“現(xiàn)在，我們有信心可以恢復數(shù)據(jù)，能夠借助產品和服務開拓創(chuàng)新。” “我們使用 PowerProtect Cyber Recovery數(shù)據(jù)避風港解決方案三年多了，我現(xiàn)在更加安心了。”
—— Bob Bender
Founders Federal Credit Union
首席技術官
業(yè)務需求
Founders Federal Credit Union 所屬的行業(yè)是更復雜勒索軟件的攻擊目標，他們需要一款安全隔離的網絡安全解決方案，該解決方案需配備可與其IT環(huán)境無縫集成并按照業(yè)務發(fā)展速度不斷增強的 AI、機器學習和自動化功能。
業(yè)務成果
• 在一個隔離的網絡存儲區(qū)中保護 10 PB 的“微型數(shù)據(jù)中心”
• 網絡存儲區(qū)中的 AI 分析功能可識別最新已知未受影響的數(shù)據(jù)副本
• 只需 1 小時，系統(tǒng)即可從網絡存儲區(qū)還原
• 從備份還原服務器的平均時間為 35 分鐘
• 自動為 IT、LOB 負責人、董事會和 IT 審核部門生成網絡安全報告
解決方案概覽
• Dell EMC PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案
• Dell EMC Avamar 數(shù)據(jù)保護軟件
• Dell EMC PowerProtect 數(shù)據(jù)保護存儲設備
合作伙伴：VMware
“Cyber Recovery 數(shù)據(jù)避風港存儲區(qū)按照業(yè)務發(fā)展的速度不斷擴展。”
—— Bob Bender
Founders Federal Credit Union
首席技術官
Founders Federal Credit Union 是一家在卡羅萊納州運營的區(qū)域性金融機構，為世界各地的會員提供服務。他們所屬的行業(yè)是網絡攻擊的主要目標，他們選擇將其 IT 轉型為由 Dell EMC 解決方案提供支持的全面集成式環(huán)境，并以 PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案作為其戰(zhàn)略的中心。最近，我們見到了 Founders 的首席技術官 Bob Bender，與他暢談了惡意軟件的挑戰(zhàn)，以及配備自動化、AI 和機器學習功能的安全隔離網絡恢復解決方案的優(yōu)勢。下面是 Bob 的談話內容。
“我們的會員數(shù)據(jù)蘊含著信息。我們不希望這些數(shù)據(jù)受到惡意軟件的攻擊。”
“我們是一家在卡羅萊納州運營的區(qū)域性金融機構，資產總額約 35 億美元，有超過 25 萬個會員。我們?yōu)樗⻊盏纳鐓^(qū)提供基本金融服務。會員數(shù)據(jù)蘊含著有關每個會員的信息，包括他們在哪里生活、他們是否要上大學、他們是否已婚以及這是否是他們的第一個家。無論我們是否會考察該關系或者查看這些數(shù)據(jù)以了解其生命周期，我們都不希望這些數(shù)據(jù)被惡意軟件損壞或攻擊。這些數(shù)據(jù)既是個人身份識別信息，也是重要的業(yè)務信息。”
“我認為金融機構始終是惡意軟件的最高目標。但是，我可以這樣說：每次您在新聞中看到重大惡意軟件攻擊的消息時，實際上還有超過 100 次其他成功的攻擊您根本沒有聽說。攻擊目標可能是醫(yī)療設施、醫(yī)生或牙醫(yī)的辦公室、制造商 — 這些地方都有關鍵數(shù)據(jù)。”
“只有重要角色遭到勒索軟件攻擊時，對話開始涉及實戰(zhàn)。”
“我們回顧一下三年前，您在新聞中幾乎每天都能看到有關攻擊的內容，勒索軟件攻擊非常有效。我們看一看夏洛特地區(qū)的梅克倫堡縣，該縣有超過 120 萬名居民。亞特蘭大市有超過 50 萬名居民。波音公司有超過 14 萬名員工。我們再看一看學區(qū)，其中 8 個學區(qū)中超過 5,000 個端點在兩個月內全部受到勒索軟件攻擊。”
“我們一直與董事會談論網絡安全的問題。早在 2008 年，我們就開始看到來自監(jiān)管機構的超長調查問卷，詢問‘您是否安全？您是否對您的備份有信心’這類問題，但是，只有重要角色遭到勒索軟件攻擊時，對話開始涉及實戰(zhàn)。我們看到的真正解決方案就是 Dell EMC PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案。就在那時，與董事會的對話才變得輕松。”
“在那時，我們上報了數(shù)字化轉型之旅。我們加快了數(shù)字化轉型的步伐，并請戴爾參與進來，在六個月的時間內，不僅實施了 PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案，而且在網絡存儲區(qū)中構建了完整的數(shù)據(jù)中心，該網絡存儲區(qū)存儲重要資產‘數(shù)據(jù)’的黃金副本。我們攜手合作，成功構建了該環(huán)境，現(xiàn)在，該環(huán)境可以保護我們每天與客戶和供應商交互而產生的 10 PB 數(shù)據(jù)。”
“在完整數(shù)據(jù)平臺更新過程中，我們實施了 PowerProtect Cyber Recovery數(shù)據(jù)避風港。一切都是集成的。”
“在涵蓋 Dell EMC 服務器、存儲、數(shù)據(jù)保護和數(shù)據(jù)管理工具的完整數(shù)據(jù)平臺更新過程中，我們實施了 PowerProtect Cyber Recovery 數(shù)據(jù)避風港。一切都是集成的，我們獲得自上而下的報告功能。Founders 年增速達 40%，因此我們不能接受每天受困于彼此無法通信的多個供應商的產品。我們需要加快步伐，開始跟上業(yè)務發(fā)展的速度。”
“現(xiàn)在，我們構建了全面的即插即用環(huán)境。通過使用與 ServiceNow 相集成的 VMware Power CLI 和 Dell OpenManage，現(xiàn)在可以自動實施計算和內部版本，從而將調配服務器所需的 IT 交互減少 90% 并消除內部版本中的不一致。之前，我們需要花 1 到 2 周時間來手動調配服務器�，F(xiàn)在，只需 2 小時就可以完成內部版本調配并為業(yè)務做好充分準備。”
“PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案與Dell EMC 產品線，特別是 Avamar，完全集成。戴爾引入了Avamar 產品和 PowerProtect DD 系列數(shù)據(jù)保護專用存儲設備，這些解決方案在保護我們的高容量事務系統(tǒng)和服務方面起著非常重要的作用。”
“對于您目前對數(shù)據(jù)執(zhí)行的所有操作，無論是數(shù)據(jù)挖掘、分析、備份、移至托管，還是恢復網絡安全存儲區(qū)，想一想在無需任何停機時間的情況下完成這一切。這就是我們目前能做到的。”
“CyberSense 也是一款出色的工具，其報告功能和數(shù)據(jù)查看方式讓我能夠堅定地告訴董事會：‘網絡安全值得信賴。’”
—— Bob Bender
Founders Federal Credit Union
首席技術官
“我們可以確信，我們已捕獲未受影響的關鍵數(shù)據(jù)。”
“PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案是我們數(shù)字化轉型的中心組成部分，必然影響我們的戰(zhàn)略方向�，F(xiàn)在，無論我們想要為 Founders 的會員引入什么服務和產品，只要將其部署到位，相應服務和產品就會立即在我們的數(shù)據(jù)存儲庫中受到保護，此數(shù)據(jù)存儲庫是我們在安全隔離的 Cyber Recovery 數(shù)據(jù)避風港存儲區(qū)中構建的微型數(shù)據(jù)中心。我們知道自身富有彈性，并且相信我們的數(shù)據(jù)安全無虞，我們的聲譽不會受損。”
“它的優(yōu)勢在于，我們擁有真正安全隔離的解決方案，為我們構建了在發(fā)生網絡攻擊時可以使用的數(shù)據(jù)存儲庫。當業(yè)務負責人驗證數(shù)據(jù)質量時，可以執(zhí)行完整恢復以及利用vMotion 投入生產。Avamar 能夠執(zhí)行成熟的還原，服務器平均還原時間為 35 分鐘。”
“我們可以查看數(shù)據(jù)的多次迭代，通過 CyberSense，可以確信我們已捕獲未受影響的關鍵數(shù)據(jù)，并輕松地將其恢復使用。我們可以在一小時內將系統(tǒng)從存儲區(qū)恢復為聯(lián)機狀態(tài)，以便業(yè)務線負責人進行驗證。”
“我可以向董事會展示實際結果。”
“現(xiàn)在，與董事會的對話變得更加輕松了。聯(lián)系變得更加緊密，也就是說，我從全面的集成戴爾產品環(huán)境獲得報告，報告內容涵蓋我們?yōu)闃I(yè)務負責人恢復數(shù)據(jù)的能力、時間線和指標。我會在每次會議上與董事會分享這一報告，因為我們可以展示實際結果。我們不再只是報告‘是的，我們做了災難恢復測試，并且總結了一些經驗教訓’，而是可以向他們展示三年多以前設置的這一環(huán)境的實際結果。”
“CyberSense 也是一款出色的工具，其報告功能和數(shù)據(jù)查看方式讓我能夠堅定地告訴董事會：‘網絡安全值得信賴。’該解決方案的表現(xiàn)符合預期，因此我們已將其添加到董事會報告中。我們已將其添加到服務組件的控制面板中，供業(yè)務線經理使用。”
“如今，惡意軟件在不斷變化。監(jiān)管環(huán)境也已經改變。”
“如今，惡意軟件變得更加自動化、更加復雜，而且在不斷變化。風險以及監(jiān)管環(huán)境也已經改變。報告已經從一個復選框轉變?yōu)?lsquo;向我展示彈性，向我展示您是如何做到的。向我證明您的數(shù)據(jù)是真實的并展示您如何恢復數(shù)據(jù)。’現(xiàn)在，不僅金融機構的監(jiān)管機構參與進來，實際執(zhí)行檢查和審查以及風險評估，而且您還讓第三方來執(zhí)行這些評估，然后讓您的內部 IT 審核人員進行審核。我們需要證明，我們的業(yè)務線實踐是一個持續(xù)的過程，我們可以恢復我們承諾恢復的內容。”
“以我們的季度指標為例 — 我們的目標是什么，我們要衡量什么。我們將收到 1,763 個還原請求。我們將與業(yè)務負責人共同執(zhí)行超過 270 次還原測試�；厥淄ㄟ^臨時方法添加備份解決方案、添加系統(tǒng)的日子，如果我們能執(zhí)行兩次或三次真正的恢復，就感覺很幸運�，F(xiàn)在，Cyber Recovery 數(shù)據(jù)避風港解決方案中的自動化功能與 Dell EMC 產品線實現(xiàn)無縫集成。我們目前無需過多地擔心管理和維護問題。技術變得更易于管理和維護。我們不會積累問題。我們能夠測試系統(tǒng)并讓其日趨成熟。”
“挑戰(zhàn)和風險依然存在。懲罰會更重 — 存在影響企業(yè)聲譽的風險。但是，當我們第一次購買 PowerProtect Cyber Recovery 數(shù)據(jù)避風港時，Dell Technologies 就讓我們相信我們能夠實現(xiàn)業(yè)務創(chuàng)新，而且他們通過產品及合作關系讓我們不斷獲得信心。”
“我不知道，如果沒有 PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案，人們是否還能安心無憂。”
“現(xiàn)在，我們相信我們可以恢復數(shù)據(jù)，我們能夠借助產品和服務開拓創(chuàng)新，因為我們無需不斷重新審視網絡安全。有了PowerProtect Cyber Recovery 數(shù)據(jù)避風港，我們就有了每次都‘即插即用’的保障。我們以 40% 的速度增長 —‘即插即用’。我們已經為會員實施 15 項新計劃和服務 —‘即插即用’。Cyber Recovery 數(shù)據(jù)避風港存儲區(qū)按照業(yè)務發(fā)展速度不斷擴展。”
“我不知道，如果控制策略中沒有 Cyber Recovery 數(shù)據(jù)避風港，人們會生活得怎么樣。我不知道他們是否還能安心無憂。我們使用 PowerProtect Cyber Recovery 數(shù)據(jù)避風港解決方案三年多了，我現(xiàn)在更加安心了。”
(文章觀點不代表本網觀點）
