据SiliconANGLE 10月27日报道,戴尔科技公司正将网络恢复工具扩展到身份系统,把Active Directory、Entra ID和Okta等客户依赖的身份平台纳入PowerProtect产品组合,并在托管检测与响应服务中加入身份威胁检测与响应能力。
戴尔网络弹性产品营销总监Rob Emsley表示,网络攻击后仅恢复数据并不够,如果控制访问的身份系统已被攻破,企业即使找回数据也无法重新开展业务。他说,没有可信的身份框架和身份平台,企业“可能有数据,但无法访问”。戴尔因此把身份弹性与数据保护并列,目标是在恢复应用和数据前,先确认所依赖的身份可信。
在托管检测与响应方面,戴尔全球安全与弹性服务营销负责人Adam Miller说,系统需要识别合法凭证被滥用的情形并自动响应。他以“不可能旅行者”为例,即同一用户似乎在短时间内从相距遥远的两地登录;如果某人使用合法凭证但从从未用过的IP地址登录,系统不仅要发现,还要快速将其移出网络或阻止攻击。Miller表示,随着代理式身份(agentic identity)出现,治理这些身份将像治理人类身份一样重要。
戴尔还把同样思路用于AI基础设施。公司正在戴尔AI工厂中把PowerProtect作为可选项嵌入,并将PowerProtect的快照编排扩展到PowerScale存储,同时复制到ObjectScale。这些举措建立在戴尔5月推出的PowerProtect One和Dell Cyber Detect之上。Miller说,戴尔从约6500家AI工厂客户中获取经验,发现安全和弹性需要从项目开始就作为核心架构决策引入,而不是像云迁移那样事后补加。
测试是恢复计划容易不足的环节。戴尔的服务团队开展桌面演练和端到端模拟,覆盖勒索软件入侵、检测和恢复。Miller说,一家客户调整恢复方法后,备份到恢复的效率提高了17倍。Emsley强调,所有环节都需要测试,“有保障的恢复”这一概念在今天比以往更重要。
上述内容是两人在AI Cybersecurity and Resilience Summit期间接受theCUBE采访时的表述。戴尔赞助了该theCUBE节目片段,SiliconANGLE表示赞助方对内容没有编辑控制权。