ביום חמישי האחרון בשעה 19:00 בערב התקיים אירוע ההכרזות של חברת Synology לשנת 2022. מדובר באירוע המרכזי של החברה אשר מתקיים בכל שנה והפעם, באופן מקוון.
את האירוע פתח Philip Wong ה- Founder וה- CEO של החברה. בשלל דברי הפתיחה הדגיש Philip שהאסטרטגיה של החברה היא עזרה לעסקים לשמור על המידע שלהם. עוד הדגיש Philip את אופי החברה, יצירת צוותים עצמאיים וריכוז כלל הידע הדרוש בתוך החברה ללא הסתמכות על יכולות צד שלישי.
"השקענו כל כך הרבה ביצירת צוות חזק ובתרבות של עשה זאת בעצמנו" ציין Philip בפתיחה. "אנחנו יכולים לפתח מערכת אקולוגית חזקה הבנויה מחלקים שונים ומגוונים ובעתיד נהיה הטובים ביותר" .
מיד אחריו עלה לשידור מייק אשר תיאר את 2020-2021 כשנים הקשות של Synology כמו של כל העולם אך אף על פי כן הצליחו בחברה להציג לאחרונה את העדכון הגדול ביותר בשנים האחרונות, את ה- DSM7.0 אותו סקרנו כאן באתר
"ה- DSM7.0 מתמקד בשלושה עמודי תווך עיקריים – הביצועים, האמינות והאבטחה של המוצרים שלנו. אנחנו לא רואים ב-7.0 רק את המהדורה העדכנית ביותר, אלא הישג ענק בכל מה שמתחת לפני השטח" אמר מייק.
ביצועים – ב – DSM.70 יש יותר שיפורים בביצועים מה שתורם באופן ישיר לחוויית משתמש טובה יותר ומגיבה יותר. נוספו התראות מנהל על פגיעה ביעילות תהליכים ועצות לתחזוקה נכונה הכוללות הסבר מפורט וקל להבנה. במקרה של תקלה או שגיאה זמן ההשבתה צומצם משמעותית בכדי לשמור על זמינות המידע. נוספו יכולות החלפת כונן חדשות מבלי דרישה לעצור את כלל המערכת ועוד שלל יכולות חדשות שניתן לקרוא עליהם בהרחבה בכתבה שהכנו עם יציאת DSM7.0.
במונחים של אבטחת מערכת ואבטחת מידע DSM 7.0 היא אחת המהדורות הראשונות שבאמת מייצגות אבטחה by Design . אין מדובר בתכונות אבטחה צד שלישי או אפליקציות יעודיות, מנגוגני האבטחה שולבו בשורות הקוד עוד בשלבי הפיתוח ופרויקטי קוד פתוח שולבו המערכת. כמו כן, תוכנן ובוצע מחדש האופן שבו שירותי מערכת וחבילות פועלות ב DSM. מזעור וקטורי התקפה פוטנציאליים על ידי צמצום והגבלת הרשאות, שדרוג פרוטוקולים המשמשים להצפנת אימות ועוד.
בשלב זה עדכן מייק כי בקרוב יצא עדכון DSM7.1. ולמרות שמדובר "רק" בעדכון ולא כל כך מאסיבי, הוא עדיין יכלול כמה שיפורים משמעותיים. ראשית, ניהול בקנה מידה גדול. חשוב לספק סטטוסים ברורים לכל מכשיר בנפרד ולכל המכשירים גם יחד.
ניטור מצב המכשיר ועדכוני הגרסאות ב-7.1 יהפוך ליותר נגיש, נוח ועם פירוט גדול יותר. המידע על עדכוני מערכת יוצג באופן ויזואלי ויאפשר עדכון בלחיצת כפתור. התצוגה החדשה תקל על ניהול התקנות גדולות במספר רכיבים שונים, מה שיעזור להבטיח אילו מכשירים יקבלו את עדכוני אבטחה מיד ואילו ידורגו. בנוסף ישולבו מערכות אימות נוספות כדי לזהות ניסיונות חשד פוטנציאליים על סמך דפוסי שימוש. ה- Active Insight יהיה מסוגל להודיע למנהלי מערכת אם משהו לא נראה תקין, כניסה מוזרה למערכת ועוד.
ב- DSM 7.1 יושמש תוסף היציג כשלי כניסה לצד הצעות לפעולות שיש לנקוט כדי לנסות ולמזער את ההשפעה במקרה בו מדובר בכניסה זדונית. לצד תוסף האבטחה יציגו ב – DSM7.1 ניטור עבור בדיקת גיבוי היברידי אשר יבדוק כל מכשיר או אפליקציית אימייל (ובעתיד באפליקציות נוספות) מה שיהווה פתרון לביצוע גיבויים מחוץ מחוץ לגבולות ה-NAS באופן אוטומטי.
בגרסה החדשה יינתן דגש רב לניהול כמות גדולה של מכשירים וקבצים, ונראה ש- Synology מתחילה להפנות משאבים משמעותיים ללקוחות גדולים. ב-DSM7.1 יהיה ניתן לתמוך בכמה כתובות פורטל NAS ובשרתי קבצים מרובים ממקום אחד. פורטל עם תמיכה ב-DFS על SMB יוכללהציג יכולת רב ערוצים מה שיזרז מאוד את תהליכי העברת הקבצים והביצועים.
תוספות נוספות ב- DSM7.1 תהיה במגרש הגיבויים. תתווסף אפשרות לגיבוי המכונה "גיבוי שלם". גיבוי DSM, המספק גיבוי מקיף לכל המערכת ולכל מאגר הנתונים בה. זה נועד לתת מענה למצבים בהם משהו לא צפוי קרה והמערכת חדלה מלעבוד ויש צורך לשחזר את כל המערכות כמה שיותר מהר ועם כמה שפחות התעסקות ידנית.
בניגוד לעבר, בזמן שכולנו היינו מגיעים באופן פיזי לעבודה, ישנה דרישה לעבוד מרחוק, כלומר יש צורך בדרכים חדשניות לעבוד על מסד נתונים גדול ולעקוף ומגבלות רוחב פס כדי לאפשר עבודה מרחוק. כאן נכנס לתמונה השירות החדש הנושא את השם C2 cloud storage.
לאחר שניצור תיקיות שיתוף הוא יאוחסן בצורה מאובטחת בשירות האחסון C2. זה מספק מספר יתרונות, האחד הוא מבטל את הצורך לסנכרן את הנתונים עם מספר אתרים. עם C2 ניתן לעשות זאת במהירות ולחסוך ברוחב פס. בנוסף ניתן יהיה להגדיר תיקיות מוגדרות גם עם מטמון מקומי גמיש ותהיה אפשרות לטעון מראש קבצים בשימוש תכוף. על פי מייק המערכת ההיברידית תדע לתמוך בעשרות או מאות פטה-בייט.
Surveillance Station – שדרוג משמעותי
על פי הנאמר באירוע, בשנת 2021 הפתרונות אבטחה של החברה משרתים יותר מ-2 מיליון מצלמות ומכשירים המנוהלים על ידי המשתמשים. ב – 2022 יציגו בחברה גרסת Surveillance Station חדשה , ה- Surveillance Station 9.
פריסה קלה יותר בקנה מידה גדול. חווית משתמש טובה יותר והגברת ההגנה מפני פרצות אבטחה, זה מה שמבטיחים ב – Synology. בגרסה 9.0 יהיה ניתן לפרוס מאוד של מצלמות. פריסת תשתית בקנה מידה ובקלות. אשף מצלמת ה-IP החדש יוכל לקשר במהירות מאות מצלמות נתמכות לכדי ממשק משתמש נוח ואינטואיטיבי.
תוך פרק זמן של דקות, ניתן להגיד אגירת קבצים וניהול שרתי הקלטה בו-זמנית. CMS מציע כלים חזקים יותר כדי לשמור על כל שירותי ההקלטה מעודכנים ומוגנים. בעוד שרוב המשתמשים עד היום היו משתמשים ביתיים, פונה Synology לאותם אלו שדורשים הגנה של 24/7, עסקים גדולים אשר דורשים אבטחה מקצועית, צוותים הזרמת מצלמה בזמן אמת או כאלו שרוצים להריץ לאחור הקלטות, כל אלו יתאפשרו בגרסה החדשה.
נוספה גמישות בתצוגה וכלי אבטחה מובנים. ניתן לחזור אחורה ע"י שימוש בציר הזמן ולראות מה בנקודה ספציפית בזמן. זאת לצד הגדרות התראה חכמות של תזוזה. השדרוג החדש ביותר מספק גם שדרוג בשמירה על הפרטיות והבטיחות של הנתונים . השדרוג 9.0 יאפשר להצפין צילומי אבטחה עם מפתח נפרד מהקיים במערכת. מה שיקשה על פענוח הוידאו על ידי אדם שאינו מורשה לכך.
ניתן בנוסף לשלב את הגרסה החדשה גם עם יכולות ה- C2 החדשות ולאפשר הקלטה כפולה, באופן מקומי ועל גבי שירותי הענן של החברה.
ואיך לא, יש גם יכולות AI נוספות כגון זיהוי פנים, זיהוי בני אדם ועוד. בנוסף הציגו באירוע את ה-DPA 1622, מכשיר קטן המאפשר לעסקים קטנים, ואפילו למשתמשים ביתיים, יכולים ליהנות מאותן תכונות רק במכשיר יעודי. הוא תומך בעד 16 מצלמות ונועד להריץ בעיקר את ה- Surveillance Station.
השקת הראוטר החדש של Synology ה- RT 6600ax
בקווי המוצרים העיקריים האחרים הוצג ה- RT 6600ax אשר מתמקד באבטחת מידע, במיוחד לאחר השנתיים האחרונות בהן כמות לא מבוטלת של אנשים החלו לעבוד מהבית.
במהלך האירוע הכריזו על ה- RT 6600ax אשר מצרף לעידן ה- Wi-Fi 6 אשר תומך גם בהרבה יותר מכשירי iot אשר מחוברים בו זמנית . ה- Wi-Fi 6 עוזר להפוך את הרשת שלך לעמידה יותר ומותאמת יותר לעתיד ומאפשרת חיבורים מרובים בו-זמנית. הנתב החדש יהיה אחד המכשירים הראשונים אשר יתמוך בתחום התדר 5.9GHz אשר נפתח לאחרונה על ידי ה-FCC האמריקאי. זה יעזור באותם המקומות בהם יש רווית שידור וקליטה אלחוטי. ואיך לא, בעולם בו ישנם לא מעט מכשירים מחוברים צריך פתרון אבטחה טוב יותר שגם קל יותר ליישם באמצעות מנהל הנתב. הנתב החדש ומנהל המשתמש מספק למשתמש כלי סינון ובקרת הורים חזקים מאוד שיכולים לחסום תכנים אתרים זדוניים.
הנתב החדש מציג תמיכה עבור מספר רשתות חוטי ואלחוטי, זה מאפשר חלוקה פשוטה בבין משתמשים ברשת. דבר שהפך מצד אחד לנפוץ מאוד ומצד שני למשהו ששמור רק לאותם משתמשים בעלי ידע טכנולוגי. הנתב החדש מאפשר להגדיר מספר רשתות מופרדות בפשטות יחסית .תוכלו, למשל, להגדיר. רשת iot ייעודית ל-WPS. ניתן להגדיר כל רשת גם על ידי יציאות פיזיות בנתבים ובהתאם להתקנים ספציפיים. לכן, אם יש לכם רשת שמחוברת למספר מצלמות IP או חיישנים, תוכלו להגדיר אותם כרשת נפרדת מרשת ה- WIFI הבייתים/משרדית .
פתרונות C2 מגוונים נוספים
2022 עתידה להיות שנה בה Synology מתרחבת גם לשירותי ענן נוספים, ה- C2 Backup, C2 Identity, C2 Transfer, C2 Password.
C2 Backup – גבה את כל מכשירי Windows ברשת לענן, בין אם קצבים ספציפיים ובין אם כאימג' מלא. במערכת כלים אשר ניתן להגדיר את סוג הגיבוי הדרוש של תצורות מערכת, הגדרות משתמש ויישומים. בנוסף ישנם אפשרות לשמירת גרסאות מרובות של מסמכים, תמונות, סרטונים וקובצי אודיו, כדי לשחזר את העבודה בנקודת זמן שונות במקררה בו דברים מעט משתבשים.
באמצעות C2 Backup ניתן לגבות יהיה לגבות גם כוננים חיצוניים באופן אוטומטי כאשר הם מתחברים למחשב. אפשרויות נוספות כמו עיין בגיבויים כדי לאתר ולשחזר רק את הקבצים או התיקיות יהיו זמינות כבר בגרסה הראושנה.
C2 Identity – ניהול מרוכז של משתמשים, קבוצות, תחנות עבודה וכניסה(SSO) עבור יישומי תוכנה כשירות (SaaS) . באמצעות C2 Identity ניתן לנהל חשבונות משתמש בודדים או קבוצות. ניתן לאפשר למשתמשים לנהל את האישורים והמידע האישי שלהם באמצעות פורטל שירות עצמי.
המערכת מאמצת פרוטוקולי סיסמאות מאובטחים ושמורת אותם במקום אחד מרוכז ושמור, זאת כדי למנוע שימוש בלתי הולם בסיסמאות. באירוע ציינו כי המערכת לא שומרת את הסיסמאות אצלה ובחברה מאמינים שהיא יכולה לעזור לחברות לנהל טוב יותר את המכשירים ואת אישורי המשתמש שלהן, תוך יצירת דשבורד מרכזי לפריסה ולניהול סיסמאות ומשתמשים.
C2 Transfer – "אל תיקח סיכונים בהעברת קבצים, התחל לשתף ולקבל קבצים בצורה מאובטחת ואמינה" . הצפנה מקצה לקצה ואימות זהות משתמש יאפשרו להעביר קבצים בצורה מאובטחת. הגנות אופציונליות עוזרות לך למנוע התעסקות בלתי מורשית בתוכן. במערכת , ועל פי הסטנדרט העולמי, שולבו תהליכי אימות דו-שלבי באמצעות קישורי העברה הניתנים לשיתוף וסיסמאות חד-פעמיות שנשלחות באמצעות דואר אלקטרוני או SMS , זאת כדי לוודא שרק האנשים הנכונים מקבלים את הקבצים שלך. ב- C2 Transfer שולבה יכולת שליחת קישורים שפג תוקפם, מגבלות הורדה וסימני מים.
C2 Transfer טוב עבור כל מי שמשתף מספר רב של קבצים. המערכת תאפשר 100 העברות בו-זמנית וכל העברה יכולה להכיל קבצים בנפח של עד 20 GB.
C2 Password – אחסנו את כל האישורים והסיסמאות שלכם במקום אחד בצורה מאובטחת. כל הנתונים מוגנים באמצעות הצפנת AES 256 והפענוח מתבצע רק ביעד. המפתח המשמש להצפנה ולפענוח הנתונים מאוחסן במכשירים ולעולם לא משותף – אפילו לא עם שרתי Synology C2.
הנושא של ניהול אישורים וסיסמאות הוא בעיה גדולה מאוד. יש ממוצע של 450,000 חיפושים בחודש בגוגל את רצף המילים שכחתי סיסמא. 300,000 חיפושים חודשיים לשחזור חשבון אפל. הסיבה העיקרית לכך היא מכיוון ששירותים רבים דורשים סיסמאות מורכבות שהולכות וגדלות. וכמובן איך לא, מומלץ מאוד שתהיה סיסמא שונה לכל שירות, מה שיקשה להפליא על שינון כל אחד ואחד מהם.
כאן נכנסת Synology תחת האלונקה ומנגישה את שירות C2 Password. תוכלו לאחסן בקלות את אישורי המשתמש והסיסמאות שלכם עבור כל השירותים.
מי שמעוניין לראות את האירוע במלואו מוזמן לצפות בלינק הבא:
ספרו לנו איזה 2 תכונות הכי אהבתם וייתכן שתוכלו לזכות ב- NAS חדש!
