Расширенные возможности обеспечения безопасности и соответствия требованиям
Вспомогательные системы хранения включают комплексные архитектуры безопасности и функции соответствия требованиям, обеспечивающие защиту конфиденциальной информации на всех этапах её жизненного цикла и позволяющие организациям выполнять всё более жёсткие нормативные требования в различных юрисдикциях и отраслях. Архитектура безопасности начинается с надёжных возможностей шифрования, защищающих данные как в состоянии покоя внутри массивов вспомогательного хранения, так и при передаче по сетям, с использованием отраслевых стандартных алгоритмов, предотвращающих несанкционированный доступ даже в случае попадания физических носителей в чужие руки или перехвата сетевого трафика. Детализированный контроль доступа позволяет администраторам определять точные разрешения, регулирующие, какие пользователи, приложения или системы могут читать, изменять или удалять конкретные наборы данных во вспомогательных системах хранения, с политиками, основанными на ролях, которые согласуются с организационной иерархией и принципами разделения обязанностей, требуемыми нормативными рамками. Функции неизменяемости предотвращают изменение или удаление сохранённых данных в течение заданных сроков хранения, создавая защищённые от несанкционированного вмешательства архивы, удовлетворяющие нормативным требованиям к финансовым записям, медицинской информации, материалам для правовых расследований и другим категориям контента, где целостность данных имеет решающее значение для целей соответствия требованиям и доказательств. Возможности аудита и журналирования, встроенные во вспомогательные системы хранения, фиксируют исчерпывающие записи всех попыток доступа, изменений конфигурации и операций с данными, формируя подробные журналы, которые сотрудники по вопросам соответствия и аналитики безопасности могут использовать для выявления аномальной активности, расследования потенциальных нарушений безопасности или демонстрации соблюдения нормативных стандартов в ходе внешних аудитов. Возможности управления версиями и создания снимков (snapshots) позволяют организациям поддерживать несколько копий данных на определённые моменты времени внутри вспомогательных систем хранения, обеспечивая восстановление после случайных изменений, злонамеренного шифрования ransomware или сбоев, связанных с повреждением данных, а также предоставляя исторические представления данных, требуемые некоторыми нормативными режимами. Опции географического распределения позволяют организациям реплицировать данные между вспомогательными системами хранения в нескольких местоположениях, тем самым выполняя требования к суверенитету данных, согласно которым информация о гражданах или клиентах должна оставаться в пределах конкретных юрисдикций, одновременно обеспечивая возможности аварийного восстановления. Экономическая эффективность долгосрочного хранения, обеспечиваемая вспомогательными системами хранения, делает финансово целесообразным сохранение архивных данных в течение продолжительных периодов, требуемых нормативными актами в здравоохранении, финансовых услугах, государственном секторе и других отраслях, без возникновения запретительно высоких затрат, связанных с хранением всего объёма данных на инфраструктуре премиум-класса; таким образом, такие системы фактически выступают в роли «катализатора соответствия», защищая организации от регуляторных штрафов и одновременно поддерживая операционные потребности в доступе к историческим данным при возникновении бизнес-задач спустя годы после первоначального создания этих данных.