Dell ဟာ ဆိုက်ဘာတိုက်ခိုက်မှုတွေကို ဟန့်တားဖို့ hardware နဲ့ software တွေကို တီထွင်နေတဲ့အချိန်မှာပဲ ဒေတာကာကွယ်ရေးပတ်ဝန်းကျင်တစ်ခုလုံးမှာ ထိုးထွင်းသိမြင်မှုတွေနဲ့ ခန့်မှန်းနိုင်စွမ်းတွေကို ပေးစွမ်းနေပါတယ်။ Dell ဟာ မကြာသေးခင်က ဒေတာကာကွယ်ရေးနဲ့ drive စွမ်းဆောင်ရည်ကို ရိုးရှင်းစေဖို့ PowerProtect Appliance နဲ့ စီးပွားရေးလုပ်ငန်းတွေကို ဆိုက်ဘာတိုက်ခိုက်မှုတွေနဲ့ ransomware တွေကနေ ကာကွယ်ဖို့ PowerProtect Recovery တို့ကို မိတ်ဆက်ခဲ့ပါတယ်။ ပြီးတော့ များစွာသောပတ်ဝန်းကျင်တွေမှာ ခေတ်မီ workload တွေကို ကာကွယ်ဖို့ တည်ဆောက်ထားတဲ့ ပြီးပြည့်စုံတဲ့ ဖြေရှင်းချက်တစ်ခုဖြစ်တဲ့ Data Protection Suite ကိုလည်း မိတ်ဆက်ခဲ့ပါတယ်။
Data Protection Suite ၏ အဓိက အစိတ်အပိုင်းများထဲမှ တစ်ခုမှာ ခေတ်မီဒေတာကာကွယ်ရေး အခြေခံအဆောက်အအုံကို အပြည့်အဝ မြင်သာစေသည့် အစီရင်ခံခြင်းနှင့် ခွဲခြမ်းစိတ်ဖြာခြင်း ပလပ်ဖောင်းတစ်ခုဖြစ်သည့် Data Protection Advisor (DPA) ဖြစ်သည်။ Data Protection Advisor သည် အဖွဲ့အစည်းများအား backup နှင့် recovery SLA များကို တိုင်းတာခြင်း၊ လိုက်နာမှုနှင့် ပြန်လည်ရယူနိုင်စွမ်းကို ခြေရာခံခြင်း၊ စွမ်းဆောင်ရည်ကို တိုင်းတာခြင်းနှင့် ဒေတာနှင့် အပလီကေးရှင်းများ၏ အသုံးပြုမှုနှင့် ကာကွယ်ရေးအခြေအနေကို ပြန်လည်သုံးသပ်ခြင်းတို့ကို ပြုလုပ်နိုင်စေပါသည်။
Dell Data Protection Advisor ဆိုတာ ဘာလဲ။
DPA သည် ဒေတာစုဆောင်းခြင်း၊ စောင့်ကြည့်ခြင်းနှင့် အစီရင်ခံခြင်းတို့ကို ပတ်ဝန်းကျင်၏ တစ်ခုတည်းသော၊ ပြီးပြည့်စုံသော မြင်ကွင်းတစ်ခုအဖြစ် အလိုအလျောက်ဗဟိုပြုပြီး စုစည်းပေးကာ AWS၊ Microsoft Azure နှင့် Google Cloud ရှိ ဒေတာများကို စောင့်ကြည့်ပေးသည်။ အဖွဲ့အစည်းများသည် DPA ဖြင့် ကွဲပြားသော ဒေတာကာကွယ်ရေးပတ်ဝန်းကျင်တွင် လက်တွေ့လုပ်ဆောင်နိုင်သော အသိအမြင်များနှင့် ခန့်မှန်းနိုင်မှုကို ရရှိသည်။ Data Protection Advisor သည် backup နှင့် recovery SLA များကို တိုင်းတာပြီး၊ လိုက်နာမှုနှင့် ပြန်လည်ရယူနိုင်စွမ်းကို ခြေရာခံသည်၊ စွမ်းဆောင်ရည်ကို တိုင်းတာသည်၊ နှင့် ဒေတာနှင့် အပလီကေးရှင်းများ၏ အသုံးပြုမှုနှင့် ကာကွယ်ရေးအခြေအနေကို ပြန်လည်သုံးသပ်သည်။
ပုံမှန်မဟုတ်မှုများကို ကြိုတင်ကာကွယ်၍ ထောက်လှမ်းပါ
Data Protection Advisor တွင် backup appliance လုပ်ဆောင်ချက်များကို စဉ်ဆက်မပြတ် စောင့်ကြည့်ပြီး ဖောက်သည်သတ်မှတ်ထားသော စည်းမျဉ်းများအပေါ် အခြေခံ၍ မူမမှန်မှုများကို ထောက်လှမ်းသည့် built-in stateful Analysis Engine ပါရှိသည်။ အရေးကြီးသောဒေတာများကို အီးမေးလ်မှတစ်ဆင့် ချက်ချင်းသတိပေးချက်များပေးပို့ရန်၊ ဒေသတွင်း script များခေါ်ဆိုရန်နှင့် SNMP traps များနှင့် log event များပေးပို့ရန် ရိုးရှင်းသောစည်းမျဉ်းများဖန်တီးခြင်းဖြင့် ဆိုက်ဘာတိုက်ခိုက်မှုများမှ ကာကွယ်နိုင်သည်။
DPA ရဲ့ Analysis Engine က ကြိုတင်သတ်မှတ်ထားတဲ့ စည်းမျဉ်းတွေအပေါ် အခြေခံပြီး ပုံမှန်မဟုတ်တာတွေကို ထောက်လှမ်းပြီး ချက်ချင်း သတိပေးချက်တွေ ပေးပို့နိုင်တဲ့ ကြိုတင်ကာကွယ်မှုနည်းလမ်းကို ပေးပါတယ်။ ဒီကြိုတင်ကာကွယ်တဲ့ ချဉ်းကပ်မှုဟာ အစီရင်ခံတာထက် ပိုထိရောက်ပါတယ်၊ ဘာလို့လဲဆိုတော့ အစီရင်ခံစာတွေကို သတ်မှတ်ထားတဲ့ အချိန်အပိုင်းအခြားတွေမှာ ပေးပို့ပြီး အော်ပရေတာတစ်ယောက်က စီမံခန့်ခွဲဖို့ လိုအပ်လို့ပါ။ ဆိုက်ဘာတိုက်ခိုက်မှုတစ်ခုမှာ ခြိမ်းခြောက်မှုကို တွေ့ရှိတာနဲ့ တိုက်ခိုက်မှုအကြောင်း အသိပေးတာ အကောင်းဆုံးပါပဲ။
မူမမှန်မှုများကို ကြိုတင်ရှာဖွေဖော်ထုတ်ခြင်းသည် အရန်သိမ်းဆည်းသည့် စက်ပစ္စည်းလုပ်ဆောင်ချက်များကို ခွဲခြမ်းစိတ်ဖြာခြင်းဖြင့် အလားအလာရှိသောခြိမ်းခြောက်မှုများကို ကြိုတင်ခန့်မှန်းခြင်းနှင့် ကာကွယ်ခြင်းကို အာရုံစိုက်သည့် သတင်းအချက်အလက်လုံခြုံရေးစီမံခန့်ခွဲမှုပုံစံတစ်ခုဖြစ်သည်။ ဤဗျူဟာတွင် အောက်ပါတို့ပါဝင်သည်-
- အလားအလာရှိသောခြိမ်းခြောက်မှုများကို ဖော်ထုတ်ခြင်း
- တိုက်ခိုက်မှုများ မဖြစ်ပွားမီ ကြိုတင်ကာကွယ်ခြင်း
- တိုက်ခိုက်မှုများကို အမြန်ဆုံးဖော်ထုတ်ရန်
- တိုက်ခိုက်မှုများကို သင့်လျော်သောနည်းလမ်းဖြင့် တုံ့ပြန်ခြင်း
Ransomware ကို ထောက်လှမ်းခြင်း
Data Protection Advisor ရဲ့ deduplication ပတ်ဝန်းကျင်မှာ၊ ပေးထားတဲ့ backup အလုပ်ရဲ့ “အရွယ်အစား” (ဆိုလိုသည်မှာ deduplication လုပ်ပြီးနောက် backup အတွက် ပေးပို့တဲ့ ဒေတာပမာဏ) နဲ့ “စကင်ဖတ်ထားတဲ့ အရွယ်အစား” (ဆိုလိုသည်မှာ deduplication မလုပ်ခင် ဒေတာပမာဏ) နဲ့ပတ်သက်ပြီး မက်ထရစ်တွေကို စုဆောင်းပါတယ်။ ပုံမှန် ransomware ဒါမှမဟုတ် malware တိုက်ခိုက်မှုတွေဟာ အောင်မြင်ဖို့အတွက် ထူးခြားပြီး encrypt လုပ်ထားတဲ့ ဒေတာ အတန်အသင့် လိုအပ်ပါတယ်။ ဒါကြောင့်၊ သမိုင်းဝင် နှစ်ပတ်ပျမ်းမျှအပေါ် အခြေခံပြီး အလုပ်အရွယ်အစား တိုးလာခြင်း သို့မဟုတ် သွေဖည်ခြင်းသည် တိုက်ခိုက်မှုတစ်ခုကို ညွှန်ပြနေနိုင်ပါတယ်။
ဒေတာတိုးလာမှုများအတွက် သတိပေးချက်များ သတ်မှတ်ခြင်းဖြင့် စီမံခန့်ခွဲသူများအား အန္တရာယ်ရှိသော ကုဒ်များ ဖြစ်နိုင်ကြောင်း သတိပေးနိုင်ပါသည်။ လိုအပ်ပါက ဖောက်သည်များသည် ၎င်းတို့၏ သီးခြားလိုအပ်ချက်များအပေါ် အခြေခံ၍ သတ်မှတ်စဉ်အတွင်း ပျမ်းမျှ၏ အချိန်ဘောင်နှင့် သွေဖည်မှုရာခိုင်နှုန်း နှစ်မျိုးလုံးကို စိတ်ကြိုက်ပြင်ဆင်နိုင်ပါသည်။
အတွင်းလူမှ တိုက်ခိုက်မှု သို့မဟုတ် အဝေးထိန်းစနစ်ဖြင့် လုပ်ဆောင်မှုကို ထောက်လှမ်းခြင်း
အတွင်းပိုင်း မသမာသော တိုက်ခိုက်မှု သို့မဟုတ် အဝေးထိန်း လုပ်ဆောင်မှုကို အသုံးပြုသည့် အလားတူ တိုက်ခိုက်မှုတစ်ခုအတွင်း မကောင်းသော လုပ်ဆောင်သူတစ်ဦးသည် backup၊ အချိန်ဇယားနှင့် workflow များကို disable လုပ်ခြင်းနှင့် server များကို ပိတ်ခြင်းဖြင့် backup application တွင် configuration ပြောင်းလဲမှုများ ပြုလုပ်ဖွယ်ရှိသည်။
DPA သည် backup application ၏ configuration ပြောင်းလဲမှုများကို ထောက်လှမ်းနိုင်သော်လည်း foul play သို့မဟုတ် human error ကို ထောက်လှမ်းရန် နည်းလမ်းတစ်ခုအဖြစ်လည်း အသုံးပြုနိုင်ပါသည်။ DPA ၏ Analysis Engine သည် configuration ပြောင်းလဲမှုများကို ထောက်လှမ်းသည့်အခါ alert တစ်ခု ဖြစ်ပေါ်စေနိုင်သည်။ default အားဖြင့် Data Protection Advisor သည် backup application မှ configuration data ကို တစ်နေ့လျှင် နှစ်ကြိမ် စုဆောင်းပြီး စိတ်ကြိုက်ပြင်ဆင်နိုင်သည်။
Data Protection Advisor မှာ စည်းမျဉ်းတွေ အများကြီးရှိပြီး အသုံးပြုနိုင်ပါတယ်။ Analysis Engine မှာ enable လုပ်ခြင်းအားဖြင့် ပုံမှန်မဟုတ်တဲ့ အချက်အလက်တွေနဲ့ ခြိမ်းခြောက်မှုတွေကို ထိရောက်စွာ ထောက်လှမ်းရာမှာ ကြိုတင်ကာကွယ်မှုတွေ ပြုလုပ်နိုင်ပါတယ်။
အသုံးဝင်သော Analysis Engine စည်းမျဉ်းများနှင့် မူဝါဒများအကြောင်း ပိုမိုလေ့လာရန် Dell Data Protection solutions site နှင့် Data Protection Advisor datasheet ကို ကြည့်ပါ ။
အမေဇုံ