PeerGFS为分布式文件系统产品增加AI/ML异常检测

2022-05-05 15:19:24韩凡媚
导读 Peer将在其PeerGFS分布式文件管理软件中增加基于AI ML的异常检测,并在2022年提供Linux服务器支持文件管理软件制造商PeerSoftware计划在今

Peer将在其PeerGFS分布式文件管理软件中增加基于AI/ML的异常检测,并在2022年提供Linux服务器支持文件管理软件制造商PeerSoftware计划在今年夏天推出Linux文件服务器兼容性,以及增强的基于人工智能/机器学习(AI/ML)的文件访问异常检测和存储审计。

Peer的PeerGFS文件服务允许多站点文件访问和共享,以及站点间的点对点故障转移和复制。该产品在近30年前开始,专门用于Windows存储之外的WindowsDFS复制(分布式文件系统和DFS-R)。

它为想要使用Windows文件服务器和第三方NAS存储的客户提供Windows服务器的分布式存储。这样做,它声称与类似文件管理软件的提供商不同,例如Nasuni。

“Nasuni使用专有名称空间来覆盖客户文件,”首席执行官JimmyTam说。“我们仍然以WindowsDFS为基础,因此数据路径中没有任何东西可以混淆事物。”

Peer也与Ctera和Panzura等公司在类似的空间中发挥作用。

PeerGFS支持在包括Windows、NetAppDataONTAP、DellEMCIsilon/VNX/Unity、NutanixFiles、S3和AzureBlob在内的混合存储系统上创建分布式文件系统,并在系统之间进行近乎实时的异步复制。Linux服务器支持将于今年夏天添加。

PeerGFS需要部署其Peer管理中心,这是组织输入/输出(I/O)流量的大脑,可以在物理或虚拟服务器上运行。

在此之下,有针对存储平台应用程序编程接口(API)量身定制的对等代理,它们记录文件事件,例如访问、更改、保存等。代理通过管理中心将消息转发到其他PeerGFS实例。

该事件流提供了功能的核心,客户能够设置指定文件夹之间的文件共享和复制,以及文件夹大小限制、文件固定等附加功能。

所谓的“代理网络”设置文件事件流的策略,例如,数据在指定文件夹之间复制或保存在设定的地理区域内。

关键用例是全局文件共享和协作,可以进行本地缓存。增量是从文件事件流中提取的,并且在位置之间复制更改。Tam表示,这可以在服务器或存储出现故障时提供站点之间的快速故障转移,据称RPO被削减到“接近于零”。

由于Peer的软件在主系统准备就绪时会对其进行备份,因此还有自动故障恢复功能,Tam补充说,故障转移功能已被证明在虚拟桌面基础架构(VDI)部署中非常流行。

PeerGFS还将在任何运行Windows文件系统实例的地方处理文件共享,包括AWS、Azure和谷歌云中的实例,Tam说,尽管他热衷于指出许多客户不想将云用于任何目的或他们的所有数据。

“许多客户,例如或金融业的客户,出于安全原因不想使用云,”Tam说。“我们说您不必首先采用云-您可以对云友好或云可选。”

除了文件管理服务,Peer还试图通过审计和行为监控来增加价值,包括通过AI/ML。它已经具有恶意事件检测(MED),其中包括使用默认情况下不生成文件事件的“诱饵文件”,但如果它们生成了-例如通过勒索软件爬行系统-这将引发警报。

同样,“陷阱文件夹”通过在编程中使用递归循环行为来减缓勒索软件的爬行行为。同时,来自已知勒索软件变体的模式可以与文件系统中的事件流相匹配。

MED的计划新增功能包括收集每个用户的事件流数据,以制定预期行为的“白名单”,据此可以识别异常活动,范围可能从不良人类行为者到机器生成的行为。

“我们会生成‘正常’的样子并监控偏差,”Tam补充道。

夏季还将推出文件访问审计,详细报告用户与文件的交互,以及趋势警报和添加网络文件系统(NFS)以带来Linux兼容性。

免责声明:本文由用户上传,如有侵权请联系删除!