45Drives, proveedor de soluciones de almacenamiento de datos y computación de código abierto, anunció una importante ampliación de su plataforma de ciberseguridad del lado del servidor SnapShield. La actualización introduce Protección contra Exfiltración de Datos y un Sistema de Gestión Centralizada, abordando dos consecuencias críticas de los ataques modernos de ransomware: el cifrado y el robo de datos. Las mejoras tienen como objetivo reforzar el papel de SnapShield como última línea de defensa para datos críticos cuando los controles de ciberseguridad tradicionales son vulnerados.
SnapShield opera con un "fusible activado por ransomware", utilizando análisis de comportamiento en tiempo real en el servidor de almacenamiento para detectar actividad similar a la de un ransomware. Cuando el comportamiento alcanza los umbrales configurados, SnapShield puede cortar la conexión del cliente comprometido, conteniendo el ataque mientras los usuarios y sistemas no afectados siguen funcionando con normalidad.
"Las defensas tradicionales de ciberseguridad siguen siendo esenciales, pero ninguna organización debería construir su estrategia de seguridad basándose en la suposición de que el ransomware nunca las superará", dijo el Dr. Doug Milburn, fundador de 45Drives. "La pregunta crítica es qué sucede cuando un atacante realmente llega a los datos. SnapShield coloca otra línea de defensa directamente en ese punto, donde puede identificar comportamientos peligrosos, aislar el origen y evitar que una máquina comprometida se convierta en una crisis para toda la organización".
La nueva Protección contra Exfiltración de Datos amplía el enfoque conductual de SnapShield más allá del cifrado malicioso hacia actividad sospechosa de acceso a archivos que pueda indicar un intento de robo de datos. Mediante análisis de comportamiento y archivos señuelo (honey files), SnapShield monitorea la actividad de lectura de archivos en busca de patrones inusuales, como picos repentinos de acceso e interacción inesperada con archivos señuelo que parecen sensibles. Cuando el comportamiento sospechoso alcanza los umbrales configurados, SnapShield puede alertar a los administradores o aislar automáticamente al usuario o la dirección IP infractora, permitiendo a los equipos de seguridad contener la actividad sospechosa antes de que se pueda extraer información sensible.
"Proteger los datos significa más que evitar que alguien los cifre", dijo Milburn. "Las organizaciones también necesitan reconocer cuándo se accede a la información de maneras que no tienen sentido. SnapShield ahora aplica la misma filosofía de contención al posible robo de datos: reconocer el comportamiento peligroso a medida que ocurre y actuar antes de que el daño aumente".
Para las organizaciones que operan SnapShield en múltiples servidores, sitios o entornos de clientes, el nuevo Sistema de Gestión Centralizada proporciona una única interfaz para monitorear instancias de SnapShield, eventos de seguridad activos, actividad de usuarios, análisis y registros de auditoría. Los administradores pueden identificar dónde ocurre un problema y acceder directamente al sistema afectado para investigarlo. Esto es particularmente beneficioso para empresas y proveedores de servicios gestionados (MSP) responsables de infraestructura distribuida, ya que reduce la carga operativa de gestionar implementaciones individuales y ayuda a los equipos de seguridad a responder a las amenazas con mayor rapidez.
"Una vez que SnapShield se implementa en un entorno grande, la visibilidad se vuelve tan importante como la detección", dijo Milburn. "Los equipos de seguridad necesitan entender qué está sucediendo en toda la infraestructura sin saltar de servidor en servidor. La gestión centralizada les brinda esa visión operativa".
SnapShield complementa la infraestructura de ciberseguridad existente, incluidos firewalls, protección de endpoints, monitoreo de red y copias de seguridad. Debido a que se ejecuta directamente en el servidor de almacenamiento, agrega protección en el punto donde un atacante puede comenzar a dañar o acceder a datos críticos. La plataforma no requiere agente, lo que elimina la necesidad de instalar software en cada estación de trabajo, y es compatible con entornos Rocky Linux y Ubuntu. Se puede implementar en entornos de un solo servidor y en clústeres Ceph multinodo mediante un playbook de Ansible, con notificaciones por correo electrónico y del sistema en tiempo real que mantienen informados a los administradores.
Cuando se detecta ransomware, la contención es solo el primer paso. La capacidad de Restauración de Precisión de SnapShield brinda a los administradores una vista detallada de los archivos afectados durante un ataque para que puedan revertir selectivamente los datos corruptos mientras dejan intactos los archivos no afectados. En conjunto, la detección conductual, el aislamiento automático y la restauración selectiva están diseñados para limitar drásticamente el alcance potencial de un incidente de ransomware.
"El objetivo es la contención", dijo Milburn. "Si algo malicioso supera las defensas tradicionales, queremos evitar que el sistema comprometido siga dañando o accediendo a los datos, preservar las operaciones normales en todo lo posible y darle al equipo de TI la información que necesita para responder y recuperarse con precisión".
Con estas incorporaciones, SnapShield se expande desde la defensa contra el cifrado por ransomware hacia una protección más amplia de datos críticos, brindando a las empresas y MSP la visibilidad operativa necesaria para implementar esa protección a escala. Para obtener más información, visite 45Drives.com.
