新增 AI/ML 异常检测、恢复前恶意软件扫描和 Azure Blob Storage 支持，覆盖 Proxmox VE、Nutanix AHV、Google Workspace 等平台

面对 AI 技术助推的勒索软件攻击，企业需要更主动的数据保护手段。Synology 旗下 ActiveProtect 数据保护产品线以专用备份一体机形态，面向不同规模企业提供企业级数据保护。如今，ActiveProtect Manager（APM）2.0 将该方案继续向前推进：通过 AI 异常检测、恢复前恶意软件扫描、存储加密、精细化 RBAC 等主动网络韧性能力，并融合 WORM、气隙隔离等既有安全机制，帮助企业打造面向未来的备份与恢复策略。

新版 APM 还扩展了本地与云平台支持，强化勒索软件防御与企业级保护，并增加远程存储选项。

平台覆盖与恢复能力扩展

现代 IT 环境往往横跨多种虚拟机管理程序和云平台。APM 2.0 新增对 Nutanix AHV、Proxmox VE、Amazon EC2、Azure VM 和 Google Workspace 的支持，使组织能够在统一平台中管理和监控多样化工作负载。

恢复方面，APM 2.0 支持将备份还原至云、虚拟或物理环境，包括 Azure VM、Amazon EC2、Proxmox VE、Hyper-V、VMware 等，从而加快恢复速度、简化工作负载迁移，并保障业务连续性，避免被单一平台锁定。

AI 驱动的主动网络韧性

ActiveProtect 通过 AI/ML 异常检测和恢复前恶意软件扫描增强网络韧性。

AI/ML 异常检测会分析备份数据并即时标出异常情况；恢复前恶意软件扫描则可集成 Microsoft Defender、Bitdefender、ESET 等第三方杀毒方案，在恢复前检查备份数据中是否含有恶意软件。

当发现异常或威胁时，ActiveProtect 可通过 syslog 转发、SMTP 通知或 SNMP Trap 直接通知 SIEM/SOAR 平台，让安全团队及时掌握情况，无需单独查看 ActiveProtect。这有助于企业只恢复干净、可信的数据。

需要注意的是，AI/ML 异常检测和恶意软件扫描将在后续推出。

企业级安全与权限管理

APM 2.0 提供可选存储加密，在卷级别加密数据，并将加密密钥安全保存在本地设备上，防止设备失窃导致敏感信息泄露，协助企业维护数据机密性并满足合规要求。

在权限管理方面，APM 2.0 新增 RBAC 角色委派能力。多数用户可被限制为备份、恢复或只读操作，特定用户则可获得完整控制台和资源监控权限，实现更精细的访问控制，在收紧权限的同时不影响工作效率。

远程存储目标增加

除 Amazon S3、Wasabi Cloud Storage、C2 Object Storage 及部分 Synology NAS 型号外，ActiveProtect 将新增支持 Azure Blob Storage，并扩展更多 Synology NAS 型号，例如 FS 系列、’22-’25 系列等，用作备份副本或分层数据存储，以满足长期数据保留和法规合规需求。

APM 2.0 功能速览

• 新增平台支持：Nutanix AHV、Proxmox VE、Amazon EC2、Azure VM、Google Workspace

• 主动勒索软件防御：AI/ML 异常检测（即将推出）、恢复前恶意软件扫描（即将推出）、配置 SNMP Trap 接收通知

• 强化企业级保护：存储加密、更多 RBAC 角色委派

• 新增远程存储目标：Azure Blob Storage、更多 Synology NAS 型号

更多关于 Synology ActiveProtect 的信息，请访问 Synology ActiveProtect 产品页面。