2023年台灣發生23起資安事件重大訊息，到了2025年1月已經快速增加到9家上市櫃公司發布資安重訊。

 

駭客利用VMware虛擬化平臺漏洞竊取特權並加密勒索虛擬主機，傳統的防毒軟體無法偵測與防禦。

 

新的勒索軟體加密速度非常快速，通常在一分鐘以內就可以將整台電腦加密。

 

駭客會竊取客戶的機密資料上傳至暗網並加密備份資料 – 威脅公開機密資料並讓受害者無法復原。

 

傳統的資料備份方案因為發現時間太晚、受害電腦/資料量龐大或被備份資料亦被加密 – 已經無法滿足現代客戶的需求。

 

監控儲存設備的存取行為、保護 VMware 特權帳號，防止勒索軟體加密。歡迎參加2025年3月14日週五下午2點 Superna Cyberstorage 資訊安全儲存設備與ForestSafe for VMware 網路視訊研討會。

一. Supoerna下一代Cyberstorage 資訊安全儲存設備

  • 根據Gartner報告，到 2028 年100% 的儲存產品將是提供主動防禦的Cyberstorage 資訊安全儲存設備。
  • Cyberstorage 資訊安全儲存設備透過預防、早期偵測與阻止攻擊，主動防禦儲存系統及其資料免受網路攻擊，並透過分析與儲存設備內建的快照功能快速復原受損資料。
  • Superna 是世界領導的 Cyberstorage 軟體廠商，與 DELL、HPE、NetApp、Hitachi、Pure Storage等行業領導者合作，全球超過 3400客戶。國內亦有 中華電信、人壽保險、光電公司、半導體公司、IC 封裝、汽車廠、電視台等客戶使用。
  • Superna 將儲存設備轉變為 Cyberstorage 資訊安全儲存設備並提供下列功能。
    • 單一平台︰支援 多種品牌儲存設備
    • 即時偵測︰針對勒索軟體、滲透與不受信任存取的最快威脅偵測
    • 自動鎖定︰自動拒絕主機 或 IP 位址的存取
    • 網路攻擊舉證︰捕獲網路攻擊舉證以進行調查
    • 安全整合︰使用可信任技術自動執行安全回應
    • 智慧資料復原︰與 儲存設備快照功能深度整合 - 在幾分鐘內即可精確復原，而不是幾小時或幾天
    • 災難復原故障轉移︰受感染主機的邏輯與物理故障轉移
    • 框架相容︰使資料安全與 NIST框架保持一致的最佳實踐

S1Superna主Superna主要提供下列產品：

  1. Superna Data Security Essentials
  • 統一防禦勒索軟體與其他網路威脅。
  1. Superna Data Security Edition
  • 保護您的檔案 File 與物件 Object 資料免受網路威脅。
  • 一鍵從未受影響的快照復原。
  1. Superna Ransomware Defender
  • 偵測、封鎖和復原 Dell Isilon、PowerScale 和 ECS 儲存設備中的網路攻擊與 PowerScale 的災難復原。
  1. Superna Disaster Recovery Edition
  • Dell Isilon 與 PowerScale 儲存設備的災難復原。。
  1. Superna Smart AirGap
  • 簡化 3-2-1 備份策略，提升資訊安全韌性。
  • 提供自動化網路保險庫，保護離線資料副本，作為最後一道防線。

 

  • Superna Data Security Essentials – 架構

S2

二.  ForestSafe for VMware : Super Standard特權存取管理軟體

  • ForestSafe Super Standard 是 ForestSafe 特權存取管理軟體針對 VMware 虛擬化環境保護的版本。
  • 清查 VMware ESXi/vCenter特權帳號，自動定期更改管理特權帳號密碼。
  • 當VMware ESXi/vCenter 新增特權帳號與更改特權帳號密碼時，自動偵測並通知。
  • 當VMware ESXi/vCenter 有帳號提權為特權帳號時，自動偵測並通知。
  • 連線到 VMware ESXi/vCenter 前必須通過申請批准流程。
  • 登入到 VMware ESXi/vCenter 必須透過 Google 認證、E-Mail、Radius 等雙因子認證身分。
  • 提供 SSH/Https/Web 遠端連線到 VMware ESXi/vCenter的帳號密碼代登入功能，防止密碼被竊取。
  • 提供OCR 光學字元辨識與搜尋模組，搜尋操作畫面中出現的關鍵字 (如 執行之指令) ，並以快照 Snapshot 顯示，了解管理者在VMware 虛擬化環境上做了哪些事 ?

ForestSafe for VMware 功能展示：

  １.ESXI, vCenter and vSphere

  • 管理 ESXI, vCenter and vSphere 特權帳號密碼

   2.VMware Password free logon to Web applications

  • 管理 ESXI, vCenter and vSphere  網頁代登入(Web Logon)

   3.VMware Session recording

  • ESXI, vCenter and vSphere 連線錄影

 

ForestSafe for VMware ESXi/vCenter 展示影片 https://www.eesm.com/Support/Downloads/Misc/VmWarePAMDemo.mp4

ForestSafe 可以即時偵測 VMware ESXi/vCenter 特權帳號的異動並自動隔離或刪除非法新增的 VMware特權帳號。

   1. Detect and delete new Linux Account

  • 偵測並立即(約1秒)刪除非法新增的 ESXi Linux 帳號

   2. Detect and Quarantine password change

  • 偵測並立即(約1秒) 隔離非法變更密碼的 ESXi Linux 帳號

   3. Detect and delete ESX Admins Group

  • 偵測並立即(約1秒)刪除非法新增的 Windows AD 上ESX Admins 管理者群組

ForestSafe 即時保護VMware 安全展示影片https://www.eesm.com/Support/Downloads/Misc/VMWareESX_Demo.mp4