據(jù)國(guó)際網(wǎng)絡(luò)安全機(jī)構(gòu)Chainalysis的報(bào)告顯示，2021年全球范圍內(nèi)勒索軟件威脅正持續(xù)增加。截至目前，全球的組織、機(jī)構(gòu)在過(guò)去一年支付了超6億美元的加密貨幣?？紤]到勒索軟件數(shù)據(jù)有輕微的時(shí)間滯后，這些數(shù)字將在幾個(gè)月后超過(guò)2020年的6.92億美元。

從醫(yī)院、學(xué)校到企業(yè)、政府，勒索軟件攻擊正發(fā)生在各行各業(yè)，攪亂企業(yè)機(jī)構(gòu)的計(jì)劃和運(yùn)營(yíng)。為了確保系統(tǒng)和數(shù)據(jù)的安全以及它們面對(duì)勒索軟件時(shí)的韌性，企業(yè)機(jī)構(gòu)需要重新評(píng)估他們的安全態(tài)勢(shì)并確定流程和控制措施。隨著企業(yè)機(jī)構(gòu)所在的環(huán)境擴(kuò)展到混合型環(huán)境并集成到云中，攻擊載體也成倍增加。而簡(jiǎn)化勒索軟件防范措施的最佳方法便是采取側(cè)重于實(shí)時(shí)數(shù)據(jù)監(jiān)控的系統(tǒng)性策略。

為了幫助企業(yè)機(jī)構(gòu)最大程度地降低安全風(fēng)險(xiǎn)，Commvault為企業(yè)機(jī)構(gòu)提供安全健康評(píng)估儀表盤（Security Health Assessment Dashboard），幫助它們識(shí)別并降低Commvault數(shù)據(jù)保護(hù)和管理環(huán)境中的風(fēng)險(xiǎn)。安全健康評(píng)估儀表盤是一個(gè)一站式管理平臺(tái)，它建立在行業(yè)領(lǐng)先的風(fēng)險(xiǎn)管理框架和零信任原則基礎(chǔ)上。該儀表盤通過(guò)減少攻擊面和加強(qiáng)安全態(tài)勢(shì)，幫助企業(yè)機(jī)構(gòu)管理和保護(hù)它們的數(shù)據(jù)。在安全健康評(píng)估儀表的幫助下，企業(yè)機(jī)構(gòu)可以專心糾正漏洞，從而降低勒索軟件風(fēng)險(xiǎn)。

Commvault安全健康評(píng)估儀表盤可通過(guò)Commvault Command Center（Commvault控制中心）提供給目前所有使用11.20及更高版本的用戶。在Commvault云中追蹤C(jī)ommCell健康狀況的企業(yè)機(jī)構(gòu)同樣可以使用該儀表盤的云版本。

圖1：Commvault 安全評(píng)估磁鐵

如圖1所示，企業(yè)機(jī)構(gòu)可以查看控制中心儀表盤中的健康報(bào)告并找到安全評(píng)估磁貼。企業(yè)機(jī)構(gòu)只需點(diǎn)擊安全儀表盤上的磁貼，便可了解更加詳細(xì)的信息。

如圖2所示，通過(guò)安全健康評(píng)估儀表盤，企業(yè)機(jī)構(gòu)能夠在Commvault數(shù)據(jù)保護(hù)環(huán)境中采取識(shí)別（Identify）、評(píng)估（Access）、緩解（Mitigate）和監(jiān)控（Monitor）等安全控制措施。該儀表盤能夠識(shí)別Commvault CommCell中的可用控制措施并提供評(píng)分和備注，使企業(yè)機(jī)構(gòu)能夠正確評(píng)估風(fēng)險(xiǎn)并持續(xù)監(jiān)控安全態(tài)勢(shì)。無(wú)論采取什么樣的控制措施，安全健康評(píng)估儀表盤都能為企業(yè)機(jī)構(gòu)提供洞察，以便其采取適當(dāng)?shù)男袆?dòng)。

圖2：安全健康評(píng)估儀表盤

為了降低風(fēng)險(xiǎn)，企業(yè)機(jī)構(gòu)需要遵循具體控制措施中的行動(dòng)項(xiàng)，包括有針對(duì)性的文件記錄，更加深入的報(bào)告、工作流程以及軟件商店應(yīng)用和工具。而為了盡可能減少界面窗口切換，解決方案應(yīng)用過(guò)程已被精簡(jiǎn)。

此外，當(dāng)任何鎖、警報(bào)和控制措施未被應(yīng)用或被禁用時(shí)，安全健康評(píng)估儀表盤就會(huì)進(jìn)行持續(xù)監(jiān)控。其中包括Commvault可能會(huì)在未來(lái)提供并推薦用戶使用的任何新功能集。

結(jié) 語(yǔ)

Commvault安全健康評(píng)估儀表盤是在Commvault數(shù)據(jù)保護(hù)和管理環(huán)境中改善安全態(tài)勢(shì)的第一步。憑借Commvault一站式管理平臺(tái)、自動(dòng)提供洞察和最佳實(shí)踐的能力以及直觀的交互式操作，Commvault安全健康評(píng)估儀表盤化繁為簡(jiǎn)，幫助企業(yè)機(jī)構(gòu)應(yīng)對(duì)、實(shí)施和管理安全措施。

審核編輯 ：李倩