2024年6月,英國某血液檢測公司遭勒索軟件攻擊,致使近8000名患者手術被迫暫停;2023年10月,某全球知名航空公司遭勒索軟件攻擊,被要求支付高達2億美元的贖金,43GB敏感數據隨后被泄露……各行業關鍵基礎設施成為勒索軟件的攻擊目標,第三方數據顯示,勒索軟件攻擊后的平均停機時間高達24天,造成巨大的危害和損失。

作為防范勒索病毒的最后一道屏障,存儲層的數據安全防護能夠有效避免數據被病毒加密,防止數據泄露。即使勒索病毒加密了用戶的生產數據,用戶依然可以通過存儲備份或快照完成數據恢復,最大程度降低損失。

在此背景下,宏杉科技重磅推出防勒索病毒解決方案,結合數據加密、精準訪問控制、安全快照、Air GAP復制容災等技術,構建涵蓋預防、檢測、數據保護的立體化、多層級防勒索數據保護體系,10分鐘內即可實現數據恢復,為金融、政府、醫療、能源、交通、企業等行業用戶筑牢數據安全屏障。

宏杉科技防勒索數據保護體系

01 預防:將勒索拒之門外

● 方案采用文件擴展名過濾技術,精準識別并阻止包含已知勒索軟件文件擴展名的文件寫入;

● 提供存儲引擎加密、硬盤加密兩種數據加密方案,有效降低數據被勒索病毒檢測、攻擊的風險,同時對數據進行加密快照和加密復制,保證數據可恢復性及數據傳輸安全,僅需一套密鑰管理系統就可管理所有加密系統;

● 通過分級權限管理實現精準訪問控制,賦予數據訪問最小適用權限,同時可根據業務場景需要自定義訪問權限,降低數據被勒索病毒惡意竊取、加密的風險。

系統內置多種角色,支持按需配置

02檢測:讓病毒無所遁形

宏杉科技自研的防病毒代理程序,可調用火絨、360等多個業界領先的防病毒軟件API接口,對用戶指定的文件系統設置策略進行勒索病毒檢測。一旦發現勒索病毒,系統將立即告警,并按照策略聯動觸發安全快照進行數據保護。

可通過監控中心查看防病毒掃描任務執行結果

03數據保護:全天候守護,實現分鐘級業務恢復

方案提供安全快照、Air GAP復制容災功能,即使主數據中心遭受勒索軟件攻擊,關鍵數據被加密,依然可以快速實現數據恢復,將業務恢復時間大幅縮短至10分鐘以內。

安全快照

當勒索病毒掃描任務檢測到異?；顒?、發現勒索病毒時,將立即自動創建用戶數據的安全快照副本,快照在保護期內無法被刪除、禁用,確保在遭受勒索病毒攻擊后能夠快速恢復。

基于LUN的安全快照功能及文件系統安全快照

Air GAP(氣隙隔離)復制容災

通過在用戶生產數據中心的異地,建立一個具有獨立網絡系統的Air GAP災備站點。生產數據中心主存儲和Air GAP災備中心存儲陣列相互獨立,彼此互不感知,無法從生產網絡通過任何途徑訪問Air GAP數據副本,復制只能由Air GAP災備中心發起,復制完成立即斷開端口,刪除主數據中心關于Air GAP復制的任何配置信息。

當主數據中心遭受攻擊無法恢復數據和業務時,Air GAP災備中心的最新干凈數據副本可用于快速恢復數據,將對業務造成的影響降至最低。

從"被動防御"到"主動免疫",宏杉科技憑借前瞻性的技術布局與深刻的行業洞察,全方位守護用戶的關鍵數據資產。面對日益擴張的數據安全風險,宏杉科技將緊跟前沿技術趨勢,著力建設先進存力,助力更多用戶筑牢數據安全防線。