Rubrik 2022 Winter Release – La chasse aux cybermenaces pour lutter contre les ransomwares

Rubrik, Zero Trust Data Security CompanyTM, a annoncé de nouvelles extensions de ses solutions de cyber-résilience afin de mieux aider ses clients à lutter contre les ransomwares. Cette dernière version permet aux entreprises d’améliorer leur préparation aux ransomwares, de réagir avec des outils plus intelligents et intégrés et de se remettre plus rapidement des attaques. Grâce à une prise en charge simple de l’interface utilisateur et à des intégrations pilotées par API, notamment Cortex XSOAR de Palo Alto Networks, la plateforme SOAR (Extended Security Orchestration, Automation and Response) leader du marché, les équipes de sécurité peuvent désormais se remettre plus rapidement des attaques et réduire la probabilité de réinfection.

Selon IDC, plus d’un tiers des entreprises dans le monde ont subi une attaque de ransomware ou une violation de sécurité qui a bloqué l’accès aux systèmes ou aux données au cours des 12 derniers mois. Parmi ces attaques, seules 13 % des entreprises attaquées ont déclaré ne pas avoir payé de rançon.*

“Ces derniers temps, les entreprises sont de plus en plus souvent la cible de cyber-attaques sophistiquées qui exploitent les vulnérabilités des anciens produits de sauvegarde et imposent le paiement d’un ransomware”, a déclaré Dan Rogers, président de Rubrik. “Grâce à ces nouveaux développements, les équipes informatiques et de sécurité sont en mesure de mieux protéger leurs environnements d’entreprise, cloud et SaaS et de se remettre plus rapidement des cyberattaques sans avoir à payer de rançon”.

En cas de cyberattaque, les entreprises étaient jusqu’à présent obligées d’analyser leurs systèmes de production à la recherche de logiciels malveillants, ce qui peut s’avérer difficile, long et imprécis. Avec Rubrik Threat Hunting, les entreprises peuvent désormais analyser directement leurs sauvegardes à la recherche de signes d’une menace, y compris les ransomwares. Grâce à cette intelligence supplémentaire, les entreprises peuvent identifier plus précisément la dernière copie propre connue des données afin d’éviter une nouvelle infection pendant et après la restauration. En outre, les nouvelles fonctionnalités de chasse aux menaces de Rubrik s’intègrent aux playbooks de chasse aux menaces de Cortex XSOAR, ce qui permet d’identifier facilement les données compromises dans les instantanés de sauvegarde lors de l’examen post-incident et de simplifier les rapports aux organismes de réglementation externes.

“Comme le nombre et la complexité des attaques de ransomware continuent d’augmenter, les entreprises doivent utiliser des flux de travail automatisés pour récupérer rapidement sans payer de rançon”, a déclaré Rishi Bhargava, vice-président de la stratégie produit pour Cortex chez Palo Alto Networks. “L’intégration de Rubrik dans Cortex XSOAR permet à nos clients communs de bénéficier de playbooks de chasse aux menaces préétablis afin d’identifier rapidement les nouvelles activités de menaces, de se remettre plus rapidement des attaques de ransomware et d’éviter la réinfection pendant ou après le processus de récupération”.

La dernière version de Rubrik offre de nouvelles fonctionnalités dans les domaines de la sécurité des données, du cloud et du SaaS ainsi que de la protection des données :

Nouvelles fonctionnalités pour la sécurité des données
Étant donné que les fournisseurs de sauvegarde traditionnels ont des difficultés à répondre aux exigences de la protection et de la récupération des ransomwares, Rubrik continue de développer sa plateforme Zero Trust Data Security. Par exemple, l’authentification multi-facteurs (MFA) peut être appliquée globalement sur l’ensemble de la plateforme afin de garantir que les utilisateurs non autorisés ne puissent pas accéder aux données.

En outre, Rubrik étend son service Sensitive Data Discovery à environ 60 analyseurs prédéfinis, capables d’identifier et de classer automatiquement davantage de types de données, y compris certains types de données personnelles (PII). La possibilité d’identifier les données sensibles des entreprises et des clients dans différents environnements sans impact sur la production peut contribuer à réduire les risques liés aux données, y compris l’évaluation des dommages potentiels d’une attaque par exfiltration.

Nouvelles fonctionnalités cloud et SaaS :

Sans Zero Trust Data Security, les outils de productivité d’entreprise et les applications commerciales dans les environnements cloud et SaaS peuvent également être très vulnérables. Rubrik améliore la protection des données en nuage avec les évolutions suivantes :
Protection d’Azure SQL avec prise en charge SaaS entièrement gérée : la couverture étendue de Rubrik dans le cloud Azure garantit qu’Azure SQL peut être sécurisé aux côtés d’autres charges de travail dans le cloud et sur site pour une visibilité unifiée et une gestion optimisée des politiques.
Réduction du rayon de blast avec des archives pour AWS S3 : si un compte de production AWS est compromis par un ransomware, les données cloud peuvent être récupérées via un compte bunkerisé avec de nouvelles informations d’identification. Pour garantir la sécurité, le nouveau compte dispose de droits d’accès et de suppression limités.
Optimisation de l’économie du cloud : les snapshots quotidiens économiques pour les VM Azure et les instances AWS EC2 peuvent permettre aux entreprises d’économiser jusqu’à 40 %.
Protection au niveau de l’entreprise pour Microsoft 365 : avec la protection de Rubrik pour jusqu’à 100 000 utilisateurs, les clients de Rubrik peuvent restaurer davantage de données d’application avec des restaurations pour les contacts et calendriers Microsoft Exchange, les listes SharePoint et les contributions aux canaux Teams.

Nouvelles fonctions de protection des données :

La protection des données de Rubrik commence par un Air Gap logique afin de garder les données en ligne pour une récupération rapide, et inclut des protocoles propriétaires afin que les attaquants ne puissent pas découvrir les données des clients. En outre, le système de fichiers append-only de Rubrik maintient les données dans un état inaltérable.

Avec cette dernière version, Rubrik introduit :

Une protection étendue des bases de données SAP : les clients peuvent désormais protéger SAP HANA sur IBM Power Systems, ce qui augmente les possibilités de rationaliser la protection et de réduire le besoin de scripts manuels et de planification des tâches sur site et dans le cloud.
Restauration plus rapide d’Oracle et de SQL : les clients disposant de grandes bases de données Microsoft SQL ou Oracle, contenant un grand nombre de fichiers, peuvent désormais être restaurés encore plus rapidement. Les clients SQL peuvent constater une amélioration jusqu’à 3 fois dans la restauration et les clients Oracle une amélioration jusqu’à 25 % dans la restauration des bases de données.
Amélioration de la protection des données avec des sauvegardes plus rapides pour Nutanix AHV : pour Nutanix AHV, les utilisateurs peuvent désormais sélectionner des disques durs individuels à exclure de la sauvegarde afin de ne protéger que les parties critiques et nécessaires, ce qui permet d’économiser du temps et de l’espace de stockage. Afin d’optimiser la bande passante du réseau et d’ajouter une couche de sécurité supplémentaire, toute la connectivité de sauvegarde Nutanix AHV peut être envoyée sur un réseau iSCSI Data Services séparé et isolé.

Témoignages de clients sur les solutions de cyber-résilience de Rubrik :

“Rubrik continue de se profiler comme le leader du marché dans le domaine de la sécurité des données à confiance zéro”, a déclaré Pankaj Govil, directeur exécutif, Global Storage Infrastructure d’Estée Lauder. “Avec ces nouvelles fonctionnalités de protection contre les ransomwares, il est clair que la sécurité des données des clients et la capacité à se remettre rapidement d’une attaque sont des priorités absolues pour l’entreprise”.
“Les ransomwares sont aujourd’hui une préoccupation majeure pour tous les responsables informatiques et de sécurité”, déclare Ruddy Cordero, directeur senior, Infrastructure & Operations de Sesame Workshop. “Les dernières fonctionnalités de récupération des ransomwares et de chasse aux cybermenaces de Rubrik permettent de rassurer les clients sur le fait que leurs données sont récupérables et sécurisées en cas de cyber-attaque”.
“La réalité est qu’aucune entreprise n’est à l’abri d’un ransomware”, explique Rama Arumugam, directeur informatique de Plymouth Poultry. “C’est pourquoi il est plus important que jamais de se préparer de manière proactive à une cyberattaque et de s’assurer que l’on dispose des bonnes solutions de sécurité des données pour pouvoir se remettre rapidement d’une attaque et également minimiser le risque d’une nouvelle infection. Avec la dernière version du produit Rubrik, les solutions de récupération des ransomwares seront encore améliorées afin d’offrir aux clients la sécurité ultime”.
La dernière version de Rubrik devrait être disponible dans les mois à venir via le vaste réseau mondial de partenaires de Rubrik. L’intégration avec Cortex XSOAR, qui comprend des playbooks d’orchestration de la sécurité préétablis pour la recherche de menaces et les ransomwares, sera également disponible via le Cortex XSOAR Marketplace.

Vous avez des questions sur Rubrik ou vous souhaitez vous lancer dans un nouveau projet ? N’hésitez pas à nous contacter !

 

*Source : Étude IDC sur les ransomwares en 2021 : Where You Are Matters ! (IDC #US US48093721, juillet 2021)

À propos de Rubrik
Rubrik, la Zero Trust Data Security CompanyTM, offre une sécurité des données et une résilience opérationnelle aux entreprises. La grande idée de Rubrik est d’offrir la sécurité et la protection des données sur une seule plateforme, y compris la protection des données Zero Trust, l’investigation des ransomwares, le confinement des incidents, la découverte des données sensibles et la récupération orchestrée des applications. Cela signifie que vos données sont prêtes pour que vous puissiez restaurer les données dont vous avez besoin sans avoir à payer de rançon. Car si vous sauvegardez vos données, vous sauvegardez également vos applications et donc votre entreprise.