’的承诺。全新数据泄露检测功能为企业提供关键预警，助力其在网络威胁影响业务前及时阻止并应对。这一举措证明，NetApp不仅是一家存储公司，更是专注且可靠的合作伙伴，致力于解决客户最紧迫的优先事项。”

今日，NetApp还宣布了其产品组合的其他更新，包括增强型AI功能——通过将高性能存储和智能数据服务整合为安全可扩展的解决方案，进一步践行公司的AI愿景。

审核编辑 黄宇