Brian a pris contact avec Dan Gardner de HPE pour faire le point sur HPE Discover et obtenir plus de détails sur le système de stockage HPE Alletra MP B10000.
Dan est ingénieur marketing technique senior chez Hewlett Packard Enterprise et se considère comme un passionné de sécurité informatique. Il a rejoint HP en 2017 au sein du support technique matériel, puis a évolué vers un poste de support technique dans les domaines du réseau et de la sécurité. Il occupe son poste actuel chez HPE depuis 2023. Dan est basé à Birmingham, en Angleterre, où, comme il le dit lui-même, il préférerait sans doute être en montagne. Il pratique également l'ultra-trail.
Dan a joué un rôle déterminant dans la réalisation de notre récent article approfondi sur le système de stockage Alletra Storage MP B10000, en instaurant un climat à la fois détendu et instructif. Après une brève présentation de HPE Discover, Brian et Dan ont exploré le fonctionnement interne du B10000. L'accent est clairement mis sur la cybersécurité, compte tenu du rôle crucial que jouent les systèmes de stockage Alletra Storage MP B10000 et X10000 dans la protection des données d'entreprise.
Voici un excellent complément à notre test du B10000 publié en début de mois. Si vous avez 40 minutes, regardez ou écoutez cette vidéo. Si vous êtes pressé, nous avons divisé le podcast en segments de cinq minutes ci-dessous, vous permettant ainsi de naviguer facilement entre les sujets qui vous intéressent.
Vous trouverez plusieurs liens après cette transcription qui fournissent plus de détails sur le HPE Alletra Storage MP B10000, notamment sur la cyber-résilience, les ransomwares, les outils d'administration, etc.
0:00 à 5:00 | La vision du stockage unifié de HPE et la transition vers la cyber-résilience
- Retour sur HPE Discover et pourquoi les plateformes B10000 et X10000 figuraient parmi les annonces d'infrastructure les plus importantes de l'événement.
- Comment HPE a consolidé plusieurs plateformes de stockage en une architecture matérielle commune prenant en charge les charges de travail structurées et non structurées.
- Les différences entre le B10000 pour le stockage par blocs et par fichiers et le X10000 pour le stockage d'objets et de fichiers, tout en partageant la même architecture d'extension horizontale.
- Pourquoi HPE estime que la cybersécurité est devenue la priorité absolue pour les clients du stockage d'entreprise, dépassant ainsi les performances brutes.
- La discussion passe de la prévention des attaques de ransomware à la récupération rapide grâce à des points de restauration fiables.
- Les nouvelles exigences légales et réglementaires font de la cybersécurité un enjeu stratégique pour la direction, et non plus seulement une préoccupation informatique.
5 h à 10 h | Détecter les menaces plus tôt et concevoir une sécurité de stockage plus intelligente
- Pourquoi les bases de données d'entreprise et le stockage par blocs restent parmi les cibles les plus précieuses des ransomwares.
- Comment HPE s'efforce de combler le fossé entre les administrateurs de stockage et les équipes d'opérations de sécurité.
- Les trois piliers de la stratégie de cyber-résilience de HPE : protéger l’infrastructure, protéger les données et détecter les menaces en temps réel.
- Passer des indicateurs traditionnels de ransomware, comme l'explosion de l'utilisation des capacités, à l'analyse comportementale.
- Détection des activités suspectes, telles que les échecs de connexion, les élévations de privilèges et les tentatives de suppression d'instantanés, avant la propagation du chiffrement.
- Présentation des capacités de détection de ransomware intégrées directement à la plateforme B10000 de HPE.
10h00 à 15h00 | Au cœur du laboratoire de cybersécurité HPE et des tests continus de ransomware
- Un aperçu du Centre d'excellence en cybersécurité de HPE et de son environnement de test isolé pour les ransomwares.
- Comment les ingénieurs testent en permanence près de 200 variantes de ransomware pour améliorer les algorithmes de détection.
- Pourquoi la détection des ransomwares est un processus en constante évolution plutôt qu'une fonctionnalité ponctuelle.
- Quelles sont les nouveautés de la dernière version du logiciel B10000, notamment des améliorations pour les charges de travail de fichiers et la protection intégrée des données ?
- Le rôle de HPE Morpheus et de VM Essentials pour aider les entreprises à moderniser la virtualisation et la sécurité du stockage.
- Pourquoi HPE considère la cyber-résilience comme un défi global englobant le calcul, la mise en réseau, la virtualisation, le stockage et la sauvegarde.
15h00 à 20h00 | Reprise plus rapide grâce à l'automatisation et au renforcement de la sécurité
- Comment le B10000 sauvegarde automatiquement les instantanés lorsqu'une activité de ransomware est détectée.
- Une nouvelle automatisation étend la conservation immuable des instantanés afin d'augmenter les chances de trouver un point de restauration propre.
- Le renforcement automatisé de la sécurité simplifie le déploiement de configurations de sécurité cohérentes sur plusieurs baies.
- Un système d'audit intégré vérifie en permanence les écarts de configuration et alerte les équipes de sécurité lorsque les systèmes s'écartent de la politique en vigueur.
- Pourquoi la journalisation centralisée des audits devient essentielle pour répondre aux exigences de conformité modernes.
- Un aperçu des réglementations émergentes, telles que DORA et NIS2, et de leur impact sur l'infrastructure de stockage.
20h00 à 25h00 | Conseils pratiques en cybersécurité pour les organisations de toutes tailles
- Pourquoi les exigences en matière de cyber-résilience s'étendent bien au-delà de la finance et de la santé.
- L’influence croissante de la cyberassurance sur la sauvegarde, les tests de récupération et la préparation opérationnelle.
- Recommandations pratiques pour les petites équipes informatiques souhaitant renforcer leur sécurité sans disposer de budgets d'entreprise.
- Pourquoi le cadre de cybersécurité NIST 2.0 constitue une feuille de route utile pour les organisations qui débutent.
- L’importance d’établir un langage commun en matière de cybersécurité entre les dirigeants, les équipes informatiques, de sécurité et de conformité.
- La centralisation des journaux de chaque appareil devient la base d'une détection efficace des menaces.
25:00 à 30:00 | Visibilité des bâtiments à travers une infrastructure hybride
- Les outils open source tels que Graylog offrent des points d'entrée accessibles pour une surveillance de sécurité centralisée.
- Pourquoi les environnements de cloud hybride nécessitent la même discipline de sécurité que les centres de données traditionnels.
- Il faut éviter de supposer que les fournisseurs de services cloud gèrent tous les aspects de la sécurité.
- L'importance de maintenir une visibilité complète sur les environnements sur site et cloud à des fins de gouvernance et d'audit.
- La sécurité reste axée sur la protection de l'ensemble de la surface d'attaque, quel que soit l'emplacement des charges de travail.
- La discussion revient sur la manière dont les améliorations continues apportées à la plateforme B10000 contribuent à améliorer l'évolutivité et la résilience.
30:00 à 35:00 | Principes fondamentaux de la sécurité adaptés à la croissance de l'entreprise
- Pourquoi les pratiques de sécurité de base, telles que la surveillance des accès privilégiés, restent parmi les défenses les plus efficaces.
- Les réalités auxquelles sont confrontées les petites organisations dont l'infrastructure se développe organiquement au fil du temps.
- Comment B10000 offre des fonctionnalités de cyber-résilience d'entreprise, même dans les déploiements d'entrée de gamme.
- Les organisations peuvent étendre leur protection au fil du temps grâce à la réplication, aux appliances de sauvegarde, au stockage immuable et aux coffres-forts numériques.
- Le concept de « coffre-fort numérique » combine chiffrement, immuabilité et sécurité intégrée sur une plateforme unique.
- Une bonne hygiène de sécurité aujourd'hui jette les bases des futures initiatives en matière d'IA et de la conformité réglementaire.
35:00 à 40:30 | Reprise après sinistre, performance et principaux enseignements
- Réexamen de la stratégie de sauvegarde 3-2-1-1 et de la manière dont B10000 prend en charge les architectures modernes de reprise après sinistre.
- Utilisation de Metro Cluster, Active Persistence, de la réplication à distance et de StoreOnce pour construire des environnements multisites résilients.
- Pourquoi les performances de restauration sont devenues tout aussi importantes que les performances de sauvegarde.
- La restauration à haute vitesse impose de nouvelles exigences aux infrastructures de serveurs, de stockage et de réseau.
- Des ressources HPE supplémentaires, des livres blancs, des guides d'architecture et des vidéos de démonstration sont disponibles pour approfondir vos connaissances.
- En conclusion, voici pourquoi les organisations de toutes tailles peuvent tirer profit de l'adoption d'une stratégie de cyber-résilience plus complète.
Matériels supplémentaires
HPE Alletra Storage MP B10000 – Cyber-résilience avec détection de ransomware adaptative aux données
Cadre de protection contre les ransomwares HPE Alletra Storage MP B10000
Intégration SIEM HPE Alletra Storage MP B10000
HPE Alletra Storage MP B10000 – Guide de renforcement administratif
Guide de sécurité HPE Alletra Storage MP B10000
Vidéos
Détection de ransomware sur le système de stockage HPE Alletra Storage MP B10000 avec CrowdStrike
Amazon