Cómo monitorear, responder y recuperarse de amenazas

Las organizaciones de todo el mundo se enfrentan a una proliferación de datos multigeneracionales, mientras las cargas de trabajo se crean en entornos locales, dispositivos de usuario y en la nube, y a medida que los clientes avanzan hacia aplicaciones modernas y las empresas se transforman, la seguridad es un tema cada vez más crítico. 

Los clientes quieren saber cómo asegurarse de que sus entornos son seguros y sus datos están protegidos si su centro de datos se ve afectado por una amenaza, no sólo por el ransomware, sino por cualquier amenaza. Y el objetivo de Commvault es permitir a los usuarios asegurar sus entornos, garantizar que los datos estén seguros y protegidos, y devolver la agilidad al negocio. 

El desarrollador tiene el objetivo de que los clientes tengan una sólida estrategia de defensa contra el ransomware. Y propone una estrategia de defensa reforzada de seguridad en múltiples capas. 

Cada centro de datos y cada entorno de datos es diferente, se debe entender cuáles son las amenazas, dónde están, cómo es el panorama de las amenazas, qué hay que hacer para endurecer las medidas de protección y definir un perímetro de seguridad. Esto permitirá comenzar a proteger los datos, asegurarlos  y garantizar que no saldrán del centro de datos y que no están infectados con malware. 

Es necesario supervisar el estado de lo que ocurre en ese entorno, independientemente de dónde residan los datos. La supervisión desde la nube es una capacidad importante que permite responder a una amenaza y luego volver a la normalidad, con la confianza de que todo está funcionando adecuadamente. 

Cómo protege Commvault los datos: 

•Ofrece evaluación de riesgos del perfil de seguridad del entorno de datos, evaluando la seguridad de todo el entorno integrado: 

•Evaluar qué controles están habilitados y qué necesita para habilitarlos, dónde y por qué, administrado a través de un único panel de control. 

•Definiendo la estrategia de defensa de la seguridad y proteger el patrimonio de datos: 

•Arquitecturas inmutables para garantizar la autenticación adecuada. 

•El fortalecimiento de CIS y otros protocolos minimizan el área de amenaza. 

•Autenticación de confianza cero: autenticación doble para que los procesos y los usuarios sean exactamente quienes se espera que sean. Estas tres capacidades, junto con la capacidad de air gap y de proporcionar redes aisladas, proporcionan seguridad para el patrimonio de datos. 

•Aislar diferentes entornos de almacenamiento: gestiona y mantiene la infraestructura para abrir y cerrar los entornos de almacenamiento y asegurar que están aislados, ya sea on-premise, en la nube o con Metallic.  

•Supervisar los datos: evaluar el estado desde cualquier lugar. Aprovechando el aprendizaje automático para proporcionar análisis de datos en todos los entornos, y esto incluye el uso de honeypots, que actúan como señuelo para el malware e identificarán una posible amenaza que pueda estar activa. Commvault proporciona tendencias de comportamiento y anomalías en cada entorno.  

•El siguiente proceso es la capacidad de respuesta. Proporciona la capacidad de restaurar muy rápidamente al punto anterior al evento, y luego puede automatizar la validación de las piezas recuperadas. 

•En esa respuesta, se pueden eliminar quirúrgicamente las amenazas del entorno. Si hay archivos infectados, se puede actuar contra ellos para que la amenaza no vuelva a infectar el sistema en el futuro. 

•Y, por último, la recuperación: es necesario volver a un estado competente y normal en el que todo funcione como se espera. 

Se ha trabajado para que la solución de Commvault sea de alta disponibilidad haciendo que los metadatos estén disponibles en otro lugar para que pueda hacer una conmutación por error y proceder a la recuperación. También se pueden enviar a su propia nube para que ayuden en el caso de un ataque de ransomware.  

El desarrollar promete a sus clientes la posibilidad de recuperar en cualquier lugar, en cualquier momento, con cualquier SLA y con una plataforma de gestión de datos segura y de alta integridad. Ofrece una solución multicapa, reforzada e inmutable que garantiza que los clientes puedan responder a las amenazas y recuperarse de ellas.