全新 NetApp Splunk SOAR Playbook 協助企業圍堵勒索軟體攻擊，大幅降低資料遺失風險
文／NetApp
智慧型資料基礎架構公司NetApp與 Cisco宣布深化合作，協助客戶強化縱深防禦策略。結合智慧型資料基礎架構、進階分析與可觀測性技術，NetApp 與 Cisco 旗下公司 Splunk 針對儲存系統與基礎架構運作狀態，提供深入且即時的狀態可視性，協助客戶將資料轉化為實質洞察，進而提升資料的可靠性、安全性與業務成效。此次合作更推出全新 NetApp Splunk 安全協調、自動化與回應（Security Orchestration, Automation, and Response，SOAR）Playbook，協助共同客戶在儲存層圍堵勒索軟體攻擊、降低資料遺失風險，並有效控制網路攻擊的影響範圍，同時加快復原速度並降低所需成本。
NetApp 資深副總裁暨平台總經理 Sandeep Singh表示：「隨著 AI提升網路攻擊的速度與複雜度，企業的應變黃金時間正迅速縮短。為了降低勒索軟體帶來的損失與衝擊，企業必須在偵測到威脅的第一時間採取行動，即安全自動化機制必須延伸部署至資料所在的儲存層。作為全球最安全的儲存平台，NetApp 能讓儲存系統成為縱深防禦策略中的主動防線。透過與 Cisco 合作，Splunk SOAR 工作流程能直接運行於 NetApp ONTAP® 上進行資料防護，為企業打造更簡易、有效的縱深防禦策略。」
為提供保護資料所需的韌性與靈活性，Cisco 與 NetApp 正式推出 NetApp Splunk SOAR Playbook。Splunk Enterprise Security 與 NetApp Ransomware Resilience 服務深度整合，能從資料層分析資安事件的分類並排列優先順序。透過全新 Playbook，Splunk SOAR 使用者可根據以上分析結果及其他解決方案的提示資訊，直接在 NetApp ONTAP 儲存系統上自動回應事件並進行處置，成為事件應變中不可或缺的一環。相關處置包括封鎖可疑使用者、建立資料快照，以及將資料磁碟區離線，防止進一步感染。如此一來，客戶便能在儲存層即有效地圍堵勒索軟體攻擊，並將資料遺失風險降至最低。作為企業縱深防禦安全策略的關鍵一環，NetApp Splunk SOAR Playbook 也有助於強化資安與儲存團隊之間的協作。
NetApp Splunk SOAR Playbook針對網路威脅的自動化回應與復原作業，不僅縮短資安團隊的平均圍堵時間（mean time to contain，MTTC），也能降低保護資料所需的人工作業與技術門檻。NetApp 與 Cisco 正協助企業以更快速、高效率的方式，落實網路韌性。
Cisco Splunk Security 事業群副總裁 David Dalling 表示：「有效的安全策略，必須在包含資料層的整個技術堆疊中具備可視性與行動力。透過全新 NetApp Splunk SOAR Playbook，ONTAP 儲存系統將成為安全防護系統中的主動參與者，讓企業能直接圍堵在資料層的資安威脅。藉由將 NetApp 儲存系統與 Splunk SOAR 工作流程無縫整合，我們協助資安與儲存團隊順利協作，也能更即時從容應對資安事件。」
NetApp 商務長 Dallas Olson 表示：「Splunk 與 NetApp 攜手合作，協助客戶以更安全、有效的方式營運業務，並串聯儲存與資安團隊運作流程。透過跨環境的即時營運可視性，NetApp 與 Splunk 一同協助企業維持營運，進而發揮資料價值，創造可量化的業務成果。」
