I dati sono ovunque, così come le minacce informatiche. Una difesa veramente proattiva implica un ripensamento degli approcci convenzionali alla protezione dei dati, che vada oltre il semplice Recovery post-incidente. La protezione dei dati dovrebbe (e deve) iniziare prima che i dati vengano compromessi, con funzionalità estese in grado di anticipare, individuare e reagire alle minacce, prima che sia necessario procedere al Recovery.
Mentionable facts:
- I team non riescono a stare al passo: oltre la metà delle organizzazioni esamina solo da 1 a 10 avvisi al giorno.
- Gli attacchi passano inosservati: 227 giorni è il tempo medio impiegato dai team di sicurezza per identificare e contenere una violazione dei dati.
- La sicurezza e l’IT si dividono il carico di lavoro: l’80% degli intervistati ha riferito che i propri team di sicurezza informatica e IT condividono la responsabilità della protezione dei dati.
ThreatWise, di Commvault, migliora la protezione dei dati grazie a un’esclusivafunzionalità di protezione contro il ransomwarecon allerta precoce, in grado di individuare minacce zero-day, avanzate e sconosciute prima che possano compromettere i dati.
Grazie alla tecnologia brevettata di cyber deception, offre misure di rilevamento avanzate per proteggere i dati in modo intelligente, identificando le minacce informatiche nascoste nell’ambiente di produzione. Con funzionalità avanzate di automazione integrate, Threatwise™ potenzia in modo trasparente le strategie di protezione dei dati, mette in collegamento i team IT e di sicurezza e riduce il carico cognitivo per amministratori e utenti.
Automated Decoys
To shield business data and systems from malicious intent and activity, ThreatWise™ blankets tripwires across on-prem, multi-cloud, and SaaS instances. Off-the-shelf, preconfigured decoys or threat sensors that replicate real network assets (such as critical workloads, IT/OT assets, etc…) rapidly cover surface areas and spot threats along the path to your data. This includes the critical moments of recon, discovery, and lateral movement – critical moments where detection provides material impact on containing a breach. From the start of an attack, data protection stakeholders can foresee malicious activity traversing environments and targeting data. ThreatWise can even coat backup infrastructure themselves, hiding these environments from threats directly aiming to neutralize backup and recovery utilities. These preconfigured decoys include baked-in recommendations, helping automate the configuration process and offering user setting recommendations and templates. This removes any expertise needed for administrators to set up decoys, offering high-fidelity fake assets that look (and behave) like real assets at the flick of a switch.
Automated Configuration
A differenza della tecnologia honeypot, Threatwise™ si avvale di un’architettura leggera e altamente scalabile. Ciò consente agli utenti di disseminare rapidamente gli ambienti con centinaia o migliaia di risorse fittizie per rafforzare rapidamente i patrimoni di dati, mascherare i dati e confondere i tentativi dei malintenzionati. Ma come faccio a sapere quali esche preconfigurate utilizzare per il mio ambiente specifico? Threatwise™ Advisor collega in modo intelligente gli ambienti di backup e le esche per ridurre il carico cognitivo degli utenti. Valutando i dati attivamente protetti all’interno degli ambienti di backup Commvault, Threatwise™ Advisor suggerisce in modo logico i tipi di esche (e la loro collocazione) per salvaguardare ulteriormente i carichi di lavoro critici. Collegando i punti tra i backup e le tecniche di cyber-inganno, gli utenti possono integrare in modo intelligente le esche negli ambienti esistenti senza bisogno di competenze specifiche in materia di inganno o sicurezza, ottimizzando così il rilevamento precoce delle minacce e conducendo gli autori delle minacce in un vicolo cieco, lontano dai loro obiettivi (i vostri dati).
Automated Alerts
Quando si tratta di incidenti informatici, i team IT devono integrarsi perfettamente con i colleghi della sicurezza. Ogni minuto è fondamentale e la visibilità, la telemetria e il coordinamento sono essenziali per una risposta adeguata ed efficace. Grazie alla perfetta integrazione con gli stack di sicurezza esistenti, Threatwise™ distribuisce automaticamente i dati relativi agli eventi urgenti alle principali parti interessate e ai team di sicurezza senza alcun intervento umano. Inoltre, poiché le esche sono visibili solo agli autori di attacchi, le notifiche sono chiare e precise, eliminando i falsi positivi. Questa automazione potenzia le capacità di rilevamento delle minacce di Commvault eliminando i silos e dando priorità ai dati stessi, collegando i team IT e di sicurezza per semplificare le operazioni senza appesantirle. Ciò consente alle organizzazioni di ogni dimensione di individuare prima le minacce latenti e di rispondere più rapidamente. Il risultato? Migliore osservabilità e risposta accelerata per ridurre al minimo l’impatto e mitigare le perdite: meno rischi, meno interventi di Recovery, meno tempi di inattività.
Per ulteriori informazioni su Threatwise e sulle nostre nuove funzionalità di Advisor, visitate lapaginaseguente oppure guardate questowebinar on demand su Threatwise: “Protezione dei dati con allerta precoce e il suo ruolo nella risposta agli attacchi informatici.
Riferimenti
1.WatchTower, “I SIEM sono ottimi, ma sono anche una seccatura”, 2022.– 2.IBM e Ponemon Institute, “Il costo di una violazione dei dati 2022”, luglio 2022.– 3. TechTarget Inc., “Ricerca ESG commissionata da Commvault”, settembre 2022
