Dateibasierte Bedrohungen in „
“ von NetApp Storage abwehren
MetaDefende Storage Security lässt sich nahtlos in NetApp ONTAP integrieren, um Dateien in Echtzeit zu überprüfen, zu bereinigen und zu reparieren, ohne den Betrieb zu beeinträchtigen.
- Echtzeit-Prüfung
- Automatisierte Fehlerbehebung
- Skalierbarer Einsatz
OPSWAT genießt das Vertrauen von
MetaDefende „ Storage Security “ für NetApp
MetaDefende Storage Security lässt sich in NetApp ONTAP integrieren, um Dateien im Unternehmensspeicher auf Malware, Zero-Day-Bedrohungen, sensible Daten und Schwachstellen zu überprüfen. Die Integration unterstützt Scans in Echtzeit, auf Abruf und nach Zeitplan, wobei die Behebung der Probleme auf der Grundlage der Richtlinien Ihres Unternehmens erfolgt.
Das verborgene Risiko in Ihrem NetApp-Speicher
Stored Files Can Carry Hidden Malware
Produktivitätsdateien mit eingebetteten Makros, verschachtelten Archiven, Bildern und Hyperlinks bieten eine große Angriffsfläche. Über Dateien verbreitete Malware und Ransomware können unbemerkt in Speichermedien eindringen und sich im gesamten Unternehmen ausbreiten.
Datenschutzverletzungen haben schwerwiegende Folgen
Ein einziger Sicherheitsverstoß kann zu finanziellen Verlusten, Reputationsschäden und behördlichen Sanktionen führen. Rahmenwerke wie die DSGVO oder HIPAA erfordern strenge Datenschutzmaßnahmen, die herkömmliche Speicherlösungen oft nicht gewährleisten können.
Sicherheit, die mit dem Speicherwachstum nicht Schritt halten kann
Der Dateispeicher in Unternehmen muss skalierbar sein, um große Datensätze und plötzliche Nutzungsspitzen bewältigen zu können. Ohne eine elastische Sicherheitsarchitektur laufen Unternehmen Gefahr, gegen SLAs (Service Level Agreements) zu verstoßen und die Systemleistung zu beeinträchtigen.
Automatisierte Dateisicherheit für NetApp ONTAP
MetaDefende Storage Security lässt sich mit NetApp ONTAP verbinden und überprüft, bereinigt und repariert Dateien automatisch in großem Umfang – ganz ohne manuellen Aufwand.
Mehrstufige Malware-Erkennung und -Beseitigung
Jede Datei wird gleichzeitig mit über 30 Antiviren-Engines gescannt, und mithilfe der Deep CDR™-Technologie werden eingebettete Bedrohungen unschädlich gemacht und Dateien rekonstruiert, wodurch sowohl bekannte als auch Zero-Day-Malware gestoppt wird.
Automatisierte Einhaltung von Vorschriften und Schutz sensibler Daten
Die Proactive DLP™-Technologie erkennt sensible Daten in gespeicherten Dateien und ermittelt, welche Dateien Zahlungskarten-, Gesundheits- oder personenbezogene Daten enthalten und welche Informationen jeweils darin gefunden wurden, um die Einhaltung der PCI-, HIPAA- und DSGVO-Anforderungen zu unterstützen.
Eine Bereitstellung, die mit Ihrem Speicherbedarf mitwächst
MetaDefende Storage Security lässt sich je nach Ihren SLA-Anforderungen skalieren und gewährleistet so auch bei steigendem oder schwankendem Speicherbedarf weiterhin Sicherheit und Betriebsstabilität.
Wie die Integration funktioniert
MetaDefende Storage Security stellt über SMB eine Verbindung zu NetApp ONTAP her und verarbeitet Dateien über eine automatisierte Pipeline zur Erkennung von Bedrohungen, zur Schwachstellenanalyse, zur Bereinigung und zur Kennzeichnung. Die Einrichtung erfolgt über das MetaDefende-Portal Storage Security ; eine vollständige Schritt-für-Schritt-Anleitung finden Sie in der offiziellen Dokumentation.
Schritt 1NetApp ONTAP als Speichereinheit hinzufügen
Öffnen Sie im Portal den Bereich „Inventar“. Erstellen Sie zunächst das Konto, indem Sie den Kontonamen und die Anmeldedaten angeben. Erstellen Sie anschließend die Speichereinheit für NetApp ONTAP, indem Sie den Speichernamen und den Freigabepfad angeben.
- Schritt 2
Wählen Sie Ihren Verarbeitungsmodus
Wählen Sie zwischen Echtzeitbetrieb (ereignisgesteuert oder durch Abfrage), On-Demand-Betrieb oder zeitgesteuertem Betrieb. Legen Sie die Priorität fest, um ein Gleichgewicht zwischen Gründlichkeit und verfügbaren Ressourcen herzustellen.
- Schritt 3
Sicherheitspipeline ausführen
Die Dateien werden einem Mehrfachscan, einer Schwachstellenanalyse und der Deep CDR™-Technologie unterzogen; für eine eingehendere Überprüfung steht eine adaptive Sandbox-Analyse zur Verfügung, die automatisch gemäß den Richtlinien angewendet wird, sobald Dateien eintreffen oder im Speicher abgelegt werden.
- Schritt 4
Urteile zuweisen und Aktionen auslösen
Dateien verlassen die Pipeline mit dem Status „Zulässig“, „bereinigt“ oder „blockiert“. Kopier-, Verschiebe- oder Löschvorgänge werden automatisch gemäß den Richtlinien ausgeführt. Bestimmte Mitarbeiter erhalten Benachrichtigungen zu wichtigen Ereignissen.
Storage Security führt Dateianalysen über MetaDefender™ Core durch. Welche Technologien konkret zur Verfügung stehen, hängt davon ab, welches Engine-Paket MetaDefender Core der Kunde lizenziert hat.
Wichtigste Merkmale und Vorteile
Dateien nach eigenem Zeitplan prüfen
Legen Sie fest, wie und wann Dateien verarbeitet werden sollen: in Echtzeit bei Eingang, auf Abruf oder nach einem Zeitplan. Die Scan-Priorität lässt sich so konfigurieren, dass ein Gleichgewicht zwischen Gründlichkeit und verfügbaren Ressourcen hergestellt wird.
Automatisch auf Ergebnisse reagieren
Dateien werden auf Grundlage der Scan-Ergebnisse ohne manuelle Schritte verarbeitet und bereinigt. Legen Sie fest, ob Dateien zugelassen, bereinigt oder blockiert werden sollen, und automatisieren Sie entsprechend das Kopieren, Verschieben oder Löschen.
Bleiben Sie auf dem Laufenden, wenn es darauf ankommt
Automatische Benachrichtigungen informieren bestimmte Mitarbeiter, wenn wichtige Ereignisse eintreten, wie beispielsweise gesperrte Dateien, erstellte Berichte oder Benutzerregistrierungen. MetaDefende Storage Security unterstützt zudem die SIEM-Integration über seine grafische Benutzeroberfläche (GUI) und RESTful- API.
Lässt sich in Ihre bestehende Sicherheitsinfrastruktur integrieren
MetaDefende Storage Security lässt sich in NetApp ONTAP integrieren und unterstützt so Echtzeit- oder On-Demand-Scans innerhalb bestehender Workflows, wobei die Konfiguration über die MetaDefende- Storage Security -Oberfläche verwaltet wird.
Verhindern Sie, dass sensible Daten in die falschen Hände geraten
Gespeicherte Dateien werden auf sensible Inhalte überprüft, wobei detailliert ausgewiesen wird, welche Dateien regulierte Daten wie Zahlungskarten-, Gesundheits- oder personenbezogene Daten enthalten. Dies hilft Unternehmen dabei, die Anforderungen von PCI, HIPAA und DSGVO einzuhalten.
Sicherheit entsprechend Ihren Workloads skalieren
Die Bereitstellung lässt sich an den sich ändernden Speicherbedarf anpassen und hilft den Teams so, auch bei wachsenden Datenmengen einen konsistenten Schutz aufrechtzuerhalten. Kubernetes- und Cloud-Modelle skalieren je nach Auslastung automatisch nach oben oder unten, während Standard- und erweiterte Bereitstellungen manuell an die jeweilige Arbeitslast angepasst werden.
Anforderungen an die Konnektivität und die Einrichtung
MetaDefende Storage Security stellt über das SMB-Protokoll (Server Message Block) eine Verbindung zum NetApp ONTAP-Speicher her, um die Standardeinrichtung der Speichereinheiten vorzunehmen. Hierfür ist SMB 3.1.1 (oder SMB3) erforderlich. Alternativ können Sie die in NetApp ONTAP integrierte Vscan-Funktion für natives Echtzeit-Scannen auf Protokollebene aktivieren; hierfür muss der Vscan- Server – der Rechner, auf dem die NetApp- und „ OPSWAT “-Konnektoren gehostet werden – unter Windows Server ausgeführt werden. „ Storage Security “ selbst kann unter Windows oder Linux ausgeführt werden. Vergewissern Sie sich vor dem Hinzufügen der Speichereinheit, dass SMB auf dem Speichersystem aktiviert ist und dass das konfigurierte Konto über die erforderlichen Berechtigungen verfügt.
SMB-basierte Speichereinheit
Erfordert SMB 3.1.1 (oder SMB3). Unterstützt die Pfadformate „file://“, „\\Servername\PfadZurFreigabe“, „//Servername/PfadZurFreigabe“ und „smb://“.
Das konfigurierte Konto benötigt mindestens Lese- und Schreibrechte für die Zielfreigabe; für die Nutzung der Deep CDR™-Technologie und von Maßnahmen zur Dateikorrektur sind Änderungsrechte erforderlich.
Native NetApp Vscan-Integration
Nutzt die in NetApp ONTAP integrierte Vscan-Funktion für Echtzeit-Scans auf Protokollebene, ohne auf SMB-Abfragen angewiesen zu sein.
Vscan muss vor der Einrichtung auf dem NetApp ONTAP-System aktiviert werden, und der Vscan- Server , auf dem die NetApp- und OPSWAT -Konnektoren gehostet werden, muss unter Windows Server laufen. Storage Security selbst kann unter Windows oder Linux ausgeführt werden. Die Konfigurationsschritte finden Sie in der Dokumentation zur Aktivierung von Vscan.
Was die NetApp ONTAP-Integration bietet
Dateiverarbeitung in Echtzeit
Dateien werden unmittelbar nach dem Hochladen im Rahmen einer ereignisgesteuerten Verarbeitung bearbeitet oder durch regelmäßige Abfragen auf neu eingegangene Dateien überprüft.
On-Demand- und geplante Aufträge
Jobs können unmittelbar nach der Konfiguration ausgelöst oder so eingestellt werden, dass sie zu festgelegten Zeitpunkten ausgeführt werden, um eine kontinuierliche, richtliniengesteuerte Abdeckung zu gewährleisten.
File-Based Vulnerability Assessment
Binärdateien und Installationsprogramme werden analysiert, um bekannte Sicherheitslücken in Anwendungen zu identifizieren, bevor sie auf Endgeräten ausgeführt werden.
Richtlinienbasierte Entscheidungen und Maßnahmen
Dateien verlassen die Pipeline mit dem Status „Zulässig“, „bereinigt“ oder „blockiert“. Kopier-, Verschiebe- oder Löschvorgänge werden automatisch gemäß vordefinierten Bedingungen ausgeführt.
Native NetApp Vscan-Integration
Die in NetApp ONTAP integrierte Vscan-Funktion kann für Echtzeit-Scans auf Protokollebene als Alternative zur SMB-basierten Konnektivität aktiviert werden. Dazu muss der Vscan- Server – der Rechner, auf dem die NetApp- und OPSWAT -Konnektoren gehostet werden – unter Windows laufen Server; Storage Security selbst kann unter Windows oder Linux ausgeführt werden.
Erfüllen Sie Ihre Compliance-Anforderungen
mit Zuversicht
MetaDefende Storage Security unterstützt Unternehmen dabei, eine Vielzahl von regulatorischen Anforderungen zu erfüllen, indem es gespeicherte Dateien auf Malware, sensible Daten und Schwachstellen überprüft und Compliance-Initiativen für Vorschriften wie HIPAA, DSGVO und PCI-DSS unterstützt.
FAQs
MetaDefende Storage Security stellt eine Verbindung zu NetApp ONTAP her und überprüft Dateien auf Malware, Zero-Day-Bedrohungen, sensible Daten und bekannte Schwachstellen. Dabei werden Korrekturmaßnahmen automatisch auf der Grundlage der Richtlinien Ihres Unternehmens durchgeführt. Zu den verfügbaren Modi gehören Echtzeit, On-Demand und zeitgesteuert.
Die Integration nutzt das SMB-Protokoll, genauer gesagt SMB 3.1.1 (oder SMB3). SMB muss vor der Einrichtung auf dem NetApp-System aktiviert sein. Die Konfiguration erfolgt im MetaDefende- Storage Security -Portal unter „Speichereinheiten“.
Es werden zwei Mechanismen unterstützt: die ereignisgesteuerte Verarbeitung, bei der ein Auftrag durch ein bestimmtes Dateiereignis ausgelöst wird, und das Polling, bei dem das System in regelmäßigen Abständen nach neuen Dateien sucht. Außerdem stehen On-Demand- und geplante Aufträge zur Verfügung.
Zu den verfügbaren Technologien gehören Metascan™ Multiscanning (über 30 Antiviren-Engines), Deep CDR™-Technologie (über 200 Dateitypen), Proactive DLP™ (Durchsetzung des Schutzes sensibler Daten), Adaptive Sandbox (Zero-Day-Analyse) sowie File-Based Vulnerability Assessment.
Ja. Vscan, die in NetApp ONTAP integrierte Virenprüfungsfunktion, wird unterstützt. Dazu muss der Vscan- Server , auf dem die NetApp- und OPSWAT -Konnektoren gehostet werden, unter Windows Server ausgeführt werden; MetaDefende Storage Security selbst kann sowohl unter Windows als auch unter Linux ausgeführt werden. Eine Anleitung zur Einrichtung finden Sie in der offiziellen Dokumentation.
Dateien erhalten die Einstufung „Zulässig“, „bereinigt“ oder „blockiert“. Kopier-, Verschiebe- oder Löschvorgänge werden automatisch auf der Grundlage vordefinierter Bedingungen ausgeführt. Die Deep CDR™-Technologie kann markierte Dateien gegebenenfalls bereinigen.
Ja. Neben NetApp lässt sich „MetaDefende Storage Security “ mit einer Vielzahl von Speichersystemen verbinden: SMB-Freigaben, NFS und SFTP; Amazon S3 und S3-kompatibler Speicher; Azure Blob und Azure Files; Google Cloud; Box, OneDrive und SharePoint (Online und lokal); Microsoft Teams sowie weitere.
Das hängt vom Bereitstellungsmodell ab. Bei Kubernetes- und Cloud-Bereitstellungen erfolgt die Skalierung automatisch: Je nach Schwankungen der Arbeitslasten wird die Kapazität nach oben oder unten angepasst, um die SLA-Anforderungen zu erfüllen. Standard-Bereitstellungen mit einer einzigen Instanz und erweiterte Bereitstellungen werden durch manuelle Dimensionierung skaliert und entsprechend der erwarteten Auslastung bereitgestellt. In beiden Fällen ist das Ziel ein konsistenter Schutz und eine hohe Betriebsausfallsicherheit bei wachsenden Arbeitslasten.
Empfohlene Ressourcen
MetaDefender Storage Security & NetApp Broschüre
MetaDefender Storage Security Broschüre
NetApp ONTAP-Speicher hinzufügen
Vscan | So aktivieren Sie die Funktion
0 results. Please try again.
