戴尔科技集团打造现代化数据安全方案

服务器
基于戴尔可信基础架构,组织能够通过现代、弹性和智能的零信任方法保护数据和系统,增强网络弹性并克服安全复杂性。

IT人员翻开历史一查,这历史是近几年的,歪歪斜斜的每页都写着:“勒索软件攻击、供应链攻击、DDOS攻击、网络钓鱼、软件更新恶意代码、硬件组件漏洞……”

他横竖睡不着,仔细看了半夜,又从字缝里看出字来,满本都写着四个字是“网络威胁”!

安全管理日益复杂

为有效应对激增的网络威胁,组织需要保护数据和系统、增强网络弹性,但是今天许多组织还面临着来自现有硬件基础架构的挑战——数据中心环境本质上通常是异构的,多代硬件的共存为不同供应商、技术和硬件组件组成的大熔炉额外增添了复杂性。

这些分散的环境管理起来既复杂又耗时,实施公司安全框架和战略就意味着前期投入大量的准备工作,以及之后繁琐而持久的体力劳动。

“等等,现代网络安全不应该这样的……”

尽管网络安全的复杂性不可能100%消除,但降低复杂性和加强安全态势的最快途径是评估供应商生态系统,这些生态系统在其产品组合中提供整体的零信任架构。安全的基础设施生态系统应包括:

●跨服务器、存储、网络和超融合基础设施等硬件组件的通用嵌入式安全基础

●由机器学习提供支持的持续端到端的威胁监控

●具有数据不变性和不可侵犯性的跨堆栈安全数据保护

●安全的软件开发框架,在整个软件开发生命周期中提供威胁评估和安全检查

组织在对供应商的安全生态系统进行评估时,应确保选择现代化、弹性自动化的解决方案。

▶现代化基础设施不再是一座座孤岛,而是从数据中心向边缘和云扩展,并采用各种灵活的消费模式;

▶弹性依赖于在监管下以完全集成的方式构建组件的能力,并确保整个供应链是安全的;

▶自动化方面,智能基础设施管理组件应以人工智能和机器学习为后盾,对环境进行全面监测,以发现早期威胁迹象并阻止潜在攻击。

全面零信任

打造现代化数据安全

戴尔科技集团认为,需要在基础架构堆栈中实现整体的零信任安全性,并将“设计安全”的原则应用于整个产品组合中,包括硬件和软件解决方案。

01

供应链+SDL框架

这种整体的零信任安全性方法以弹性的供应链为基石,并充分考虑了安全性、完整性质量。戴尔供应链实施了在实体、人员和网络安全领域实现零信任的保障措施,以确保弹性的制造和交付过程;从最初的概念一直到物理批量生产,整个产品开发过程都从安全角度进行验证,包括完整性检查和质量保证流程。

所有产品都遵循戴尔安全开发生命周期(SDL)框架——开发过程中执行严格的程序,以避免引入漏洞:创建威胁评估、测试代码和评估风险。随后处理已识别的风险区域,并在必要时执行渗透测试;最后,对更新进行数字签名,确保信任链得到维护。

戴尔安全开发生命周期

除了SDL和安全供应链等基本安全原则外,戴尔可信基础架构还包括嵌入到每个产品类别中特定安全功能,其中许多功能都遵循NIST安全准则。

02

全面可信基础架构

▎BIOS保护

戴尔PowerEdge服务器历来重视安全,其保护措施包括基于芯片的硬件信任根 (HWRoT), 以加密方式验证服务器启动和固件升级。这些密钥无法更改或擦除,并在启动时使用以验证BIOS代码是否合法。

戴尔安全BIOS框架

底部深蓝色区域代表行业标准功能

浅蓝色顶层区域描绘了戴尔的独特优势

这一技术可以显著降低风险,如未被检测到的BIOS修改或预启动恶意软件运行的能力。此外,未经授权的BIOS和固件代码根本无法运行,这使得任何对硬件的非授权改动(哪怕换个没有戴尔数字签名的风扇)都会导致系统无法正常开机使用。

▎存储安全

前述硬件信任根技术HwROT还可以保护戴尔存储平台,如PowerStore,PowerScale和PowerMax。HwROT包含在磁盘阵列和结构级别中,这是戴尔与竞争对手的关键区别。

戴尔存储的其他安全功能还包括NSA绝密级算法,以支持其更长的使用寿命,此外,文件监控和锁定、勒索软件预防、集成病毒检查、多因素身份验证(MFA)等也为存储平台提供了关键保护。

戴尔PowerMax采用英特尔®至强®理器,该处理器可以优化工作负载,可靠性强,还有高计算力、高稳定性和高效敏捷性,帮助PowerMax为至关重要的工作负载提供支持。

值得一提的是,戴尔PowerMax和PowerStore配备了额外的安全功能,例如默认启用可信平台模块(TPM)和锁定传输中的数据/静态数据加密,以及外部密钥管理系统等。

▎网络安全

从网络角度来看,戴尔通过多种规则和最佳实践配置保护客户的网络——每个安全层都实施策略和控制,包括网络分段、集中管理、自动化和可扩展性。

▎超融合基础架构

戴尔的超融合架构VxRail继承了PowerEdge服务器的安全功能,并受益于严格的供应链完整性检查。该解决方案基于SDL原则构建,可实现具有完整堆栈完整性和全面生命周期管理的敏捷基础架构。

▎数据保护

作为任何现代基础架构的重要组成部分,数据保护充当着业务安全的一道防线。戴尔作为一站式数据保护和网络弹性解决方案提供商,以领先的软件和硬件解决方案帮助组织跨边缘、核心和多云环境对关键数据进行保护。

比如2022年11月新推出的戴尔PowerProtect Data Manager备份一体机DM5500,DM5500可在30分钟内完成部署,数据容量从12TB灵活扩展到96TB,满足不同体量的数据保护需求,帮助用户简化混合工作负载下的数据保护、增强网络安全并自动化数据保护操作。

▎管理组件

企业整体安全态势需要集中式智能管理功能,并主动及时发出警报,以有效阻止威胁。

戴尔CloudIQ管理平台通过基于机器学习的预测分析补充了基于芯片的安全性,可提供基于云的近实时分析,并对系统运行状况、性能、容量、配置和数据保护进行全面监视和预测,以在整个基础架构堆栈中提供实时洞察。

CloudIQ覆盖了整个戴尔产品组合,包括服务器、存储、数据保护、存储区域、网络、超融合和融合基础架构。

在数据驱动的世界中,复杂的安全威胁正成为常态,组织必须采取严格措施来保护其数据和基础架构,守护业务安全。

戴尔科技集团全面的零信任 IT 安全方法涵盖整个戴尔产品组合,并提供安全的供应链来源、基于芯片的安全性、安全的软件开发生命周期和企业级管理功能。

基于戴尔可信基础架构,组织能够通过现代、弹性和智能的零信任方法保护数据和系统,增强网络弹性并克服安全复杂性。

END

如果您想了解更多有关戴尔科技的产品和解决方案信息,请扫描以下二维码咨询戴尔官方客服。

责任编辑:张燕妮 来源: 戴尔科技集团
相关推荐

2018-05-25 15:51:35

戴尔

2022-01-07 16:29:18

戴尔

2021-12-06 10:15:34

戴尔

2022-12-16 12:42:34

2022-04-07 10:07:54

VMware Tan

2022-10-25 10:47:34

2020-05-29 16:14:03

戴尔科技

2023-01-10 12:32:08

戴尔

2021-10-21 18:08:00

戴尔智能数据

2022-11-02 12:10:23

2021-11-02 17:54:54

戴尔科技集团数字化

2022-12-09 15:09:10

戴尔

2021-10-08 18:30:39

戴尔

2021-05-08 10:15:16

戴尔

2022-11-03 13:46:48

2020-01-15 16:34:07

戴尔

2020-07-13 21:59:29

戴尔

2020-10-22 13:22:10

戴尔科技
点赞
收藏

51CTO技术栈公众号