Synology ActiveProtect appliance DP340

Киберустойчивая защита данных
Решение для конечных точек
Устройство Synology ActiveProtect DP340 — это решение для защиты данных, которое поставляется с предварительно настроенным оборудованием, работающим под управлением ActiveProtect Manager, операционной системы, разработанной специально для целей резервного копирования. Благодаря своей способности выполнять резервное копирование, восстановление, дедупликацию, репликацию и управление, обеспечивая при этом безопасность, DP340 является идеальным сервером резервного копирования для ваших малых и средних конечных точек. Он беспрепятственно интегрирует все текущие и будущие рабочие нагрузки на нескольких сайтах в кластеры, обеспечивая централизованное управление через единую платформу. Благодаря неизменности, резервным копиям с воздушным зазором и контролю доступа DP340 защищает от атак программ-вымогателей и обеспечивает безопасность всех ваших данных.

Быстрое и беспрепятственное развертывание
Важные конфигурации, такие как разбиение диска на разделы и настройка RAID-массива, будут выполнены автоматически, что сделает развертывание быстрым и легким, чтобы вы могли немедленно начать защищать свои данные.

Защита рабочих нагрузок с помощью указанных политик
Защитите все свои рабочие нагрузки, включая VMware vSphere, Microsoft Hyper-V, Windows, macOS, Linux, NetApp ONTAP, Nutanix Files, службы Microsoft 365, Oracle Database и Microsoft SQL Server. Разработайте политики для компаний, чтобы соответствовать требованиям соглашения об уровне обслуживания (SLA), и автоматизируйте защиту данных, обнаруживая существующие и будущие рабочие нагрузки, обеспечивая защиту рабочих нагрузок в соответствии с соответствующими политиками. Просматривайте, изменяйте и управляйте политиками с легкостью.

Надежное резервное копирование и гибкое восстановление
DP340 поддерживает функцию самовосстановления с непрерывным обнаружением скрытого повреждения данных с помощью контрольной суммы Btrfs. Он обеспечивает нулевое количество ошибок, восстанавливая поврежденные данные с помощью технологии RAID. Чтобы проверить возможность восстановления данных резервного копирования, учения по аварийному восстановлению можно регулярно проводить в изолированной среде, не затрагивая ваш основной производственный сайт. Также доступна проверка резервного копирования, автоматически генерирующая видеоролики с учениями по восстановлению для целей аудита. В случае аварии данные можно гибко восстановить на основе ваших целевых показателей времени восстановления (RTO) с помощью восстановления всей машины, восстановления на уровне файлов, методов преобразования физической машины в виртуальную (P2V) или виртуальной машины в виртуальную (V2V) для восстановления данных в назначенное место.

Бескомпромиссная защита от программ-вымогателей
Чтобы предотвратить атаки программ-вымогателей, DP340 защищает резервные копии данных и резервные копии с помощью неизменности и хранения с однократной записью и многократным чтением (WORM), чтобы гарантировать, что никто не сможет изменить данные, которые были скопированы в течение указанного периода хранения. Кроме того, он интегрирует возможности шифрования, позволяя шифровать данные локально, прежде чем копировать их в удаленные места назначения. Чтобы еще больше повысить безопасность, вы также можете изолировать удаленную среду с помощью функции воздушного зазора.

Оптимизированная эффективность резервного копирования
DP340 оптимизирует распределение дискового пространства с помощью интеграции оборудования и программного обеспечения. Используя SSD-кэш для хранения метаданных, связанных с резервным копированием, оптимизируя организацию данных и объединяя несколько файлов в одно изображение, он ускоряет обработку данных. Как резервные копии, так и резервные копии используют глобальную дедупликацию на стороне источника, поскольку она сравнивает данные в источнике и передает только недублирующиеся данные для экономии пропускной способности и дискового пространства.

Безопасность данных в основе
Механизм безопасности DP340 основан на принципе аутентификации с наименьшими привилегиями и архитектуре защиты сети. Этот механизм разрешает доступ к данным только уполномоченному персоналу, ограничивает доступ к определенным устройствам и ограничивает доступ к инфраструктуре резервного копирования в указанное время для обеспечения безопасности данных.
• Для уполномоченного персонала: интеграция Active Directory, LDAP и SAML 2.0 позволяет предприятиям использовать существующий SSO с многофакторной аутентификацией и детализированными разрешениями для улучшения контроля доступа.
• Для устройств: настройки брандмауэра можно настроить так, чтобы разрешать доступ только с устройств, находящихся в указанных диапазонах IP-адресов и подсетях. Встроенный порт управления — это изолированный интерфейс, предназначенный для целей управления. Он отделен от потока данных для снижения рисков безопасности.
• Улучшенная изоляция: защитите свою удаленную инфраструктуру резервного копирования с помощью решений с воздушным зазором для достижения сетевой или физической изоляции. Ограничьте доступ к сети в указанное время или включайте и выключайте свои устройства.