Dell 将身份韧性纳入 PowerProtect 网络恢复工具

如果控制访问的身份系统遭到入侵，仅在网络攻击后恢复数据是不够的。戴尔科技公司（Dell Technologies Inc.）正在扩展其网络恢复工具以覆盖这些系统，将身份韧性与数据保护并列。

随着人工智能将数据、身份、基础设施和应用联结成相互依存的系统，使数据保护成为企业人工智能的核心层，这一缺口正在扩大。戴尔网络韧性产品营销总监罗布·埃姆斯利（Rob Emsley，图左）表示，仅靠备份和恢复已无法让业务重新运转。

“如果没有良好的身份以及对身份的信任，你几乎不可能让业务恢复，”他说。“如果没有身份框架、没有你所依赖的身份平台，你可能拥有数据，却无法访问它。”

埃姆斯利和戴尔安全与韧性服务营销全球负责人亚当·米勒（Adam Miller，图右）在 theCUBE 的独家直播中与 theCUBE 的戴夫·韦兰特（Dave Vellante）就“人工智能网络安全与韧性峰会”进行了交谈。theCUBE 是 SiliconANGLE Media 的直播工作室。他们讨论了戴尔如何将网络恢复扩展到身份平台和人工智能基础设施。（*下方披露。）

身份韧性进入恢复预案

据埃姆斯利介绍，戴尔正在其 PowerProtect 数据保护和网络恢复产品组合的基础上，解决恢复过程中的一个关键依赖问题。

“我们正在为 PowerProtect 产品组合引入身份韧性，覆盖客户所依赖的关键身份平台：Active Directory、Entra ID 和 Okta，”埃姆斯利说。他补充说，目标是确保“当需要恢复时，在开始恢复应用和数据之前，你所依赖的身份是可信的。”

戴尔还在其托管检测与响应服务中新增身份威胁检测与响应能力，旨在实时发现合法凭证被滥用并自动将其阻断。米勒提到了“不可能旅行者”，即一个用户似乎从两个相距遥远的地点登录，其速度超过任何人在这两地之间移动的速度。

“如果有人使用合法凭证登录，但来自他们从未使用过的 IP 地址，我们不仅需要看到这一点；我们还需要能够如此迅速地自动响应，要么将该人员从网络中移除，要么产生一个结果，将攻击扼杀在萌芽状态，”他说。“当我们开始谈论代理身份，以及我们需要如何像治理任何人类身份一样治理这些身份时，这一点就变得更加重要。”

同样的思路现在也适用于人工智能基础设施。戴尔将 PowerProtect 作为可选方案嵌入 Dell AI Factory，并将 PowerProtect 的快照编排扩展到 PowerScale 存储，并复制到 ObjectScale。这些举措建立在 PowerProtect One 和 Dell Cyber Detect 的基础上，戴尔于 5 月推出这两项产品，以简化整个数据中心的网络韧性。据米勒称，该公司还从约 6,500 家 AI Factory 客户中汲取经验教训。

“这些洞察的一部分包括我们从他们那里学到的东西，这些经验让一些组织取得成功，而另一些组织的项目却停滞不前，”他说。“我们意识到的一个关键点是，安全和韧性确实需要从一开始就纳入，作为核心架构决策，这样我们就不会重蹈云转型的覆辙，试图在事后才把它加上去。”

测试是许多韧性计划不足之处。戴尔的服务团队开展桌面演练和勒索软件入侵、检测及后续恢复的端到端模拟。据米勒称，一家客户调整了其方法以提高恢复速度，其备份到恢复的效率提升了 17 倍。埃姆斯利强调了了解关键操作可以恢复的重要性。

“你做的每一件事，都需要测试，”埃姆斯利说。“保证恢复这一概念从未像今天这样重要。”

以下是完整的视频采访，这是 SiliconANGLE 和 theCUBE 对人工智能网络安全与韧性峰会报道的一部分：

（*披露：戴尔科技公司赞助了 theCUBE 的这一环节。戴尔及其他赞助商均不对 theCUBE 或 SiliconANGLE 的内容拥有编辑控制权。）

图片：SiliconANGLE