Защита от шифрования в Kaspersky Security для систем хранения данных
Статья относится к:
- Kaspersky Security 11.0.1 для Windows Server (версия 11.0.1.897);
- Kaspersky Security 11.0.0 для Windows Server (версия 11.0.0.480);
- Kaspersky Security 10.1.2 для Windows Server (версия 10.1.2.996);
- Kaspersky Security 10.1.1 для Windows Server (версия 10.1.1.746).
Защита систем хранения данных с помощью компонента Защита от шифрования
Компонент Защита от шифрования работает только с файлами и каталогами, расположенными в общих сетевых папках. Чтобы компонент Защита от шифрования смог обнаружить активность шифрования, сетевая папка должна быть открыта с тома, доступного в качестве локального пути для защищаемого сервера.
Так как компонент Защита от шифрования устанавливается только на сервер и не может быть установлен непосредственно на СХД, вы не можете добавить СХД в область защиты от шифрования, если СХД подключено по схеме NAS (Network-Attached Storage).
Чтобы использовать технологии защиты от шифрования для защиты СХД:
- подключите сетевое хранилище данных к защищаемому серверу по схеме SAN (Storage Area Network). Схема SAN предполагает использование СХД в качестве дополнительного тома на защищаемом сервере.
- Откройте общий сетевой доступ к каталогам на этом томе и добавьте их в область защиты компонента Защита от шифрования.
Kaspersky Security будет обнаруживать активность шифрования в таких каталогах.
Функциональность доступна в составе следующих решений:
- Kaspersky Endpoint Security для бизнеса – Стандартный.
- Kaspersky Endpoint Security для бизнеса – Расширенный.
- Kaspersky Total Security для бизнеса.
- Kaspersky Security для файловых серверов.
- Kaspersky Security для систем хранения данных.
- Kaspersky Security для виртуальных и облачных сред (Server).
- Kaspersky Security для виртуальных и облачных сред Enterprise (Server).
Защита систем хранения данных NetApp с помощью компонента Защита от шифрования для NetApp
Начиная с версии Kaspersky Security 10.1 для Windows Server реализован компонент Защита от шифрования для NetApp, выполняющий перехват файловых операций в общих сетевых папках СХД NetApp и их проверку на наличие признаков шифрования.
Вы можете добавить в область задачи защищаемый кластер СХД и зарегистрировать сервер с установленным Kaspersky Security 10.1 для Windows Server в качестве FPolicy сервера. Kaspersky Security 10.1 для Windows Server будет получать уведомления о файловых операциях, выполненных на СХД, и возвращать на СХД вердикт по каждой перехваченной операции по протоколу FPolicy.
Компонент Защита от шифрования для NetApp работает только с RPC-подключаемыми кластерными сетевыми хранилищами данных NetApp.
Операционные системы СХД, совместимые с компонентом Защита от шифрования для NetApp:
- Data ONTAP 8.2.1 и выше в режиме cluster-mode.
- Data ONTAP 9.0 и выше в режиме cluster-mode.
Функциональность доступна в составе решения Kaspersky Security для систем хранения данных.