Brian 联系了 HPE 的 Dan Gardner，跟进 HPE Discover 并更详细地了解 HPE Alletra Storage MP B10000。
丹是惠普企业（Hewlett Packard Enterprise）的高级技术营销工程师，他自认为是个安全极客。丹于2017年加入惠普，最初从事硬件技术支持工作，之后转到网络和安全技术支持部门。2023年，他加入惠普企业，担任目前的职位。丹居住在英国伯明翰，正如他自己所说，他更想待在山上。他也是一名超级马拉松运动员。
Dan 在我们近期对Alletra Storage MP B10000的深度报道中发挥了至关重要的作用，他让整个讨论过程轻松愉快且信息丰富。在简要概述了 HPE Discover 之后，Brian 和 Dan 深入探讨了 B10000 的内部运作机制。鉴于 Alletra Storage MP B10000 和 X10000 在保护企业数据方面所扮演的重要角色，网络安全显然是本次讨论的重点。
这是我们本月早些时候发布的 B10000 评测的绝佳后续。如果您有 40 分钟时间，不妨观看或收听一下。如果您时间有限，我们已将播客分成几个五分钟的片段，方便您跳转到感兴趣的主题。
本文字记录之后还有几个链接，提供了有关 HPE Alletra Storage MP B10000 的更多详细信息，涵盖网络弹性、勒索软件、管理工具等。
0:00 至 5:00 | HPE 的统一存储愿景及向网络弹性的转变
- 回顾 HPE Discover 大会，以及 B10000 和 X10000 平台为何成为本次大会上最重要的基础设施发布之一。
- HPE 如何将多个存储平台整合到一个通用的硬件架构中，从而支持结构化和非结构化工作负载。
- B10000 用于块和文件存储，而 X10000 用于对象和文件存储，两者之间存在差异，但它们共享相同的横向扩展基础。
- 为什么 HPE 认为网络弹性已经取代原始性能，成为企业存储客户的首要考虑因素。
- 讨论的重点从防止勒索软件攻击转向利用可信的还原点快速恢复。
- 新的法律法规要求使得网络韧性成为董事会层面的业务问题，而不仅仅是 IT 部门的问题。
5:00 至 10:00 | 更早地检测威胁并构建更智能的存储安全
- 为什么企业数据库和块存储仍然是勒索软件最有价值的攻击目标之一。
- HPE 如何努力弥合存储管理员和安全运营团队之间的差距。
- HPE 网络弹性战略的三大支柱：保护基础设施、保护数据和实时检测威胁。
- 不再局限于传统的勒索软件指标（例如容量使用量激增），而是转向行为分析。
- 在加密扩散之前，检测可疑活动，例如登录失败、权限提升和快照删除尝试。
- 本文将介绍 HPE 直接内置于 B10000 平台中的勒索软件检测功能。
10:00 至 15:00 | 走进 HPE 网络安全实验室和持续勒索软件测试
- 深入了解 HPE 网络安全卓越中心及其隔离的勒索软件测试环境。
- 工程师如何不断针对大约 200 种勒索软件变种进行测试，以改进检测算法。
- 为什么勒索软件检测是一个不断发展的过程，而不是一次性的功能。
- 最新 B10000 软件版本新增了哪些功能？包括文件工作负载的改进和集成数据保护。
- HPE Morpheus 和 VM Essentials 在帮助组织实现虚拟化现代化以及存储安全方面发挥着重要作用。
- 为什么 HPE 将网络弹性视为涵盖计算、网络、虚拟化、存储和备份的全栈挑战。
15:00 至 20:00 | 通过自动化和安全加固实现更快恢复
- B10000 如何在检测到勒索软件活动时自动保存快照。
- 新的自动化功能扩展了不可变快照保留时间，从而提高了找到干净恢复点的几率。
- 自动化安全加固简化了跨多个阵列部署一致安全配置的过程。
- 内置审计功能持续检查配置偏差，并在系统偏离策略时向安全团队发出警报。
- 为什么集中式审计日志记录对于满足现代合规性要求至关重要。
- 概述 DORA 和 NIS2 等新兴法规及其对存储基础设施的影响。
20:00 至 25:00 | 为各种规模的组织提供实用的网络安全建议
- 为什么网络弹性需求正在远远超出金融和医疗保健领域。
- 网络保险对备份、恢复测试和运营准备的影响日益增强。
- 为预算有限、希望加强安全性的小型 IT 团队提供的实用建议。
- 为什么 NIST 网络安全框架 2.0 为刚刚起步的组织提供了一个有用的路线图。
- 在企业高管、IT、安全和合规团队之间建立共同的网络安全语言至关重要。
- 集中管理来自所有设备的日志，是实现有效威胁检测的基础。
25:00 至 30:00 | 构建混合基础设施的可见性
- Graylog 等开源工具为集中式安全监控提供了便捷的入口点。
- 为什么混合云环境需要与传统数据中心相同的安全规范。
- 避免认为云服务提供商会处理安全方面的所有问题。
- 对于治理和审计而言，保持对本地和云环境的完全可见性至关重要。
- 安全工作始终专注于保护整个攻击面，无论工作负载位于何处。
- 讨论再次回到 B10000 平台持续改进如何提高可扩展性和弹性。
30:00 至 35:00 | 可随业务扩展而扩展的安全基础知识
- 为什么监控特权访问等基本安全措施仍然是最有效的防御措施之一。
- 随着基础设施随着时间的推移而自然增长，规模较小的组织所面临的现实。
- B10000 如何在入门级部署中提供企业级网络弹性功能。
- 随着时间的推移，组织可以通过复制、备份设备、不可变存储和网络保险库来扩展保护范围。
- “盒中金库”的概念将加密、不可篡改和集成安全性结合在一个平台上。
- 良好的安全习惯是未来人工智能计划和监管合规的基础。
35:00 至 40:30 | 灾难恢复、性能和最终要点
- 重新审视 3-2-1-1 备份策略以及 B10000 如何支持现代灾难恢复架构。
- 利用 Metro Cluster、Active Persistence、远程复制和 StoreOnce 构建弹性多站点环境。
- 为什么恢复性能与备份性能同等重要？
- 高速恢复对服务器、存储和网络基础设施提出了新的要求。
- 我们还提供 HPE 的其他资源、白皮书、架构指南和演示视频，供您深入学习。
- 最后总结一下为什么任何规模的组织都能从采用更全面的网络弹性战略中受益。
附加材料
HPE Alletra Storage MP B10000 – 具备数据自适应勒索软件检测能力的网络安全弹性
HPE Alletra Storage MP B10000 勒索软件防护框架
HPE Alletra Storage MP B10000 SIEM 集成
HPE Alletra Storage MP B10000 – 管理强化指南
HPE Alletra Storage MP B10000 安全指南
Amazon