Synology ActiveProtect Manager 2.0: Bảo vệ hạ tầng đám mây, chặn ransomware bằng AI
Phần mềm quản lý dữ liệu ActiveProtect Manager 2.0 là giải pháp bảo vệ hạ tầng lai, tích hợp thuật toán AI chủ động chặn mã độc tống tiền.
- Bản cập nhật phần mềm Synology ActiveProtect Manager 2.0 (APM 2.0) ra mắt miễn phí cho toàn bộ thiết bị sao lưu chuyên dụng ActiveProtect DP Series.
- Nền tảng mở rộng khả năng bảo vệ sang các môi trường ảo hóa và đám mây gồm Amazon EC2, Azure VM, Proxmox VE, Nutanix AHV cùng bộ ứng dụng văn phòng Google Workspace.
- Cho phép doanh nghiệp thiết lập phương án khôi phục sau thảm họa (Disaster Recovery - DR) trực tiếp từ Amazon S3 hoặc Azure Blob lên máy chủ ảo đám mây, không cần thông qua phần cứng tại chỗ.
- Tăng cường mã hóa phân vùng dữ liệu, chuẩn bị cập nhật thuật toán trí tuệ nhân tạo (AI) cùng công cụ quét mã độc từ bên thứ 3 ở phiên bản APM 2.1 tới.
Nội dung bài viết
Synology ActiveProtect Manager 2.0
Synology công bố phiên bản ActiveProtect Manager 2.0 (APM 2.0), phần mềm quản trị trung tâm dành cho dòng thiết bị sao lưu chuyên dụng ActiveProtect DP Series. APM 2.0 giải quyết bài toán phân mảnh hạ tầng công nghệ thông tin nhờ mở rộng bảo vệ sang hàng loạt môi trường mới. Những môi trường thuộc phạm vi này gồm hạ tầng điện toán đám mây như Amazon EC2, máy ảo Azure VM, các nền tảng ảo hóa doanh nghiệp như Proxmox VE, Nutanix AHV và bộ dịch vụ cộng tác trực tuyến Google Workspace. Thông qua giao diện quản trị tập trung duy nhất, các tổ chức có thể thiết lập chính sách bảo vệ dữ liệu đồng nhất cho toàn bộ hạ tầng lai, không cần tốn thêm chi phí trang bị nhiều phần mềm quản lý rời rạc.

Nâng cấp đáng giá trên APM 2.0 là tính năng khôi phục dữ liệu xuyên nền tảng (cross-platform recovery), tạo điều kiện cho các quản trị viên linh hoạt di chuyển, phục hồi khối lượng công việc (workload) giữa các hệ thống vật lý, ảo hóa và đám mây khác nhau. APM 2.0 thêm Azure Blob Storage vô danh sách các đích lưu trữ phân tầng dữ liệu, nhờ đó những bản sao lưu nằm trên Amazon S3 hay Azure Blob hiện có thể được khôi phục trực tiếp lên máy ảo Amazon EC2 hoặc Azure VM. Quy trình khôi phục sau thảm họa trên đám mây (Cloud Disaster Recovery) diễn ra hoàn toàn độc lập mà không cần phải trung chuyển dữ liệu ngược về hạ tầng phần cứng tại chỗ, vì vậy giúp rút ngắn thời gian gián đoạn dịch vụ, bảo đảm tính liên tục trong hoạt động kinh doanh.
Mã hóa và rà soát mã độc bằng AI
Bên cạnh khả năng tương thích môi trường rộng hơn, APM 2.0 siết chặt an toàn dữ liệu với tính năng mã hóa phân vùng lưu trữ (volume-level encryption) bằng phần mềm. Cơ chế này bảo vệ toàn vẹn các tập tin sao lưu lẫn cấu hình hệ thống ở trạng thái nghỉ (data at rest), chặn nguy cơ rò rỉ dữ liệu nhạy cảm ra bên ngoài, kể cả khi thiết bị lưu trữ bị thất lạc hoặc kẻ gian tháo trộm luôn ổ cứng vật lý khỏi khay máy. Đồng thời, kho lưu trữ ActiveProtect Vault cũng hỗ trợ thêm nhiều dòng NAS của Synology, cho phép doanh nghiệp tận dụng lại hệ thống phần cứng sẵn có để làm điểm lưu trữ thứ cấp an toàn.
Ở phiên bản APM 2.1 sắp tới, Synology cho biết sẽ tích hợp sâu các mô hình trí tuệ nhân tạo (AI) và học máy (machine learning - ML) để tự động phát hiện các hành vi bất thường. Thuật toán thông minh sẽ theo dõi liên tục từng phiên bản sao lưu để nhận diện sớm mã độc tống tiền (ransomware). Những dấu hiệu này như tốc độ thay đổi dữ liệu tăng vọt, tình trạng xóa tập tin hàng loạt hay biến động bất thường về độ hỗn loạn dữ liệu (entropy). Khi thấy rủi ro, hệ thống sẽ tự động cách ly bản sao lưu khả nghi để quản trị viên đối chiếu, đồng thời liên tục học hỏi từ kết quả kiểm tra thực tế để giảm thiểu tối đa các cảnh báo nhầm.
Tự động đảo ngược dữ liệu sạch
Tính năng khôi phục sạch cũng sẽ hoàn thiện trong phiên bản APM 2.1 nhờ tích hợp trực tiếp các công cụ quét malware từ các đơn vị bảo mật danh tiếng như Microsoft Defender, Bitdefender và ESET. Mọi bản sao lưu trước khi đưa vào hoạt động lại đều phải được quét mã độc nghiêm ngặt. Nếu phát hiện phiên bản mới nhất đã bị nhiễm độc, cơ chế Auto Fallback sẽ can thiệp và chọn điểm khôi phục sạch gần nhất để phục hồi hệ thống. Hiện tại, bản cập nhật ActiveProtect Manager 2.0 đã được cung cấp chính thức đến tay người dùng, cho phép nâng cấp miễn phí trên tất cả các thiết bị ActiveProtect DP Series.
Việc hỗ trợ Proxmox VE và Nutanix AHV cùng khả năng khôi phục thẳng lên đám mây cho thấy Synology đang nhắm vào xu hướng chuyển dịch hạ tầng của doanh nghiệp, nhằm thoát khỏi chi phí bản quyền đắt đỏ của VMware. Tuy nhiên, để công nghệ rà soát AI phát huy tác dụng hiệu quả trước những biến thể ransomware thế hệ mới, doanh nghiệp vẫn phải có kỷ luật sao lưu cách ly (air-gapped) chặt chẽ, không phụ thuộc hoàn toàn vào các thuật toán phân tích phần mềm.
