网络攻击每11秒就会发生一起，一次攻击造成的损失平均为1300万美元，这个数字还在不断增长。虽然百分百规避网络攻击不现实，但IT组织可以做很多工作来提高系统的网络弹性，以保护业务关键型数据和设置系统。

对于希望构建强大的安全框架的客户，我们建议遵循NIST 零信任架构框架。借助性能与安全兼具的横向扩展NAS存储PowerScale和对象存储ECS，组织可以领先于攻击者并为任何位置的非结构化数据提供长期可靠的保护。

目前市面上一些数据保护解决方案主要侧重于恢复、较少关注侦测和预防，另一些认为依靠不可变的快照就足以充分应对网络攻击，戴尔同样重视这些措施的价值并一直在实施这些防御技术，但必须指出的是，单凭这些措施可能会让企业安全环境不堪一击。

除了常规的防御手段，组织还需要更先进的能提供全面安全功能的数据保护方案，具体包括安全保险库/气隙技术，从而能够在网络攻击发生之前将数据拷贝与生产环境完全隔离。

除了访问控制、不可变的数据拷贝、防病毒和反恶意软件等数据保护常规功能以外，Ransomware Defender还提供了行之有效的保护方式——将数据拷贝放置在与生产环境隔离的网络存储区中。

数据最初复制到网络存储区后，生产环境与存储区拷贝之间会保持网络阻断。要进一步进行增量复制，只能在确保没有已知事件表明生产站点上存在安全漏洞后，通过关闭网络阻断来间歇性地完成。