NetBackup 7 от Symantec упрощает управление информацией

NetBackup 7 от Symantec упрощает управление информацией

Компания Symantec выпустила NetBackup версии 7 для защиты, хранения и восстановления корпоративной информации — программное решение на объединенной платформе. Новейший релиз NetBackup позволяет упростить управление информацией за счет дедупликации данных, одновременно способствуя сокращению общего объема данных и сетевого трафика, а также обеспечивает репликацию данных в случае серьезных аварий и полноценную защиту виртуальных машин, увеличивая скорость резервного копирования и восстановления информации в виртуальных средах.

Технология полной дедупликации, включенная в NetBackup версии 7, внедрена в клиент резервного копирования и на медиасервер и снижает общее потребление пространства для хранения резервных копий физических и виртуальных сред. Максимально близкая интеграция этой технологии к клиенту обеспечивает увеличение скорости и эффективности резервного хранения в удаленных офисах, датацентрах и виртуальных окружениях, а также сокращает до 90% от общего объема сетевого трафика, утверждают в Symantec. При этом встроенная в клиент резервного копирования дедупликация исключает необходимость в специальном аппаратном обеспечении и дополнительной конфигурации.

NetBackup также обеспечивает более эффективное управление интеллектуальными хранилищами других вендоров с помощью технологии OpenStorage Technology (OST). Интеграция с NetBackup при помощи OST открывает возможность управления оборудованием с функциями дедупликации, изготовленным партнерами программы, такими как Quantum, ExaGrid Systems, FalconStor и др., отметили в Symantec.

Кроме того, NetBackup упрощает защиту виртуального сервера за счет стандартизации резервного хранения в Hyper-V и VMware, увеличения скорости резервного копирования виртуальных окружений при помощи дедупликации и поблочного копирования, а также реализации эффективной технологии восстановления отдельных файлов. Так, NetBackup 7 обеспечивает мгновенное восстановление файла из объектной среды VMware vSphere. Кроме того, программное решение способно восстановить любой отдельный файл либо папку из виртуальной машины Hyper-V. Управляя дедупликацией и объектным восстановлением NetBackup, компании могут резко увеличить скорость работы с данными, при этом сокращая до 95% общего объема резервных копий для виртуальных сред, подчеркнули в Symantec. NetBackup также позволяет администраторам уменьшить влияние операций резервного копирования на виртуальные машины за счет использования off-host режима для Hyper-V и поблочного резервного копирования для VMware.

В свою очередь, технология репликации, впервые интегрированная в платформу NetBackup, сокращает, по данным компании, до 95% от общего объема данных, перемещаемых между разными географическими точками. Это позволяет обеспечить простую и оперативную процедуру восстановления приложений и данных в любой момент времени и на любой площадке. Таким образом, сокращаются издержки бизнеса и временные затраты на аварийное восстановление данных с магнитных лент. В число стандартных, доступных с основной консоли функций NetBackup также входит репликация каталогов, упрощающая аварийное восстановление.

Наконец, чтобы обеспечить централизованное управление службой защиты данных и единый интерфейс для резервного копирования и восстановления, в NetBackup 7 встроена консоль OpsCenter. Она обеспечивает управление и контроль над всеми операциями, стандартизирует представление информации о службах резервного копирования и восстановления ключевых продуктов Symantec — NetBackup, NetBackup PureDisk, Backup Exec и Enterprise Vault. Компании также могут пользоваться расширенными функциями, предоставляющими аналитическую информацию и отчеты о работе аналогичных решений других компаний через OpsCenter Analytics.

Решение Symantec NetBackup 7 стало общедоступным 1 февраля 2010 г. Компания также предоставляет широкий спектр услуг по развертыванию, интеграции и текущему сопровождении NetBackup-платформ для бизнеса.

Гарда NDR научилась искать скрытые атаки по поведению хостов

Компания «Гарда» обновила систему анализа сетевого трафика и выявления угроз «Гарда NDR». В новой версии появились механизмы автоматической оценки риска для хостов и кластеризации устройств на основе машинного обучения.

Главная идея обновления заключается в том, чтобы помочь специалистам по информационной безопасности быстрее находить действительно подозрительные события среди большого количества сетевой активности.

Для этого система анализирует поведение устройств в сети и группирует их по схожим признакам. Если один из хостов начинает заметно отличаться от других устройств своего кластера, это может указывать на аномалию или потенциальный инцидент.

Такой подход позволяет выявлять нестандартные сценарии атак, которые не всегда обнаруживаются классическими сигнатурными средствами защиты.

Параллельно в продукте появился риск-скоринг хостов. Вместо длинного списка разрозненных уведомлений аналитик получает ранжированный перечень узлов с оценкой потенциального уровня риска.

Для формирования этой оценки используются сразу несколько источников данных: сетевой трафик, телеметрия NetFlow, сигнатурный анализ, индикаторы компрометации и данные от механизмов Deception.

В компании отмечают, что подобное сочетание кластеризации и автоматической оценки риска реализовано в российских NDR-решениях впервые.

Обновление затронуло и другие компоненты системы. В продукт добавили поддержку цифровых отпечатков JA4 для анализа зашифрованного трафика, а также новую ML-модель для выявления автоматически сгенерированных доменов (DGA), которые часто используются для связи зловредов с управляющими серверами.

Кроме того, разработчики упростили развёртывание решения. В системе появились графический мастер установки и механизм автоматической загрузки политик из архивов. Также были расширены возможности интеграции с SIEM-платформами и доработан пользовательский интерфейс.

По данным компании, изменения затронули и процессы расследования инцидентов. Ряд операций теперь требует меньше действий со стороны аналитиков, что должно сократить время на обработку событий безопасности и снизить вероятность пропуска важных сигналов на фоне большого количества уведомлений.

RSS: Новости на портале Anti-Malware.ru