在當前快速演變的網絡威脅格局下，如何保護關鍵數據、降低運營中斷風險，已成為企業關注的重中之重。與此同時，威脅行為者(threat actor)手段愈發高明，技術不斷升級，對目標的攻擊也更加精準。面對這一嚴峻形式，戴爾科技通過集成式網絡安全解決方案與服務，融合檢測、防御與恢復能力，憑借主動的威脅防護與彈性策略，助力企業保障業務連續穩定運營。
持續監控基礎設施，快速響應威脅
面對復雜多變的IT環境，企業在抵御復雜攻擊時，往往難以實現高效監控與快速響應。為簡化安全運營流程，戴爾科技推出Managed Detection and Response(MDR)服務，提供全天候威脅監控、快速威脅處置以及迅速的事件響應與恢復支持，顯著提升企業的恢復工作效率。該服務實現了終端、數據中心、邊緣及云端的全面實時覆蓋，并集成業界領先的現代化威脅檢測平臺與豐富的威脅情報源(均由資深安全分析團隊運營)，有效減輕企業內部安全團隊負擔，并助力企業全面優化安全運營管理(SecOps)。
針對威脅行為者偏好入侵備份環境的趨勢，戴爾科技攜手CrowdStrike，在由Dell MDR管理的Falcon Next-Gen SIEM中聯合開發了自定義威脅指標，專為Dell PowerProtect Data Domain與PowerProtect Data Manager量身定制。借助MDR服務，企業不僅能實現全面的威脅監控，更可構建一套面向快速檢測與響應的動態威脅響應體系。
搶先洞察安全隱患，防范威脅升級
Dell PowerProtect Data Manager內置的異常檢測(Anomaly Detection)功能，可作為潛在攻擊的早期預警系統。該功能采用機器學習技術，持續檢查備份環境，以識別可疑行為模式，幫助企業在威脅發展為大規模入侵前及時采取干預措施。該系統融合多種檢測機制，包括：
• 匹配超5.000種勒索軟件模式
• 通過行為分析標記異常的文件元數據變更
• 借助獨有的系統配置監控識別安全漏洞
此外，該解決方案可在現有基礎架構上運行，無需額外投入，且對系統性能影響極小。結合PowerProtect Data Domain提供的不可變備份，異常檢測功能可以構建起一道堅固的防護屏障，不僅有效保障數據完整性，也助力企業從容應對新興威脅，及時做出果斷響應。
現代化技術驅動的彈性，保障關鍵數據恢復
鑒于攻擊者常以備份系統為攻擊目標阻斷數據恢復，并利用智能技術發起更復雜的攻擊，Dell PowerProtect Cyber Recovery數據避風港解決方案通過構建隔離的存儲區環境(可部署于本地或云端)，將數據與攻擊面分離，全面抵御內外部威脅，切實保障關鍵數據安全。
PowerProtect Cyber Recovery數據避風港直接集成了CyberSense®功能，進一步增強了解決方案的整體能力。該功能依托現代化技術驅動的分析能力，通過200多項取證指標對數據完整性進行驗證。這些指標涵蓋文件行為、虛擬機、數據庫及系統配置等多個領域，能夠精準識別隱蔽的勒索軟件活動及細微的數據損壞跡象。CyberSense基于包含7.500余種勒索軟件變種的數據集進行訓練，并經過超1.2億條真實樣本驗證，數據損壞檢測準確率高達99.99%，確保企業能利用干凈、未受損的備份，實現更快速、智能的數據恢復。
在檢測功能之外，CyberSense還提供詳盡的取證洞察，幫助企業識別攻擊根源、入侵路徑及時間線。憑借深度洞察，企業可加速數據恢復進程，強化未來防御機制，確保核心資產安全無虞。
專家團隊護航，守護關鍵時刻
即使采取了嚴密的防護措施，安全漏洞仍可能發生。一旦遭遇威脅，戴爾科技事件響應與恢復(Incident Response and Recovery, IRR)團隊可迅速介入，最大限度縮短系統停機時間，幫助企業快速恢復正常運營。該全球團隊由行業認證的資深專家組成，精通戴爾科技網絡彈性解決方案，能夠高效開展取證分析、威脅清除、業務恢復等流程，并制定切實可行的防護策略，幫助企業預防未來風險。
戴爾科技IRR團隊能夠靈活適應各類企業的需求，在數分鐘內啟動響應，并于數小時內部署現場資源。無論是為企業恢復關鍵服務、應用及網絡，還是提供專業的取證支持，IRR團隊始終以精準嚴謹的態度應對每一次安全挑戰。戴爾科技能夠根據實踐規模和需求，在多個地區和語言環境部署專家資源，確保為來自不同行業的各規模企業量身定制響應方案。憑借快速的恢復能力和專業支持，戴爾科技IRR團隊不僅幫助企業運營迅速回到正軌，更助力其全面提升安全彈性，以更強大的姿態應對未來挑戰。
戴爾科技憑借創新的網絡彈性解決方案，全面賦能企業靈活應對各類安全威脅、修復潛在漏洞，實現高效、快速的業務恢復。通過整合MDR的實時監控功能、PowerProtect Data Manager的異常檢測洞察、Cyber Recovery數據避風港與CyberSense的可信恢復能力，以及IRR團隊的專業實戰支持，戴爾科技構建起全面的端到端網絡彈性體系。從威脅初現到業務全面恢復，戴爾科技始終是值得信賴的網絡安全合作伙伴，助力企業從容應對挑戰，以更加穩健、自信的姿態迎接未來。
