Arrêtez les malwares avant qu'ils n'arrêtent votre infrastructure
Détection et protection des menaces CephFS en temps réel
Nous contacterDétection automatique de l'activité
CephFS Guard assure une surveillance continue et en temps réel de toutes les opérations de fichiers dans CephFS et détecte les comportements suspects - comme une activité de ransomware - en quelques secondes. Lorsqu'une menace apparaît, le système isole automatiquement les utilisateurs compromis et déclenche des snapshots instantanés pour protéger l'intégrité des données.
Pourquoi c'est important
Des menaces de ransomware croissantes
Les campagnes de ransomware ciblent de plus en plus les systèmes de stockage à grande échelle et les services de fichiers distribués. Lorsque des attaquants chiffrent des fichiers à très grande vitesse, les outils de sécurité classiques réagissent bien trop tard. CephFS Guard détecte ces schémas instantanément et stoppe l'attaque avant toute perte de données.
Erreur humaine et comptes compromis
La plupart des violations de stockage proviennent d'utilisateurs légitimes dont les identifiants ont été volés ou détournés. Ces incidents sont difficiles à identifier avec une surveillance classique. CephFS Guard analyse les comportements en temps réel et isole automatiquement les comptes suspects pour éviter les dommages en cascade.
Protéger les charges de travail critiques de recherche et HPC
Les environnements HPC et scientifiques traitent souvent des jeux de données irremplaçables qui ne peuvent pas être recréés. Une interruption ou une corruption peut retarder des pipelines de recherche entiers ou invalider des résultats. CephFS Guard garantit la continuité et l'intégrité des données, même en cas d'événements inattendus ou malveillants.
Exigences de résilience de niveau entreprise
Les entreprises modernes dépendent d'un accès ininterrompu aux services de fichiers partagés entre les départements et les charges de travail. Même de courtes interruptions peuvent nuire à la productivité, à la conformité et aux opérations client. CephFS Guard ajoute une couche de protection automatisée qui maintient les données critiques disponibles et sécurisées en permanence.
Comment ça marche
CephFS Guard traite en continu un flux en temps réel d'événements CephFS, notamment les lectures, écritures, suppressions et modifications de métadonnées. Plusieurs détecteurs parallèles analysent cette activité pour identifier les comportements suspects ou anormaux. Lorsqu'une menace est confirmée, CephFS Guard peut déclencher des actions de protection en quelques secondes, comme créer un snapshot Ceph, exclure un utilisateur compromis ou envoyer un webhook vers un système SIEM ou de réponse aux incidents, sans perturber le fonctionnement normal du cluster.
Pour les charges S3, cette protection peut être complétée par un stockage d'objets immuable avec Object Lock et versionnement. Cela permet une conservation de type WORM, à l'épreuve des révisions, qui empêche toute modification ou suppression pendant les périodes de rétention définies.
Protège votre infrastructure
Conçu pour les déploiements de stockage HPC, de recherche et d'entreprise, CephFS Guard s'intègre parfaitement aux clusters Ceph gérés par croit, sans impact sur les performances. Il crée une couche de défense proactive qui garde vos données en sécurité et vos charges de travail en fonctionnement.
Découvrez ce que CephFS Guard peut faire pour votre cluster
Uniquement chez croit
croit CephFS Guard
CephFS Guard repose sur une collaboration technique étroite avec Ceph et notre expertise de longue date dans la gestion d'environnements Ceph à grande échelle. Contrairement aux outils de sécurité génériques, CephFS Guard opère directement sur les flux de métadonnées natifs de CephFS - des capacités uniquement disponibles via notre stack croit intégrée. Cela fait de croit le seul fournisseur capable d'offrir une défense anti-malware automatisée et en temps réel, spécialement adaptée à CephFS.
Conçu par les experts Ceph
croit a déployé et exploité des clusters Ceph dans certains des environnements HPC et d'entreprise les plus exigeants au monde. CephFS Guard est le fruit d'années d'expérience de terrain et d'un travail d'intégration approfondi - pas un module générique, mais une couche de protection sur mesure que nous seuls pouvons fournir.