戴尔安全解决方案

戴尔围绕三个实践领域来构建网络安全与弹性：

• 减少攻击面：最大限度减少设备、身份、应用程序、数据和基础架构中的漏洞和攻击入口。
• 检测并响应网络威胁：提升混合环境中的可见性、威胁检测、调查和响应能力。
• 从网络攻击中恢复：通过弹性备份、隔离存储、洁净室验证和专家恢复服务，快速恢复干净数据和关键运营。

戴尔从设计之初就将安全融入基础架构、终端、数据保护及服务中，从而帮助减少攻击面。具体包括硬件可信根、安全启动、签名固件、BIOS 防护、身份保护措施、安全配置、多因素认证、基于角色的访问控制及符合零信任的设计。戴尔还提供网络安全评估、渗透测试、入侵攻击模拟和咨询服务，帮助识别高风险暴露点并确定优先级。

戴尔通过托管安全服务、基础架构与终端遥测数据、合作伙伴集成、高级分析及应急响应专家能力，帮助各类组织检测并响应威胁。Dell Managed Detection and Response 提供 7x24 全天候监控、调查、威胁狩猎及响应支持。这些功能有助于缩短威胁驻留时间、加快遏制速度，并减轻内部安全团队的负担。

戴尔通过 Cyber Recovery 数据避风港存储区、不可变备份、洁净室验证、事件响应服务、恢复操作手册及专家指导，帮助各类组织从网络攻击中恢复运营。Dell PowerProtect Cyber Recovery 可将关键数据与主要攻击面隔离，CyberSense 则帮助识别干净的恢复点。这些功能共同作用，帮助各类组织更自信地恢复运营，并降低再次感染的风险。

供应链安全之所以重要，是因为攻击者的目标已日益扩展到硬件、固件、软件、物流环节及第三方依赖。如果系统在进入您的环境之前就已遭入侵，传统安全控制措施可能无法快速发现。强大的供应链保障可在部署前建立信任，并为零信任、合规性和运营韧性奠定更坚实的基础。

保护 AI 安全是指保护支持 AI 应用的基础设施、数据、模型、用户和工作流。具体包括验证模型完整性、保护数据管道安全、实施访问控制、保护敏感数据，以及在 AI 环境中采用零信任原则。随着各类组织采用生成式 AI 和智能体 AI，保护 AI 安全对于保护知识产权、敏感信息和业务关键型成果变得至关重要。

戴尔通过在可信基础架构上构建 AI 工作负载来保障 AI 环境安全，该基础架构具备硬件可信根，并提供访问控制、安全数据管道及模型完整性保障。戴尔在终端、服务器、存储、数据保护、边缘、云及服务等各层面均支持安全的 AI 设计。目标是帮助各类组织在创新时充满信心，同时降低数据泄露、未经授权的访问、模型被篡改及 AI 不受管控使用带来的风险。

AI 用于安全防护，是利用人工智能技术来提升威胁检测、调查、响应及安全运营能力。AI 可帮助分析大量遥测数据、识别异常行为、确定警报优先级，并支持更快地做出决策。戴尔通过安全服务、分析工具、基础架构遥测、合作伙伴集成及网络恢复能力来践行这一理念，帮助团队更高效地检测并响应威胁。

戴尔利用 AI 和分析工具，帮助提升安全运营及网络弹性工作流中的可见性、检测和恢复能力。例如 PowerProtect Data Manager 中的异常检测、CyberSense 的损坏检测分析、MDR 威胁分析，以及用于识别配置错误和风险的 Dell AIOps 网络安全评估。这些能力可帮助团队更快发现可疑活动，并做出更明智的恢复决策。

AI 对安全的威胁，是指攻击者利用 AI 来加速或增强网络攻击。可能包括：更具欺骗性的钓鱼攻击、自动化侦察、更快的漏洞发现、恶意软件开发、深度伪造，以及对数据管道或 AI 模型的攻击。戴尔通过加强基础安全、减少攻击面、提升 7x24 检测与响应能力，以及构建韧性恢复能力，帮助各类组织做好准备。

后量子密码学（简称 PQC）是指旨在抵御未来量子计算机攻击的加密方法。目前许多加密方法依赖的数学难题，大规模量子计算机未来可能会更高效地破解。随着量子能力的发展，PQC 可帮助组织做好准备，保护数据、身份、通信和数字签名。

PQC 之所以重要，是因为如今被窃取的敏感数据，将来量子计算更先进后可能会被解密。这就是常说的"先窃取，再解密"风险。管理长期敏感数据、受监管信息、知识产权或关键基础架构的组织，应开始评估加密暴露风险，并规划加密敏捷性。

戴尔正通过硬件可信根、加密敏捷性以及与 NIST 批准的后量子密码标准保持一致的路线图，积极应对新兴的量子相关安全挑战。戴尔专注于帮助客户打造能够随加密需求变化而灵活调整的环境。具体包括保护从芯片到云再到 AI 的基础设施安全，同时为数据、身份和数字信任提供长期保护。