Les données sont partout, tout comme les cybermenaces. Une défense véritablement proactive implique de repenser les approches traditionnelles de la protection des données, au-delà de la simple Recovery après incident. La protection des données doit (et doit absolument) commencer avant que celles-ci ne soient compromises, grâce à des capacités étendues capables d’anticiper, de détecter et de réagir aux menaces, avant même qu’il ne soit nécessaire de procéder à une Recovery.
Mentionable facts:
- Les équipes ne parviennent pas à suivre le rythme : plus de la moitié des entreprises n’examinent qu’entre 1 et 10 alertes par jour.
- Les attaques passent inaperçues : il faut en moyenne 227 jours aux équipes de sécurité pour identifier et contenir une violation de données.
- La sécurité et l’informatique se partagent la charge : 80 % des personnes interrogées ont indiqué que leurs équipes de cybersécurité et informatiques se partageaient la responsabilité de la protection des données.
Threatwise™.™, from Commvault, advances data protection with unique early warningransomware protectionthat surface zero-day, advanced, and unknown threats before data impact.
S’appuyant sur une technologie brevetée de cyber-déception, il offre des mesures de détection avancées pour protéger intelligemment les données en identifiant les cybermenaces furtives en environnement de production. Grâce à ses fonctionnalités d’automatisation avancées intégrées, Threatwise™ vient compléter de manière transparente les stratégies de protection des données, facilite la collaboration entre les équipes informatiques et de sécurité, et allège la charge cognitive des administrateurs et des utilisateurs.
Automated Decoys
To shield business data and systems from malicious intent and activity, ThreatWise™ blankets tripwires across on-prem, multi-cloud, and SaaS instances. Off-the-shelf, preconfigured decoys or threat sensors that replicate real network assets (such as critical workloads, IT/OT assets, etc…) rapidly cover surface areas and spot threats along the path to your data. This includes the critical moments of recon, discovery, and lateral movement – critical moments where detection provides material impact on containing a breach. From the start of an attack, data protection stakeholders can foresee malicious activity traversing environments and targeting data. ThreatWise can even coat backup infrastructure themselves, hiding these environments from threats directly aiming to neutralize backup and recovery utilities. These preconfigured decoys include baked-in recommendations, helping automate the configuration process and offering user setting recommendations and templates. This removes any expertise needed for administrators to set up decoys, offering high-fidelity fake assets that look (and behave) like real assets at the flick of a switch.
Automated Configuration
Contrairement à la technologie des « honeypots », Threatwise™ s’appuie sur une architecture légère et hautement évolutive. Cela permet aux utilisateurs de disséminer rapidement dans leurs environnements des centaines, voire des milliers de ressources factices afin de renforcer instantanément la sécurité de leurs parcs de données, de masquer les données et de brouiller les pistes face aux tentatives des acteurs malveillants. Mais comment savoir quels leurres préconfigurés utiliser pour mon environnement spécifique ? Le Threatwise™ Advisor établit intelligemment le lien entre les environnements de sauvegarde et les leurres afin de réduire la charge cognitive des utilisateurs. En analysant les données activement protégées au sein des environnements de sauvegarde Commvault, Threatwise™ Advisor recommande de manière logique des types de leurres (ainsi que leur emplacement) afin de renforcer encore la protection des charges de travail critiques. En établissant des liens entre les sauvegardes et les techniques de cyber-déception, les utilisateurs peuvent intégrer intelligemment des leurres dans les environnements existants, sans nécessiter d’expertise en matière de déception ou de sécurité, afin d’optimiser la détection précoce des menaces et d’entraîner les cybercriminels dans une impasse, loin de leurs cibles (vos données).
Automated Alerts
Face aux incidents cybernétiques, les équipes informatiques doivent travailler en étroite collaboration avec leurs homologues de la sécurité. Chaque minute compte, et la visibilité, la télémétrie et la coordination sont essentielles pour une réponse adéquate et efficace. Grâce à une intégration transparente avec les infrastructures de sécurité existantes, Threatwise™ transmet automatiquement les données relatives aux incidents urgents aux principales parties prenantes et aux équipes de sécurité, sans intervention humaine. Et comme les leurres ne sont visibles que par les acteurs malveillants, les notifications sont claires et précises, ce qui élimine les faux positifs. Cette automatisation renforce les capacités de détection des menaces de Commvault en supprimant les silos et en hiérarchisant les données elles-mêmes, tout en reliant les équipes informatiques et de sécurité afin de rationaliser les opérations sans alourdir la charge de travail. Cela permet aux organisations de toutes tailles d’identifier plus tôt les menaces latentes et de réagir plus rapidement. Le résultat ? Une observabilité améliorée et une réponse accélérée pour minimiser l’impact et atténuer les pertes — pour moins de risques, moins de restaurations et moins de temps d’arrêt.
Pour plus d’informations sur Threatwise et nos nouvelles fonctionnalités « Advisor », veuillez consulter lapagesuivante ou visionner cewebinaire à la demande consacré à Threatwise : « La protection des données par alerte précoce et son rôle dans la réponse aux cyberattaques.
Références
1.WatchTower, « Les SIEM sont formidables, mais ils sont aussi une source de tracas », 2022.– 2.IBM et Ponemon Institute, « Le coût d’une fuite de données en 2022 », juillet 2022.– 3. TechTarget Inc., « Étude ESG commanditée par Commvault », septembre 2022
