Instalacja systemu Windows 11 może wiązać się z problemami ze zgodnością. Część sterowników do urządzeń sprzętowych mogła nie zostać jeszcze zaktualizowana do wymagań nowego systemu, co może uniemożliwić poprawne działanie niektórych urządzeń peryferyjnych, takich jak drukarki czy kamery internetowe. Dodatkowo, starsze oprogramowanie może być niekompatybilne z Windows 11 – w niektórych przypadkach może działać niestabilnie, a w innych w ogóle się nie uruchomić. Po aktualizacji systemu Windows istnieje niewielkie prawdopodobieństwo, że ustawienia mogą zostać zresetowane, a wszelkie ustawienia niestandardowe mogą zostać przywrócone do trybu domyślnego. Oznacza to, że będziesz musiał poświęcić dodatkowy czas na zresetowanie urządzenia.

Jeśli podczas aktualizacji wystąpi przerwa lub aktualizacja nie powiedzie się, pliki i foldery mogą zostać utracone, jeśli nie utworzono jeszcze ich kopii zapasowej. Podczas aktualizacji komputerów z systemem Windows należy upewnić się, że kopia zapasowa danych punktu końcowego została utworzona i można ją przywrócić na wypadek konieczności uzyskania dostępu do określonych plików i folderów podczas instalowania aktualizacji systemu Windows.

Wraz z gwałtownym wzrostem liczby cyberataków , firmy powinny zawsze tworzyć kopie zapasowe i konsolidować duże ilości danych przechowywanych na komputerach pracowników. Zachęcamy użytkowników do aktualizowania swoich komputerów z systemem Windows, aby wzmocnić swoje systemy przed zagrożeniami bezpieczeństwa wewnętrznymi lub zewnętrznymi oraz zabezpieczyć kopie zapasowe.

Jak Synology ActiveProtect może pomóc w zabezpieczeniu komputerów z systemem Windows

Synology ActiveProtect to specjalnie zaprojektowane urządzenie do tworzenia kopii zapasowych, zaprojektowane specjalnie do ochrony szerokiej gamy obciążeń, w tym komputerów z systemem Windows. Umożliwia scentralizowanie kopii zapasowych i monitorowanie danych bez względu na ich lokalizację. ActiveProtect jest również wyposażony w zaawansowane funkcje tworzenia kopii zapasowych i odzyskiwania danych, umożliwiając użytkownikom masowe wdrażanie podczas tworzenia kopii zapasowych komputerów, wzmacnianie ich obrony i płynne przywracanie danych.

Łatwiejsze operacje IT dzięki automatycznym kopiom zapasowym i RBAC: Wykonuj masowe wdrożenia i chroń urządzenia pracowników za pomocą kopii zapasowych opartych na agentach, planując lub uruchamiając kopie zapasowe oparte na zdarzeniach. Upewnij się, że komputery są zgodne z ustalonymi planami ochrony za pomocą kluczy połączeniowych. Przyznaj uprawnienia administratora tylko wybranym pracownikom, aby zminimalizować dostęp do danych firmowych.

Ochrona przed ransomware dzięki wbudowanej niezmienności: ActiveProtect jest wyposażony w niezmienne funkcje i technologię WORM (Write Once Read Many), dzięki czemu nikt nie może wprowadzać żadnych zmian ani usuwać danych. Odizoluj swoje kopie zapasowe za pomocą logicznych lub fizycznych szczelin powietrznych, aby w razie potrzeby można było odzyskać czystą kopię danych.

Elastyczne opcje przywracania danych w trybie bare-metal lub na poziomie folderu: Dzięki opcjom przywracania „bare-metal” oraz przywracania na poziomie folderów, użytkownicy mogą zdecydować się na przywrócenie całych urządzeń lub wybrać konkretne pliki lub foldery, które mają zostać przywrócone dzięki przywracaniu granularnemu.

Maksymalizacja pojemności pamięci masowej dzięki deduplikacji: Wraz ze wzrostem ilości danych, firmy muszą zapewnić maksymalne wykorzystanie swoich zasobów. ActiveProtect umożliwia firmom usuwanie nadmiarowych danych i tworzenie kopii zapasowych tylko zmodyfikowanych danych, zmniejszając rozmiary kopii zapasowych w celu efektywnego wykorzystania pamięci masowej dzięki globalnej deduplikacji. Wyeliminuj nadmiarowe dane w klastrze, aby zmaksymalizować pojemność pamięci masowej.

Podsumowanie

Regularne aktualizowanie komputerów i tworzenie ich kopii zapasowych to dobra praktyka, która pozwala upewnić się, że wszystko jest aktualne i zapobiec wykradaniu się luk w zabezpieczeniach. Synology ActiveProtect pomaga zabezpieczyć kopie zapasowe i zapewnić ich dostępność do odzyskiwania w celu utrzymania ciągłości biznesowej. Przeczytaj tutaj, aby dowiedzieć się, jak możesz zwiększyć swoją odporność cybernetyczną dzięki ActiveProtect.

Artykuł Zabezpiecz swoje komputery za pomocą ActiveProtect przed aktualizacją do Windows 11 pochodzi z serwisu Dysk-sieciowy.pl.

To rozwiązanie nie tylko skutecznie obsługuje dane wideo z monitoringu na dużą skalę za pośrednictwem zintegrowanych funkcji pamięci masowej i zarządzania QNAP, ale także zwiększa dokładność analizy zdarzeń i wydajność reakcji dzięki technologii AI VCA. Od podstawowego rozpoznawania obiektów (takich jak kształty ludzi, pojazdy i plecaki) po rozpoznawanie zachowań poprzez analizę szkieletu, to rozwiązanie zmienia globalny rynek inteligentnego nadzoru dzięki szybkiemu wdrożeniu i opłacalności.

Opłacalna aktualizacja inteligentnego nadzoru z szybką implementacją

Rozwiązanie AI Smart Surveillance Solution opracowane przez QNAP i VCA zostało zaprojektowane w celu obniżenia kosztów aktualizacji nadzoru dla firm. Wdrażając VCA AI Bridge, użytkownicy mogą wdrożyć inteligentny nadzór AI bez wymiany istniejących kamer IP na kamery AI, oszczędzając wysokie koszty wymiany sprzętu, zmniejszając bariery aktualizacji dla firm i przyspieszając wdrażanie AI.

VCA AI Bridge obsługuje jednoczesną analizę do 12 kanałów i integruje ponad 10 silników AI i ponad 20 reguł logicznych, oferując elastyczne rozwiązania dla różnych scenariuszy zastosowań, takich jak budynki, sklepy, centra handlowe, parkingi, monitorowanie dróg, lotniska, stacje i szkoły. Song Cheng-Han, szef działu produktów Smart Video w QNAP, stwierdził:

„W związku z szybkim wzrostem globalnego zapotrzebowania na nadzór i szybkim rozwojem technologii sztucznej inteligencji uważamy, że rynek potrzebuje inteligentnych rozwiązań do nadzoru, które równoważą wydajność, elastyczność i opłacalność. Z przyjemnością nawiązujemy współpracę z VCA, aby wprowadzić bardziej elastyczne rozwiązanie do inteligentnego nadzoru AI, które zapewnia niedrogie, wydajne i stabilne doświadczenia nadzoru AI dla klientów z różnych branż i dalej napędza inteligentną transformację rynku nadzoru”.

Hans Chen, kierownik ds. rozwoju biznesu w regionie APAC w VCA, dodał:

„Popyt na nadzór AI szybko rośnie, a branże poszukują rozwiązań, które nie tylko spełniają analizę o wysokiej precyzji, ale także szybko integrują się z istniejącymi infrastrukturami. Współpraca między VCA i QNAP zaspokaja to zapotrzebowanie rynku. Nasza technologia AI znacznie poprawia wydajność inteligentnego nadzoru, podczas gdy wydajna platforma sprzętowa i programowa QNAP zapewnia solidne i elastyczne wsparcie dla tych technologii”.

Zintegruj QNAP Surveillance NAS i oprogramowanie QVR i stwórz kompletne rozwiązanie do monitoringu

Technologia analizy VCA AI połączona z QNAP Surveillance NAS i systemem zarządzania monitoringiem QVR Pro jeszcze bardziej zwiększa wydajność inteligentnego zarządzania monitoringiem i bezpieczeństwo danych:

Powiadomienia alarmowe w czasie rzeczywistym i lokalizacja zdarzeń
Dzięki interfejsowi zarządzania QVR Pro firmy QNAP nietypowe zdarzenia można lokalizować w czasie rzeczywistym za pomocą dźwięków alarmowych, alertów w czerwonych polach i e-mapy. Obsługuje wiadomości SMS, powiadomienia push w sieci Web i alerty e-mail, zapewniając użytkownikom szybkie zrozumienie sytuacji.

Wydajne i stabilne rozwiązania do przechowywania danych
QNAP Surveillance NAS oferuje ochronę danych RAID i funkcjonalność rozbudowy JBOD, odpowiednie do długoterminowego przechowywania nagrań, z funkcjami tworzenia kopii zapasowych i przywracania w czasie rzeczywistym w celu zapewnienia bezpieczeństwa plików wideo.

Centralne zarządzanie wieloma serwerami
QNAP QVR Center obsługuje scentralizowane zarządzanie maksymalnie 256 serwerami nadzoru QVR Pro, oferując powiadomienia o zdarzeniach w czasie rzeczywistym i możliwości nagrywania w trybie failover, co dodatkowo zapewnia stabilną pracę systemów nadzoru.

Rozwiązanie QNAP x VCA AI Smart Surveillance Solution nadaje się do różnych scenariuszy, w tym handlu detalicznego, produkcji, centrów logistycznych, inteligentnych społeczności i przestrzeni publicznych. Dzięki ekonomicznym inteligentnym ulepszeniom spełnia coraz bardziej zróżnicowane potrzeby nowoczesnych firm w zakresie nadzoru.

Artykuł QNAP współpracuje z VCA Technology pochodzi z serwisu Dysk-sieciowy.pl.

„Dzięki naszemu autorskiemu rozwiązaniu w zakresie dysków twardych, zaobserwowaliśmy już znaczące korzyści dla naszych klientów w różnych scenariuszach wdrożeniowych” – mówi Chad Chiang, dyrektor zarządzający Synology GmbH i Synology UK. „Rozszerzając nasz zintegrowany ekosystem na serię Plus, chcemy zapewnić wszystkim użytkownikom – od użytkowników domowych po małe firmy – najwyższy poziom bezpieczeństwa, wydajności i znacznie wydajniejszą obsługę”.

Dla użytkowników oznacza to, że począwszy od modeli z serii Plus wydanych w 2025 roku, tylko własne dyski twarde Synology i dyski twarde innych firm certyfikowane zgodnie ze specyfikacjami Synology będą kompatybilne i będą oferować pełen zakres funkcji i wsparcia.

Modele Plus wydane do 2024 roku włącznie (z wyłączeniem serii XS Plus i modeli rack) nie ulegną zmianie. Ponadto migracja dysków twardych z istniejących serwerów Synology NAS do nowego modelu Plus będzie nadal możliwa bez ograniczeń.
Korzystanie z kompatybilnych i niewymienionych dysków twardych będzie w przyszłości podlegać pewnym ograniczeniom, takim jak tworzenie pul i wsparcie w przypadku problemów i awarii spowodowanych użyciem niekompatybilnych nośników pamięci masowej. Deduplikacja wolumenów, analiza żywotności i automatyczne aktualizacje oprogramowania sprzętowego dysków twardych będą w przyszłości dostępne tylko dla dysków twardych Synology.

Ścisła integracja systemów Synology NAS i dysków twardych ograniczy problemy z kompatybilnością oraz zwiększy niezawodność i wydajność systemu. Jednocześnie aktualizacje oprogramowania sprzętowego i poprawki zabezpieczeń mogą być dostarczane bardziej efektywnie, aby zapewnić wysoki poziom bezpieczeństwa danych i bardziej wydajne wsparcie dla klientów Synology.

Artykuł Synology w coraz większym stopniu polega na własnym ekosystemie pochodzi z serwisu Dysk-sieciowy.pl.

Dzięki intuicyjnemu oprogramowaniu DiskStation Manager (DSM) firmy Synology serwer DS223j oferuje szereg opcji i aplikacji do codziennego przechowywania danych i zarządzania nimi, w tym synchronizacji i udostępniania plików, tworzenia kopii zapasowych i nadzoru wideo.

Serwer DS223j to doskonały serwer NAS dla małych środowisk, niezależnie od tego, czy są to biura domowe, czy trochę większe — powiedział Michael Wang, menedżer produktu w firmie Synology Inc. — Dzięki DS223j klienci otrzymują energooszczędny sprzęt w połączeniu ze wszystkimi narzędziami do zarządzania danymi i ich ochrony, które będą im potrzebne do efektywnego zarządzania plikami.

 

Kluczowe funkcje dysków twardych Synology serii Plus to:

• Niezawodne działanie: Ze średnim czasem między awariami (MTBF) wynoszącym 1 milion godzin1 i ocenie obciążenia 180 TB/rok3, te dyski CMR zapewniają trzykrotnie większą wytrzymałość niż konwencjonalne dyski twarde do komputerów stacjonarnych
• Przetestowane pod kątem maksymalnej niezawodności: Ponad 300 000 godzin rygorystycznych testów zgodności i wytrzymałości zapewnia płynną pracę nawet w przypadku obciążeń obsługujących wielu użytkowników
• Bezproblemowe aktualizacje oprogramowania sprzętowego: Użytkownicy mogą aktualizować dyski bezpośrednio z programu Synology DiskStation Manager (DSM), eliminując konieczność wyjmowania dysków i wykonywania ręcznych aktualizacji
• Pomoc techniczna w jednym miejscu: Klienci mogą uzyskać pomoc techniczną i przetwarzać zwroty, kontaktując się bezpośrednio z firmą Synology za pośrednictwem swojego konta Synology
• Cztery różne pojemności: Dyski twarde z serii Plus są dostępne w modelach o pojemności 4 TB, 6 TB, 8 TB i 12 TB, co pozwala zaspokoić różne potrzeby w zakresie pamięci masowej i budżetu

Te zaprojektowane z myślą o systemach Synology dyski są idealne dla użytkowników potrzebujących niezawodnej pamięci masowej wraz z dodatkową wygodą aktualizacji oprogramowania sprzętowego DSM i jednemu punktowi uzyskiwania pomocy technicznej dla wszystkich problemów z systemem — mówi Peggy Weng, menedżer produktu w firmie Synology.

Dyski twarde Synology z serii Plus zapewniają doskonałą równowagę między niezawodnością a wygodą dla użytkowników domowych i małych biur, zapewniając niezawodne rozwiązanie spełniające potrzeby w zakresie pamięci masowej, niezależnie od tego, czy chodzi o udostępnianie plików, tworzenie kopii zapasowych czy nagrania w systemach dozorowych.

Utwórz chmurę prywatną

Serwer DS223j obsługuje do 36 TB fizycznej pamięci masowej2, przez co jest wydajną opcją dla małych zespołów do konsolidacji danych na jednej platformie w celu zapewnienia bezpiecznego i łatwego dostępu. Jest on wyposażony w system operacyjny DSM, obejmujący wiele aplikacji do tworzenia kopii zapasowych, udostępniania plików i synchronizacji, których można użyć do usprawnienia zdalnej pracy i współpracy.

Plikami można zawsze bezpiecznie zarządzać z dowolnego miejsca, korzystając z dostępu do wielu urządzeń, a dzięki dołączonej aplikacji Synology Photos użytkownicy mogą tworzyć kopie zapasowe, udostępniać i organizować swoje zdjęcia za pomocą inteligentnych narzędzi zarządzania. W porównaniu z poprzednikami model DS223j może obsługiwać bardziej wymagające zadania i większą liczbę jednoczesnych użytkowników. Szybsze o ponad 180% indeksowanie plików w Synology Drive i o ponad 200% szybsze indeksowanie obrazów w aplikacji Synology Photos.

Wraz z wydaniem nowego systemu DSM 7.2, zaplanowanego na późną wiosnę, serwer DS223j stanie się pierwszym serwerem Synology NAS z serii J obsługującym system plików Btrfs. Umożliwi to automatyczną naprawę plików w celu ograniczenia uszkodzeń danych, a także obsługę funkcji Snapshot Replication firmy Synology. Tworząc częste migawki w czasie, użytkownicy mogą wycofać niechciane i przypadkowe zmiany plików.

Pliki zawsze zsynchronizowane

Synology Drive umożliwia użytkownikom łatwe udostępnianie i synchronizowanie plików na komputerach PC, Mac i urządzeniach mobilnych z dowolnego miejsca na świecie, pomagając zapewnić zespołom zlokalizowanym w różnych strefach czasowych płynność i produktywność pracy.

Serwer DS223j można również zintegrować z dostawcami usług chmury publicznej, takimi jak Google Drive, Dropbox i Microsoft OneDrive, umożliwiając użytkownikom zapisywanie plików na dyskach w chmurach innych firm i zachowanie prawdziwej własności danych.

Chroń swoje obiekty

Aplikacja Synology Surveillance Station, której zaufano już w 500 000 lokalizacji na całym świecie, pomoże Ci zabezpieczyć Twoje obiekty. Dzięki obsłudze ponad 8 300 sprawdzonych kamer IP przemyślane narzędzia Surveillance Station umożliwiają użytkownikom wydajne monitorowanie kanałów wideo, wykrywanie zdarzeń związanych z bezpieczeństwem i analizowanie nagrań.

Serwer DS223j może być używany do monitorowania maksymalnie 12 kamer IP2, a C2 Surveillance umożliwia w razie potrzeby łatwe szyfrowanie, archiwizowanie i tworzenie kopii zapasowych nagrań z monitoringu w chmurze.

Dostępność

Serwer DS223j jest już dostępny u partnerów i sprzedawców firmy Synology.

Cena sugerowana nowego modelu DS223j netto to: €169,-

[1] Pojemności fizycznej. Pojemność pamięci masowej dostępna do użytku może się różnić w zależności od używanych dysków i konfiguracji RAID.

[2] Surveillance Station obejmuje dwie bezpłatne licencje. Podłączenie większej liczby kamer i urządzeń wymaga dodatkowych licencji.

Urządzenia niebawem będą dostępne w naszym sklepie. Zapraszamy do kontaktu z nami.

Artykuł Synology DS223j – doskonały serwer NAS dla małych środowisk pochodzi z serwisu Dysk-sieciowy.pl.

Firma QNAP® zaprezentowała serię serwerów NAS TS-855eU w płytkiej obudowie 2U, model TS-855eU z jednym zasilaczem i TS-855eU-RP z redundantnymi zasilaczami. Nowa seria idealnie sprawdzi się tam gdzie mamy ograniczoną przestrzeń. Oba modele są wyposażone w 8-rdzeniowy procesor Intel® Atom® C5125 2,8 GHz z obsługą technologii QuickAssist i wsparciem do 64 GB pamięci RAM ECC. Modele z serii TS-855eU mają osiem wnęk na dyski SATA, dwa porty sieciowe 2.5 GbE. Seria TS-855eU spełnia wymagania dotyczące wydajności i pojemności związane z kopiami zapasowymi plików biznesowych/maszyn wirtualnych/SaaS i aplikacjami do wirtualizacji.

„Seria NAS TS-855eU do montażu w szafie RACK dzięki zmniejszeniu rozmiaru głębokości obudowy o 38% nadaje się do instalacji w małych” — powiedział Andy Chuang, menedżer produktu QNAP.

8-rdzeniowy procesor w modelach TS-855eU zapewnia elastyczność i prostotę w wszechstronnych zastosowaniach biznesowych, w tym w wirtualizacji, szybkim dostępie do danych, tworzeniu kopii zapasowych/przywracaniu danych i serwerach plików. Dwa porty 2.5 GbE umożliwiają trunking portów w celu zwiększenia wydajności transferu i odporności na awarie. Dwa gniazda PCIe Gen 3 x4 umożliwiają użytkownikom instalowanie kart sieciowych 10GbE/25GbE i obsługę technologii SR-IOV w celu zwiększenia przepustowości operacji we/wy. Dwa wbudowane gniazda M.2 PCIe NVMe obsługują buforowanie SSD lub automatycznie warstwową pamięć masową Qtier (tylko na systemie QTS) w celu dalszego zwiększenia wydajności serwera NAS. Seria TS-855eU jest certyfikowana przez VMware® vSphere i Microsoft® Hyper-V Virtualization Storage.

Seria TS-855eU to rozwiązanie do tworzenia i przywracania kopii zapasowych obsługujące różne usługi chmurowe co ułatwia wdrożenie chmury hybrydowej. Personel IT może regularnie wykonywać migawki, aby chronić serwer NAS przed oprogramowaniem wymuszającym okup i tworzyć wirtualne sieci prywatne za pomocą usługi QVPN w celu bezpiecznego zdalnego dostępu do danych na serwerze NAS. Firmy mogą łatwo tworzyć pamięć masową FC SAN, dodając serwer NAS z serii TS-855eU do istniejącej infrastruktury FC SAN z kartami QNAP Fibre Channel. Serwery NAS z serii TS-855eU obsługujące standardowo system operacyjny QTS, który można elastycznie przełączać na system operacyjny QuTS hero oparty na ZFS, co zapewnia większą niezawodność i integralność danych.

Kluczowe funkcje:

• TS-855eU-8G: Pojedynczy zasilacz 250 W
• TS-855eU-RP-8G: Redundantne zasilanie 300 W (2 x 300 W)
• Kompaktowa konstrukcja 2U do montażu w szafie RACK, z 8-rdzeniowym procesorem Intel® Atom C5125 2,8 GHz;
• 8 GB pamięci DDR4 SODIMM (do 64 GB), obsługuje również pamięć DDR4 ECC;
• 2,5-calowy/3,5-calowy HDD/SSD SATA 6 Gb/s z możliwością wymiany podczas pracy;
• 2 porty 2.5GbE Gigabit RJ45;
• 2 gniazda M.2 PCIe Gen 3 x4;
• 2 gniazda rozszerzeń PCIe Gen 3 x4;
• 4 porty USB 3.2 Gen 1 (5 Gb/s).

Urządzenia niebawem będą dostępne w naszym sklepie. Zapraszamy do kontaktu z nami.

Artykuł Nowa seria NAS od QNAP, idealna do szaf, gdzie przestrzeń jest kluczowa. pochodzi z serwisu Dysk-sieciowy.pl.

Dzięki wszechstronnemu systemowi operacyjnemu Synology DiskStation Manager (DSM) serwer DS423+ zapewnia kompleksowe rozwiązania do ochrony i zarządzania danymi biznesowymi, łatwej współpracy nad dokumentami i zdalnego dostępu do plików oraz może pełnić rolę rdzenia systemu dozorowego opartego na kamerach IP — wszystko to w kompaktowym formacie komputera stacjonarnego.

— Nowy serwer DS423+ oferuje wyjątkową wartość dla użytkowników o ograniczonych wymaganiach w zakresie pamięci masowej — mówi Anya Lin, menedżer produktu w firmie Synology. — Urządzenie oferuje o 21% szybsze indeksowanie zdjęć w porównaniu z poprzednikiem, między innymi poprawę wydajności, a także zapewnia kompleksowe i niezawodne funkcje, na których nasi klienci mogą polegać.

PLATFORMA PAMIĘCI MASOWEJ STWORZONA DLA DOMÓW I MAŁYCH BIUR

Dzięki maksymalnej pojemności 72 terabajtów urządzenie DS423+ jest idealnym rozwiązaniem dla zespołów profesjonalistów, małych firm, chcących scentralizować pamięć masową, lub jako węzeł w rozproszonych wdrożeniach. System DSM na serwerze DS423+ wykorzystuje zaawansowany system plików Btrfs w celu ochrony danych przed uszkodzeniem i umożliwia użytkownikom szybkie cofnięcie wszelkich niezamierzonych lub złośliwych zmian za pomocą technologii migawek.

Serwer DS423+ jest wyposażony w dwa łatwo dostępne gniazda M.2 NVMe, które można wykorzystać do podłączenia szybkiej pamięci podręcznej flash lub tworzenia woluminów pamięci masowej SSD bez zajmowania standardowych kieszeni na dyski. Pule pamięci masowej SSD są idealne do zadań wymagających niewielkich opóźnień i wysokiej wydajności zapisu losowego, natomiast woluminy pamięci podręcznej SSD mogą znacznie zwiększyć wydajność operacji we/wy na wolniejszych woluminach HDD.

LOKALNA PAMIĘĆ MASOWA Z INTEGRACJĄ CHMURY

Model DS423+ zapewnia intuicyjne zarządzanie plikami i ich udostępnianie za pomocą aplikacji Synology Drive, która łączy dostęp do plików na wielu platformach z prywatnością oferowaną przez lokalne pamięci masowe. Dla zespołów pracujących zdalnie i firm działających w wielu lokalizacjach dostępna jest synchronizacja plików między lokalizacjami, która umożliwia tworzenie kopii lustrzanych między urządzeniami Synology.

Możliwości chmury hybrydowej zapewniane przez Synology Hybrid Share umożliwiają użytkownikom łączenie zalet rozwiązania lokalnego i w chmurze poprzez przechowywanie rzadko używanych danych w chmurze przy jednoczesnym przechowywaniu często używanych plików w pamięci podręcznej lokalnego urządzenia w celu uzyskiwania dostępu z szybkością sieci LAN.

CENTRUM KOPII ZAPASOWYCH Z WIELOWARSTWOWĄ OCHRONĄ DANYCH

Zapewnienie ciągłej ochrony krytycznych danych przed współczesnymi zagrożeniami cybernetycznymi jest niezbędne, aby uniknąć nieodwracalnej utraty cennych informacji. Pakiet Active Backup Suite firmy Synology umożliwia bezpieczne tworzenie kopii zapasowych infrastruktury IT, takich jak systemy Windows i Linux, maszyny wirtualne Hyper-V/VMware oraz konta Microsoft 365 / Google Workspace, aby bezpiecznie tworzyć kopie zapasowe w DS423+ i łatwo je przywracać w razie potrzeby.

W celu zwiększenia nadmiarowości można również tworzyć kopie zapasowe i migawki danych z określonego punktu w czasie przechowywanych na serwerze NAS i wysyłać je poza witrynę do innej lokalizacji lub usługi w chmurze.

KOMPAKTOWY SERWER DOZOROWY

Synology Surveillance Station to zaawansowany system zarządzania sygnałem wizyjnym, który obecnie chroni ponad 500 000 obiektów na całym świecie. Dzięki obsłudze standardu ONVIF i ponad 8 300 zatwierdzonych kamer IP użytkownicy mogą wybrać urządzenia najbardziej dopasowane do swoich potrzeb.

Aplikacja Surveillance Station ułatwia konfigurowanie i zarządzanie maksymalnie 40 kamerami w urządzeniu DS423+ za pomocą nowoczesnego i konfigurowanego interfejsu. W przypadku wdrożeń rozmieszczonych na dużych obszarach lub na wiele budynków można na siebie nakładać plany pięter i Mapy Google lub OpenStreetMap w celu zmaksymalizowania świadomości sytuacyjnej.

Aplikacja Surveillance Station umożliwia łatwe szyfrowanie, tworzenie kopii zapasowych i archiwizowanie nagrań, a także jednoczesne nagrywanie materiałów w chmurze za pomocą opcjonalnego narzędzia C2 Surveillance. Aplikacja Surveillance Station jest wysoce skalowalna i nadaje się do wdrożeń dowolnej wielkości — od wdrożeń w małych firmach z kilkoma kamerami po wdrożenia na dużą skalę z tysiącami kamer w setkach lokalizacji.

DOSTĘPNOŚĆ
Urządzenie Synology DS423+ jest już dostępne u partnerów i sprzedawców na całym świecie.

Artykuł Nowość w ofercie Synology. DS423+ uniwersalne rozwiązanie pamięci masowej. pochodzi z serwisu Dysk-sieciowy.pl.

Firma QNAP udostępniła system operacyjny QNAP QTS 5.1.0 beta dla serwerów NAS. Nowa wersja systemu dodaje wielokanałowość SMB, delegowanie uprawnień, wydajniejsze podpisywanie SMB, automatyczną wymianę dysków, obsługę modułów Hailo-8 AI i zarządzanie serwerami NAS za pośrednictwem platformy AMIZ.

„QNAP stale ulepsza funkcje pamięci masowej i wzmacnia bezpieczeństwo serwerów NAS” — powiedział Tim Lin, Product Manager w firmie QNAP, dodając: „Pomagamy naszym użytkownikom zachować wydajność, elastyczność i sprawność, oferując konkurencyjne rozwiązania pamięci masowej, zapewniając dostęp do najnowocześniejszych aplikacji”.

Kluczowe nowości w QTS 5.1.0:

• Wielokanałowość SMB zapewnia pełną przepustowość i wielościeżkową ochronę
  Wielokanałowość SMB agreguje wiele połączeń sieciowych, aby zmaksymalizować dostępną przepustowość — jest to idealne rozwiązanie do przesyłania dużych plików i multimediów. Wielokanałowość SMB zapewnia również odporność na awarie sieci, aby zapobiec przerwom w świadczeniu usług.
• Obsługa AES-128-GMAC zwiększa wydajność podpisywania SMB
  QTS 5.1.0 obsługuje podpisywania AES-128-GMAC (obsługuje tylko Windows Server 2022® i Windows 11®), które nie tylko znacznie zwiększa wydajność podpisywania danych w porównaniu z SMB 3.1.1, ale także poprawia wykorzystanie procesora przez system NAS — zapewniając lepszą równowagę między bezpieczeństwem a wydajnością.
• QNAP Authenticator zwiększa bezpieczeństwo logowania do NAS
  Aplikacja mobilna QNAP Authenticator daje możliwość konfigurowania dwuetapowego procesu logowania do NAS, w tym jednorazowych haseł ograniczonych w czasie, skanowania kodu QR i potwierdzenia logowania. Obsługiwane jest również logowanie bez hasła.
• Delegowanie uprawnień poprawia produktywność zarządzania i bezpieczeństwo danych
  Administratorzy NAS mogą delegować 8 rodzajów ról do innych użytkowników z określonymi uprawnieniami do zarządzania. W przypadku rozwijających się organizacji delegowanie ról ułatwia zarządzanie zadaniami.
• Automatyczna wymiana dysku RAID na zapasowy przed potencjalną awarią
  W przypadku zauważenia błędów dysku, które potencjalnie mogą doprowadzić do jego awarii system automatycznie przenosi dane z dysku, którego dotyczy problem, na dysk zapasowy. W ten sposób eliminowana jest konieczność odbudowy RAID, dzięki czemu niezawodność systemu znacznie się poprawia. QTS 5.1.0 integruje kilka narzędzi do sprawdzania stanu dysków zainstalowanych w serwerze NAS w tym S.M.A.R.T., Western Digital® Device Analytics, IronWolf® Health Management i ULINK® DA Drive Analyzer.
• Ulepszona analiza stanu dysku i przewidywanie awarii
  ULINK DA Drive Analyzer wykorzystuje opartą na chmurze sztuczną inteligencję do przewidywania awarii dysku. Teraz jest wyposażony w zaawansowany interfejs użytkownika, który pozwala użytkownikom jasno identyfikować informacje o dysku w każdej wnęce serwera NAS, ocenę prognozy żywotności i dziennik przesyłania danych dysku. Pakiet DA Desktop Suite, dostępny dla systemów Windows® i macOS®, pomaga monitorować kilka urządzeń dla wielu użytkowników.
• Monitorowanie wielu serwerów NAS i zarządzanie nimi za pomocą platformy zarządzającej AMIZ Cloud Orchestrator
  AMIZ Cloud to scentralizowana platforma w chmurze umożliwiająca zdalne zarządzania i monitorować nie tylko urządzenia do wirtualizacji sieci QuCPE, ale także QNAP NAS. Umożliwia zdalne monitorowanie zasobów NAS i stanu systemu, przeprowadzanie aktualizacji oprogramowania sprzętowego oraz wsadowe instalowanie/aktualizowanie/uruchamianie/zatrzymywanie aplikacji. W przypadku organizacji z wieloma lokalizacjami lub oddziałami personel IT może łatwo zarządzać urządzeniami w wielu lokalizacjach z jednego miejsca.
• Obsługa modułu Hailo-8 M.2 AI usprawnia wydajność aplikacji korzystających z technologii AI
  Dodając moduł akceleracji Hailo-8 M.2 AI do serwera QNAP wykorzystującego QVR Pro, zwiększona zostaje wydajność rozpoznawania twarzy przez QVR Face, która bazuje na AI. Dzięki temu system może obsłużyć jednocześnie większą liczbę kamer IP do jednoczesnej analizy rozpoznawania twarzy lub liczenia ludzi. Pomaga to zmaksymalizować inwestycję w porównaniu z użyciem tej samej liczby drogich kamer AI.

QTS 5.1.0 beta jest dostępny w Centrum pobierania.
Uwaga producenta: Funkcje mogą ulec zmianie i mogą nie być dostępne dla wszystkich produktów QNAP.

Potrzebujesz pomocy? Szukasz rozwiązania do bezpiecznego przechowywania danych? Skontaktuj się z nami.

Artykuł QNAP QTS 5.1.0 BETA. WYDAJNY, POJEMNY, ELASTYCZNY. pochodzi z serwisu Dysk-sieciowy.pl.

Kamery BC500 i TC500 to doskonałe kamery IP dla każdej firmy i organizacji — mówi Lori Hsieh, menedżer produktu ds. urządzeń Synology Camera. —Kamery te w połączeniu z aplikacją Synology Surveillance Station zapewniają niezrównany komfort użytkowania. Zaawansowane funkcje, od wdrożenia po monitorowanie i archiwizację nagrań, są łatwo dostępne dla klientów, gwarantując spełnienie potrzeb w zakresie bezpieczeństwa.

Model BC500 w obudowie typu bullet (po lewej) doskonale nadaje się do nadzoru na zewnątrz budynków, natomiast model TC500 montowany na suficie (po prawej) świetnie sprawdzi się do użytku wewnętrznego.

Kamery IP do zastosowań w każdych warunkach pogodowych zapewniają wyraźny obraz w dzień i w nocy

Modele BC500 i TC500 są wyposażone w matryce o rozdzielczości 5 megapikseli, które rejestrują obraz w rozdzielczości 2880×1620 z szybkością 30 kl./s (FPS) i mają kąt widzenia 110° w poziomie, co zapewnia szczegółowość, płynny obraz wideo i szeroki zasięg. Dzięki odporności na pył i wodę klasy IP67, zakresowi rejestrowania obrazu w nocy do 30 metrów i wielokrotnej ekspozycji HDR obie kamery nadają się zarówno do użytku wewnątrz, jak i na zewnątrz. Umożliwiają użytkownikom monitorowanie korytarzy i przedpokojów, dużych otwartych przestrzeni, takich jak magazyny i parkingi, oraz różnych innych miejsc, takich jak muzea, o każdej porze dnia.

Inteligentny nadzór dzięki opartej na kamerach sztucznej inteligencji

Algorytmy sztucznej inteligencji w kamerze zapewniają prywatność danych oraz otrzymywanie odpowiednich alertów na czas.

Modele BC500 i TC500 są wyposażone w zaawansowane funkcje sztucznej inteligencji w kamerze, które zapewniają użytkownikom otrzymywanie odpowiednich alertów na czas, umożliwiając szybsze reagowanie na zdarzenia. Funkcje, takie jak wykrywanie osób i pojazdów, wykrywanie włamań i Instant Search, umożliwiają użytkownikom bardziej niezawodną identyfikację potencjalnych zagrożeń, szybkie badanie obszarów zainteresowania oraz wyszukiwanie i pobieranie odpowiednich nagrań.

Zaprojektowane z myślą o Surveillance Station, bez licencji na urządzenia

Modele BC500 i TC500 zostały zaprojektowane do bezproblemowej integracji z Surveillance Station. Konfiguracjami wszystkich kamer i ustawieniami sieciowymi można zarządzać bezpośrednio w środowisku na serwerze Synology NAS. Ponadto kamery firmy Synology nie wymagają zakupu ani aktywacji licencji na urządzenia Surveillance Station, co usprawnia proces konfiguracji, ułatwia migrację i zmniejsza koszty wdrożenia.

Niezawodne i bezpieczne rozwiązanie do nadzoru

Nowe kamery firmy Synology są wyposażone w funkcję awaryjnego przechowywania w urządzeniach brzegowych, co zapewnia nieprzerwany zapis w przypadku problemów z łącznością. Bezproblemowe aktualizacje oprogramowania sprzętowego z konfigurowalnymi harmonogramami pomagają administratorom na bieżąco aktualizować kamery, a obsługa HTTPS i SRTP zapewnia bezpieczeństwo i prywatność dzięki szyfrowaniu strumieni wideo i danych.

Zarówno BC500, jak i TC500 są zgodne z normami NDAA i TAA.

Modele BC500 i TC500 są zgodne z normami NDAA i TAA, co oznacza, że spełniają normy i wymagania bezpieczeństwa dla zamówień publicznych przez rząd federalny USA i są bezpiecznym wyborem dla instalatorów systemów nadzoru i integratorów systemów bezpieczeństwa.

Nowe kamery Synology BC500 i TC500 w skrócie:

• Wbudowane funkcje sztucznej inteligencji obejmują wykrywanie osób, pojazdów i włamań,
• Funkcja Instant Search przyspiesza wyszukiwanie interesujących zdarzeń
• 5 MP przy prędkości 30 kl./s (FPS)
• Tryb substream do 1080p przy prędkości 15 kl./s (FPS)
• Szeroki kąt widzenia 110° w poziomie
• Klasa IK10 zapewniająca odporność na uderzenia (TC500)
• Obsługa harmonogramów automatycznej aktualizacji oprogramowania sprzętowego
• Konfiguracja kamery bezpośrednio w aplikacji Surveillance Station
• Brak konieczności zakupu lub aktywacji licencji na urządzenie
• 3-letnia gwarancja sprzętowa zgodna ze standardami USA NDAA i TAA

Dostępność

Model Synology BC500 jest dostępny w wybranych regionach od dziś a na polskim rynku od maja. Model TC500 będzie dostępny w wybranych regionach od kwietnia a na polskim rynku od czerwca. Daty premiery różnią się w zależności od regionu. Cena na polskim rynku nie jest jeszcze znana, ale szacuje się, że będzie to około €400.

Artykuł Synology przedstawia inteligentne kamery BC500 i TC500 pochodzi z serwisu Dysk-sieciowy.pl.

Dyski zaprojektowane zostały z myślą o najwyższej wydajności i niezawodności w systemach Synology. Integracja z urządzeniami producenta oraz systemem DSM pozwala dyskom twardym HAS5300 SAS w sposób niezawodny zapewniać wysokiej klasy wydajność we wdrożeniach korporacyjnych. Dyski HAS5300 przeszły 200 000 godzin rygorystycznych testów na sprzęcie firmy Synology, mają 2,5 mln godzin MTTF i mogą być objęte 5-letnią gwarancją firmy Synology.

Wydajność

Stały transfer danych do 274 MB/s (Maksymalna trwała prędkość przesyłania danych dysków HAS5300-16T).

Optymalizacja

Nawet o 37% szybsza naprawa dysku na serwerze Synology NAS (Testy wydajności zostały przeprowadzone przez firmę Synology przy użyciu 12 dysków w modelu SA3600, skonfigurowanych przy użyciu macierzy RAID 5 i systemu plików Btrfs, w porównaniu z dyskami o podobnej pojemności – 12 TB i klasy Enterprise. Wyniki mają charakter wyłącznie informacyjny. Rzeczywista wydajność może się różnić w zależności od obciążenia, metod testowania oraz konfiguracji urządzeń i oprogramowania).

Trwałość

Testowane przez 2,5 miliona godzin MTTF, obsługa obciążeń do 550 TB rocznie i technologia trwałej pamięci podręcznej zapisu zapewniają integralność danych. Rygorystyczne testy i weryfikacja zgodności zapewniają maksymalną niezawodność, nawet podczas obsługi najbardziej ekstremalnych obciążeń.

Aktualizacje

Aktualizacje oprogramowania układowego dysków są dostarczane wraz z aktualizacjami DSM, co odciąża administratorów IT i zapewnia zawsze najnowsze wersje oprogramowania układowego. 

Dyski z serii HAS5300 wykorzystują protokół SAS o małych opóźnieniach. W połączeniu z wysokowydajnymi i wysoce skalowalnymi rozwiązaniami Synology z serii SA lub UC zapewniają niezawodny i szybki dostęp do danych, nawet w krytycznych sytuacjach. Nowe dyski Synology HAS5300 działają z oprogramowaniem układowym zoptymalizowanym pod kątem krytycznych obciążeń. Umożliwiają systemom Synology naprawę zdegradowanych macierzy RAID do 27% szybciej niż dyski podobnej klasy i pojemności.

Dyski HAS5300 są objęte 5-letnią ograniczoną gwarancją, która obejmuje pomoc techniczną i usługi wymiany sprzętu w celu zmaksymalizowania zwrotu z inwestycji.

Potrzebujesz więcej informacji na temat rozwiązań Synology? Skontaktuj się z nami.

Artykuł NOWOŚĆ OD SYNOLOGY. DYSKI TWARDE SAS – HAS5300. pochodzi z serwisu Dysk-sieciowy.pl.

Oprogramowanie ransomware to nic innego, jak złośliwe oprogramowanie wymuszające okup, które blokuje użytkownikowi dostęp do systemu lub plików osobistych, a następnie żąda opłaty w zamian za ich przywrócenie. Jak się przed tym chronić?

Ochrona przed oprogramowaniem wymuszającym okup

Strategię ochrony przed oprogramowaniem ransomware można podzielić na dwa główne etapy:

• Środki zapobiegawcze
• Środki naprawcze

Środki zapobiegawcze służą zapobieganiu infekcjom ransomware. Znacznie lepiej jest zapobiegać atakowi ransomware niż łagodzić jego skutki. Środki zapobiegawcze można zastosować bez przestojów lub przy minimalnych przestojach. Obejmują one oprogramowanie antywirusowe i ochronę poczty e-mail.

Środki naprawcze są podejmowane w trakcie i po ataku ransomware, zwłaszcza gdy taki atak powoduje utratę danych i przerwanie normalnego działania. Wymagają one więcej wysiłku i czasu w porównaniu ze środkami zapobiegawczymi, ponieważ odzyskiwanie obejmuje przywracanie danych i obciążeń. Jeśli nie jesteś przygotowany na katastrofy i ataki ransomware, odzyskanie może okazać się zbyt trudne lub nawet niemożliwe. 

Użyj oprogramowania antywirusowego

Zainstaluj program antywirusowy na wszystkich komputerach z systemem Windows, aby wykrywać zainfekowane pliki i złośliwe iniekcje w pamięci urządzeń oraz blokować zainfekowane treści i strony w witrynach internetowych. Niestety w ostatnim czasie użytkownicy macOS również doświadczają ataków ze strony oprogramowań ransomware.

Najlepiej jeśli używasz programu antywirusowego, który obsługuje oparte na zachowaniu wykrywanie oprogramowania ransomware i analizę heurystyczną. W przypadku wykrycia złośliwego zachowania program antywirusowy powinien zablokować podejrzane pliki i wyświetlić powiadomienia o alertach. Rozważ użycie programu antywirusowego, który może monitorować typowe lokalizacje w których oprogramowanie ransomware może tworzyć lub modyfikować pliki.

Na co warto zwrócić uwagę przy wyborze oprogramowania antywirusowego?

• Czy program wykrywa podejrzane procesy próbujące zaszyfrować pliki
• Czy posiada ochronę wybranych folderów przed nieautoryzowanym dostępem i modyfikacją plików
• Czy zapewnia ochronę w czasie rzeczywistym
• Czy zapewnia ochronę przed exploitami

Powyższe funkcje antywirusowe są ważne, ponieważ zapewniają znacznie lepszą ochronę niż proste skanowanie oparte na sygnaturach (które wykorzystuje antywirusowe bazy danych z sygnaturami). 

Co jeszcze istotne? Aktualizuj antywirusowe bazy danych regularnie co najmniej raz dziennie. Twórcy oprogramowania ransomware zazwyczaj testują oprogramowanie ransomware przed rozpoczęciem ataku, aby upewnić się, że nowa wersja oprogramowania ransomware nie zostanie wykryta za pomocą oprogramowania antywirusowego. Dlatego w Twoim najlepszym interesie jest posiadanie najświeższej dostępnej bazy danych wirusów w programie antywirusowym, aby wykrywać najnowsze wirusy.

Powinieneś także używać programu antywirusowego dla swoich maszyn wirtualnych. Istnieją rozwiązania antywirusowe, które obsługują integrację z vShield ivSphere oraz zapewniają bezagentowe zabezpieczenia antywirusowe dla maszyn wirtualnych działających na hostach ESXi(jeśli masz środowisko wirtualne VMware). Rozważ użycie takiego programu antywirusowego do optymalizacji obciążeń na hostach ESXi zamiast tradycyjnych programów antywirusowych, które powinny być instalowane na każdej maszynie wirtualnej.

Ochrona poczty e-mail

Skonfiguruj filtry antyspamowe i anty-malware na serwerach pocztowych. Poczta e-mail to jedna z najpopularniejszych metod rozpowszechniania oprogramowania ransomware i infekowania komputerów w celu rozprzestrzeniania infekcji na inne komputery podłączone do sieci. Atakujący lubią udostępniać linki do złośliwych witryn i dołączać dokumenty Worda lub Excela z makrami, aby infekować urządzenia. Właściwa konfiguracja filtrów antyspamowych i anty-malware na serwerach pocztowych zapobiega otrzymywaniu przez użytkowników wiadomości e-mail ze szkodliwymi odsyłaczami lub złośliwymi załącznikami (lub przynajmniej znacznie zmniejsza to prawdopodobieństwo). Konfiguracje filtrów należy regularnie aktualizować, korzystając z baz danych zaufanych dostawców.

W zależności od polityki bezpieczeństwa możesz skonfigurować filtry chroniące przed złośliwym oprogramowaniem i oprogramowaniem ransomware, aby wyświetlać komunikat ostrzegawczy lub usuwać wiadomość, zanim dotrze do użytkownika. Popularni dostawcy świadczący usługi w chmurze i usługi poczty e-mail, tacy jak Google (G Suite) i Microsoft (Microsoft 365 Exchange), chronią klientów przed spamem.

Konfiguracja routera

Routery, które są nieprawidłowo skonfigurowane, mogą być używane do przeprowadzania ataków ransomware. Atakujący zwykle skanują standardowe porty w poszukiwaniu powszechnie używanych usług w celu wykrycia, który port jest otwarty i próbują zainicjować atak przy użyciu tego portu.

Bardzo istotne jest skonfigurowanie zapory na routerach w celu ochrony przed infiltracją ransomware. Zaleca się również zablokowanie dostępu do nieużywanych portów. Inną rzeczą, którą możesz zrobić jest zmiana standardowych numerów portów na niestandardowe (nieużywane) numery portów, jeśli to możliwe.

Następnie możesz skonfigurować filtrowanie adresów URL i blokowanie reklam. Reklamy mogą służyć do infekowania złośliwym oprogramowaniem. Szkodliwa reklama nazywana jest „malware”. Witryny o złej reputacji, które są wykorzystywane do rozpowszechniania złośliwej zawartości, należy blokować za pomocą filtrów adresów URL na routerach zapewniających dostęp do internetu użytkownikom w Twojej organizacji. Nowoczesne oprogramowanie może dynamicznie dodawać nowe złośliwe witryny do konfiguracji filtrów zawartości, dlatego należy zapewnić aktualność systemu filtrowania adresów URL.

Szkolenia pracowników

Urządzenie pojedynczego użytkownika może być punktem wyjścia do ataku ransomware obejmującego całą firmę. Błędy ludzkie zajmują czołowe miejsce w statystykach ransomware. Ważne jest przeszkolenie pracowników w organizacji, aby rozumieli i rozpoznawali zagrożenia ransomware oraz metody działania.

Prowadząc szkolenia z cyberbezpieczeństwa dla pracowników możesz zmniejszyć liczbę incydentów infekcji złośliwym oprogramowaniem związanych z błędami ludzkimi i nieumyślnymi naruszeniami, a tym samym poprawić ochronę przed oprogramowaniem ransomware w organizacji. Poinformuj użytkowników, że nie powinni otwierać podejrzanych wiadomości e-mail, klikać wszystkich linków zawartych w wiadomościach e-mail, klikać banerów reklamowych w witrynach internetowych, włączać makr podczas otwierania dokumentów załączonych do wiadomości e-mail, klikać plików wykonywalnych ani otwierać innych potencjalnie ryzykownych treści. Użytkownicy powinni używać silnych haseł i włączać uwierzytelnianie dwuskładnikowe.

Jeśli nie zwiększysz świadomości pracowników na temat ataków ransomware i ogólnie zagrożeń cyberbezpieczeństwa, ale po prostu zablokujesz wszystko po swojej stronie, użytkownicy nadal mogą ominąć tę ochronę. Na przykład pracownicy mogą używać swoich dysków flash USB do kopiowania informacji z / do komputerów roboczych, podłączania osobistych laptopów do sieci organizacji itp. Należy zachować równowagę między ścisłą polityką bezpieczeństwa z surowymi ograniczeniami a świadomością pracowników. W przeciwnym razie surowa polityka bezpieczeństwa może utrudnić procesy robocze i zakłócać codzienną pracę pracowników.

Należy również upewnić się, że pracownicy używają silnych haseł i przestrzegać polityki zmiany haseł. Ważne jest aby pamiętać, że jeśli skomplikowane hasła są zmieniane zbyt często, użytkownicy zwykle nie mogą ich zapamiętać, chyba że zapiszą je w plikach jako zwykły tekst lub na naklejkach przyczepionych w pobliżu komputerów. Stwarza to zagrożenie wyciekiem haseł.

Ogranicz uprawnienia

Przyznaj użytkownikom tylko te uprawnienia, które są im niezbędne do wykonywania pracy w oparciu o zasady dostępu. Oznacza to, że zwykły użytkownik nie może mieć poświadczeń administratora domeny do zapisywania niektórych plików w udostępnionym folderze używanym przez jego dział. Jeśli częścią pracy użytkownika jest tworzenie kopii zapasowych danych, możesz utworzyć osobne konto i oddzielne repozytorium kopii zapasowych dla tego użytkownika. Zasada najniższych uprawnień pozwala zmniejszyć ryzyko nieautoryzowanego dostępu i poprawić ochronę przed oprogramowaniem ransomware. Użyj dedykowanego konta, aby uzyskać dostęp do repozytorium kopii zapasowych, w którym przechowywane są kopie zapasowe danych.

Chroń swoją sieć

Aby chronić swoją sieć, użyj segmentacji sieci. Prawidłowe połączenie wielu podsieci i routerów może ograniczyć rozprzestrzenianie się wirusów w sieci firmowej w przypadku zainfekowania urządzeń.

Rozważ użycie standardu IEEE 802.1X z obsługiwanymi metodami uwierzytelniania w celu bezpiecznego uwierzytelniania w sieci i skonfiguruj kontrolę dostępu do sieci. W ten sposób podpisany certyfikat i ważne poświadczenia są wymagane do połączenia się z siecią w celu przejścia uwierzytelnienia i ustanowienia szyfrowanego połączenia. Architektura składa się z trzech głównych komponentów: klienta, wystawcy uwierzytelnienia i serwera uwierzytelniającego. Aby rozpoznać użytkownika korzystającego z przewodowego połączenia Ethernet, potrzebny jest serwer RADIUS i przełącznik obsługujący standard 802.1X.802.1X (może być używany w sieciach przewodowych i Wi-Fi).

Jeśli to możliwe, przeprowadź testy penetracyjne sieci. Ten rodzaj testowania pomaga wykryć luki w zabezpieczeniach, które można wykorzystać do uzyskania dostępu do sieci i zainicjowania ataku ransomware. Napraw znalezione problemy, aby chronić się przed oprogramowaniem ransomware.

Zainstaluj poprawki zabezpieczeń

Zainstaluj poprawki zabezpieczeń dla systemów operacyjnych i innych aplikacji zainstalowanych na komputerach, aby zapobiec wykorzystywaniu luk w zabezpieczeniach do inicjowania ataków ransomware. Historia zna wiele przypadków wykorzystania luk w zabezpieczeniach do rozpoczęcia ataków ransomware i rozprzestrzeniania oprogramowania ransomware w sieci jako robaka. W tym przypadku automatyczne aktualizacje są przydatne do ochrony przed oprogramowaniem ransomware.

Monitoruj swoje środowisko

Monitoruj swoje środowisko, aby zapewnić szybkie wykrycie oprogramowania ransomware i złagodzić skutki ataku. Podejrzane / nieprawidłowe obciążenie procesora i aktywność dysku mogą wskazywać, że oprogramowanie wymuszające okup jest aktywne. Jeśli nowe kopie zapasowe zajmują dwa razy więcej miejsca niż zwykle, coś może być nie tak. Na przykład ostatni punkt odzyskiwania dla przyrostowej kopii zapasowej może zawierać zaszyfrowane dane, które są zupełnie inne niż poprzedni punkt odzyskiwania z poprawnymi danymi. W tym przypadku ostatni punkt odzyskiwania jest nieprawidłowy. W takim przypadku rozważ skonfigurowanie Honeypot.

Honeypot to technologia wykrywania nieprawidłowej aktywności. Jest to zestaw specjalnych plików w niestandardowych lokalizacjach na serwerze. Najczęściej składa się z komputera, danych i wyodrębnionego obszaru sieci lokalnej, które udają prawdziwą sieć, lecz są odizolowane od niej i odpowiednio zabezpieczone. W przypadku wykrycia dostępu do nich administrator systemu zgłasza nieprawidłową aktywność. Podczas normalnej pracy produkcyjnej nie powinno się uzyskiwać dostępu do tych plików.

Regularnie wykonuj kopie zapasowe danych

Posiadanie kopii zapasowej jest jednym z najważniejszych kroków, które należy podjąć aby mieć pewność, że w przypadki ataku ransomware nadal możesz odzyskać dane przy minimalnych szkodach. Jeśli mimo wszystkich środków zapobiegawczych programowi ransomware nadal udaje się uszkodzić lub zaszyfrować pliki, odzyskiwanie z kopii zapasowej jest najskuteczniejszą metodą przywracania danych. Odzyskiwanie z kopii zapasowych jest jeszcze bardziej wydajne pod względem zasobów niż użycie narzędzia deszyfrującego. 

Kilka najlepszych praktyk, których należy przestrzegać, aby zapewnić płynne odzyskiwanie po ataku ransomware:

• Przechowuj kopie zapasowe w bezpiecznym miejscu. Chroń kopie zapasowe przed dostępem oprogramowania ransomware i usunięciem. Nowoczesne oprogramowanie ransomware próbuje znaleźć i zaszyfrować kopie zapasowe, aby uniemożliwić odzyskanie danych.
• Nie używaj konta administratora Active Directory, aby uzyskać dostęp do magazynu kopii zapasowych i serwera kopii zapasowych. Jeśli kontroler domeny zostanie przejęty, oprogramowanie ransomware może uzyskać dostęp do kopii zapasowych i je uszkodzić. Nie udostępniaj użytkownikom konta używanego do uzyskiwania dostępu do serwera kopii zapasowych oraz nie udostępniaj miejsca przechowywania kopii zapasowych zwykłym użytkownikom.
• Postępuj zgodnie z regułą tworzenia kopii zapasowych 3-2-1. Przechowuj co najmniej trzy kopie danych: kopię produkcyjną i dwie inne kopie zapisane na różnych nośnikach, przy czym jedna z nich będzie przechowywana poza siedzibą firmy. Aby uzyskać najlepszą ochronę przed oprogramowaniem ransomware, możesz pójść jeszcze dalej i przechowywać dodatkową kopię w trybie offline. Na przykład kopia zapasowa w chmurze publicznej może być traktowana jako kopia poza siedzibą firmy, a kopia zapasowa na taśmie jako kopia offline.
• Kopiowanie kopii zapasowej na nośnik tylko do odczytu to dobry pomysł, aby chronić dane przed modyfikacją przez oprogramowanie ransomware. Kasety z taśmami lub dyski optyczne to przykłady nośników, których można używać w trybie tylko do odczytu i których nie można łatwo przepisać. Pozostawienie dysków z kopiami zapasowymi w trybie offline zapobiega szyfrowaniu danych przez oprogramowanie ransomware w przypadku zainfekowania komputerów.
• Utwórz kopię zapasową i skopiuj dane z jednego repozytorium do drugiego. Przykładowo jedno repozytorium kopii zapasowych znajduje się na serwerze Linux i jest dostępne za pośrednictwem protokołu SMB na komputerach z systemem Windows. Kopia zapasowa jest tworzona w repozytorium kopii zapasowych na tym samym komputerze z takim samym systemem lub na innym komputerze, do którego można uzyskać dostęp tylko z serwera kopii zapasowych systemu Linux (na przykład przez NFS).
• Okresowo testuj kopie zapasowe aby upewnić się, że nadają się do użytku i że możesz odzyskać dane.

Miej plan reagowania

Utwórz plan reagowania na incydenty i plan odtwarzania po awarii oraz nakreśl zestaw działań, które należy wykonać w każdym przypadku.

Działania mogą obejmować:

• Odłączenie zainfekowanych komputerów od sieci
• Usunięcie oprogramowania ransomware za pomocą oprogramowania antywirusowego i narzędzi do usuwania
• Odzyskanie danych z kopii zapasowej

Jeśli nie ma kopii zapasowej, spróbuj znaleźć narzędzie deszyfrujące. Prawdopodobieństwo tego nie jest niestety duże. Czasami można znaleźć narzędzie deszyfrujące dla starych typów oprogramowania ransomware. Cokolwiek by się nie działo, nie zalecamy płacenia okupu, ponieważ każda płatność zachęca cyberprzestępców do przeprowadzania większej liczby ataków ransomware. Nie ma również gwarancji, że Twoje dane zostaną przywrócone nawet po zapłaceniu okupu.

Użyj NAKIVO Backup & Replication

NAKIVO Backup & Replication to kompleksowe rozwiązanie do ochrony danych, którego można używać do tworzenia kopii zapasowych, przywracania i odtwarzania po awarii. Użyj NAKIVO Backup & Replication, aby uzyskać najlepszą ochronę przed oprogramowaniem ransomware w swoim środowisku. Produkt obsługuje tworzenie kopii zapasowych maszyn wirtualnych VMware vSphere, maszyn wirtualnych Microsoft Hyper-V, instancji Amazon EC2, fizycznych maszyn z systemem Linux i Windows, baz danych Oracle i platformy Microsoft 365. Szeroki zestaw opcji wdrażania zapewnia większą elastyczność w dopasowaniu do zasad tworzenia kopii zapasowych. Możesz zainstalować produkt na urządzeniach z systemem Linux, Windows,NAS, a nawet na Raspberry Pi.

Dzięki NAKIVO Backup & Replication możesz tworzyć repozytoria kopii zapasowych przy użyciu udziałów SMB i NFS. Możesz również utworzyć wiele repozytoriów kopii zapasowych zlokalizowanych na komputerze z systemem Linux lub Windows, na którymjest zainstalowany program Director,oraz na komputerach zdalnych, na których jest zainstalowany Transporter. Wreszcie, możesz użyć zasobnika Amazon S3 do utworzenia repozytorium kopii zapasowych.

NAKIVO Backup & Replication umożliwia wdrażanie wielu transporterów w celu korzystania z większej liczby opcji przesyłania danych, w tym kompresji i szyfrowania. Szyfrowanie danych jest obsługiwane podczas przesyłania danych między przewoźnikami.

Funkcja kopii zapasowej w rozwiązaniu umożliwia przestrzeganie zasady tworzenia kopii zapasowych 3-2-1 i przechowywanie wielu kopii danych w różnych miejscach. Kopie zapasowe na taśmie i w chmurach, takich jak Microsoft Azure, Amazon S3 i Wasabi, to dobre opcje ochrony przed oprogramowaniem ransomware. Kopie zapasowe przechowywane na taśmach nie mogą zostać usunięte przez oprogramowanie ransomware. Jeśli oprogramowanie ransomware uzyska dostęp do magazynu kopii zapasowych w Amazon S3, możesz przywrócić poprzednie wersje obiektów Amazon S3 przy użyciu wersjonowania i S3 Object Lock. Oprócz tego nowa wersja NAKIVO Backup & Replication zapewnia dodatkowy poziom ochrony przed oprogramowaniem ransomware w przypadku kopii zapasowych danych przechowywanych w Amazon S3, blokując dostęp do danych. Nowa funkcja zapewnia obsługę funkcji S3 Object Lock w Amazon S3 i sprawia, że ​​przechowywane tam dane kopii zapasowych są niezmienne.

Wnioski

Oprogramowanie ransomware może uszkodzić dane i spowodować katastrofalne skutki. Korzystaj z NAKIVO Backup & Replication, twórz kopie zapasowe swoich danych oraz śledź nasze artykuły, aby uzyskać więcej informacji na temat przechowywania danych.

Jeśli nadal masz pytania, skontaktuj się z nami. Chętnie pomożemy Ci zabezpieczyć Twoje dane.

Artykuł JAK SIĘ CHRONIĆ PRZED OPROGRAMOWANIEM RANSOMWARE? pochodzi z serwisu Dysk-sieciowy.pl.