当下，企业越来越清楚地意识到，应对勒索攻击，光“防”是防不住的。更准确地说，勒索威胁不是一个“会不会发生”的问题，而是一个“何时会到来”的麻烦。前置的防范手段做到位后，企业IT还应重点关注勒索攻击发生后的干预方法，规划设计响应和恢复流程，以真正实现业务弹性目标。

覆盖包括公共事业、大型电信、金融等多个垂直领域，超过1000家客户，3000+台设备部署，NetBackup Flex一体机是发展最快的数据保护平台之一。Flex一体机能为较新的NetBackup版本提供无缝的零日部署，兼顾企业级弹性、敏捷性能和工作负载整合。

通过NetBackup Flex一体机，企业可以获得完整的数据保护解决方案，其零信任架多层安全架构可以显著降低网络攻击入侵的风险，而一旦网络攻击成功，则可通过气隙隔离恢复环境（IRE）自信地进行恢复。 

当然，Flex一体机还是整合备份架构的利器，比如：备份上云与多NetBackup域管理。类似的场景已在Veritas客户中大量应用。

在最新版本的NetBackup Flex 3.0中，Veritas工程团队引入基于SAML的单点登录和多重身份验证功能，进一步减少潜在攻击面的数量，并消除密码泄露风险，增强多层安全性。

拆解Flex一体机的零信任多层安全架构，包括：硬件安全、安全的VxOS操作系统、容器服务隔离、安全的存储服务和数据安全，可谓“固若金汤”。Flex一体机提供完整的防篡改和不可擦除存储，符合STIG标准的操作系统强化，符合FIPS140-2的数据加密以及全面的安全访问控制，更好地保护企业备份数据，并实现快速灵活的恢复。

企业还能够通过最新的STIG合规匹配，防范导致机密性、完整性或可用性丧失的漏洞，并通过网络访问控制将未经授权的用户和设备排除在其网络之外。

“安全计量器”是Flex 3.0一项颇具特色的新功能，管理员能够使用“一键查看”和“一键配置”进行安全设置：

? 持续跟踪设备安全设置，一目了然，帮助IT充分了解设备安全指数。

? 提供安全建议：为用户提供安全功能列表以及用于配置这些功能的快速链接。

? 更新安全分数：在启用或禁用安全功能后更新安全分数。

同时，Flex 3.0还具备增强的安全监控、分析和审核功能，包括：日志转发、SNMP 和电子邮件警报等。

Flex一体机的多层零信任架构涵盖基础架构安全和数据安全。Veritas解决方案通过不可变存储和加密确保数据弹性，通过恶意软件扫描、异常检测以及文件分析和分类等方法，包括隔离恶意软件和大规模恢复来确保数据状态清晰可见。

借助Veritas NetInsights控制台，IT可以利用准确的报告来揭示所涉及的备份数据总量，有的放矢，掌握预算决策主动权。通过将Flex一体机与NetInsights控制台集成，IT可以确定关键风险并提高运营效率，减少计划外维护和停机时间，并通过全局洞察和监控提高投资回报率。