Detén las amenazas basadas en archivos en el almacenamiento de NetApp «
»
MetaDefende Storage Security se integra de forma nativa con NetApp ONTAP para inspeccionar, depurar y corregir archivos en tiempo real, sin interrumpir las operaciones.
- Inspección en tiempo real
- Corrección automatizada
- Implementación escalable
OPSWAT la confianza de
MetaDefende Storage Security para NetApp
MetaDefende Storage Security se integra con NetApp ONTAP para analizar los archivos almacenados en los sistemas de almacenamiento empresarial en busca de malware, amenazas de día cero, datos confidenciales y vulnerabilidades. La integración permite realizar análisis en tiempo real, bajo demanda y programados, con medidas correctivas basadas en las políticas de su organización.
El riesgo oculto en tu almacenamiento NetApp
Stored Files Can Carry Hidden Malware
Los archivos de productividad, que contienen macros, archivos anidados, imágenes e hipervínculos, ofrecen una amplia superficie de ataque. El malware y el ransomware transmitidos a través de archivos pueden introducirse en los sistemas de almacenamiento sin ser detectados y propagarse por toda la organización.
Las filtraciones de datos acarrean graves consecuencias
Una sola filtración puede acarrear pérdidas económicas, daños a la reputación y sanciones normativas. Normativas como el RGPD o la HIPAA exigen controles estrictos de protección de datos que las soluciones de almacenamiento tradicionales a menudo no pueden ofrecer.
Una seguridad que no puede seguir el ritmo del crecimiento del almacenamiento
El almacenamiento de archivos corporativo debe ser escalable para dar cabida a grandes conjuntos de datos y a picos repentinos de uso. Sin una arquitectura de seguridad elástica, las organizaciones corren el riesgo de incumplir los SLA (acuerdos de nivel de servicio) y de mermar el rendimiento del sistema.
Seguridad automatizada de archivos para NetApp ONTAP
MetaDefende Storage Security se conecta a NetApp ONTAP e inspecciona, depura y corrige automáticamente los archivos a gran escala, sin necesidad de intervención manual.
Detección y eliminación de malware en múltiples capas
Analiza todos los archivos simultáneamente con más de 30 motores antivirus y aplica la tecnología Deep CDR™ para neutralizar las amenazas incrustadas y reconstruir los archivos, deteniendo tanto el malware conocido como el de «día cero».
Cumplimiento normativo automatizado y protección de datos sensibles
La tecnología Proactive DLP™ detecta datos confidenciales en los archivos almacenados, identificando qué archivos contienen datos de tarjetas de pago, datos sanitarios o datos personales, y qué se ha encontrado en cada uno de ellos, con el fin de facilitar el cumplimiento de los requisitos de PCI, HIPAA y el RGPD.
Una implementación que se adapta a tus necesidades de almacenamiento
MetaDefende Storage Security se adapta a tus necesidades para cumplir con los requisitos del SLA, manteniendo la seguridad y la resiliencia operativa a medida que aumentan o fluctúan las demandas de almacenamiento.
Cómo funciona la integración
MetaDefende Storage Security se conecta a NetApp ONTAP a través de SMB y procesa los archivos mediante un flujo de trabajo automatizado para la detección de amenazas, la evaluación de vulnerabilidades, la limpieza y el etiquetado. La configuración se realiza en el portal de MetaDefende Storage Security ; los pasos detallados se encuentran en la documentación oficial.
Paso 1Añadir NetApp ONTAP como unidad de almacenamiento
En el portal, abre «Inventario». Primero, crea la cuenta indicando el nombre de la cuenta y las credenciales de usuario. A continuación, crea la unidad de almacenamiento para NetApp ONTAP, indicando el nombre del almacenamiento y la ruta de acceso compartido.
- paso 2
Elige tu modo de procesamiento
Selecciona el modo de funcionamiento en tiempo real (basado en eventos o por sondeo), bajo demanda o programado. Establece la prioridad para encontrar el equilibrio adecuado entre la exhaustividad y los recursos disponibles.
- paso 3
Ejecutar el proceso de seguridad
Los archivos se procesan mediante análisis múltiple, evaluación de vulnerabilidades y la tecnología Deep CDR™, con análisis adaptativo en entorno aislado disponible para una inspección más exhaustiva, que se aplica automáticamente según la política establecida a medida que los archivos llegan o se almacenan.
- paso 4
Asignar veredictos y activar acciones
Los archivos salen del proceso con un veredicto de «Permitido», «Depurado» o «Bloqueado». Las acciones de copiar, mover o eliminar se ejecutan automáticamente según la política establecida. El personal designado recibe notificaciones sobre los eventos clave.
Storage Security Realiza el análisis de archivos a través de MetaDefender™ Core. Las tecnologías específicas disponibles dependen del paquete de motores MetaDefender Core que el cliente haya adquirido bajo licencia.
Características y ventajas principales
Revisa los archivos cuando te venga bien
Elige cómo y cuándo se procesan los archivos: en tiempo real a medida que llegan, bajo demanda o según un calendario. La prioridad de escaneo se puede configurar para encontrar el equilibrio adecuado entre la minuciosidad y los recursos disponibles.
Actuar en función de los resultados de forma automática
Los archivos se gestionan y corrigen en función de los resultados del análisis, sin necesidad de intervenciones manuales. Defina si los archivos se permiten, se limpian o se bloquean, y automatice las acciones de copia, traslado o eliminación según corresponda.
Mantente informado cuando sea importante
Las notificaciones automáticas avisan al personal designado cuando se producen eventos clave, como archivos bloqueados, informes generados o registros de usuarios. MetaDefende Storage Security también admite la integración con SIEM a través de su interfaz gráfica de usuario y RESTful API.
Se integra en tu infraestructura de seguridad actual
MetaDefende Storage Security se integra con NetApp ONTAP para permitir el análisis en tiempo real o bajo demanda dentro de los flujos de trabajo existentes, y la configuración se gestiona a través de la interfaz de MetaDefende Storage Security .
Evita que los datos confidenciales caigan en manos equivocadas
Los archivos almacenados se analizan en busca de contenido sensible, con informes detallados sobre qué archivos contienen datos regulados, como información de tarjetas de pago, sanitaria o personal, lo que ayuda a las organizaciones a cumplir con los requisitos de PCI, HIPAA y el RGPD.
Adapta la seguridad al volumen de tus cargas de trabajo
La implementación se adapta a las demandas cambiantes de almacenamiento, lo que ayuda a los equipos a mantener una protección constante a medida que aumentan los volúmenes de datos. Los modelos de Kubernetes y en la nube se amplían o reducen automáticamente en función de la carga, mientras que las implementaciones estándar y avanzadas se dimensionan manualmente para ajustarse a la carga de trabajo.
Requisitos de conectividad y configuración
MetaDefende Storage Security se conecta al almacenamiento NetApp ONTAP mediante el protocolo SMB (Server Message Block) para la configuración estándar de la unidad de almacenamiento, lo que requiere SMB 3.1.1 (o SMB3). Como alternativa, puede habilitar la función Vscan integrada en NetApp ONTAP para realizar un análisis nativo en tiempo real a nivel de protocolo; para ello es necesario que el Vscan Server —la máquina que aloja los conectores de NetApp y OPSWAT — se ejecute en Windows Server. Storage Security puede ejecutarse tanto en Windows como en Linux. Compruebe que SMB esté habilitado en el sistema de almacenamiento y que la cuenta configurada disponga de los permisos necesarios antes de añadir la unidad de almacenamiento.
Unidad de almacenamiento basada en SMB
Requiere SMB 3.1.1 (o SMB3). Admite los formatos de ruta «file://», «\\nombreDelServidor\rutaAlRecursoCompartido», «//nombreDelServidor/rutaAlRecursoCompartido» y «smb://».
La cuenta configurada debe tener, como mínimo, permisos de lectura y escritura en el recurso compartido de destino; se requieren permisos de modificación para utilizar la tecnología Deep CDR™ y las acciones de corrección de archivos.
Integración nativa con NetApp Vscan
Utiliza la función Vscan integrada en NetApp ONTAP para realizar análisis en tiempo real a nivel de protocolo sin depender de las consultas SMB.
Vscan debe estar habilitado en el sistema NetApp ONTAP antes de la configuración, y el servidor Vscan Server , que aloja los conectores de NetApp y OPSWAT , debe ejecutarse en Windows Server. El propio Storage Security puede ejecutarse en Windows o Linux. Consulte la documentación sobre la habilitación de Vscan para conocer los pasos de configuración.
Qué ofrece la integración de NetApp ONTAP
Procesamiento de archivos en tiempo real
Los archivos se procesan inmediatamente tras su carga mediante un sistema de gestión basado en eventos, o bien se detectan a través de intervalos de sondeo periódicos para detectar nuevas entradas.
Tareas bajo demanda y programadas
Las tareas pueden ejecutarse inmediatamente después de la configuración o programarse para que se ejecuten a horas predeterminadas, con el fin de garantizar una cobertura continua basada en políticas.
File-Based Vulnerability Assessment
Los archivos binarios y los instaladores se analizan para identificar vulnerabilidades conocidas de las aplicaciones antes de que se ejecuten en los dispositivos finales.
Veredictos y acciones basados en políticas
Los archivos salen del proceso con una calificación de «Permitido», «Depurado» o «Bloqueado». Las acciones de copiar, mover o eliminar se ejecutan automáticamente según unas condiciones predefinidas.
Integración nativa con NetApp Vscan
La función Vscan integrada en NetApp ONTAP se puede activar para realizar análisis en tiempo real a nivel de protocolo como alternativa a la conectividad basada en SMB. Para ello, es necesario que el Vscan Server —el equipo que aloja los conectores de NetApp y OPSWAT — se ejecute en Windows Server; el propio Storage Security puede ejecutarse tanto en Windows como en Linux.
Cumpla con sus requisitos de cumplimiento normativo
con total confianza
MetaDefende Storage Security ayuda a las organizaciones a cumplir con una amplia gama de requisitos normativos mediante el análisis de los archivos almacenados en busca de malware, datos confidenciales y vulnerabilidades, y respalda las iniciativas de cumplimiento de normativas como la HIPAA, el RGPD y la PCI-DSS.
Preguntas frecuentes
MetaDefende Storage Security se conecta a NetApp ONTAP y analiza los archivos en busca de malware, amenazas de día cero, datos confidenciales y vulnerabilidades conocidas, aplicando medidas correctivas automáticamente según las políticas de su organización. Los modos disponibles son: en tiempo real, bajo demanda y programado.
La integración utiliza el protocolo SMB, concretamente SMB 3.1.1 (o SMB3). Es necesario habilitar SMB en el sistema NetApp antes de la configuración. La configuración se realiza en el portal Storage Security de MetaDefende, en la sección «Unidades de almacenamiento».
Se admiten dos mecanismos: el procesamiento basado en eventos, en el que una tarea se activa a raíz de un evento específico relacionado con un archivo, y el sondeo, en el que el sistema comprueba si hay archivos nuevos a intervalos regulares. También se dispone de tareas bajo demanda y programadas.
Entre las tecnologías disponibles se incluyen Metascan™ Multiscanning (más de 30 motores antivirus), la tecnología Deep CDR™ (más de 200 tipos de archivos), Proactive DLP™ (control de datos confidenciales), Adaptive Sandbox (análisis de vulnerabilidades de día cero) y File-Based Vulnerability Assessment.
Sí. Vscan, la función integrada de análisis antivirus de NetApp ONTAP, es compatible. Requiere que el servidor Vscan Server , que aloja los conectores de NetApp y OPSWAT , se ejecute en Windows Server; MetaDefende Storage Security puede ejecutarse tanto en Windows como en Linux. Las instrucciones de configuración se encuentran en la documentación oficial.
Los archivos reciben una calificación de «Permitido», «Depurado» o «Bloqueado». Las acciones de copiar, mover o eliminar se ejecutan automáticamente en función de condiciones predefinidas. La tecnología Deep CDR™ puede depurar los archivos marcados cuando sea pertinente.
Sí. Junto con NetApp, MetaDefende Storage Security se conecta a una amplia gama de sistemas de almacenamiento: recursos compartidos SMB, NFS y SFTP; Amazon S3 y almacenamiento compatible con S3; Azure Blob y Azure Files; Google Cloud; Box, OneDrive y SharePoint (en línea y local); Microsoft Teams; y otros.
Depende del modelo de implementación. En las implementaciones en Kubernetes y en la nube, el escalado es automático y se ajusta al alza o a la baja para cumplir los requisitos del SLA a medida que fluctúan las cargas de trabajo. Las implementaciones estándar de una sola instancia y las avanzadas se escalan mediante un dimensionamiento manual, aprovisionadas para adaptarse a la carga prevista. En cualquier caso, el objetivo es garantizar una protección constante y la resiliencia operativa a medida que crecen las cargas de trabajo.
Recursos recomendados
Folleto sobreStorage Security de MetaDefender Storage Security NetApp
Storage Security de MetaDefender
Añadir un sistema de almacenamiento NetApp ONTAP
Vscan | Cómo activarlo
0 results. Please try again.
