IntelliSystems
SK/EN

Vlastné technológie IntelliSystems

Technológie, ktoré konajú za vás

K spoľahlivému úložisku pridávame dva nezávislé moduly vlastného softvéru. Ransomware Guard zastaví útok skôr, než sa rozšíri. Deduplikačný engine zálohuje rýchlo aj tam, kde bežné zálohovanie nestíha.

Kontaktujte násPozrieť riešenia
Odhalenie útoku
50 ms
Automatickej obrany
5 krokov
Bez čakania na človeka
24/7
Prenos len zmien
Bloky

Prečo pasívna ochrana nestačí

Snapshoty a zálohy vám pomôžu po útoku. Kým však útok beží, každá sekunda znamená ďalšie zašifrované súbory.

Snapshoty sú pasívne

Chránia minulý stav, ale útok, ktorý práve prebieha, nezastavia.

Šifrovanie sa šíri sieťou

Jeden napadnutý počítač zašifruje všetko, k čomu má prístup cez zdieľané priečinky.

Človek reaguje pomaly

Útoky prichádzajú v noci a cez víkend. Kým si ich niekto všimne, prejdú hodiny.

Každá minúta sa počíta

Čím dlhšie útok beží, tým viac dát treba obnovovať a tým dlhší je výpadok.

Aktívny Ransomware Guard & Auto-Isolator

Ak útočník alebo zašifrovaný počítač začne hromadne meniť súbory, Guard to zistí do 50 milisekúnd a sám spustí obranu. Takýto aktívny vypínač štandardné úložisko samo neponúka.

Podobnú ochranu ponúkajú enterprise systémy ako NetApp (Autonomous Ransomware Protection) v riešeniach za desaťtisíce eur. Ransomware Guard navyše útočníka sám zablokuje a odpojí zdieľania.

  1. 01

    Detekcia

    Podozrivé zmeny súborov zachytí do 50 milisekúnd.

  2. 02

    Blokácia IP

    Cez API okamžite zablokuje IP adresu útočníka.

  3. 03

    Odpojenie zdieľaní

    Odpojí SMB/NFS zdieľania, aby sa šifrovanie nešírilo.

  4. 04

    Havarijný snapshot

    Vytvorí okamžitý snapshot posledného čistého stavu.

  5. 05

    Urgentný alert

    Upozorní vás aj nás cez Telegram alebo SMS.

Útok o tretej ráno

Ten istý útok, dva rôzne výsledky.

Bez aktívnej ochrany

  • Šifrovanie beží celú noc bez povšimnutia
  • Postupne zasiahne všetky zdieľané priečinky
  • Útok zistíte ráno, keď nikto nemôže pracovať
  • Obnova veľkého objemu dát trvá hodiny až dni

S Ransomware Guard

  • Útok je odhalený v priebehu milisekúnd
  • Útočník je zablokovaný a zdieľania odpojené
  • Havarijný snapshot zachová čistý stav dát
  • Alert príde okamžite - vám aj nám

Čo Guard sleduje

Nepretržite vyhodnocuje aktivitu na úložisku a reaguje na vzorce typické pre ransomvér.

Hromadné zmeny

Neprirodzene rýchle prepisovanie a premenovanie súborov.

Podozrivé prípony

Súbory, ktoré náhle dostávajú neznáme koncovky.

Zdroj zmien

Ktorý počítač alebo IP adresa zmeny spôsobuje.

Sieťové zdieľania

Aktivitu na SMB a NFS zdieľaniach, cez ktoré sa šifrovanie šíri.

Vlastný deduplikačný engine

Rýchle a úsporné zálohovanie špecifických aplikácií. Namiesto celých súborov prenášame len zmenené bloky dát - bez nutnosti posielať desiatky gigabajtov cez sieť pri každej malej zmene.

Na rovnakom princípe blokovej deduplikácie stavajú enterprise úložiská NetApp ONTAP či Dell PowerStore - u nás bez enterprise ceny.

  1. 01

    Rozdelenie

    Dáta sa rozdelia na malé bloky.

  2. 02

    Odtlačok

    Každý blok dostane jedinečný odtlačok (hash).

  3. 03

    Porovnanie

    Odtlačky sa porovnajú s blokmi, ktoré už máme uložené.

  4. 04

    Prenos zmien

    Cez sieť putujú len nové alebo zmenené bloky.

  5. 05

    Verzia zálohy

    Z blokov sa zloží úplná verzia, pripravená na obnovu.

Ilustračný príklad

Databázový súbor s veľkosťou 50 GB, v ktorom sa cez deň zmení približne 200 MB.

Klasická záloha súboru50 GB
Block-level deduplikácia~200 MB

Skutočná úspora závisí od typu dát a rozsahu zmien.

Kde engine nasadzujeme

Najväčší prínos má tam, kde sa veľké súbory menia len v malých častiach.

Databázy

SQL a iné databázové súbory, ktoré rastú a menia sa nepretržite.

ERP a účtovníctvo

Podnikové systémy s veľkými dátovými súbormi a častými zmenami.

Virtuálne disky

Obrazy virtuálnych serverov, kde sa mení len zlomok obsahu.

Pobočky s pomalou linkou

Zálohovanie do centrály alebo mimo budovy bez zahltenia siete.

V ktorých balíkoch ich nájdete

Ransomware Guard aj deduplikačný engine sú súčasťou balíka Ransomware Shield Pro. Balík Smart Processor ich obsahuje tiež a pridáva automatizáciu na mieru.

Data Shield

Všetko, čo ponúka Synology

Pre firmy, ktoré chcú mať dáta bezpečne zálohované a splniť základ NIS2.

Detail balíka

Ransomware Shield Pro

Aktívna ochrana pred útokmi

Pre firmy, ktoré si nemôžu dovoliť výpadok ani stratu dát.

Detail balíka

Smart Processor

Ochrana + automatizácia na mieru

Pre firmy, ktoré chcú okrem ochrany dát zautomatizovať aj rutinnú prácu.

Detail balíka

Časté otázky

Môže Guard omylom zablokovať bežnú prácu?

Pravidlá nastavujeme podľa bežnej prevádzky vašej firmy, aby rozlišovali útok od legitímnej práce, napríklad hromadného kopírovania. Ak by zásah zablokoval legitímnu činnosť, po overení ho vzdialene uvoľníme.

Nahrádza Ransomware Guard antivírus?

Nie, dopĺňa ho. Antivírus chráni počítače, Guard chráni úložisko. Keď útok prejde cez antivírus, Guard ho zastaví na úrovni dát.

Funguje Guard aj na našom existujúcom Synology?

Vo väčšine prípadov áno. Pred nasadením posúdime model a verziu systému a navrhneme, či je potrebná úprava.

Prečo vlastný deduplikačný engine, keď Synology deduplikuje?

Pre bežné dáta využívame vstavané nástroje. Vlastný engine nasadzujeme pri špecifických aplikáciách, kde sa veľké súbory menia len v malých častiach a bežné zálohovanie by zbytočne prenášalo celé súbory.

Chcete vidieť, ako by Guard chránil vašu firmu?

V bezplatnom audite preveríme vaše úložisko a ukážeme, kde by aktívna ochrana a deduplikácia pomohli.

Kontaktujte nás