Qumulo и Superna® создают партнерство для защиты от ransomware в режиме реального времени
31 января 2024 г. компания Qumulo, предлагающая управление данными, объявила о выпуске Superna® Data Security Edition для Qumulo. Решение Data Security Edition, включающее в себя ведущее в отрасли решение Superna Ransomware Defender, автоматизирует обнаружение в реальном времени вредоносного воздействия, ложных срабатываний и других событий, соответствующих шаблонам доступа вымогателей к файлам SMB и NFS.
По данным аналитиков, число атак вымогательского ПО с 2022 по 2023 год увеличилось более чем в три раза. "Проблема существующих решений для борьбы с вымогательством заключается в том, что они сосредоточены только на защите и восстановлении, в результате чего клиенты сталкиваются с болезненными, дорогостоящими и разрушительными процедурами восстановления", - говорит Брэндон Уайтлоу, вице-президент по стратегическому партнерству компании Qumulo. "Поскольку Superna® Ransomware Defender для Qumulo работает на уровне данных, решение может обнаруживать и блокировать атаки ransomware до того, как они перейдут точку невозврата".
Superna Data Security Edition для Qumulo не только обнаруживает вредоносное поведение на начальном этапе, но и автоматизирует блокировку доступа. Встроенная интеграция Superna с платформами SIEM, SOAR и тикет-платформами автоматически оповещает администраторов и других пользователей, участвующих в реагировании на инциденты, предоставляя им информацию, необходимую для точного определения приоритетов инцидента.
"В Superna мы считаем, что защита данных должна быть простой. Мы начинаем с лучшей в своем классе защиты на уровне данных, дополненной операционной простотой... доставляя первопричину инцидентов безопасности непосредственно в выбранный вами инструмент мониторинга операционной группы безопасности". Встроенная интеграция Superna с ведущими инструментами безопасности, такими как Palo Alto, ServiceNow, SentinelOne, Splunk, Rapid7 и другими, избавляет команды безопасности от необходимости обучать специалистов по безопасности уровня хранения данных, позволяя им сосредоточиться на более важной деятельности", - говорит Эндрю Маккей, директор по технологиям и стратегии Superna.
Больше, чем защита от вымогательства
Хотя защита от программ-вымогателей является одной из наиболее заметных функций Superna® Data Security Edition для Qumulo, решение защищает и от других ненадежных или вредоносных действий с данными на уровне хранения, в том числе:
Обнаружение событий переполнения
Идентификация вредоносных действий пользователей
Автоматизированная самопроверка на соответствие требованиям.
Superna отслеживает и сообщает историю доступа к файлам до атаки, обеспечивая более эффективный анализ инцидента и более точное реагирование на него. Это означает, что восстановление на уровне файлов или объектов происходит за считанные минуты или даже секунды, в то время как традиционное восстановление резервных копий занимает часы или дни. Наконец, Superna® Data Security Edition для Qumulo обеспечивает анализ после атаки для соответствия нормативным требованиям и криминалистики.
Superna Data Security Edition обеспечивает целостный подход к кибербезопасности на уровне хранения данных, который позволяет идентифицировать, защищать, обнаруживать, реагировать и восстанавливать в соответствии с системой кибербезопасности Национального института стандартов и технологий (NIST).
Материал переведен и опубликован из открытых источников.