MetaDefender™ Storage Security 4.6.0: Novità relative all’instradamento delle scansioni, alla visibilità e alla protezione dell’archiviazione

Gli ambienti di sicurezza dello storage raramente sono semplici. Con l’aumentare dei volumi di dati e l’espansione dell’infrastruttura su diverse piattaforme di storage e backend di scansione, i team devono decidere non solo cosa sottoporre a scansione, ma anche dove, quando e con quali risorse.

MetaDefender™ Storage Security 4.6.0 offre ai team un maggiore controllo su tali decisioni, riducendo al contempo l'infrastruttura necessaria per supportarle.

Grazie al routing intelligente tra MetaDefender™ Core, MetaDefender™ Cluster e MetaDefender™ Cloud, ai target di carico delle istanze di scansione configurabili, alle nuove funzionalità di filtraggio dei file, a una maggiore visibilità sull’utilizzo e a un’architettura di integrazione dello storage più efficiente, la versione 4.6.0 aiuta le organizzazioni a indirizzare la capacità di scansione dove è più necessaria.

Ecco quali sono le novità per il vostro team.

Nel loro insieme, queste funzionalità consentono di bilanciare più facilmente i carichi di lavoro di scansione, gestire l'utilizzo delle istanze e scalare la capacità di scansione man mano che la domanda cresce.

Il risultato è un'architettura di scansione più flessibile: una singola installazione può utilizzare più backend MetaDefender , mantenendo al contempo il controllo centralizzato sull'elaborazione dei file e sull'utilizzo delle risorse.

Non tutti i file individuati nell'archivio aziendale richiedono lo stesso livello di analisi.

L'analisi di contenuti irrilevanti consuma risorse di elaborazione, aumenta i volumi di analisi e può rendere più difficile per i team di sicurezza concentrare le risorse sui dati più importanti.

La versione 4.6.0 introduce filtri configurabili che consentono agli amministratori di definire quali file debbano essere inclusi nel flusso di lavoro di scansione, includendo criteri basati sul tipo di file, sulle dimensioni e sulla data dell'ultima modifica. I file che non soddisfano tali condizioni possono essere esclusi prima che consumino la capacità di scansione.

È stata inoltre migliorata la funzione di reportistica per distinguere i file esclusi tramite filtraggio da quelli esclusi durante la fase di individuazione. I report indicano ora il motivo per cui i singoli file sono stati tralasciati, offrendo agli amministratori una maggiore visibilità sulle decisioni relative alla scansione.

Questa distinzione rende più facile comprendere cosa sia successo durante ogni scansione e individuare il motivo per cui alcuni file non sono stati elaborati.

La gestione della capacità di scansione diventa difficile quando i team non riescono a comprendere facilmente in che modo i carichi di lavoro di archiviazione entrino in competizione per le stesse risorse.

La nuova dashboard “Utilizzo” di MetaDefender Storage Security 4.6.0 offre agli amministratori una visione più chiara della distribuzione delle attività di scansione all’interno del proprio ambiente.

Una cronologia delle pianificazioni mostra quando sono in esecuzione le scansioni e dove le pianificazioni si sovrappongono, aiutando i team a identificare i periodi di attività intensiva e ad adeguare i carichi di lavoro per ridurre la contesa delle risorse.

Una mappa termica dei volumi offre un’ulteriore panoramica dei consumi per unità di archiviazione, con la possibilità di suddividere l’attività in base alle singole scansioni. Le statistiche orarie sulle scansioni forniscono ulteriori informazioni su come l’attività di scansione varia nel corso della giornata.

Nel loro insieme, queste informazioni consentono di rispondere più facilmente a domande operative concrete: quali sedi di archiviazione generano il maggior numero di operazioni di scansione? Quando si verificano sovrapposizioni dei carichi di lavoro? Come varia l’attività di scansione nel corso della giornata? Dove sarebbe possibile adeguare le pianificazioni o l’allocazione delle capacità?

Anziché reagire ai problemi di capacità solo dopo che si sono verificati, i team dispongono di maggiori informazioni per pianificare le proprie attività tenendo conto di tali problemi.

Gli ambienti di archiviazione sono in continua evoluzione e le misure di sicurezza devono adeguarsi a tali cambiamenti.

Negli ambienti NetApp ONTAP, la versione 4.6.0 riduce il lavoro manuale richiesto quando vengono introdotte nuove condivisioni SMB. Quando viene creata una nuova condivisione SMB su una macchina virtuale di archiviazione (SVM) già protetta, MetaDefender Storage Security inserisce automaticamente tale condivisione nella protezione senza che gli amministratori debbano aggiungerla manualmente.

Ciò consente alla copertura di sicurezza di stare al passo con l'espansione dello storage NetApp.

Le integrazioni di archiviazione che in precedenza dipendevano da servizi separati specifici dei fornitori ora vengono eseguite direttamente all’interno del servizio di scansione. Questa architettura integrata riduce il sovraccarico di comunicazione tra le integrazioni di archiviazione e la scansione, contribuendo a ridurre la latenza della scansione.

Anche i servizi di gestione delle licenze e delle identità sono stati integrati nel container della piattaforma, riducendo ulteriormente il numero di servizi che i team devono implementare, gestire e monitorare.

Per garantire la produttività durante le scansioni di grandi dimensioni, la piattaforma ora memorizza separatamente gli stati dei file in elaborazione e quelli già elaborati, migliorando la gestione dei carichi di lavoro di scansione man mano che i volumi aumentano.

Anche la risoluzione dei problemi operativi è stata migliorata. I pacchetti di supporto ora funzionano in modo più affidabile e includono i log di Garnet e del connettore ONTAP, fornendo ulteriori informazioni diagnostiche quando si collabora con il supporto di OPSWAT .

L'obiettivo è chiaro: ridurre il numero di componenti coinvolti nel processo di scansione, abbassare i costi operativi e disporre di un'architettura progettata per gestire carichi di lavoro di scansione impegnativi.

Una piattaforma di sicurezza per lo storage deve inoltre proteggere il proprio ambiente di gestione e di esecuzione. MetaDefender Storage Security La versione 4.6.0 introduce ulteriori misure di rafforzamento della sicurezza della piattaforma in materia di controllo degli accessi, privilegi di distribuzione e componenti di terze parti.

I componenti di terze parti, tra cui RabbitMQ, Garnet e Redis, sono stati aggiornati e sono state risolte le vulnerabilità individuate nelle dipendenze.

La versione introduce inoltre l'estensibilità dei ruoli SSO per il controllo degli accessi basato sugli attributi, offrendo maggiore flessibilità alle organizzazioni nella gestione degli accessi.

La versione 4.6.0 risolve inoltre alcuni problemi relativi agli aggiornamenti, alla scansione, all'autenticazione, alle integrazioni con i sistemi di archiviazione, alla generazione di report e alle attività amministrative quotidiane.

• Aggiornamento e installazione: durante gli aggiornamenti vengono mantenute le impostazioni di distribuzione importanti, tra cui il connettore NetApp ONTAP, l'account di accesso al servizio e il percorso di installazione esistente.
• Analisi e correzione: i miglioramenti apportati all’affidabilità risolvono errori generici nei file, regole del flusso di lavoro ignorate, casi in cui la protezione in tempo reale ha tralasciato o monitorato in modo errato alcuni file e casi in cui i file rielaborati sono stati erroneamente contrassegnati come non conformi.
• Integrazioni di archiviazione: le correzioni riguardano gli ambienti S3, Oracle nativo, MFT, SFTP e SMB, con una verifica aggiuntiva volta a impedire ai fornitori di servizi di archiviazione di accettare credenziali non convalidate.
• Reportistica e dashboard: sono state corrette le colonne relative al numero di file, alle date, ai motivi di esclusione e alla tecnologia Deep CDR™, mentre gli stati di scansione e correzione sono ora più chiari.
• Accesso e configurazione: le correzioni migliorano la configurazione dell'SSO, impediscono la duplicazione dei nomi dei flussi di lavoro e bloccano le modifiche alle unità di archiviazione mentre sono in corso le scansioni.
• Amministrazione dello storage e integrazioni: la versione 4.6.0 introduce inoltre un’integrazione con Box ottimizzata, la configurazione in tempo reale della data di inizio della protezione dall’interfaccia utente, il supporto al fallback SMB per implementazioni Linux soggette a restrizioni e il montaggio programmatico SMB (CIFS).
• Inventario e diagnostica: la vista “Inventario” è in grado di visualizzare i dettagli più recenti delle attività per ciascuna unità di archiviazione; le notifiche relative a problemi con i logger esterni e i file di SharePoint sono più chiare, mentre gli errori relativi a MetaDefender eCloud ora evidenziano le cause sottostanti.

Nel loro insieme, questi miglioramenti riducono gli intoppi amministrativi e rendono più prevedibili le operazioni quotidiane.