إيقاف التهديدات المستندة إلى الملفات في
، وحلول التخزين من NetApp
يتكامل MetaDefende Storage Security بشكل أساسي مع نظام NetApp ONTAP لفحص الملفات وتطهيرها ومعالجتها في الوقت الفعلي، دون تعطيل العمليات.
- الفحص في الوقت الفعلي
- الإصلاح الآلي
- النشر القابل للتطوير
OPSWAT به من قبل
MetaDefende Storage Security لـ NetApp
يتكامل MetaDefende Storage Security مع NetApp ONTAP لفحص الملفات الموجودة في أنظمة التخزين المؤسسية بحثًا عن البرامج الضارة والتهديدات من نوع «يوم الصفر» والبيانات الحساسة ونقاط الضعف. ويدعم هذا التكامل الفحص في الوقت الفعلي وعند الطلب والمجدول، مع اتخاذ إجراءات التصحيح وفقًا لسياسات مؤسستك.
المخاطر الخفية في نظام التخزين NetApp الخاص بك
Stored Files Can Carry Hidden Malware
تشكل ملفات برامج الإنتاجية، التي تحتوي على ماكروات مدمجة وأرشيفات متداخلة وصور وروابط تشعبية، سطح هجوم واسع النطاق. ويمكن للبرامج الضارة وبرامج الفدية التي تنتقل عبر الملفات أن تتسلل إلى وحدات التخزين دون أن يتم اكتشافها، ثم تنتشر عبر المؤسسة.
تؤدي خروقات البيانات إلى عواقب وخيمة
يمكن أن يؤدي خرق واحد إلى خسائر مالية، وإلحاق الضرر بالسمعة، وعقوبات تنظيمية. وتتطلب الأطر التنظيمية، مثل اللائحة العامة لحماية البيانات (GDPR) أو قانون نقل التأمين الصحي والمسؤولية (HIPAA)، ضوابط صارمة لحماية البيانات، وهو ما غالبًا ما تعجز حلول التخزين التقليدية حلول عن توفيره.
أمن لا يستطيع مواكبة نمو سعة التخزين
يجب أن يكون تخزين الملفات على مستوى المؤسسات قابلاً للتوسع لاستيعاب مجموعات البيانات الضخمة والارتفاعات المفاجئة في معدلات الاستخدام. وبدون بنية أمنية مرنة، تتعرض المؤسسات لخطر مخالفة اتفاقيات مستوى الخدمة (SLA) وتدهور أداء النظام.
الأمان التلقائي للملفات في نظام NetApp ONTAP
يتصل MetaDefende Storage Security بنظام NetApp ONTAP ويقوم تلقائيًا بفحص الملفات وتطهيرها ومعالجتها على نطاق واسع، دون الحاجة إلى أي تدخل يدوي.
الكشف عن البرامج الضارة متعددة الطبقات وتطهيرها
افحص كل ملف باستخدام أكثر من 30 محركًا لمكافحة الفيروسات في آن واحد، واستخدم تقنية Deep CDR™ لتحييد التهديدات المضمنة وإعادة بناء الملفات، مما يمنع انتشار البرامج الضارة المعروفة وتلك التي لم يُكتشف لها علاج بعد.
الامتثال الآلي وحماية البيانات الحساسة
تقوم تقنية Proactive DLP™ بالكشف عن البيانات الحساسة في الملفات المخزنة، وتحديد الملفات التي تحتوي على بيانات بطاقات الدفع أو البيانات الصحية أو البيانات الشخصية، وما تم العثور عليه في كل منها، وذلك لدعم الامتثال لمتطلبات PCI وHIPAA وGDPR.
نشر يتناسب مع سعة التخزين لديك
يتيح نظام MetaDefende Storage Security إمكانية التوسع أو التخفيض لتلبية متطلبات اتفاقية مستوى الخدمة (SLA) الخاصة بك، مع الحفاظ على الأمان والمرونة التشغيلية مع نمو متطلبات التخزين أو تقلبها.
كيفية عمل التكامل
يتصل MetaDefende Storage Security بـ NetApp ONTAP عبر بروتوكول SMB ويقوم بمعالجة الملفات من خلال مسار آلي للكشف عن التهديدات، وتقييم نقاط الضعف، والتطهير، ووضع العلامات. يتم إتمام الإعداد عبر بوابة MetaDefende Storage Security ، وتوجد الخطوات الكاملة في الوثائق الرسمية.
الخطوة 1إضافة NetApp ONTAP كوحدة تخزين
في البوابة الإلكترونية، افتح قسم «المخزون» (Inventory). قم أولاً بإنشاء الحساب، مع إدخال اسم الحساب وبيانات اعتماد المستخدم. ثم قم بإنشاء وحدة التخزين الخاصة بـ NetApp ONTAP، مع إدخال اسم وحدة التخزين ومسار المشاركة.
- الخطوة 2
اختر وضع المعالجة
اختر بين التشغيل في الوقت الفعلي (القائم على الأحداث أو الاستقصاء)، أو التشغيل عند الطلب، أو التشغيل المجدول. اضبط الأولوية لتحقيق التوازن بين الدقة والموارد المتاحة.
- الخطوة 3
تشغيل مسار الأمان
تتم معالجة الملفات من خلال المسح المتعدد وتقييم نقاط الضعف وتقنية Deep CDR™، مع توفر تحليل صندوق الرمل التكيفي لإجراء فحص أعمق، ويتم تطبيق ذلك تلقائيًا وفقًا للسياسة المعمول بها عند وصول الملفات أو وجودها في وحدة التخزين.
- الخطوة 4
تعيين الأحكام و تشغيل الإجراءات
تخرج الملفات من مسار المعالجة مصحوبة بحكم «مسموح به» أو «مُعالج» أو «محظور». وتُنفَّذ إجراءات النسخ أو النقل أو الحذف تلقائيًّا وفقًا للسياسة المعمول بها. ويتلقى الموظفون المعينون إشعارات بشأن الأحداث المهمة.
Storage Security يقوم بتحليل الملفات من خلال MetaDefender™ Core. وتعتمد التقنيات المحددة المتاحة على حزمة محركات MetaDefender Core التي حصل العميل على ترخيص لاستخدامها.
الميزات والفوائد الرئيسية
افحص الملفات وفقًا لجدولك الزمني
اختر كيفية وموعد معالجة الملفات: في الوقت الفعلي فور وصولها، أو عند الطلب، أو وفقًا لجدول زمني محدد. يمكن ضبط أولوية الفحص لتحقيق التوازن بين الدقة والموارد المتاحة.
التصرف تلقائيًا بناءً على النتائج
تتم معالجة الملفات ومعالجتها استنادًا إلى نتائج الفحص دون الحاجة إلى أي إجراءات يدوية. حدد ما إذا كان سيتم السماح بالملفات أو تطهيرها أو حظرها، وقم بأتمتة إجراءات النسخ أو النقل أو الحذف وفقًا لذلك.
ابقَ على اطلاع عندما يكون الأمر مهمًا
تنبه الإشعارات التلقائية الموظفين المعينين عند وقوع أحداث رئيسية، مثل الملفات المحجوبة أو التقارير التي تم إنشاؤها أو عمليات تسجيل المستخدمين. كما يدعم MetaDefende Storage Security التكامل مع أنظمة SIEM من خلال واجهة المستخدم الرسومية (GUI) وواجهة RESTful API.
يتكامل مع البنية التحتية الأمنية الحالية لديك
يتكامل MetaDefende Storage Security مع NetApp ONTAP لدعم الفحص في الوقت الفعلي أو عند الطلب ضمن سير العمل الحالي، مع إدارة التكوين عبر واجهة MetaDefende Storage Security .
احرص على عدم وقوع البيانات الحساسة في الأيدي الخطأ
يتم فحص الملفات المخزنة بحثًا عن أي محتوى حساس، مع تقديم تقارير مفصلة تحدد الملفات التي تحتوي على بيانات خاضعة للتنظيم، مثل بيانات بطاقات الدفع أو المعلومات الصحية أو البيانات الشخصية، مما يساعد المؤسسات على الامتثال لمتطلبات PCI وHIPAA وGDPR.
توسيع نطاق الأمان بالتوازي مع أحمال العمل الخاصة بك
يتكيف حجم النشر مع متطلبات التخزين المتغيرة، مما يساعد الفرق على الحفاظ على مستوى ثابت من الحماية مع تزايد أحجام البيانات. تتكيف نماذج Kubernetes والسحابة تلقائيًا مع زيادة أو انخفاض الحمل، بينما يتم تحديد حجم عمليات النشر القياسية والمتقدمة يدويًّا لتتناسب مع حجم العمل.
متطلبات الاتصال والإعداد
يتصل MetaDefende Storage Security بوحدة التخزين NetApp ONTAP باستخدام بروتوكول SMB (Server Message Block) لإعداد وحدة التخزين القياسية، وهو ما يتطلب SMB 3.1.1 (أو SMB3). وبدلاً من ذلك، يمكنك تمكين ميزة Vscan المدمجة في NetApp ONTAP لإجراء فحص أصلي في الوقت الفعلي على مستوى البروتوكول؛ وهذا يتطلب تشغيل Vscan Server — وهو الجهاز الذي يستضيف موصلات NetApp و OPSWAT — على نظام Windows Server. يمكن تشغيل Storage Security نفسه على نظامي Windows أو Linux. تأكد من تمكين SMB على نظام التخزين، ومن أن الحساب الذي تم تكوينه يتمتع بالأذونات المطلوبة، قبل إضافة وحدة التخزين.
وحدة تخزين قائمة على تقنية SMB
يتطلب SMB 3.1.1 (أو SMB3). يدعم تنسيقات المسارات التالية: file://، \\servername\pathToShare، //servername/pathToShare، و smb://.
يحتاج الحساب الذي تم تكوينه إلى أذونات قراءة وكتابة على الأقل للمشاركة المستهدفة؛ كما أن أذونات التعديل مطلوبة لاستخدام تقنية Deep CDR™ وإجراءات إصلاح الملفات.
التكامل الأصلي مع NetApp Vscan
يستخدم ميزة Vscan المدمجة في نظام NetApp ONTAP لإجراء مسح في الوقت الفعلي على مستوى البروتوكول دون الاعتماد على استقصاء SMB.
يجب تمكين Vscan على نظام NetApp ONTAP قبل بدء الإعداد، كما يجب أن يعمل جهاز Vscan Server الذي يستضيف موصلات NetApp و OPSWAT على نظام التشغيل Windows Server. أما برنامج Storage Security نفسه فيمكن تشغيله على نظامي التشغيل Windows أو Linux. راجع وثائق تمكين Vscan للاطلاع على خطوات التهيئة.
ما الذي يوفره تكامل NetApp ONTAP
معالجة الملفات في الوقت الفعلي
تتم معالجة الملفات فور تحميلها من خلال معالجة قائمة على الأحداث، أو يتم اكتشافها من خلال فترات استقصاء منتظمة للملفات الجديدة.
المهام عند الطلب والمهام المجدولة
يمكن تشغيل المهام فور الانتهاء من التهيئة، أو ضبطها لتعمل في أوقات محددة مسبقًا من أجل توفير تغطية مستمرة قائمة على السياسات.
تقييم الثغرات الأمنية في الملفات
يتم تحليل الملفات الثنائية وبرامج التثبيت لتحديد الثغرات الأمنية المعروفة في التطبيقات قبل تشغيلها على أجهزة المستخدمين النهائيين.
الأحكام والإجراءات المستندة إلى السياسات
تخرج الملفات من مسار المعالجة مصحوبة بحكم «مسموح به» أو «تم تنقيته» أو «محظور». ويتم تنفيذ إجراءات النسخ أو النقل أو الحذف تلقائيًّا وفقًا لشروط محددة مسبقًا.
التكامل الأصلي مع NetApp Vscan
يمكن تمكين ميزة Vscan المدمجة في NetApp ONTAP لإجراء فحص في الوقت الفعلي على مستوى البروتوكول كبديل للاتصال القائم على SMB. ويتطلب ذلك تشغيل Vscan Server — وهو الجهاز الذي يستضيف موصلات NetApp و OPSWAT — على نظام Windows Server ؛ أما Storage Security نفسه فيمكن تشغيله على نظامي Windows أو Linux.
دعم متطلبات الامتثال الخاصة بك
بثقة تامة
يساعد MetaDefende Storage Security المؤسسات على تلبية مجموعة واسعة من المتطلبات التنظيمية من خلال فحص الملفات المخزنة بحثًا عن البرامج الضارة والبيانات الحساسة ونقاط الضعف، كما يدعم مبادرات الامتثال للوائح التنظيمية مثل HIPAA وGDPR وPCI-DSS.
الأسئلة الشائعة
يتصل MetaDefende Storage Security بنظام NetApp ONTAP ويقوم بفحص الملفات بحثًا عن البرامج الضارة والتهديدات من نوع «يوم الصفر» والبيانات الحساسة والثغرات الأمنية المعروفة، ويطبق الإجراءات التصحيحية تلقائيًّا وفقًا لسياسات مؤسستك. وتشمل أوضاع التشغيل: الوقت الفعلي، وعند الطلب، والمجدول.
يستخدم هذا التكامل بروتوكول SMB، وتحديدًا SMB 3.1.1 (أو SMB3). يجب تفعيل بروتوكول SMB على نظام NetApp قبل بدء الإعداد. يتم إكمال التهيئة في بوابة MetaDefende Storage Security ضمن قسم «وحدات التخزين».
يتم دعم آليتين: المعالجة القائمة على الأحداث، حيث يتم تشغيل المهمة بفعل حدث معين يتعلق بملف ما، والاستقصاء، حيث يقوم النظام بالبحث عن الملفات الجديدة على فترات زمنية منتظمة. كما تتوفر المهام عند الطلب والمهام المجدولة.
تشمل التقنيات المتاحة: Metascan™ Multiscanning (أكثر من 30 محركًا لمكافحة الفيروسات)، وتقنية Deep CDR™ (أكثر من 200 نوع من الملفات)، وProactive DLP™ (تطبيق إجراءات حماية البيانات الحساسة)، و Adaptive Sandbox (تحليل هجمات «اليوم صفر»)، و File-Based Vulnerability Assessment.
نعم. يتم دعم Vscan، وهي ميزة الفحص المدمجة للفيروسات في نظام NetApp ONTAP. ويتطلب ذلك تشغيل برنامج Vscan Server الذي يستضيف موصلات NetApp و OPSWAT على نظام Windows Server ؛ أما برنامج MetaDefende Storage Security نفسه فيمكن تشغيله على نظامي Windows أو Linux. وتوجد تعليمات الإعداد في الوثائق الرسمية.
يتم تصنيف الملفات إلى «مسموح بها» أو «مُعالجة» أو «محظورة». وتُنفَّذ إجراءات النسخ أو النقل أو الحذف تلقائيًّا بناءً على شروط محددة مسبقًا. ويمكن لتقنية Deep CDR™ معالجة الملفات التي تم وضع علامة عليها، حيثما أمكن ذلك.
نعم. بالتعاون مع NetApp، يتصل MetaDefende Storage Security بمجموعة واسعة من أنظمة التخزين: مشاركات SMB، وNFS، وSFTP؛ وAmazon S3 وأنظمة التخزين المتوافقة مع S3؛ وAzure Blob وAzure Files؛ وGoogle Cloud ؛ وBox وOneDrive وSharePoint (عبر الإنترنت وفي الموقع)؛ وMicrosoft Teams؛ وغيرها.
يعتمد ذلك على نموذج النشر. في عمليات النشر على Kubernetes والسحابة، يتم التوسع تلقائيًّا، حيث يتم التعديل صعودًا أو هبوطًا لتلبية متطلبات اتفاقية مستوى الخدمة (SLA) مع تقلب أحمال العمل. أما عمليات النشر القياسية ذات المثيل الواحد والمتقدمة، فتتوسع من خلال تحديد الحجم يدويًّا، حيث يتم تجهيزها لتناسب الحمل المتوقع. وفي كلتا الحالتين، يتمثل الهدف في توفير حماية متسقة ومرونة تشغيلية مع نمو أحمال العمل.
موارد موصى بها
MetaDefender Storage Security & كتيب NetApp
كتيب MetaDefender Storage Security
إضافة وحدة تخزين NetApp ONTAP
Vscan | كيفية التفعيل
0 results. Please try again.
