什么是数据安全？

勒索软件、恶意管理员、黑客，网络威胁形形色色。因此，构建最佳数据安全防护对于每个组织都至关重要。借助合适的流程、解决方案和战略，您将能够在混合或多云环境中确保数据安全。 

那么，什么是数据安全？

真正的以数据为中心的安全建立在两个基本要素之上：威胁检测和威胁修复它们协同工作，在攻击的每个阶段保护您的数据安全，从最初提醒您疑似有问题到事后对您的响应进行取证分析。 

如果在犯罪分子早带着您的贵重物品逃离之后才发出警报，那便没有多大帮助。因此，实时威胁检测和威胁修复至关重要。只有实时落实数据安全，才能尽快截获和抵御威胁。 

基本要素 1：威胁检测
威胁检测侧重于尽快监控和识别威胁 — 理想情况是在威胁触及数据之前检测。下面略举几例： 

• 异常监控（用户行为和文件系统） 
• 恶意软件检测 
• 存储性能监控 

基本要素 2：威胁修复
威胁修复涉及对威胁做出适当响应并尽可能从攻击中快速恢复正常运行。下面略举几例：

• 创建恢复点 
• 恢复数据和应用程序 
• 取证分析 

数据安全对于确保数据安全至关重要，但这并不是全部。为了抢先网络犯罪分子一步，企业越来越关注更广阔的图景：网络弹性。 

网络弹性将数据保护与数据安全相结合，无论威胁是来自外围漏洞还是来自内部，都能保持业务的正常运行。 

在保护您的业务时，最好的防守就是有效的进攻。网络弹性可帮助您在攻击发生之前将适当的以数据为中心的安全和保护落实到位，让您做好准备，从容应对网络犯罪分子的攻击。

众所周知，教育机构很难防范网络攻击。学生、员工和教职工都需要使用自己的设备轻松访问网络，这就让黑客有机可乘。在 2016 年发生勒索软件攻击之后，芝浦工业大学投资改进了其网络安全措施。

借助 NetApp 技术，芝浦工业大学实施了多层安全性，可保护其 10000 名学生和教职员工免受勒索软件攻击，并快速检测网络威胁并从网络威胁中恢复，而且通过重复数据删除和数据压缩将数据减少了 60%。

NetApp 已通过最严格的安全标准认证，包括成为 NSA 分类组件商业解决方案列表中的第一家也是唯一一家企业存储供应商，使其成为经过验证可用于处理顶级机密数据的最值得信赖的企业级存储。

NetApp 还通过了以下验证：

• DoD 批准的产品列表
• 通用标准认证 
• NIST 认证 

NetApp 的内置数据安全方法（而非附加方法）是它值得信赖的原因所在，它可以管理和存储一些全球最敏感的数据，包括美国陆军全球基础架构中的 140 万个端点。