Veritas Flex Appliance เป็นอุปกรณ์ Appliance พร้อม Software ที่ครอบคลุมความสามารถสำหรับการทำ Backup ที่องค์กรต้องการ โดยได้รวมความพื้นฐานและขั้นสูง เพื่อตอบโจทย์ธุรกิจรวมไปถึงการป้องกันภัยคุกคามต่าง ๆ เช่น Ransomware ทำให้ระบบ Backup ล้มเหลาวและไม่สามารถนำ File ที่ Backup ไว้กลับมาใช้งานได้และสร้างความเสียหายให้กับธุรกิจ โดยความสามารถต่าง ๆ ถูกรวบรวมไว้ใน Veritas Flex Appliance มาให้ตามด้านล่างนี้
- Zero Trust Architecture
Veritas Flex Appliance ได้รับการออกแบบด้วยสถาปัตยกรรม Zero Trust คือ ต้องมีการตรวจสอบเสมอและเมื่อตรวจสอบแล้วจะให้สิทธิ์ในการทำงานที่น้อยที่สุดแต่เพียงพอต่อการใช้งานส่งผลให้ระบบ Backup ได้รับความปลอดภัยที่มากขึ้น โดย Veritas Flex Appliance ได้รับการHardening มาจากโรงงานและสามารถทำการ Update การป้องกันการโจมตีใหม่ ๆ ได้ผ่านManagement Console เพื่อให้สามารถป้องกันภัยคุกคามใหม่ ๆ ได้อย่างทันท่วงที ผ่าน STIG Compliance อุปกรณ์Veritas Flex Appliance ใช้เทคโนโลยี Container สำหรับแต่ละ Application Instance ที่อยู่ภายในอุปกรณ์เพื่อแบ่งการทำงานและควบคุมสิทธิ์ในการใช้งานในแต่ละ Application Instance ทำให้แต่ละ Instance สามารถเชื่อมต่อกันได้ตามสิทธิ์ที่อนุญาตเท่านั้น ทำให้ไม่สามารถเรียกใช้งาน Application Instance ได้โดยตรงจากการใช้งานทั่ว ๆ ไป จึงเป็นการเพิ่มความปลอดภัยที่มากขึ้นให้กับระบบ Backup
- Anomaly Detection / Machine Learning
Veritas Flex Appliance มีความสามารถในการตรวจสอบความผิดปกติที่เกิดขึ้นจากการ Backup ทั้งในระหว่าง Backup และหลัง Backup โดยสามารถตรวจสอบความผิดปกติจากหัวข้อ เช่น ความเร็วในการรับส่งข้อมูลระหว่าง Backup, ปริมาณ file Backup, ขนาดของ Backup file เมื่อทำการ Backup เรียบร้อย, ระยะเวลาที่ใช้ในการทำ Backup และ อัตราการทำ Deduplication เมื่อทำ Backup เรียบร้อย โดยความผิดปกติที่เกิดจะถูกรายงาน และต่อยอดไปสู่การตรวจสอบในขั้นตอนต่าง ๆ และแก้ไขต่อไป - Malware Scanning
Malware scanning เป็นอีกความสามารถที่Veritas เพิ่มเติมเข้ามา เพื่อให้ผู้ดูแลระบบมั่นใจได้ว่า File Backup ที่ทำการเก็บไว้มีความปลอดภัยและสามารถนำกลับมาใช้ได้อย่างมั่นใจ โดย Malware scanning สามารถทำได้ 2 วิธี คือ Manual และ Auto โดย Auto สามารถทำงานร่วมกับระบบ Anomaly Detection ได้เช่น เมื่อมีการตรวจจับความผิดปกติในแบบ Anomaly Detection แล้วระบบจะทำการตรวจสอบด้วย Malware Scanning ทันทีสามารถตรวจสอบโดย Veritas เองหรือสามารถทำงานร่วมกับ Symantec Protection Engine, Microsoft Defender Antivirus ได้ - Write Once Read Many (WORM)
Veritas Flex Appliance สามารถเขียนข้อมูล Backup ลงบน Storage แบบ WORM ได้ซึ่งจะป้องกันการแก้ไข เปลี่ยนแปลงหรือลบข้อมูล (immutable & indelible) ของ Backup File ซึ่งเป็นส่วนหนึ่งของ Compliance ต่าง ๆ ที่องค์กรต้องปฏิบัติตาม เช่น ต้องเก็บอย่างน้อย 90 วัน และห้ามเปลี่ยนแปลง File ต้นฉบับ เป็นต้น การใช้WORM Storage ช่วยป้องกันภัยคุมคามต่าง ๆ ที่ต้องการสร้างความเสียหายให้กับ Backup File เช่น Ransomware ที่ต้องการแก้ไข File ที่ถูก Backup โดย WORM ที่สร้างโดย Veritas นั้น ผู้ใช้งานสามารถกำหนดช่วงเวลาได้ว่าต้องการให้Veritas Flex Appliance จัดการกับ Backup File นั้นอย่างไร โดยถ้ายังไม่ครบระยะเวลาที่กำหนดจะไม่มีผู้ใดรวมถึงระบบของ Veritas เองสามารถทำการแก้ไข เปลี่ยนแปลงหรือลบได้ ทั้งนี้Veritas Flex Appliance ใช้Compliance Clock ซึ่งเป็นเวลาที่แยกออกมาจาก Operation System (OS) ทำให้มีความปลอดภัยมากขึ้นจากการถูกแก้ไขเวลาของ O
- Data Encryption
Veritas Flex Appliance รองรับมาตรฐาน Federal Information Processing Standards (FIPS) 140-2 สำหรับการเก็บรักษาข้อมูลที่ต้องการหรือข้อมูลอ่อนไหว (Sensitive data) โดยการเข้ารหัส (Encrypted) ข้อมูลทั้งในระหว่างรับส่งข้อมูลและการเก็บข้อมูล (Data in transit and at rest) ทำให้ผู้ใช้งานสามารถมั่นใจในความปลอดภัยได้มากยิ่งขึ้น - Isolated Recovery Environment (IRE)
Veritas Flex Appliance มีความสามารถที่ทำงานในลักษณะแบบเดียวกันกับ Air gapped copy คือ การเก็บ Backup file เพิ่มเติมอีก 1 ชุด โดยหลักการทำงานเบื้องต้น IRE สามารถทำงานได้ทั้งลักษณะ “Push” และ “Pull” โดยการทำงานของ Mode “Pull” จะเป็นการเชื่อมต่อจากฝั่ง IRE ออกไปหาระบบ Backup ต้นทาง เพื่อร้องขอ Backup File ที่ต้องการเก็บ เมื่อได้รับ Backup File เรียบร้อย ฝั่ง IRE จะทำการ Disable network interface เพื่อป้องกันการเข้าถึงจากทุกช่องทาง และจะทำการ Enable network interface เมื่อต้องการใช้งานเท่านั้น ในทางกลับกัน Mode “Push” จะทำงานตามจากฝั่งระบบ Backup ต้นทาง ทำการ Replicated ข้อมูลไปยังฝั่ง IRE ตามช่วงเวลาที่กำหนด จากความสามารถข้างบนสามารถช่วยให้การทำให้ Backup File มีAvailability ที่สูงขึ้นตามไปด้วย
Ref:
– NetBackup Flex Appliances Design Guide
– NetBackup Flex Appliance Security
– NetBackup Isolated Recovery Environment
เรียบเรียงบทความโดย คุณวัชระ เลิศวณิชกุล
