Assured Data Protection обяви CleanRoom SCAN – нова управлявана услуга, предназначена да укрепи кибервъзстановяването чрез независимо сканиране на изолирани резервни копия на данни с помощта на множество водещи системи за сигурност, за да се идентифицират скрити заплахи преди възстановяването. Услугата помага на организациите да откриват зловреден софтуер и други индикатори за компрометиране по-рано, намалявайки риска от повторно заразяване на продукционните среди по време на процеса по възстановяване.
CleanRoom SCAN позволява на клиентите на Assured да сканират изолирани резервни копия извън продукционните среди, което спомага за откриването на зловреден софтуер или индикатори за компрометиране, които може да са заобиколили съществуващите инструменти за сигурност. Чрез прилагане на множество независими механизми за сигурност към едни и същи архивирани данни, услугата осигурява по-широко откриване на заплахи в сравнение с това, което организациите обикновено постигат с единична платформа за защита на крайни устройства. Тя е проектирана бързо да идентифицира най-скорошната чиста точка, от която организацията може безопасно да възстанови своите системи. Досега това беше едно от най-отнемащите време предизвикателства, като времето за кибервъзстановяване варираше от дни до седмици.
Неутрализиране на заплахата от рансъмуер
Повечето предприятия вече използват защита на крайните точки, защитни стени, откриване на заплахи и инструменти за операции по сигурността. Всеки механизъм за сигурност разчита на различна разузнавателна информация за заплахите, техники за откриване и цикли на обновяване, така че един може да улови заплаха, която друг пропуска. Тези пропуски могат да костват на екипите критично време след атака, докато проверяват множество точки за възстановяване само за да установят, че зловредният софтуер все още присъства.
CleanRoom SCAN, управлявана услуга, разработена от Assured, използва множество системи за сигурност, за да сканира репликирани резервни копия в изолирана среда в рамките на защитената инфраструктура на Assured. Услугата търси злонамерени файлове преди възстановяването, без да натоварва допълнително продукционните системи. Първоначално достъпна за защитени с Rubrik среди на VMware, CleanRoom SCAN независимо проверява точките за възстановяване на редовна база, помагайки на клиентите да изберат откъде да възстановят данните си с по-голяма увереност.
„Ефективната киберустойчивост и възстановяване не се свеждат само до наличието на резервни копия. Става въпрос за това да знаете кои резервни копия са безопасни за използване“, заяви Ник Гроув, технически директор за работа с клиенти (Field CTO) в Assured Data Protection.
„Нито един отделен инструмент за сигурност не улавя всяка заплаха. CleanRoom SCAN допълва съществуващите инвестиции в сигурността, като проверява изолираните архивни данни с множество водещи системи за сигурност, давайки на клиентите много по-голяма увереност, че се възстановяват от действително чиста точка за възстановяване.“
Създадена за критично важни операции
CleanRoom SCAN е идеално пригодена за нуждите на средни и големи предприятия, където престоят може да доведе до значителни оперативни, финансови и репутационни последици. Услугата е особено подходяща за организации в сектори като финансови услуги, застраховане, публичен сектор, хазартна и гейминг индустрия, транспорт, здравеопазване и други отрасли, в които непрекъснатостта на бизнеса е от критично значение.
Ако CleanRoom SCAN идентифицира зловреден софтуер или индикатори за компрометиране, които са били пропуснати от съществуващите контроли за сигурност на организацията, Assured проактивно уведомява клиента, позволявайки разследване и отстраняване на проблема преди да започне възстановяването.
„По време на инцидент с рансъмуер най-дългата и най-скъпата част от възстановяването често е намирането на момента, в който средата за последно е била чиста“, коментира Алваро Гонзалес, старши вицепрезидент „Продукти и пазарна реализация“ в Assured Data Protection. „CleanRoom SCAN е проектирана да съкрати този процес. Тя дава на организациите по-надеждна позиция при възстановяване и помага на ръководителите по сигурността и ИТ да демонстрират, че са предприели допълнителни стъпки за защита на бизнеса.“