據國際網絡安全機構Chainalysis的報告顯示，2021年全球范圍內勒索軟件威脅正持續增加。截至目前，全球的組織、機構在過去一年支付了超6億美元的加密貨幣。考慮到勒索軟件數據有輕微的時間滯后，這些數字將在幾個月后超過2020年的6.92億美元。

從醫院、學校到企業、政府，勒索軟件攻擊正發生在各行各業，攪亂企業機構的計劃和運營。為了確保系統和數據的安全以及它們面對勒索軟件時的韌性，企業機構需要重新評估他們的安全態勢并確定流程和控制措施。隨著企業機構所在的環境擴展到混合型環境并集成到云中，攻擊載體也成倍增加。而簡化勒索軟件防范措施的最佳方法便是采取側重于實時數據監控的系統性策略。

為了幫助企業機構最大程度地降低安全風險，Commvault為企業機構提供安全健康評估儀表盤（Security Health Assessment Dashboard），幫助它們識別并降低Commvault數據保護和管理環境中的風險。安全健康評估儀表盤是一個一站式管理平臺，它建立在行業領先的風險管理框架和零信任原則基礎上。該儀表盤通過減少攻擊面和加強安全態勢，幫助企業機構管理和保護它們的數據。在安全健康評估儀表的幫助下，企業機構可以專心糾正漏洞，從而降低勒索軟件風險。

Commvault安全健康評估儀表盤可通過Commvault Command Center（Commvault控制中心）提供給目前所有使用11.20及更高版本的用戶。在Commvault云中追蹤CommCell健康狀況的企業機構同樣可以使用該儀表盤的云版本。

圖1：Commvault 安全評估磁鐵

如圖1所示，企業機構可以查看控制中心儀表盤中的健康報告并找到安全評估磁貼。企業機構只需點擊安全儀表盤上的磁貼，便可了解更加詳細的信息。

如圖2所示，通過安全健康評估儀表盤，企業機構能夠在Commvault數據保護環境中采取識別（Identify）、評估（Access）、緩解（Mitigate）和監控（Monitor）等安全控制措施。該儀表盤能夠識別Commvault CommCell中的可用控制措施并提供評分和備注，使企業機構能夠正確評估風險并持續監控安全態勢。無論采取什么樣的控制措施，安全健康評估儀表盤都能為企業機構提供洞察，以便其采取適當的行動。

圖2：安全健康評估儀表盤

為了降低風險，企業機構需要遵循具體控制措施中的行動項，包括有針對性的文件記錄，更加深入的報告、工作流程以及軟件商店應用和工具。而為了盡可能減少界面窗口切換，解決方案應用過程已被精簡。

此外，當任何鎖、警報和控制措施未被應用或被禁用時，安全健康評估儀表盤就會進行持續監控。其中包括Commvault可能會在未來提供并推薦用戶使用的任何新功能集。

結 語

Commvault安全健康評估儀表盤是在Commvault數據保護和管理環境中改善安全態勢的第一步。憑借Commvault一站式管理平臺、自動提供洞察和最佳實踐的能力以及直觀的交互式操作，Commvault安全健康評估儀表盤化繁為簡，幫助企業機構應對、實施和管理安全措施。

審核編輯 ：李倩