A 45Drives, fornecedora de soluções de armazenamento de dados e computação de código aberto, anunciou uma grande expansão de sua plataforma de cibersegurança do lado do servidor SnapShield. A atualização introduz a Proteção contra Exfiltração de Dados e um Sistema de Gerenciamento Centralizado, abordando duas consequências críticas dos ataques modernos de ransomware: criptografia e roubo de dados. Os aprimoramentos visam fortalecer o papel do SnapShield como última linha de defesa para dados de missão crítica quando os controles tradicionais de cibersegurança são violados.
O SnapShield opera com um "fusível ativado por ransomware", usando análise comportamental em tempo real no servidor de armazenamento para detectar atividade semelhante a ransomware. Quando o comportamento atinge os limites configurados, o SnapShield pode cortar a conexão do cliente comprometido, contendo o ataque enquanto usuários e sistemas não afetados continuam operando normalmente.
"As defesas tradicionais de cibersegurança continuam essenciais, mas nenhuma organização deve construir sua estratégia de segurança com base na suposição de que o ransomware nunca as ultrapassará", disse o Dr. Doug Milburn, fundador da 45Drives. "A questão crítica é o que acontece quando um invasor realmente chega aos dados. O SnapShield coloca outra linha de defesa diretamente nesse ponto - onde pode identificar comportamento perigoso, isolar a origem e impedir que uma máquina comprometida se torne uma crise em toda a organização."
A nova Proteção contra Exfiltração de Dados estende a abordagem comportamental do SnapShield além da criptografia maliciosa para atividades suspeitas de acesso a arquivos que podem indicar tentativa de roubo de dados. Usando análise comportamental e arquivos-isca, o SnapShield monitora a atividade de leitura de arquivos em busca de padrões incomuns, como picos súbitos de acesso e interação inesperada com arquivos-isca que parecem sensíveis. Quando o comportamento suspeito atinge os limites configurados, o SnapShield pode alertar os administradores ou isolar automaticamente o usuário ou endereço IP infrator, permitindo que as equipes de segurança contenham atividades suspeitas antes que informações sensíveis possam ser removidas.
"Proteger dados significa mais do que impedir que alguém os criptografe", disse Milburn. "As organizações também precisam reconhecer quando as informações estão sendo acessadas de maneiras que não fazem sentido. O SnapShield agora aplica a mesma filosofia de contenção ao possível roubo de dados: reconhecer comportamento perigoso conforme ele acontece e agir antes que o dano aumente."
Para organizações que operam o SnapShield em vários servidores, sites ou ambientes de clientes, o novo Sistema de Gerenciamento Centralizado oferece uma interface única para monitorar instâncias do SnapShield, eventos de segurança ativos, atividade de usuários, análises e logs de auditoria. Os administradores podem identificar onde um problema está ocorrendo e acessar diretamente o sistema afetado para investigação. Isso é particularmente benéfico para empresas e provedores de serviços gerenciados (MSPs) responsáveis por infraestrutura distribuída, pois reduz a carga operacional de gerenciar implantações individuais e ajuda as equipes de segurança a responder a ameaças mais rapidamente.
"Depois que o SnapShield é implantado em um ambiente grande, a visibilidade se torna tão importante quanto a detecção", disse Milburn. "As equipes de segurança precisam entender o que está acontecendo em toda a infraestrutura sem pular de servidor em servidor. O gerenciamento centralizado lhes dá essa visão operacional."
O SnapShield complementa a infraestrutura de cibersegurança existente, incluindo firewalls, proteção de endpoint, monitoramento de rede e backups. Como é executado diretamente no servidor de armazenamento, adiciona proteção no ponto em que um invasor pode começar a danificar ou acessar dados críticos. A plataforma não requer agente, eliminando a necessidade de instalar software em cada estação de trabalho, e oferece suporte a ambientes Rocky Linux e Ubuntu. Pode ser implantada em ambientes de servidor único e clusters Ceph multinó usando um playbook Ansible, com notificações em tempo real por e-mail e sistema mantendo os administradores informados.
Quando o ransomware é detectado, a contenção é apenas o primeiro passo. O recurso Precision Restore do SnapShield oferece aos administradores uma visão detalhada dos arquivos afetados durante um ataque, para que possam reverter seletivamente os dados corrompidos, deixando os arquivos não afetados intactos. Juntas, detecção comportamental, isolamento automático e restauração direcionada são projetadas para limitar drasticamente o escopo potencial de um evento de ransomware.
"O objetivo é a contenção", disse Milburn. "Se algo malicioso ultrapassar as defesas tradicionais, queremos impedir que o sistema comprometido continue danificando ou acessando os dados, preservar a operação normal onde pudermos e dar à equipe de TI as informações de que precisa para responder e recuperar com precisão."
Com essas adições, o SnapShield se expande da defesa contra criptografia de ransomware para uma proteção mais ampla de dados de missão crítica, dando a empresas e MSPs a visibilidade operacional necessária para implantar essa proteção em escala. Para mais informações, visite 45Drives.com.
