HPE Alletra Storage MP B10000 和 NIST CSF 2.0：全端網路彈性架構

HPE圍繞著Alletra Storage MP B10000建構了一套協調一致的網路彈性架構。該架構透過整合堆疊擴展了平台的原生安全功能，該堆疊包括：Morpheus和VM Essentials虛擬化、Zerto持續資料保護、StoreOnce長期備份保留，以及透過與供應商無關的安全資訊和事件管理（SIEM）整合實現的可觀測性。該架構旨在與NIST網路安全框架2.0完全一致，其中B10000作為該框架所有功能的運作中心。整個設計旨在回答安全從業人員最終會針對任何基礎設施提出的兩個問題：它是否仍在我們的控制之下？以及其上的資料是否仍受到保護？

企業儲存歷來被排除在更廣泛的安全討論之外。在大多數組織中，首席資訊安全長（CIS）往往只關注分公司中配置錯誤的路由器或公司網路中未打補丁的筆記型電腦，很少會關注資料中心的儲存陣列。該陣列位於多層邊界安全防護之後，只有少數管理員可以訪問，對於更廣泛的IT部門而言幾乎是隱形的。從理論上講，它是大樓中最安全的資產之一。

這種假設已不再成立。現代勒索軟體攻擊已經意識到，陣列是資料中心中最有價值的目標。終端和伺服器可以被重裝系統。主儲存才是資料實際儲存的地方，攻擊者一旦獲得陣列的管理權限，就可以在一次協調一致的操作中加密資料、刪除用於恢復資料的快照並銷毀備份。此時，企業面臨的不再是小麻煩，而是生死攸關的談判。攻擊者可用的工具，包括那些適應速度遠超基於特徵碼防禦機制的AI輔助變種，越來越能夠有效地攻擊目標。

如今，風險已不再局限於營運層面。美國、歐盟和英國的監管機構已將基礎設施安全從最佳實踐轉變為法律義務。諸如歐盟《數位營運彈性法案》和NIS2指令等框架要求企業具備可驗證的偵測、復原和事件通報控制措施，並將問責制延伸至高階主管。承擔這些義務的機構正是那些大規模運作企業級儲存的機構：銀行和金融服務公司、醫院和醫療網路、公用事業和關鍵基礎設施營運商、政府機構，以及為上述所有機構提供託管服務的雲端服務供應商。對他們而言，未能保障基礎設施層的安全不僅會為業務帶來風險，還會構成合規失敗，並帶來嚴重的後果。

網路韌性工作的關鍵在於彌合儲存團隊和安全團隊之間的鴻溝。這兩個團隊分別向不同的領導者匯報，衡量成功的標準也不同，而且很少共享在事件發生時所需的操作語言。儲存管理員了解吞吐量、容量和復原目標，而安全團隊則了解攻擊鏈、攻擊向量和態勢管理。大多數組織只有在被迫應對這種鴻溝之後才會發現它的存在。 HPE 所建構的架構旨在彌合這一鴻溝，接下來的章節將逐一介紹 NIST 的各項功能，並測試其性能，始終圍繞控制和保護這兩個核心問題展開。

關鍵要點

• 全端彈性： HPE 將 Alletra Storage MP B10000 與 VM Essentials、Zerto、StoreOnce 和與供應商無關的 SIEM 整合相結合，將協調的堆疊映射到每個 NIST CSF 2.0 功能。
• 快速區塊級檢測： B10000 內建的基於熵的勒索軟體引擎，經過 100 多種勒索軟體的驗證，可在 4-5 分鐘內標記模擬加密運行，並在檢測到加密時自動捕獲取證快照。
• 即使管理員權限被攻破，其不可竄改性依然存在： 陣列強制執行的虛擬鎖定快照在保留期內保持唯讀狀態；即使管理員帳戶被攻破也無法刪除它們，任何嘗試都會成為記錄在案的、SIEM 可見的事件。
• 分層恢復： 實驗室測試了四個層級（Zerto 用於最低 RPO，VME 快照，Virtual Lock 提升，以及 StoreOnce Catalyst 用於長期保留），並從 Virtual Lock 和 Catalyst 進行了乾淨的恢復。
• 符合合規要求的遙測技術： 結構化安全系統日誌規範化為 Elastic Common Schema 饋送 Elastic Security、CrowdStrike Falcon 或任何現代 SIEM，支援 DORA/NIS2 證據和自動化 SOAR 劇本。

 架構概述

為了提供一個實用的演示環境，而非規模龐大的企業級部署，HPE 團隊在其位於科羅拉多州柯林斯堡的實驗室中構建了一個緊湊而功能齊全的恢復和備份堆疊。此環境的核心是一個由三台 HPE ProLiant DL325 Gen 11 伺服器組成的 HPE VM Essentials (VME) 集群，為演示基礎架構提供運算層。這些主機透過本機 IP 網路互連，該網路也為環境中使用的 NAS 層提供連接。

VME 叢集內部運行 HPE Zerto 虛擬機，其配置方式與許多組織目前在傳統 VMware 環境中部署 Zerto 的方式類似。雖然底層基礎架構採用的是 HPE VME，但對於熟悉基於 VMware 的災難復原工作流程的管理員來說，其操作流程和復原功能仍然十分熟悉。

在英國布里斯托實驗室中，有一個透過廣域網路連接的輔助 Zerto 環境，並已設定防火牆規則和網路路徑，以支援從科林斯堡進行複製。 這種拓撲結構的目的是實現多站點復原：在地理位置分散的站點之間進行持續複製和災難復原協調。這樣，如果主站點不可用，位於科林斯堡的受保護工作負載可以故障轉移到布里斯托。

在本次測試中，由於頻寬和距離限制，且沒有第二個並行的 VME 叢集可用於測試完整的跨站點流程，HPE 在科林斯堡本地運行了 Zerto 複製。此處記錄的是布里斯托區段的配置和可用基礎設施，而非本次測試中執行的跨站點故障轉移。

依工作負載的不同，環境中的儲存連接方式分為 IP 網路和光纖通道網路兩種。 FC SAN 架構將 VME 主機直接連接到 HPE Alletra MP B10000 平台，從而為整個叢集提供對企業級儲存的共用存取。 B10000 也透過光纖通道向 StoreOnce 虛擬儲存裝置 (VSA) 提供 Catalyst 服務，VSA 是陣列和備份目標之間進行應用一致性備份的路徑。虛擬鎖定快照在平台的勒索軟體復原和不可變性工作流程中發揮核心作用，並在「保護和復原」部分進行了詳細介紹。

為了建構備份基礎架構，HPE 在實驗室的單一 HPE 伺服器上部署了 StoreOnce Gen5 VSA。此 VSA 提供與專用設備相同的 StoreOnce 核心功能。無論是部署在 VSA 還是專用硬體上，其重複資料刪除、備份目標呈現、複製行為以及與更廣泛的 HPE 資料保護堆疊的整合基本上保持一致。 VSA 非常適合實驗室、分公司、測試環境和小型生產用例，因此這種緊湊的演示方案易於部署。

實體 StoreOnce 設備除了規模和吞吐量之外，還有其他優勢，這在本文探討的勒索軟體攻擊環境中尤其重要。 VSA 作為虛擬機器管理程式上的客戶機運作。如果攻擊者攻破了虛擬化層，則其上的所有工作負載（包括 VSA 備份目標）都會受到攻擊。而物理 StoreOnce 設備則不存在這種依賴性。它運行在專用硬體上，位於虛擬機器管理程式之外，攻擊者必須通過該硬體才能訪問，從而確保最後的備份能夠保留在攻擊者尚未攻破的基礎架構上。對於生產部署而言，如果 StoreOnce 是網路彈性設計中的長期保留層，那麼實體設備正是因為這個原因而成為更佳選擇。

HPE Alletra MP 系統和 StoreOnce VSA 都已連接到 HPE 資料服務雲端控制台，從而實現了整個環境的集中式雲端管理和視覺性。透過資料服務雲端控制台，使用者可以從單一介面監控、管理基礎架構，並將其整合到更廣泛的 HPE 資料服務工作流程中，將儲存、備份和復原作業整合在一起。

治理：實施您的策略

HPE 不負責制定您的治理計劃。此計劃由您的組織、保險公司和法務團隊共同製定。 HPE 提供相應的介面（API、CLI、資料服務雲端控制台以及已發布的加固指南），方便您實施該計劃、提供證據並進行審計。

這種區別至關重要，因為大多數儲存廠商都預設採取相反的做法。他們提供的預設設定帶有主觀傾向，卻被包裝成最佳實踐，並將配置偏差視為支持問題，而非治理訊號。 B10000 則徹底顛覆了這種做法。所有管理操作都會被記錄下來。所有與策略相關的設定都透過 API 公開。安全系統日誌流的結構旨在將資料傳送到同一個 SIEM 系統，該系統中已儲存了組織的其他治理證據。當審計人員詢問是誰在特定日期更改了密碼策略時，答案與其他所有受管系統一樣，都清晰地呈現在同一個介面中。

有兩個治理原則值得特別強調。首先是監理一致性。 B10000 的審計日誌記錄和 SIEM 整合架構支援歐盟《數位營運彈性法案》和 NIS2 指令要求的營運控制，涵蓋偵測、回應和復原活動、事件報告工作流程以及領導層期望的執行監督可見性。將審計和安全遙測資料集中在 SIEM 中，使這些義務得以落實。審計人員期望看到的控制措施並非額外添加，而是安全營運中心 (SOC) 日常營運平台時已經使用的控制措施。

第二點是管理階層監督。監管架構日益要求領導階層能夠及時、全面地掌握資訊和通訊技術 (ICT) 風險。如果儲存陣列將稽核追蹤隱藏在僅限供應商存取的支援入口網站之後，則無法滿足此要求。而能夠將稽核和安全事件直接傳輸到客戶 SIEM 系統的儲存陣列則可以。 B10000 正是為滿足第二種模式而設計的。

該平台提供多項具體功能。完善的加固指南定義了初始安全狀態。基於角色的存取控制和雙重授權機制確保職責分離。平台內建多因素身份驗證。對於需要加固的環境，該平台也發布了國防資訊系統局安全技術實施指南 (DISA STIG)。安全系統日誌流將每個與治理相關的操作轉換為可查詢的事件。計劃由客戶制定，而監控是平台的職責。

識別：對平台的信任

在 NIST CSF 2.0 框架下，「識別」是指了解組織擁有什麼、這些資源來自哪裡以及面臨哪些風險。對於儲存平台而言，這意味著供應鏈完整性、安全的開發實踐以及可驗證的初始狀態。

HPE 的硬體和軟體供應鏈是其基石。所有組件均透過經過審核的管道採購，韌體經過簽名，平台採用防篡改包裝和封條，收貨團隊可將其與發貨清單進行核對。供應鏈評估是一個有據可查的流程，HPE 網路安全卓越中心使用該流程來驗證一週內出廠的 B10000 與另一週內出廠的 B10000 具有相同的來源資訊。

安全的開發實踐將這條鏈條延伸至軟體層面。 B10000 作業系統會經歷結構化的滲透測試，包括內部紅隊演練和第三方測試，並將測試結果回饋到發布週期中。身分識別並非安裝時一次完成的活動，而是持續驗證平台在第一天被信任的狀態，確保其在第 400 天仍然存在。 B10000 提供用於驗證的工件（簽署韌體、雜湊驗證的下載檔案、加固指南、安全開發文件和稽核日誌流程）。至於安全團隊如何使用這些工件，則由安全團隊自行決定。

保護：保持姿勢

B10000 的保護依賴於四種機制：不可變虛擬鎖定快照調度、陣列快照和虛擬機器管理程序快照之間的有意分離、透過陣列原生遠端複製和 Zerto 複製到第二個站點，以及透過審計日誌流進行持續漂移檢測。

不可變虛擬鎖定快照調度

虛擬鎖定快照按照陣列中定義的計劃創建，並由 B10000 儲存平台直接強制執行。快照在其配置的保留期內保持不可變且唯讀狀態，在過期前無法修改或刪除。針對受保護快照的管理操作會記錄在稽核日誌中。這些日誌可以轉送到外部 SIEM 平台，從而提供對政策違規嘗試（包括針對受保護復原點的刪除嘗試）的可見性。

B10000 快照與 VME 快照

在這個環境中，快照來自兩個方面，政策設計取決於保持它們之間的差異。

B10000 調度快照是不可變的唯讀快照，並受虛擬鎖定保留策略的約束。由 HPE Morpheus VM Essentials 在虛擬機器管理程式層建立的 VME 快照是可變的，可讀寫，適用於虛擬機器層級的操作工作流程。

如果攻擊者獲得了對虛擬機器管理程式的存取權限，則 VME 快照將變得可訪問，而 Virtual Lock 快照則不可存取。 Virtual Lock 計畫定義了保留底限，VME 快照則填滿了其上一層的操作層。

複製：數組原生複製和應用層複製

主站點的虛擬鎖定快照無法抵禦站點層級事件，因此該架構提供了兩種不同的複製路徑來解決這個問題。第一種是陣列原生提供的：B10000 遠端複製將卷異步複製到另一個站點的第二個 B10000 陣列，並且與目標站點的虛擬鎖定快照計劃相結合，可以創建一個不可變的、物理上獨立的存儲庫，該存儲庫不依賴虛擬機管理程序或任何應用層軟體。第二種是 Zerto，它在應用層運行，具有近乎同步的複製和連續的日誌記錄功能，從而提供「恢復」部分中描述的細粒度、低恢復點目標 (RPO) 的恢復路徑。

兩者相輔相成，而非冗餘。遠端複製確保跨站點的陣列強制執行的不可變性保證得以保留，而 Zerto 則提供檢查點粒度控制和精心設計的虛擬機級故障轉移。在此次專案中，拓撲結構配置支援從科羅拉多州柯林斯堡到 HPE 英國布里斯托爾工廠的 Zerto 複製，但由於頻寬和並行叢集的限制，測試期間複製操作在科羅拉多州柯林斯堡本地運行。布里斯託的複製連結僅作為可用拓撲結構和後續活動而存在，並非用於演示跨站點恢復。

配置漂移檢測

安全加固指南定義了一個基線。持續的稽核日誌流使 SIEM 能夠近乎即時地驗證基線是否發生偏移。密碼原則變更、鎖定策略變更、新帳戶、角色提升、計畫修改和複製目標變更都會作為可查詢事件呈現。由於實驗室環境未包含 SIEM，因此本次測試中的偏移檢測是在 B10000 審計日誌層級進行的，而不是在集中式關聯工具中進行的。在已部署 SIEM 的客戶環境中，相同的稽核事件會透過「偵測」部分所述的 syslog 整合傳輸到 SIEM。

探測：能見度和早期預警

B10000 內建勒索軟體偵測引擎，可即時監控儲存 I/O 模式，並在陣列寫入作業中出現大規模加密的統計特徵時發出警報。 HPE 網路安全卓越中心已針對 100 多種主流勒索軟體驗證了該引擎的有效性。

VME 端可針對每個資料儲存啟用勒索軟體偵測。當在 VME 中針對 B10000 儲存伺服器建立或編輯資料儲存時，預設情況下，此資料儲存體中每個已設定磁碟區的勒索軟體偵測開關都會啟用，建立後可對每個磁碟區進行自訂設定。此功能需要 B10000 作業系統版本 10.5.0 或更高版本。在 Fort Collins 實驗室中，ftc-vme-mg1 資料儲存配置為透過光纖通道連接到 FTC-AMP-5 B10000，並啟用了勒索軟體偵測，該配置用於本節稍後模擬的勒索軟體運作。

B10000 還支援直接在儲存陣列上實施系統級勒索軟體偵測策略，管理員可以跨受保護磁碟區定義全域偵測靈敏度和自動快照保留行為。如下所示，Fort Collins 環境啟用了陣列級勒索軟體偵測策略，並配置了低置信度靈敏度設定檔和自動快照保留功能。這在 VME 中基於資料儲存的偵測策略之外，提供了額外的保護層，確保無論各個磁碟區的配置方式如何，偵測引擎都能在平台層級保持一致的執行。

兩者的檢測邏輯均基於熵。隨機資料（加密資料在區塊層級上的表現形式）具有高熵。合法工作負載數據，即使經過壓縮，也具有引擎能夠識別的結構。引擎使用累積和 (CuSum) 熵計算來衡量傳入寫入相對於已建立基線的無序程度。基線在首次保護新卷時通過訓練窗口學習，然後通過滾動一小時的 I/O 配置文件進行維護，以避免合法工作負載的變化導致誤報。當熵值與基線的偏差達到統計顯著水準時，引擎會將該卷標記為異常卷。

對於安全營運中心 (SOC) 而言，關鍵在於將其視為加密檢測引擎，作為環境的最後一道防線，而非終端保護的替代品。勒索軟體應首先在終端上被發現。 B10000 則負責捕捉終端遺漏的攻擊。

SIEM 集成

此整合方案刻意保持與供應商無關。 HPE 的角色是提供基礎架構和工具，使 B10000 能夠將稽核和安全日誌資料匯入企業已執行的任何 SIEM 系統，而不是引導客戶使用 HPE 指定的單一工具。偵測警報和稽核事件透過安全系統日誌流匯出。 HPE 在 GitHub 上發布的基於 Fluentd 的聚合器會接收原始系統日誌訊息，將其規範化為 Elastic Common Schema，並使用「event.kind: alert」和「event.severity: high」等欄位標記事件，以便接收平台的現有規則引擎無需自訂解析即可識別。關鍵的區別在於，這些數據不僅與現代 SIEM 系統相容，而且是主動的。它以結構化的方式呈現，可觸發自動警報和下游響應，而不是靜靜地躺在日誌存檔中等待事後查詢。 Elastic Security 和 CrowdStrike Falcon Next-Gen SIEM 是 HPE 明確驗證的平台，而開放的 syslog 格式意味著 Microsoft Sentinel 和其他現代 SIEM 可以以類似的努力整合。

在 Windows 主機上模擬勒索軟體

在對 HPE Fort Collins 實驗室進行遠端測試期間，針對連接到 B10000 上受虛擬鎖定保護的磁碟區的 Windows 主機執行了模擬勒索軟體工作負載。該模擬運行了一個受控加密腳本，該腳本產生了勒索軟體加密事件特有的高熵寫入模式，而無需使用實際的惡意軟體。

B10000 偵測引擎在加密腳本開始寫入磁碟區後的四到五分鐘內發出警報。警報顯示在 B10000 管理控制台上，並指明了受影響的捲。

四到五分鐘的視窗期足夠短，可以在偵測到資料時或接近偵測時拍攝不可變快照，從而在攻擊者完成捲遍歷之前捕捉到清晰的時間點。由於 B10000 能夠在資料區塊層級立即偵測到寫入操作，因此它比大多數在應用程式層運行的行為分析速度更快。

回應：從警覺到行動

當 B10000 勒索軟體偵測引擎觸發時，平台會在任何外部系統介入之前自行採取保護措施。偵測到攻擊後，陣列會捕捉受影響磁碟區的不可變更快照，並將其狀態標記為降級。此警報快照並非乾淨的恢復點，不應用於恢復，因為它可能包含加密資料。它旨在用於取證分析，以保留偵測到攻擊時卷的狀態。值得注意的是，陣列不會切斷對卷的存取。數據仍然可訪問，這是有意為之的設計選擇。陣列發出警報並保存證據。然而，後續操作的決定權仍留給維運人員，他們更有能力判斷該事件是真正的攻擊還是誤報，例如大型合法的加密或壓縮工作負載。

這種自主行為是反應能力的底線，而非上限。由於它直接在陣列上運行，因此不依賴 SIEM 規則觸發、syslog 流保持正常，或外部自動化工具在線上。即使其他所有層都發生故障，該時刻的快照仍然存在。這種獨立性正是關鍵所在：最重要的回應無論堆疊的其他部分是否正常運作都會發生。

在B10000之上，如“檢測”部分所述的主動式SIEM整合實現了協調響應。由於B10000的警報結構化，旨在觸發操作而非存檔，因此客戶可以在其已運行的SIEM或安全編排、自動化和回應（SOAR）平台中建立自動化劇本，例如延長受影響磁碟區的快照保留期、隔離主機、建立事件單或通知回應團隊。 HPE提供主動式結構化訊號。編排邏輯位於客戶選擇的工具中，從而確保回應與安全團隊已建立的運作手冊和審批工作流程保持一致。

這裡需要澄清一點，因為介面語言是分層的。 B10000 警報提供了一個資料分析選項，但陣列本身不會掃描或識別特定的惡意軟體。這個選項的前提是客戶擁有自己的掃描和取證工具來定位受影響的資料。 B10000 的任務是偵測和保存，而不是修復。

恢復：分層恢復和驗證

復原是分層決策過程：選擇哪個復原點、從哪個層級復原到哪個環境、由哪個流程進行驗證。科林斯堡實驗室所建構的架構支援四層復原模型，每一層的存在都是因為其他層級無法解決相同的問題。

Tier 1： Zerto 提供持續保護。近乎同步的複製和持續的日誌記錄，使其擁有該技術堆疊中最低的復原點目標 (RPO)。精細化的復原功能允許事件回應團隊將單一虛擬機器或檔案回滾到加密事件發生前的某個檢查點。當警報迅速觸發且攻擊者的攻擊視窗很窄時，Zerto 是最佳選擇。

一級2：為日常虛擬機器級恢復提供 VME 原生保護。 HPE Morpheus VM Essentials 快照流提供虛擬機器層級的運作復原。此層負責處理日常復原工作，並在第一層不可用時作為備用方案。

Tier 3： B10000 提供磁碟區級回滾的不可變虛擬鎖定快照。對於勒索軟體攻擊而言，這是最重要的層級。虛擬鎖定快照受到保護，防止被刪除和修改，且提升操作是 B10000 原生支援的，依賴鏈中不包含任何第三方獨立軟體供應商 (ISV)。

Tier 4： StoreOnce Catalyst 復原功能支援長期資料保留和跨陣列復原。第 1 至 3 層可抵禦以小時或天為單位的事件。第 4 層可抵禦以週或月為單位的事件，尤其適用於攻擊者在加密觸發前很久就已建立持久化，且唯一乾淨的恢復點早於任何主存儲快照保留期的情況。 Catalyst 儲存空間經過去重處理，資料無法更改，並且可以跨 StoreOnce 系統進行複製，或分離到 Cloud Bank 物件儲存。 Catalyst Copy 和 Cloud Bank Detach 共同構成了 3-2-1-1 模型中的「1」。 在這一層級，架構概述中提到的實體機與虛擬服務架構 (VSA) 的差異顯得格外重要。作為最後的恢復手段，第四層級必須能夠在虛擬機器管理程式遭到攻擊後依然正常運作。這正是將 StoreOnce 部署在專用實體設備而非生產環境中的 VSA 上的原因所在。

結業評估

安全從業人員在評估儲存平台時通常會問兩個問題：基礎設施是否始終處於組織的控制之下？資料是否始終受到保護？在科林斯堡實驗室對架構進行深入研究後，我們發現 B10000 比單獨的儲存陣列更能全面地回答這兩個問題，因為它的保障不止於陣列本身。

該平台會記錄所有管理操作，透過其 API 公開所有與策略相關的設置，並將產生的審計和安全遙測資料串流傳輸到組織已運行的任何 SIEM 系統。治理計劃仍由客戶制定，但實施、驗證和向審計人員證明該計劃所需的工具已存在並公開，而不是隱藏在供應商入口網站之後。不可變虛擬鎖定快照意味著即使管理員帳戶遭到入侵，也無法悄無聲息地銷毀恢復點，任何此類嘗試都會被記錄並可查詢。

就防護而言，架構核心的偵測與恢復循環表現最為出色。 B10000 能夠在四到五分鐘內，在區塊層級標記出模擬的加密工作負載，並在偵測到攻擊的瞬間擷取取證快照，無需等待外部系統回應。受影響的磁碟區能夠透過計劃的 Virtual Lock 快照提升和 StoreOnce Catalyst 復原作業乾淨地復原。這才是事件發生時最關鍵的環節，整個過程無需依賴任何第三方產品。

該架構的獨特之處並非在於B10000在單獨來看比同類陣列安全性高得多，而是HPE是少數幾家能夠將存儲、虛擬化、複製、備份和可觀測性作為一個協調系統提供，並在其自有實驗室中針對真實勒索軟體對整個系統進行測試的廠商之一，而不是單獨驗證每個組件。對於擁有基礎設施但需向獨立安全團隊和外部監管機構負責的企業而言，這種協調性決定了其產品組合的優劣，使其能夠建立一個在壓力下也能穩定運作的彈性策略。

該架構也在快速發展。 HPE 在整個技術堆疊中保持著穩定的發布節奏，VM Essentials 與 B10000 的整合更加緊密，勒索軟體偵測範圍擴展到區塊捲以外的更多資料類型，並發布了全端參考架構，所有這些都在近期路線圖中。這一發展方向表明，平台將更多地原生處理協調工作，並為構建本文探討的那種彈性設計提供更清晰的藍圖。

多年來，儲存陣列一直被視為大樓裡最安全的資產之一，這主要是因為沒人注意它。而這種架構提出的觀點恰恰相反：儲存陣列不應是角落裡被忽視的盒子，而應是偵測和抵禦攻擊的積極參與者，前提是組織機構要將這些能力轉化為切實可行的計畫。

HPE B10000 產品頁面

更多資源

HPE Alletra Storage MP B10000 – 具備資料自適應勒索軟體偵測能力的網路安全彈性
HPE Alletra Storage MP B10000 勒索軟體防護框架
HPE Alletra Storage MP B10000 - SIEM 集成
HPE Alletra Storage MP B10000 – 管理員加固指南
HPE Alletra Storage MP B10000 安全指南

影像素材

hpe.com/uk/en/resource-library.video.hpe-alletra-storage-mp-b10000-r6-ransomware-detection-with…
hpe.com/uk/en/resource-library.video.hpe-alletra-storage-mp-b10000-and…