Os dados estão em toda parte, assim como as ameaças cibernéticas. Uma defesa verdadeiramente proativa significa repensar as abordagens convencionais de proteção de dados, indo além da simples Recovery pós-incidente. A proteção de dados deve (e precisa) começar antes que os dados sejam comprometidos — com recursos abrangentes capazes de antecipar, detectar e reagir às ameaças, antes que seja necessário recuperar os dados.
Mentionable facts:
- As equipes não conseguem acompanhar o ritmo: mais da metade das organizações investiga apenas entre 1 e 10 alertas por dia.
- Os ataques passam despercebidos: 227 dias é o tempo médio que as equipes de segurança levam para identificar e conter uma violação de dados.
- Segurança e TI dividem a carga: 80% dos entrevistados relataram que suas equipes de segurança cibernética e de TI compartilham a responsabilidade de proteger os dados.
ThreatWise™, from Commvault, advances data protection with unique early warningransomware protectionthat surface zero-day, advanced, and unknown threats before data impact.
Aproveitando uma tecnologia patenteada de engano cibernético, o Threatwise™ oferece medidas avançadas de detecção para proteger dados de forma inteligente, identificando ameaças cibernéticas ocultas no ambiente de produção. Com automação avançada integrada, o Threatwise™ aprimora de forma integrada as estratégias de proteção de dados, conecta as equipes de TI e de segurança e reduz a carga cognitiva para administradores e usuários.
Automated Decoys
To shield business data and systems from malicious intent and activity, ThreatWise™ blankets tripwires across on-prem, multi-cloud, and SaaS instances. Off-the-shelf, preconfigured decoys or threat sensors that replicate real network assets (such as critical workloads, IT/OT assets, etc…) rapidly cover surface areas and spot threats along the path to your data. This includes the critical moments of recon, discovery, and lateral movement – critical moments where detection provides material impact on containing a breach. From the start of an attack, data protection stakeholders can foresee malicious activity traversing environments and targeting data. ThreatWise can even coat backup infrastructure themselves, hiding these environments from threats directly aiming to neutralize backup and recovery utilities. These preconfigured decoys include baked-in recommendations, helping automate the configuration process and offering user setting recommendations and templates. This removes any expertise needed for administrators to set up decoys, offering high-fidelity fake assets that look (and behave) like real assets at the flick of a switch.
Automated Configuration
Ao contrário da tecnologia de honeypot, o Threatwise emprega uma arquitetura leve e altamente escalável. Isso permite que os usuários cubram rapidamente os ambientes com centenas ou milhares de ativos falsos para fortalecer rapidamente os conjuntos de dados, mascarar informações e confundir as tentativas de agentes mal-intencionados. Mas como saber quais iscas pré-configuradas usar no meu ambiente específico? O Threatwise Advisor conecta de forma inteligente os ambientes de backup e as iscas para reduzir a carga cognitiva dos usuários. Ao avaliar os dados que estão sendo ativamente protegidos nos ambientes de backup da Commvault, o Threatwise™ Advisor recomenda, de forma lógica, tipos de iscas (e sua localização) para proteger ainda mais as cargas de trabalho críticas. Ao estabelecer conexões entre os backups e o cyber-engano, os usuários podem integrar iscas de maneira inteligente aos ambientes existentes, sem precisar de conhecimentos especializados em cyber-engano ou segurança, para otimizar a detecção precoce de ameaças e desviar os agentes mal-intencionados para um beco sem saída, afastando-os de seus alvos (seus dados).
Automated Alerts
Quando se trata de incidentes cibernéticos, as equipes de TI devem integrar-se perfeitamente às equipes de segurança. Cada minuto conta, e a visibilidade, a telemetria e a coordenação são fundamentais para uma resposta adequada e eficaz. Por meio da integração perfeita com as pilhas de segurança existentes, o Threatwise™ distribui automaticamente os dados de incidentes urgentes às principais partes interessadas e às equipes de segurança, sem intervenção humana. E como as iscas são visíveis apenas aos agentes mal-intencionados, as notificações são claras e precisas, eliminando falsos positivos. Essa automação amplia os recursos de detecção de ameaças da Commvault ao eliminar silos e priorizar os próprios dados, conectando as equipes de TI e de segurança para otimizar as operações sem sobrecarregar os processos. Isso permite que organizações de todos os tamanhos identifiquem ameaças latentes mais cedo e respondam mais rapidamente. O resultado? Maior observabilidade e resposta acelerada para minimizar o impacto e mitigar perdas — resultando em menos riscos, menos Recoverys e menos tempo de inatividade.
Para obter mais informações sobre o Threatwise e nossos novos recursos do Advisor, acesse aPáginaa seguir ou assista a estewebinar sob demanda sobre o Threatwise: Proteção de dados com alerta antecipado e seu papel na resposta cibernética.
Referências
1.WatchTower, “SIEMs são ótimos, mas também são um incômodo”, 2022.– 2.IBM e Ponemon Institute, “Custo de uma violação de dados 2022”, julho de 2022.– 3. TechTarget Inc., “Pesquisa ESG encomendada pela Commvault”, setembro de 2022
