據(jù)國際網(wǎng)絡(luò)安全機構(gòu)Chainalysis的報告顯示，2021年全球范圍內(nèi)勒索軟件威脅正持續(xù)增加。截至目前，全球的組織、機構(gòu)在過去一年支付了超6億美元的加密貨幣。考慮到勒索軟件數(shù)據(jù)有輕微的時間滯后，這些數(shù)字將在幾個月后超過2020年的6.92億美元。

從醫(yī)院、學校到企業(yè)、政府，勒索軟件攻擊正發(fā)生在各行各業(yè)，攪亂企業(yè)機構(gòu)的計劃和運營。為了確保系統(tǒng)和數(shù)據(jù)的安全以及它們面對勒索軟件時的韌性，企業(yè)機構(gòu)需要重新評估他們的安全態(tài)勢并確定流程和控制措施。隨著企業(yè)機構(gòu)所在的環(huán)境擴展到混合型環(huán)境并集成到云中，攻擊載體也成倍增加。而簡化勒索軟件防范措施的最佳方法便是采取側(cè)重于實時數(shù)據(jù)監(jiān)控的系統(tǒng)性策略。

為了幫助企業(yè)機構(gòu)最大程度地降低安全風險，Commvault為企業(yè)機構(gòu)提供安全健康評估儀表盤（Security Health Assessment Dashboard），幫助它們識別并降低Commvault數(shù)據(jù)保護和管理環(huán)境中的風險。安全健康評估儀表盤是一個一站式管理平臺，它建立在行業(yè)領(lǐng)先的風險管理框架和零信任原則基礎(chǔ)上。該儀表盤通過減少攻擊面和加強安全態(tài)勢，幫助企業(yè)機構(gòu)管理和保護它們的數(shù)據(jù)。在安全健康評估儀表的幫助下，企業(yè)機構(gòu)可以專心糾正漏洞，從而降低勒索軟件風險。

Commvault安全健康評估儀表盤可通過Commvault Command Center（Commvault控制中心）提供給目前所有使用11.20及更高版本的用戶。在Commvault云中追蹤CommCell健康狀況的企業(yè)機構(gòu)同樣可以使用該儀表盤的云版本。

圖1：Commvault 安全評估磁鐵

如圖1所示，企業(yè)機構(gòu)可以查看控制中心儀表盤中的健康報告并找到安全評估磁貼。企業(yè)機構(gòu)只需點擊安全儀表盤上的磁貼，便可了解更加詳細的信息。

如圖2所示，通過安全健康評估儀表盤，企業(yè)機構(gòu)能夠在Commvault數(shù)據(jù)保護環(huán)境中采取識別（Identify）、評估（Access）、緩解（Mitigate）和監(jiān)控（Monitor）等安全控制措施。該儀表盤能夠識別Commvault CommCell中的可用控制措施并提供評分和備注，使企業(yè)機構(gòu)能夠正確評估風險并持續(xù)監(jiān)控安全態(tài)勢。無論采取什么樣的控制措施，安全健康評估儀表盤都能為企業(yè)機構(gòu)提供洞察，以便其采取適當?shù)男袆印?/p>

圖2：安全健康評估儀表盤

為了降低風險，企業(yè)機構(gòu)需要遵循具體控制措施中的行動項，包括有針對性的文件記錄，更加深入的報告、工作流程以及軟件商店應用和工具。而為了盡可能減少界面窗口切換，解決方案應用過程已被精簡。

此外，當任何鎖、警報和控制措施未被應用或被禁用時，安全健康評估儀表盤就會進行持續(xù)監(jiān)控。其中包括Commvault可能會在未來提供并推薦用戶使用的任何新功能集。

結(jié) 語

Commvault安全健康評估儀表盤是在Commvault數(shù)據(jù)保護和管理環(huán)境中改善安全態(tài)勢的第一步。憑借Commvault一站式管理平臺、自動提供洞察和最佳實踐的能力以及直觀的交互式操作，Commvault安全健康評估儀表盤化繁為簡，幫助企業(yè)機構(gòu)應對、實施和管理安全措施。

審核編輯 ：李倩