Brian nam contact op met Dan Gardner van HPE om verder in te gaan op HPE Discover en meer details te geven over de HPE Alletra Storage MP B10000.
Dan is Senior Technical Marketing Engineer bij Hewlett Packard Enterprise en beschouwt zichzelf als een beveiligingsnerd. Dan kwam in 2017 bij HP in dienst als technisch ondersteuningsmedewerker voor hardware en stapte vervolgens over naar een functie in netwerk- en beveiligingsondersteuning. In 2023 kwam hij bij HPE werken in zijn huidige functie. Dan woont in Birmingham, Engeland, waar hij, zoals hij zelf zegt, liever in de bergen zou zijn. Hij is ook een fervent ultraloper.
Dan speelde een cruciale rol in onze recente diepgaande analyse van de Alletra Storage MP B10000, waardoor het gesprek ontspannen en informatief verliep. Na een korte introductie van HPE Discover duiken Brian en Dan dieper in de interne werking van de B10000. De focus ligt duidelijk op cybersecurity, gezien de rol die de Alletra Storage MP B10000 en X10000 spelen bij de bescherming van bedrijfsgegevens.
Dit is een geweldig vervolg op onze review van de B10000 die eerder deze maand verscheen. Als je 40 minuten hebt, bekijk of beluister deze dan. Mocht je weinig tijd hebben, dan hebben we de podcast hieronder opgedeeld in secties van vijf minuten, zodat je kunt springen naar de onderwerpen die je interesseren.
Na dit transcript vindt u diverse links met meer informatie over de HPE Alletra Storage MP B10000, waaronder informatie over cyberbeveiliging, ransomware, beheertools en meer.
0:00 tot 5:00 | HPE's visie op Unified Storage en de verschuiving naar cyberweerbaarheid
- Een terugblik op HPE Discover en waarom de B10000- en X10000-platforms tot de belangrijkste infrastructuuraankondigingen van het evenement behoorden.
- Hoe HPE meerdere opslagplatformen heeft samengevoegd tot een gemeenschappelijke hardwarearchitectuur die zowel gestructureerde als ongestructureerde workloads ondersteunt.
- De verschillen tussen de B10000 voor blok- en bestandsopslag en de X10000 voor object- en bestandsopslag, terwijl ze dezelfde schaalbare basis delen.
- Waarom HPE gelooft dat cyberweerbaarheid belangrijker is geworden dan pure prestaties voor klanten in de zakelijke opslagsector.
- De discussie verschuift van het voorkomen van ransomware-aanvallen naar snel herstellen met behulp van betrouwbare herstelpunten.
- Nieuwe wet- en regelgeving maakt cyberweerbaarheid tot een bedrijfskwestie op bestuursniveau, en niet langer alleen een IT-probleem.
5:00 tot 10:00 | Bedreigingen eerder detecteren en slimmere opslagbeveiliging bouwen
- Waarom bedrijfsdatabases en blokopslag tot de meest waardevolle doelwitten van ransomware blijven behoren.
- Hoe HPE eraan werkt om de kloof tussen opslagbeheerders en beveiligingsteams te overbruggen.
- De drie pijlers van HPE's cyberweerbaarheidsstrategie zijn: infrastructuur beschermen, gegevens beschermen en bedreigingen in realtime detecteren.
- We gaan verder dan traditionele ransomware-indicatoren zoals explosief stijgend capaciteitsgebruik en richten ons nu op gedragsanalyse.
- Het detecteren van verdachte activiteiten, zoals mislukte inlogpogingen, pogingen tot privilege-escalatie en pogingen tot het verwijderen van snapshots, voordat de versleuteling zich verder verspreidt.
- Een introductie tot de ransomware-detectiemogelijkheden van HPE, die direct in het B10000-platform zijn geïntegreerd.
10:00 tot 15:00 | Een kijkje in het cybersecuritylab van HPE en continue ransomware-testen
- Een kijkje achter de schermen bij HPE's Cybersecurity Center of Excellence en de geïsoleerde testomgeving voor ransomware.
- Hoe ingenieurs continu testen uitvoeren met zo'n 200 ransomwarevarianten om de detectiealgoritmes te verbeteren.
- Waarom ransomwaredetectie een voortdurend evoluerend proces is in plaats van een eenmalige functie.
- Wat is er nieuw in de nieuwste B10000-softwareversie, inclusief verbeteringen voor bestandsworkloads en geïntegreerde gegevensbescherming.
- De rol van HPE Morpheus en VM Essentials bij het moderniseren van virtualisatie en opslagbeveiliging binnen organisaties.
- Waarom HPE cyberweerbaarheid ziet als een uitdaging die alle aspecten van de infrastructuur omvat, van computing en netwerken tot virtualisatie, opslag en back-up.
15:00 tot 20:00 | Sneller herstel door automatisering en verbeterde beveiliging
- Hoe de B10000 automatisch momentopnamen bewaart wanneer ransomware-activiteit wordt gedetecteerd.
- Nieuwe automatisering breidt het bewaren van onveranderlijke momentopnamen uit, waardoor de kans op het vinden van een schoon herstelpunt toeneemt.
- Geautomatiseerde beveiligingsversterking vereenvoudigt de implementatie van consistente beveiligingsconfiguraties op meerdere arrays.
- De ingebouwde auditfunctie controleert continu op configuratieafwijkingen en waarschuwt beveiligingsteams wanneer systemen afwijken van het beleid.
- Waarom gecentraliseerde auditregistratie essentieel wordt voor het voldoen aan moderne compliance-eisen.
- Een overzicht van nieuwe regelgeving, zoals DORA en NIS2, en de impact daarvan op de opslaginfrastructuur.
20:00 tot 25:00 | Praktisch cybersecurityadvies voor organisaties van elke omvang
- Waarom de eisen op het gebied van cyberweerbaarheid zich steeds verder uitstrekken, tot ver buiten de financiële sector en de gezondheidszorg.
- De toenemende invloed van cyberverzekeringen op back-up, hersteltesten en operationele paraatheid.
- Praktische aanbevelingen voor kleinere IT-teams die de beveiliging willen versterken zonder budgetten van grote bedrijven.
- Waarom het NIST Cybersecurity Framework 2.0 een nuttig stappenplan biedt voor organisaties die net beginnen.
- Het is van belang om een gemeenschappelijke taal op het gebied van cyberbeveiliging te ontwikkelen voor directieleden, IT-, beveiligings- en compliance-teams.
- Het centraliseren van logbestanden van elk apparaat vormt de basis voor zinvolle dreigingsdetectie.
25:00 tot 30:00 | Inzicht creëren in hybride infrastructuur
- Open source tools zoals Graylog bieden toegankelijke toegangspunten voor gecentraliseerde beveiligingsmonitoring.
- Waarom hybride cloudomgevingen dezelfde beveiligingsdiscipline vereisen als traditionele datacenters.
- Vermijd de aanname dat cloudproviders alle aspecten van de beveiliging afhandelen.
- Het is van belang om volledig inzicht te behouden in zowel on-premises als cloudomgevingen voor governance en audits.
- De focus van de beveiliging blijft gericht op het beschermen van het gehele aanvalsoppervlak, ongeacht waar de workloads zich bevinden.
- De discussie keert terug naar de manier waarop de voortdurende verbeteringen aan het B10000-platform de schaalbaarheid en veerkracht blijven vergroten.
30:00 tot 35:00 | Basisprincipes van beveiliging die meegroeien met uw bedrijf
- Waarom elementaire beveiligingsmaatregelen, zoals het monitoren van bevoorrechte toegang, nog steeds tot de meest effectieve verdedigingsmechanismen behoren.
- De realiteit waarmee kleinere organisaties te maken krijgen naarmate hun infrastructuur in de loop der tijd organisch groeit.
- Hoe B10000 cyberweerbaarheidsfuncties voor bedrijven levert, zelfs bij implementaties op instapniveau.
- Organisaties kunnen hun beveiliging in de loop der tijd uitbreiden met replicatie, back-upapparaten, onveranderlijke opslag en cyberkluizen.
- Het concept van een "kluis in een doos" combineert encryptie, onveranderlijkheid en geïntegreerde beveiliging in één enkel platform.
- Goede beveiligingspraktijken leggen vandaag de dag de basis voor toekomstige AI-initiatieven en naleving van regelgeving.
35:00 tot 40:30 | Rampenherstel, prestaties en belangrijkste conclusies
- Een herziening van de 3-2-1-1 back-upstrategie en hoe B10000 moderne architecturen voor noodherstel ondersteunt.
- Met behulp van Metro Cluster, Active Persistence, remote replication en StoreOnce bouwen we veerkrachtige omgevingen met meerdere locaties.
- Waarom de prestaties van een herstelproces net zo belangrijk zijn geworden als de prestaties van een back-up.
- Snelle herstelprocessen stellen nieuwe eisen aan de server-, opslag- en netwerkinfrastructuur.
- Voor meer diepgaande kennis zijn er aanvullende HPE-bronnen, whitepapers, architectuurgidsen en demonstratievideo's beschikbaar.
- Tot slot nog enkele gedachten over waarom organisaties van elke omvang baat kunnen hebben bij het implementeren van een meeromvattende strategie voor cyberweerbaarheid.
Aanvullend materiaal
HPE Alletra Storage MP B10000 – Cyberweerbaarheid met data-adaptieve ransomware-detectie
HPE Alletra Storage MP B10000 ransomwarebeveiligingsframework
HPE Alletra Storage MP B10000 SIEM-integratie
HPE Alletra Storage MP B10000 – Gids voor administratieve verharding
Beveiligingshandleiding voor HPE Alletra Storage MP B10000
Video's
HPE Alletra Storage MP B10000 ransomware-detectie met CrowdStrike
Amazon