Esta serie de blogs sobre almacenamiento conectado a red (NAS) analiza los entresijos de la última tecnología en servicios y almacenamiento de archivos y analiza cómo las empresas pueden aumentar enormemente la eficiencia con NAS.
Compartir archivos con colegas es una necesidad en la oficina actual, pero hacerlo no es tan sencillo como transmitir datos a través de redes. Si un cliente y sus archivos están infectados con un virus, puede producirse un efecto dominó que infecte a cada vez más clientes.
Por lo tanto, se ha vuelto crucial que las empresas inviertan en soluciones de seguridad premium que protejan sus datos de actores maliciosos. A medida que se almacenan más archivos de usuarios en sistemas de almacenamiento, estos sistemas deben incluir sólidas protecciones antivirus. El análisis antivirus es un método importante para eliminar amenazas de su sistema antes de que tengan la oportunidad de atacar.
El almacenamiento de Huawei viene con una función antivirus NAS que brinda protección de seguridad de incógnito para sus datos y mejora la seguridad de todo el sistema. Al trabajar con un motor antivirus de terceros para el escaneo de archivos tanto en el momento del acceso como a pedido, le permite configurar políticas y servidores de escaneo. Esta función no procesa archivos aislados, sino que utiliza la función de aislamiento proporcionada por el software antivirus. Si el sistema no puede escanear ciertos archivos, puede exportar los registros del antivirus para verificar los archivos y determinar la causa.
Escaneo en acceso
El escaneo en tiempo real se activa cuando se accede a archivos a través de CIFS para evitar que los clientes accedan a archivos infectados con virus.
Una vez que se habilita el análisis en tiempo real para un sistema de archivos, el análisis de virus se ejecuta en tiempo real cuando se abre o se cierra un archivo después de escribir datos. Si se detecta un virus en el archivo, el sistema denegará la solicitud de acceso. De lo contrario, el sistema considerará que el archivo es seguro o se eliminará la amenaza y podrá continuar con las operaciones posteriores. Puede configurar una política de análisis para especificar el tamaño máximo de archivo que se puede analizar, el período de análisis y los tipos de archivos que no desea analizar.
Escaneo bajo demanda
Esto implica que el sistema realice un análisis en busca de virus según una política, un período y una ventana de tiempo que haya especificado. Puede configurar el tipo de archivo o la ruta de archivo que no desea analizar, así como el archivo más grande que se puede analizar, y la hora de inicio y la duración. También puede activar los análisis manualmente para proteger mejor sus datos.
Acceso bajo demanda o bajo demanda: ¿cuál se adapta mejor a sus necesidades?
En aplicaciones que requieren un alto rendimiento, se recomienda configurar el escaneo bajo demanda, ya que solo tendrá un efecto limitado en sus servicios.
El análisis en tiempo real es ideal cuando no se prioriza el rendimiento, ya que provocará una pequeña latencia de lectura cuando se active el análisis al abrir un archivo. Esto ayuda a garantizar que no haya virus en el archivo. Si abre un archivo varias veces pero no lo modifica, el análisis de virus se activa solo en el momento del primer acceso. Una vez que se analiza el archivo, se agregará una bandera al archivo que indica que su estado actual es seguro y permanecerá allí hasta que se modifique el archivo. Cualquier modificación al archivo eliminará automáticamente esta bandera y se ejecutará el análisis la próxima vez que se abra. También puede configurar una política para activar el análisis de virus al cerrar un archivo, lo que evita que se produzca esta latencia, pero no es tan seguro como el análisis al abrirlo.
Gestión de servidores antivirus
Además del análisis en tiempo real y bajo demanda, el almacenamiento de Huawei también le permite agregar o eliminar servidores antivirus en la función antivirus NAS. En una red de almacenamiento Huawei típica que proporciona servicios antivirus NAS, el sistema de almacenamiento está conectado a través de TCP/IP al servidor antivirus de Windows, que es responsable de eliminar virus. Con esta configuración, puede agregar o eliminar servidores antivirus y configurar hasta 64 servidores antivirus para un solo vStore y 2048 para todo el sistema.
Configuración recomendada
Cuando se accede a una gran cantidad de archivos simultáneamente, la carga de trabajo del antivirus aumenta instantáneamente. Dado que el software antivirus consume muchos recursos de la CPU, el servidor antivirus puede convertirse en un cuello de botella en el rendimiento y el análisis puede agotar el tiempo de espera. Por lo tanto, se recomienda implementar dos servidores antivirus para el análisis antivirus del NAS para compartir las cargas, ya que esto evita cualquier punto único de falla.
Este blog ofrece una descripción general de la función antivirus NAS, que incluye escaneo a pedido y en tiempo real, y administración del servidor antivirus. Para obtener más información sobre temas de ciberseguridad como la protección contra ransomware, visite nuestra página web oficial Solución de almacenamiento con protección contra ransomware de Huawei .
