NetApp 与 Cisco 扩大合作，强化企业网络韧性与深度防御战略

Q: NetApp 与 Cisco 推出了什么新功能？

这是利用 Splunk SOAR，在 NetApp ONTAP 保存设备上自动封锁勒索软件的 Playbook。

Q: 带来的主要效益为何？

能缩短威胁应对时间（MTTC），将数据损失控制在保存层降至最低。

Q: 如何取得这项功能？

用户可以直接从 SplunkBase 下载 NetApp Splunk SOAR Playbook 来进行部署。

NetApp 台湾（总部：东京都中央区，代表运行役员社长：齐藤千春）—— 作为一家智能数据基础架构企业，NetApp®（NASDAQ：NTAP）宣布扩大与 Cisco（NASDAQ: CSCO）的合作，协助企业强化其深度防御（Defense-in-Depth）战略。 通过结合 NetApp Intelligent Data Infrastructure 与先进的分析及可观测性（Observability）功能，NetApp 与 Splunk 针对保存设备与基础设施的健康状态，提供即时且深入的可视化。这将营运数据转化为具体的洞察，有助于提升可靠性、安全性并促进业务成果的成长。 此次，双方借由全新的 NetApp Splunk Security Orchestration, Automation, and Response（SOAR）Playbook 扩展了合作关系，共同协助客户在保存层封锁勒索软件攻击，并将数据损失降至最低。此举不仅能缩小网络攻击的损害范围，还能实现更快速的复原及降低成本。 NetApp 平台事业部资深副总裁兼总经理 Sandeep Singh 表示： 「随着 AI 的进步，网络攻击的速度与复杂度与日俱增，我们能反应的时间比以往任何时候都要短。为了抑制勒索软件带来的成本与影响，必须在侦测到威胁的瞬间立即应对，因此将资安自动化向下延伸至数据所在的保存层已是不可或缺。身为提供全球最安全保存方案的企业，NetApp 能够让保存设备发挥作为深度防御战略内核的功能。通过与 Cisco 合作，Splunk SOAR 的工作流程现在能直接对 NetApp ONTAP® 上的数据运行动作，让深度防御战略变得更简单且更有效率。」 为了提供客户所需的韧性与灵活性，Cisco 与 NetApp 推出了 NetApp Splunk SOAR Playbook。Splunk Enterprise Security 之前已与 NetApp 的防勒索软件功能完成集成，通过从数据层收集分析数据，强化了事件的分类与优先级排列。借由此次推出的全新 Playbook，Splunk SOAR 的用户除了这些信号外，还能结合来自其他解决方案的信号，自动在 NetApp ONTAP 保存设备上运行事件应对动作。 具体的应对措施包括封锁可疑用户、截取数据快照，以及将数据卷宗设为脱机状态等，以防止感染进一步扩散。这使客户能更有效地在保存层封锁勒索软件攻击并抑制数据遗失。此外，将其作为深度防御战略的一部分来运用，也有助于加强资安团队与保存管理团队之间的协作。 利用 NetApp Splunk SOAR Playbook 自动化应对网络威胁及复原，改善了平均封锁时间（MTTC：Mean Time to Contain）等关键指针，减轻了数据保护所需的手动操作及专业技能负担。借此，NetApp 与 Cisco 将协助企业更迅速且高效地实现网络韧性。 Cisco 负责 Splunk Security 的集团副总裁 David Dalling 表示： 「有效的资安战略必须具备涵盖包含数据层在内整个技术堆栈的可视化与行动力。全新的 NetApp Splunk SOAR Playbook 让 ONTAP 保存设备成为资安生态系统中积极的组成部分，从而能够封锁直接针对企业数据的威胁。将 NetApp 保存设备集成至 Splunk SOAR 工作流程中，可让资安与保存团队实现更无缝的协作，迅速且确实地进行事件应对。」 NetApp 最高商务长（CCO）Dallas Olson 则表示： 「Splunk 与 NetApp 的伙伴关系通过链接保存与资安团队的营运，协助客户更安全、更有效率地经营业务。通过即时可视化整个环境的状况，NetApp 与 Splunk 让企业能够将中断的影响降至最低，优化性能，并基于数据创造明确的商业成果。」 NetApp Splunk SOAR Playbook 目前已可于 SplunkBase 下载。 关于 NetApp 30 多年来，从推动企业级保存的普及，到由数据与 AI 定义的智能时代，NetApp 始终致力于协助全球领先企业克服变革。如今，NetApp 是一家智能数据基础架构企业，将数据转化为驱动创新、韧性与成长的动力。 其内核正是 NetApp 数据平台。这是一个能跨越所有云端、工作负载与环境，连接、保护并活化数据的一致性企业级智能基底。建构在业界领先的数据管理软件／OS——NetApp ONTAP 的实绩之上，具备由 AI Data Engine 与 AFX 驱动的自动化功能，提供符合规模的可观测性、韧性与智能。 NetApp 数据平台通过分离保存、服务与控制的设计，使企业能够更迅速地进行现代化、高效地扩展，并摆脱供应商锁定以加速创新。此外，

常見問題