Bitdefender GravityZone Security for Storage Add-On

Cosa include il componente aggiuntivo Bitdefender GravityZone Security for Storage?

Servizio di scansione ICAP – Security Server controlla i file richiesti dal sistema di archiviazione.
Politica di protezione dell’archiviazione – Modulo abilitato e configurato in GravityZone Control Center.
Azioni basate sul verdetto –  l’archiviazione consente l’accesso, lo nega o elimina il file.
Supporto di piattaforme multi-vendor – NAS e SAN compatibili con ICAP, oltre a Nutanix Files e ShareFile.
Esclusioni e reportistica – Esclusioni personalizzate, azioni predefinite, report e notifiche in tempo reale.
Importante – Nessun agente endpoint, EDR o backup; richiede un prodotto base GravityZone.

Quali sono i principali vantaggi dell’add-on Bitdefender GravityZone Security for Storage?

Security for Storage è un add-on che esegue la scansione dei file su sistemi di archiviazione collegati in rete (NAS) e di condivisione file compatibili con ICAP utilizzando una o più appliance virtuali Bitdefender Security Server. Viene gestito centralmente dallo stesso GravityZone Control Center del resto della piattaforma, quindi le politiche di archiviazione si affiancano a quelle degli endpoint anziché trovarsi in uno strumento separato.

Blocca i file infetti – Il malware viene bloccato prima che si diffonda nelle condivisioni.
Nessun agente richiesto – Il NAS non necessita dell’installazione di alcun software Bitdefender.
Un unico ambiente, un’unica implementazione – I NAS di diversi fornitori condividono la stessa infrastruttura di scansione.
Bilanciamento del carico – Il client ICAP distribuisce le richieste su diversi server.
Report pronti per gli audit – Report e notifiche programmati documentano l’attività di scansione dello storage.
Flessibilità di posizionamento – I Security Server possono essere eseguiti in prossimità dei NAS cloud.

Per aziende di quali dimensioni è adatto l’add-on Bitdefender GravityZone Security for Storage?

Il fattore determinante non è il numero di dipendenti, ma se lo storage condiviso è fondamentale per il lavoro quotidiano e se tale storage supporta il protocollo ICAP. Un ufficio tecnico di dieci persone con un NAS Dell che contiene tutti i dati di progetto presenta un caso più valido rispetto a un’azienda di cento persone che conserva tutto sugli endpoint e sui servizi cloud.

L'add-on Bitdefender GravityZone Security for Storage soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione svizzero si applica ai gestori di infrastrutture critiche, non a tutte le aziende; pertanto, la prima domanda da porsi è se la vostra organizzazione rientri effettivamente nell’ambito di applicazione. Ai sensi della legge sulla sicurezza dell’informazione (ISG) modificata, un gestore interessato deve segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta. Security for Storage supporta tale termine in un modo specifico ma pratico: quando un Security Server emette un verdetto di malizia, l’evento viene registrato nel GravityZone Control Center insieme al file, al sistema di archiviazione e al timestamp, ovvero il tipo di dettagli che una prima segnalazione deve contenere. Non ricostruisce il percorso dell’attacco, non copre endpoint, caselle di posta o identità e non produce una cronologia dell’incidente; pertanto, la decisione di effettuare la segnalazione spetta comunque ai vostri altri sistemi di monitoraggio. Il presente testo costituisce un’informazione di carattere generale e non una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente qualificato.

L’add-on Bitdefender GravityZone Security for Storage soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda la gestione del rischio a livello organizzativo, non le funzionalità del software. La direttiva NIS 2 richiede che gli enti essenziali e importanti mettano in atto misure che coprano aree quali la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di approvvigionamento, il controllo degli accessi e l’uso della crittografia. Security for Storage contribuisce esattamente a una di queste aree: la gestione del malware su sistemi di archiviazione condivisi, bloccando i file infetti nel momento in cui al sistema di archiviazione viene richiesto di fornirli. Non contribuisce in alcun modo al backup e al ripristino, al controllo degli accessi, alla valutazione dei fornitori, alla crittografia o alla formazione del personale, e non svolge alcun ruolo nei flussi di lavoro relativi alla segnalazione degli incidenti. Consideratelo come un controllo tecnico all’interno di un sistema di gestione più ampio piuttosto che come una misura di conformità a sé stante.

L’add-on Bitdefender GravityZone Security for Storage è d’aiuto per i questionari di sicurezza dei grandi clienti?

Sì, per una serie limitata e specifica di elementi. Fornisce una risposta documentata sulla scansione antimalware dello storage condiviso: quali sistemi vengono sottoposti a scansione, quali livelli di rilevamento vengono applicati a ciascun file e chi è autorizzato a modificare la politica, con report programmati dal Control Center che possono essere allegati come prova. Non fornisce alcuna risposta in merito ai test di backup e ripristino, alla crittografia dei dati inattivi, alle revisioni dei diritti di accesso, ai livelli di patch, ai periodi di conservazione dei log o ai tempi di risposta agli incidenti, e un questionario che richieda informazioni su questi aspetti risulterà comunque incompleto. Laddove tali lacune sono rilevanti, colmarle con un’edizione superiore di GravityZone o con i relativi componenti aggiuntivi di GravityZone è solitamente più economico da gestire e più facile da documentare rispetto all’utilizzo di più fornitori, poiché la prova proviene da un’unica console in un unico formato.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio
Spiega perché la scansione antimalware e un backup testato rispondono a domande diverse e quanto costa effettivamente un’interruzione di servizio.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Il componente aggiuntivo protegge solo lo storage in grado di fungere da client ICAP, quindi un semplice file server Windows o Linux senza supporto ICAP non è coperto da questo modulo e necessita comunque del normale agente endpoint GravityZone. Il supporto delle piattaforme è specifico per versione: Bitdefender elenca Nutanix Files dalla versione 3.x fino alla 4.2.1, Citrix ShareFile, Citrix ADC VPX e F5 BIG-IP VE ASM, oltre ai sistemi NAS e SAN compatibili con ICAP di Dell, EMC, IBM, Hitachi, HPE e Oracle; pertanto, è opportuno verificare la versione del firmware del proprio array prima di effettuare l’ordine. È inoltre necessario disporre di uno spazio dove eseguire le appliance Security Server, idealmente su un host vicino al NAS, mentre in caso di implementazione di un NAS su cloud queste devono trovarsi nello stesso ambiente. La scansione non equivale a un backup: un file infetto viene bloccato o eliminato al momento dell’accesso, ma un file già crittografato da un ransomware può essere recuperato solo tramite un ripristino. Infine, si tratta di un componente aggiuntivo e non di un acquisto autonomo, quindi deve essere integrato in un prodotto GravityZone esistente.

Il miglior antivirus? Perché Windows Defender da solo non basta
un’analisi dei limiti della protezione integrata in Windows e degli ulteriori livelli di protezione necessari in un ambiente aziendale.

Domande frequenti su Bitdefender GravityZone Security for Storage Add-On

Quanti server di sicurezza sono necessari?

Tecnicamente, un solo server di sicurezza è sufficiente per eseguire la scansione ICAP. Bitdefender raccomanda tuttavia di installarne e configurarne almeno due, in modo che il primo possa reindirizzare le richieste di scansione in eccesso al secondo quando è sovraccarico.

Cosa succede quando un utente apre un file infetto?

Quando qualcuno apre, legge, scrive o chiude un file, il NAS o il sistema di condivisione file funge da client ICAP e invia una richiesta di scansione al server di sicurezza. Il server di sicurezza restituisce un verdetto e il sistema di archiviazione quindi consente l’accesso, lo nega o elimina il file, a seconda dell’azione configurata.

Nutanix Files è supportato con il suo nome precedente?

Sì. Bitdefender certifica Security for Storage con Nutanix Files, precedentemente denominato Acropolis File Services (AFS). Se la documentazione utilizza ancora il nome precedente, si riferisce alla stessa piattaforma supportata.