Veeam：2024构建强大的网络弹性数据恢复策略（21页）.pdf

1、构建强大的 网络弹性数据 恢复策略 2024 Veeam Software。机密信息。保留所有权利。所有商标均归其各自拥有者所有。07152024构建强大的网络弹性数据恢复策略内容介绍 4NIST 网络安全框架的背景 5可靠的数据恢复基础 8NIST 功能“识别”（ID）9对关键系统和数据进行编录 9通过标记和分类来识别数据并对其进行优先级排序 9通过自动恢复测试凸显不足和变更 9NIST 功能“保护”（PR）10零信任的备份基础架构 10分析备份基础架构合规性 10确保在需要时备份始终可用 11加密自己的备份 11侧栏：零信任安全模型 11NIST 功能“检测”12注意异常行为 12在备份期

2、间扫描恶意软件 12检测备份中的恶意软件 12执行定期恢复计划测试以检测威胁入侵 13集中式日志报告和关联 13用于数据保护的外部集成 13侧栏：潜藏时间 13NIST 功能“响应”14使用备份进行网络取证 14通过 YARA 增强威胁捕获 14使用 ServiceNow 执行事件跟踪 15侧栏：泄露 15 2024 Veeam Software。机密信息。保留所有权利。所有商标均归其各自拥有者所有。07152024构建强大的网络弹性数据恢复策略NIST 功能“恢复”16备份仅在其可还原（且未感染恶意软件）的情况下有用 16尽快还原未受感染的数据 16实现 I/O 异常可视化 17侧栏：用于网

3、络安全恢复的备份与复制 17NIST 功能“治理”18确保记录一切 18持续监控，最大限度降低风险 19备份安全仪表板 19结论 20 2024 Veeam Software。机密信息。保留所有权利。所有商标均归其各自拥有者所有。07152024构建强大的网络弹性数据恢复策略介绍在当今的数字优先世界中，网络安全是必不可少的。您今天阅读的所有网络安全博客或白皮书都不可避免地以勒索软件为主要内容，这不足为奇。这听起来很烦人（我们知道！），但勒索软件已经成为各种规模的组织所面临的最大威胁，并且针对的是最关键的基础架构和行业部门。这是一场猫捉老鼠的游戏，随着新威胁的出现，安全团队必须适应才能跟上。企业

4、运营、政府职能和个人活动的无处不在的数字化使在线存储和传输的敏感数据量呈指数级增长。不幸的是，这种转变也扩大了网络犯罪分子的攻击面，因此强有力的网络安全措施至关重要。网络威胁，从数据泄露和勒索软件攻击到复杂的国家支持的网络间谍活动，对关键基础架构的完整性、个人信息的隐私甚至全球经济的稳定性构成重大风险。因此，由于网络攻击威胁（主要是勒索软件）是迫在眉睫的危机，每个组织都应将数据安全放在首位。遗憾的是，85%的组织在 2022 年至少遭遇过一次勒索软件攻击1。更令人担忧的是，如今的勒索软件攻击不仅会锁定组织的数据，还会泄露、窃取、出售或存档这些数据，以用于其他勒索计划。防止恶意访问这些数据应是任

5、何网络安全计划的首要目标。然而，任何组织的防御都不可能坚不可摧。因此，拥有恢复数据的能力同样也很重要。在受勒索软件影响的组织中，生产数据丢失率平均为 15%2，这凸显了精心设计可靠数据恢复计划的重要性。有效的网络安全实践可防止未经授权的数据访问，确保运营的连续性，并维护消费者和服务提供商之间的信任。随着网络威胁的复杂性和规模不断演变，网络安全在保护数字资产、保护个人隐私和维护国家安全方面的重要性怎么强调都不为过。它是我们数字社会架构中的关键支柱，确保我们能够自信地在这个领域导航、创新和交流。NIST 网络安全框架(CSF)2.03 的最近更新标志着网络安全标准方法的关键演变，反映了数字威胁日益

6、复杂和普遍的世界中不断变化的情况。本文探讨了更新的 NIST CSF 框架，并讨论了 Veeam Software 可如何协助实施该框架。1 https:/ https:/ https:/nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.29.pdf 2024 Veeam Software。机密信息。保留所有权利。所有商标均归其各自拥有者所有。07152024构建强大的网络弹性数据恢复策略NIST 网络安全框架的背景NIST 网络安全框架（CSF）于 2014 年首次推出，旨在满足日益增长的对统一网络安全风险管理方法的需求。该框架由美国国家标准与技术研究院（NI