Synology ActiveProtect appliance DP340

Kyberturvallinen tietosuoja
Ratkaisu päätepisteille
Synology ActiveProtect -laite DP340 on tietosuojaratkaisu, jossa on valmiiksi määritetty laitteisto, joka käyttää ActiveProtect Manageria, erityisesti varmistustarkoituksiin suunniteltua käyttöjärjestelmää. DP340 on ihanteellinen varmistuspalvelin pienille ja keskisuurille päätepisteille, sillä se pystyy suorittamaan varmistuksia, palautuksia, duplikaattien poistoja, replikointeja ja hallintaa samalla kun se varmistaa tietoturvan. Se integroi saumattomasti kaikki nykyiset ja tulevat kuormat useiden sivustojen välillä klustereihin, mikä mahdollistaa keskitetyn hallinnan yhden alustan kautta. DP340 suojaa kiristysohjelmahyökkäyksiltä sekä turvaa kaikki tiedot muuttumattomuuden, ilmavälin suojatun varmistuksen ja pääsynvalvonnan avulla.

Nopea ja saumaton käyttöönotto
Olennaiset määritykset, kuten levyn osiointi ja RAID-kokoonpanon asennus, suoritetaan automaattisesti, mikä tekee käyttöönotosta nopeaa ja vaivatonta, jotta voit aloittaa tietojesi suojaamisen välittömästi.

Suojaa kuormat määritetyillä käytännöillä
Suojaa kaikki kuormasi, mukaan lukien VMware vSphere, Microsoft Hyper-V, Windows, macOS, Linux, NetApp ONTAP, Nutanix Files, Microsoft 365 -palvelut, Oracle Database ja Microsoft SQL Server. Laadi yrityksille käytäntöjä SLA-vaatimusten täyttämiseksi ja automatisoi tietosuoja havaitsemalla nykyiset ja tulevat kuormat, mikä varmistaa, että kuormat on suojattu asianmukaisilla käytännöillä. Tarkastele, muokkaa ja hallitse käytäntöjä helposti.

Luotettava varmistus ja joustava palautus
DP340 tukee itsestään korjaavaa toimintoa hiljaisten tietojen vioittumisen jatkuvan havaitsemisen avulla Btrfs-tarkistussumman avulla. Se varmistaa nolla virhettä korjaamalla vioittuneet tiedot RAID-tekniikan avulla. Varmistustietojen palautettavuuden varmistamiseksi katastrofipalautusharjoituksia voidaan suorittaa säännöllisesti eristetyssä ympäristössä vaikuttamatta ensisijaiseen tuotantosivustoosi. Varmistus on myös saatavilla, mikä luo automaattisesti palautusharjoitusvideoita tarkastustarkoituksiin. Katastrofin sattuessa tiedot voidaan palauttaa joustavasti palautusajan tavoitteiden (RTO) perusteella koko koneen palautuksen, tiedostotasoisen palautuksen, fyysisestä virtuaaliseksi (P2V) tai virtuaalisesta virtuaaliseksi (V2V) -menetelmien avulla tietojen palauttamiseksi määritettyyn sijaintiin.

Rikkomaton kiristysohjelmasuojaus
Kiristysohjelmahyökkäysten estämiseksi DP340 suojaa tietojen varmistukset ja varmistuskopiot muuttumattomuudella ja write-once-read-many (WORM) -tallennustilalla varmistaakseen, että kukaan ei voi muokata tietoja, jotka on varmistettu määritetyn säilytysajan aikana. Lisäksi se integroi salausominaisuudet, joiden avulla tiedot voidaan salata paikallisesti ennen niiden varmistamista etämääränpäihin. Voit lisätä tietoturvaa entisestään eristämällä etäympäristön ilmavälitoiminnon avulla.

Optimoitu varmistustehokkuus
DP340 optimoi tallennustilan varauksen laitteisto- ja ohjelmisto integraation avulla. Hyödyntämällä SSD-välimuistia varmistukseen liittyvien metatietojen tallentamiseen, tietojen organisoinnin optimointiin ja useiden tiedostojen yhdistämiseen yhdeksi kuvaksi, se nopeuttaa tietojenkäsittelyä. Sekä varmistukset että varmistuskopiot hyödyntävät globaalia lähtöpuolen duplikaattien poistoa, koska se vertaa tietoja lähteessä ja lähettää vain ei-kaksoiskappaleet kaistanleveyden ja tallennustilan säästämiseksi.

Tietoturva sen ytimessä
DP340:n tietoturvamekanismi perustuu vähiten oikeuksia vaativan todennuksen ja verkon suojausarkkitehtuurin periaatteeseen. Tämä mekanismi sallii vain valtuutetun henkilöstön pääsyn tietoihin, rajoittaa pääsyä tiettyihin laitteisiin ja rajoittaa pääsyä varmistusinfrastruktuuriin määrättyinä aikoina tietoturvan varmistamiseksi.
• Valtuutetulle henkilöstölle: Active Directoryn, LDAP:n ja SAML 2.0:n integrointi mahdollistaa yritysten käyttää nykyistä SSO:ta MFA:n ja hienojakoisten käyttöoikeuksien kanssa pääsynvalvonnan parantamiseksi.
• Laitteille: Palomuuriasetukset voidaan määrittää sallimaan pääsy vain laitteista, jotka ovat määritetyissä IP-alueissa ja aliverkoissa. Sisäänrakennettu hallintaportti on eristetty liitäntä, joka on omistettu hallintatarkoituksiin. Se on erillään tietovirrasta tietoturvariskien vähentämiseksi.
• Parannettu eristys: Suojaa etävarmistusinfrastruktuurisi ilmavälin suojatuilla ratkaisuilla verkon tai fyysisen eristyksen saavuttamiseksi. Rajoita verkkoyhteyttä määritettyihin aikoihin tai kytke laitteet päälle tai pois päältä.