總結
網路安全中的每一秒都很重要。沒有高效能儲存裝置，以提供快速的攝取和處理速度，即使是最好的安全工具，以及使用它們的網路威脅獵捕團隊，都將受到限制。
企業組織依靠安全日誌來協助偵測、回應網路威脅，並從中復原。但這些日誌只有在能夠擷取完整資料並快速處理，以即時偵測威脅時才有用。
然而，大多數日誌都有資料落差，讓威脅得以擺脫破解。原因為何？ 儲存基礎架構。
以下是緩慢或過時的儲存設備削弱網路韌性的方式，以及解決方法。
什麼是資料能見度？
從一般意義上來說，資料能見度就是知道資料的位置。在維護安全 IT 環境的背景下，資料能見度即為安全性分析。這代表您在異常情況升級前，能偵測異常狀況、找出威脅並即時加以阻止。
| 資料能見度 偵測異常、辨識威脅，並在造成嚴重損害前採取行動的能力 |
您可能在想：這不是什麼安全記錄嗎？ 是的 但這裡很多都很短…
安全性日誌：前線防線—如果速度夠快
安全紀錄是您的第一道防線。它們被用來追蹤系統活動，以偵測異常情況、控制威脅，並作為重要的鑑識證據。但其有效性取決於資料的品質和完整性，以及處理資料的速度。
挑戰在於現代網路威脅快速移動，突破時間平均只有 48 分鐘。
分類時間是攻擊者以一般使用者身分使用“獲取”憑證登入，然後將權限提升到管理員層級之間的時間。一旦攻擊者成為管理員，他們就變得非常難以抓住。更糟的是，分組時間越來越短。一次攻擊在 27 分鐘內完成。如果安全團隊缺乏即時記錄，攻擊者甚至可以在任何人注意到之前，透過您的系統進行傳播。
緩慢記錄讓您對損壞做出反應，而不是阻止損壞。這就是您的儲存基礎架構…
儲存設備：超越紀錄效能的瓶頸
想像一個存放高價值商品的大型倉庫。公司設有安全設備，全天候為該區域設置上鎖的門、攝影機和警衛巡邏。但一夜之間，一群竊賊找到了進入的方法。
他們使用偷來的員工憑證進入大樓，然後穿上清潔人員制服進行混合。移動時未偵測到，它們會停用警報並解鎖門。x
竊賊有好處：攝影機每 30 分鐘只會錄影一次，警衛巡邏頻率不夠。當任何人注意到事情可能出錯時，他們裝載了一輛滿載貨物的卡車，並開車離開。
這說明了現在儲存的龐大程度。
如果您的攝取（收集）和處理速度太慢，您就無法即時收到完整資訊，造成資料落差。
那麼，您的威脅獵捕團隊可能偵測出異常狀況太晚了，例如保全人員對可疑移動的警示太晚了，只有在架子被清除後才能到達。
75% 的組織有盲點
根據 2024 年 Flexera 的調查，75% 的 IT 領導者認為他們的組織在 IT 生態系統中存在可見性差距。這些盲點會帶來嚴重的安全風險，而且隨著資料環境變得更加複雜，問題也在不斷增加。
資料能見度的首要挑戰包括：
- 龐大的資料量： 安全團隊無法跟上資料呈指數增長的速度。
- 分散的系統和孤島：中斷連線的記錄會在威脅隱藏的地方建立盲點。
- 基礎架構延遲偵測緩慢： 如果日誌處理時間過長，安全團隊就無法快速反應。
當然，您可以升級您的安全工具，但即使是最好的工具，在沒有高效能儲存的情況下，也會受到限制。
為什麼您的盲點會變得更糟
網路攻擊的頻率和複雜度不斷增加，因此您必須處理比以往更多的資料。這需要更多儲存容量和速度。當儲存裝置無法跟上腳步時，您會面臨艱難的選擇：
- 從更多來源收集安全記錄，但處理資料的速度較慢。
- 快速處理資料，但從較少來源收集安全記錄。
這兩種選擇都不是理想的選擇，因為兩者都會造成資料落差，進而增加組織的弱點。
請記住，異常情況通常始於小活動—異常登入、意外的系統存取，或權限升級。如果沒有立即偵測到這些警告訊號，攻擊者會有更多時間在系統中移動，造成更大的傷害。
但不必這麼簡單。
釋放即時異常偵測的強大功能
只有可擴充的高效能儲存裝置才能實現真正的資料能見度。能夠即時檢視異常情況，讓您的網路威脅團隊在發生入侵事件前偵測入侵事件，進而強化網路韌性。
回到倉庫的比喻，擁有完整的資料能見度可能看起來像是：
- 相機會立即在入口處標記陌生的臉孔，並立即將影像傳送給保全人員。
- 如果竊賊進來，攝影機和感測器會立即偵測異常活動，找出確切位置，並警示警衛。
- 防盜人員在竊盜發生前介入。
深入了解這部影片：「正確的儲存裝置如何改善 SIEM 作業。」
Pure Storage 的設計如何提供真正的資料能見度
所有資料都仰賴儲存。然而，儲存裝置經常被忽略，直到出現問題。
主要的監督是有多少組織使用商品固態硬碟 （SSD），這並非為了現代網路安全的需求而打造。大宗 SSD 缺乏從所有來源擷取資料的速度和頻寬，並具備足夠快速的關聯性，以提供完整的資料能見度。
Pure Storage 基礎架構克服了這些限制，以提供真正的異常能見度。
Pure Storage® DirectFlash® 模組 （DFM） 透過以下方式消除傳統儲存瓶頸：
- 直接存取 NAND 儲存，避開緩慢的外部控制器
- 以生產線的速度擷取並關聯安全資料，將即時深度資訊最大化
- 為安全團隊提供完整的資料能見度，因此能及時攔截威脅
憑藉 Pure Storage 無與倫比的吞入速度和處理速度，您的網路威脅獵捕團隊無法趕上腳步。他們在威脅發生前就阻止了。
在您必須告訴任何人必須復原資料之前，請先復原您的資料。
以快速、乾淨的資料復原功能擊敗Ransomware。
快速基礎
使用 Pure Storage 平台消除儲存瓶頸。
