45Drives, fournisseur de solutions de stockage et de calcul open source, a annoncé une expansion majeure de sa plateforme de cybersécurité côté serveur SnapShield. Cette mise à jour introduit la protection contre l'exfiltration de données et un système de gestion centralisée, répondant à deux conséquences critiques des attaques modernes par rançongiciel : le chiffrement et le vol de données. Ces améliorations visent à renforcer le rôle de SnapShield en tant que dernière ligne de défense pour les données critiques lorsque les contrôles de cybersécurité traditionnels sont contournés.
SnapShield fonctionne sur un « fusible activé par rançongiciel », utilisant une analyse comportementale en temps réel au niveau du serveur de stockage pour détecter une activité de type rançongiciel. Lorsque le comportement atteint les seuils configurés, SnapShield peut couper la connexion du client compromis, contenant l'attaque pendant que les utilisateurs et systèmes non affectés continuent de fonctionner normalement.
« Les défenses de cybersécurité traditionnelles restent essentielles, mais aucune organisation ne devrait bâtir sa stratégie de sécurité sur l'hypothèse qu'un rançongiciel ne les franchira jamais », a déclaré le Dr Doug Milburn, fondateur de 45Drives. « La question cruciale est ce qui se passe lorsqu'un attaquant atteint réellement les données. SnapShield place une ligne de défense supplémentaire directement à ce point - où elle peut identifier un comportement dangereux, isoler la source et empêcher qu'une machine compromise ne devienne une crise à l'échelle de l'organisation. »
La nouvelle protection contre l'exfiltration de données étend l'approche comportementale de SnapShield au-delà du chiffrement malveillant pour inclure les activités d'accès suspectes aux fichiers qui pourraient indiquer une tentative de vol de données. Grâce à l'analyse comportementale et à des fichiers leurres, SnapShield surveille l'activité de lecture de fichiers pour détecter des schémas inhabituels, tels que des pics soudains d'accès et des interactions inattendues avec des fichiers leurres semblant sensibles. Lorsqu'un comportement suspect atteint les seuils configurés, SnapShield peut alerter les administrateurs ou isoler automatiquement l'utilisateur ou l'adresse IP fautif, permettant aux équipes de sécurité de contenir l'activité suspecte avant que des informations sensibles ne puissent être extraites.
« Protéger les données signifie plus que d'empêcher quelqu'un de les chiffrer », a déclaré Milburn. « Les organisations doivent également reconnaître quand les informations sont consultées d'une manière qui n'a pas de sens. SnapShield applique désormais la même philosophie de confinement au vol potentiel de données : reconnaître un comportement dangereux au moment où il se produit et agir avant que les dommages ne s'aggravent. »
Pour les organisations exploitant SnapShield sur plusieurs serveurs, sites ou environnements clients, le nouveau système de gestion centralisée offre une interface unique pour surveiller les instances SnapShield, les événements de sécurité actifs, l'activité des utilisateurs, les analyses et les journaux d'audit. Les administrateurs peuvent identifier où un problème se produit et accéder directement au système affecté pour enquêter. Cela est particulièrement bénéfique pour les entreprises et les fournisseurs de services gérés (MSP) responsables d'infrastructures distribuées, car cela réduit la charge opérationnelle de la gestion des déploiements individuels et aide les équipes de sécurité à répondre plus rapidement aux menaces.
« Une fois SnapShield déployé dans un grand environnement, la visibilité devient tout aussi importante que la détection », a déclaré Milburn. « Les équipes de sécurité doivent comprendre ce qui se passe dans l'infrastructure sans avoir à passer d'un serveur à l'autre. La gestion centralisée leur offre cette vue opérationnelle. »
SnapShield complète l'infrastructure de cybersécurité existante, y compris les pare-feu, la protection des points de terminaison, la surveillance réseau et les sauvegardes. Parce qu'il s'exécute directement sur le serveur de stockage, il ajoute une protection au point où un attaquant peut commencer à endommager ou à accéder aux données critiques. La plateforme est sans agent, éliminant le besoin d'installer un logiciel sur chaque poste de travail, et prend en charge les environnements Rocky Linux et Ubuntu. Elle peut être déployée sur des environnements mono-serveur et des clusters Ceph multi-nœuds à l'aide d'un playbook Ansible, avec des notifications par e-mail et système en temps réel tenant les administrateurs informés.
Lorsqu'un rançongiciel est détecté, le confinement n'est que la première étape. La capacité de restauration précise de SnapShield donne aux administrateurs une vue détaillée des fichiers affectés lors d'une attaque afin qu'ils puissent restaurer sélectivement les données corrompues tout en laissant intactes les fichiers non affectés. Ensemble, la détection comportementale, l'isolation automatique et la restauration ciblée sont conçues pour limiter considérablement l'ampleur potentielle d'un événement de rançongiciel.
« L'objectif est le confinement », a déclaré Milburn. « Si quelque chose de malveillant franchit les défenses traditionnelles, nous voulons empêcher le système compromis de continuer à endommager ou à accéder aux données, préserver les opérations normales partout où nous le pouvons, et donner à l'équipe informatique les informations dont elle a besoin pour répondre et récupérer avec précision. »
Avec ces ajouts, SnapShield passe de la défense contre le chiffrement par rançongiciel à une protection plus large des données critiques, offrant aux entreprises et aux MSP la visibilité opérationnelle nécessaire pour déployer cette protection à grande échelle. Pour plus d'informations, visitez 45Drives.com.
