Sophos数据显示,59%的企业受到了勒索软件的攻击。勒索软件的阴影笼罩在各行各业各种规模的企业之上。企业也逐渐认识到漏洞的出现不可避免,对此,安全和风险管理领导者逐渐将重点放在打造网络弹性就绪性、确保自身能够恢复之上,而不是拼命防止漏洞。
Commvault近日发布了Commvault Cloud Cleanroom Recovery(洁净室恢复),帮助企业确保自身的网络弹性就绪,树立自身的数据恢复信心。
变化的恢复需求
防御性措施固然重要,但概率仍然站在攻击者那边:即使攻击者在99%的情况下都失败了,但是他们仍然有成功的机会。企业需要的是100%稳妥的恢复能力,以避免支付赎金。
在一般恢复中,企业会在生产数据中心(DC)受到影响时,在容灾中心(DR)进行数据还原。但是,黑客攻击企业环境时,既会攻击DC也会攻击DR,确保企业没有退路。
如果企业没有一个可供恢复的数据中心,又应该怎么办呢?
受到攻击后,一方面企业需要保护现场以便之后的取证分析,另一方面企业也需要快速恢复重要数据。在这种情况下,洁净室恢复提供了一个很好的平台,帮助企业备份和恢复数据。
传统洁净室的局限
洁净室,也叫隔离恢复环境(IRE),为企业提供了一个安全、洁净的环境。但是传统的洁净室对于大多数企业来说过于昂贵和复杂。它们通常需要占用大量资源,要求企业为每个服务器和每个位置上的每个关键应用维护重复的环境。许多企业根本无法承担这样的成本。还有很多其他提供洁净室的数据安全解决方案受制于有限的工作负载和恢复选项。
许多企业没有时间、资金或人员来测试此类混合环境中的所有相互依存关系,因此也无从知晓自己在受到攻击时是否能够恢复。即使他们能测试,也往往没有资源在测试失败的情况下进行再测试。这让企业缺乏实践经验、容易受到攻击、任由不良行为者摆布。
变革洁净室概念
Commvault变革了洁净室的概念,推出了简单、安全、智能的Commvault Cloud洁净室恢复。
简单
在混合环境中进行测试可能会非常的复杂和昂贵。通过支持广泛的工作负载,Commvault洁净室恢复可以帮助企业将工作负载从各种地点恢复到安全、云隔离的洁净室。
该洁净室可以由企业根据自身需求在Microsoft Azure中构建。这简化了企业的工作,使企业不必再投资于昂贵的专用基础设施,也不必管理重复的环境。
洁净室恢复还简化了应用恢复,以及这些应用所依赖的数据的恢复。例如,未来洁净室恢复将支持恢复Microsoft Active Directory。企业可以通过轻松恢复Active Directory,以及对其一致性和运行健康状况进行验证,帮助确保自己具备适当的数据授权。
安全
由于企业可以在云端按需生成洁净室,在企业需要使用它之前,这个洁净室甚至都可以不存在,因此也就不会受到污染。
在恢复时,企业可以从Commvault Cloud Air Gap Protect(AGP)中恢复数据,而Commvault利用异常和威胁检测工具确保驻留在AGP中数据的不受威胁和恶意软件的影响。
未来,Commvault还计划继续扩充洁净室恢复功能,帮助企业根据自身需求,从已知的洁净状态中重建应用和服务。这能帮助客户在维护服务器运行的同时,提升安全性和效率。
智能
Commvault洁净室恢复充分发挥了AI的作用,AI支持的Cleanpoint™ Validation可以自动帮助客户快速识别上一个洁净恢复点。
用户可以自定义恢复序列,让数据能够按照逻辑顺序恢复。用户可以轻松将虚拟机从各种管理程序转换到Azure虚拟机。
未来,Commvault Cloud洁净室恢复的能力还将通过与Palo Alto Networks Cortex XSOAR的集成得到进一步的扩展。这让客户可以使用XSOAR调查安全事件,以最新的威胁情报数据丰富事件。通过Commvault不断增加的安全集成,企业将能更好地应对混合世界中不断变化的网络威胁。
洁净室的力量并不局限于其物理属性,它所代表的是一种全面网络弹性方法。洁净室方法背后的技术可能并非多么神奇,但是企业能够利用洁净室这样一个安全、独立的环境,将明确的计划、成熟的流程、经常性的测试和清晰的恢复步骤协调在一起,构成一个统一、高效的系统,帮助企业更好地恢复数据、满足合规要求、缩短宕机时间,降低企业业务面临的风险。
好文章,需要你的鼓励
谷歌发布新的AI学术搜索工具Scholar Labs,旨在回答详细研究问题。该工具使用AI识别查询中的主要话题和关系,目前仅对部分登录用户开放。与传统学术搜索不同,Scholar Labs不依赖引用次数或期刊影响因子等传统指标来筛选研究质量,而是通过分析文档全文、发表位置、作者信息及引用频次来排序。科学界对这种忽略传统质量评估方式的新方法持谨慎态度,认为研究者仍需保持对文献质量的最终判断权。
Meta公司FAIR实验室与UCLA合作开发了名为HoneyBee的超大规模视觉推理数据集,包含250万训练样本。研究揭示了构建高质量AI视觉推理训练数据的系统方法,发现数据质量比数量更重要,最佳数据源比最差数据源性能提升11.4%。关键创新包括"图片说明书"技术和文字-图片混合训练法,分别提升3.3%和7.5%准确率。HoneyBee训练的AI在多项测试中显著超越同规模模型,同时降低73%推理成本。
Meta发布第三代SAM(分割一切模型)系列AI模型,专注于视觉智能而非语言处理。该模型擅长物体检测,能够精确识别图像和视频中的特定对象。SAM 3在海量图像视频数据集上训练,可通过点击或文本描述准确标识目标物体。Meta将其应用于Instagram编辑工具和Facebook市场功能改进。在野生动物保护方面,SAM 3与保护组织合作分析超万台摄像头捕获的动物视频,成功识别百余种物种,为生态研究提供重要技术支持。
上海AI实验室团队提出ViCO训练策略,让多模态大语言模型能够根据图像语义复杂度智能分配计算资源。通过两阶段训练和视觉路由器,该方法在压缩50%视觉词汇的同时保持99.6%性能,推理速度提升近一倍,为AI效率优化提供了新思路。