ECS 利用智能数据基础设施推动任务成功

ECS 总部位于弗吉尼亚州费尔法克斯，是一家联邦系统集成商，提供网络安全、人工智能 (AI)、应用和 IT 现代化、科学和工程等领域的先进解决方案。该公司为美国公共部门、国防和商业行业的客户解决复杂的挑战。

ECS 是陆军端点安全系统 (AESS) 的托管服务提供商。AESS 采用完全托管的平台即服务模式，在全球范围内提供实时态势感知，最大限度地减少了陆军的攻击面，增强了端点防护，并推动了美国国防部 (DoD) 网络记分卡关键指标的自动化。

高级安全系统 (AESS) 提供传统和高级安全功能（例如动态白名单和机器学习）、威胁防御、Web 控制、防火墙和自适应数据保护。作为抵御网络攻击的第一道防线，AESS 每月在陆军遍布全球的分布式端点上拦截 150 万起恶意事件。

“随着网络战争性质的不断演变，陆军依靠 ECS 来保护其统一网络免受新威胁的侵害”，ECS 负责国防部网络安全的副总裁 Mark Maglin 解释说，“陆军的攻击面非常大，而且还在不断扩大。特别是在带宽有限或服务时断时续的战术环境中，如何在整个网络中提供标准化的安全性和可视性是一项艰巨的挑战”。

为实现 AESS 的最长正常运行时间和最大灵活性，ECS 依赖于 NetApp 强大的全闪存存储。多年来，ECS 一直与 NetApp 合作，利用数据网格中的五个全球区域节点，为陆军的全球 IT 运维提供企业级性能和安全性，作为驻留在陆军分布式数据中心的 100% 远程管理服务。

智能数据基础架构可提供军队所需的所有安全功能，无论数据存放在哪里（或流向哪里），都能保护其数据，包括最小特权访问、多因素身份验证和端到端加密，同时实现以数据为中心的零信任。内置冗余与 NetApp 提供的强大数据监控和管理功能相结合，帮助陆军人员即使在最偏远的环境中也能成功完成任务。

凭借基于 NetApp 构建的智能数据基础架构，AESS 可在堆栈的最底层判定和阻止恶意活动，从而使军队能够在几毫秒内完成从检测到执行的整个过程。通过在数据层隔离和处理记录可疑活动以进行额外分析，军队安全人员可在异常情况成为问题之前加以处理和发现。NetApp 的存储健康自动化可对环境中的任何潜在问题发出主动警报，从而将计划外停机的影响降至最低。

NetApp 凭借一系列联邦和国防部认证，包括 CSfC（经联邦政府批准用于存储最高机密数据的认证）、ISO 27001:2013 和 CMMISVC/3，为 ECS 提供了满足陆军严格安全要求所需的信心。AESS 是唯一一款能够提供联合部队总部 DoDIN/DISA 所需的所有端点安全和管理功能的已部署网络安全解决方案。

“NetApp 解决方案的稳定性不言而喻”，Maglin 说道，“当需要刷新环境时，我们甚至没有考虑其他方案。我们从未遇到过任何停机 — 即使我们刷新了环境的所有五个节点。这给我留下了深刻的印象”。 

先进的 VMware 集成功能可为近 1,000 台虚拟机和卷副本提供可搜索且节省空间的备份。随着 ECS 不断扩展和扩大其环境，AESS 也将受益于存储技术的进步，从而提升整个系统的效率。

“我们的 NetApp 和 VMware 架构对我们的弹性和可用性至关重要。NetApp 存储的性能和可靠性支撑了我们解决方案其他部分的成功”，Maglin 说道，“随着使用 NVMe 驱动器的最新一代 NetApp 硬件性能的提升，我们能够将占用空间精简到单个控制器”。

随着陆军作战行动的演变和作战性质的变化，ECS 正与 NetApp 合作，将最具前瞻性的功能融入 AESS 基础架构。ECS 正致力于利用人工智能和机器学习的优势，实现弹性、主动的端点保护。通过在威胁发生之前进行分析和消除，AESS 能够领先潜在网络对手一步。

Maglin 表示：“借助 NetApp 支持的弹性功能，我们可以开发机器学习算法，增强陆军的预测分析能力，并使用 AESS 减少漏洞。如今，从人工智能的角度来看，我们已经取得了很多进展，我们很高兴能够开始将这项创新应用于 AESS 解决方案。”