Varonis と Qumulo の包括的なデータ セキュリティでランサムウェアと戦う

あなたの会社の幹部の 13 人から送信されたと思われる疑わしい緊急のテキスト メッセージや電子メールの頻度が高まっていることに気付きましたか? 結局のところ、あなたは一人ではありません。 組織に対するフィッシングやランサムウェアなどのサイバー脅威は、過去 2022 年間で劇的に増加しています。 実際、ランサムウェア攻撃は XNUMX 年だけで XNUMX% 増加しました¹ — 過去 72 年間を合計したものに相当します。 攻撃の量が増加しているだけでなく、複雑さと規模も増加しており、昨年、組織の XNUMX% がこれらの領域の少なくとも XNUMX つで増加が報告されています。²

これらの標的が置かれているデータの「金鉱」が急速に拡大していることを考えると、攻撃者がより大胆で巧妙になっている理由が容易にわかります。 サイバー攻撃はいたるところにあるため、組織が犠牲になるのはもはや「もし」ではなく「いつ」の問題です。 データが大きく機密性が高いほど、企業が標的を背負っている可能性が高くなります。

幸いなことに、このゲームは XNUMX 人でプレイできます。 Qumulo を使用すると、全体的なデータ セキュリティ体制に、内部および外部の脅威から保護および回復するための XNUMX つの新しい主要な機能強化が含まれるようになりました。

• 当社の Simply Secure イニシアチブの一環として、Qumulo は現在、データ セキュリティのリーダーである Varonis とシームレスに統合されており、機密データが露出しすぎている可能性がある場所を追跡し、脅威を迅速に検出して防止することができます。
• Qumulo 上のスナップショットをロックできるようになりました。これにより、スナップショットが誤ってまたは悪意を持って削除されるのを防ぎ、より迅速なリカバリとほぼゼロの RPO が可能になります。

どこでもデータをリアルタイムで可視化

世界的なパンデミックによって多くの人がリモートで仕事をするようになった後、企業はより多くの場所に分散するようになりました。 より多くのユーザーが、より多くの場所でより多くのデバイスからデータを作成、管理、およびアクセスするようになっているため、データが何をしているか、誰がデータにアクセスしているかを追跡することは、これまで以上に困難になっています。 さらに、高度に分散された組織が危険にさらされた場合、回復にはより多くの費用がかかる可能性があります。 平均して、侵害のコストは 1 万ドル近く高くなる可能性があります³ リモートワークが関与していない状況と比較して、リモートワークが要因である場合。

幸いなことに、私たちは答えを持っています。 との新たな統合を通じて、 Varonis データ セキュリティ プラットフォーム、データが存在するあらゆる場所で追加の保護層と可視性を期待できるようになりました。 当社は Varonis と提携して、オンプレミスとクラウドの両方でデータをランサムウェアから保護するエンドツーエンドのソリューションを提供します。 Varonis Data Security Platform は、あらゆる環境でデータをリアルタイムで可視化し、異常なアクティビティを事前に検出して脅威が侵害される前に阻止できる動作ベースの脅威モデルでリスクを自動的に修復します。

当社の複合ソリューションは、Qumulo 内でランサムウェアとマルウェアを拡散しようとする悪意のある攻撃者の試みから保護するために、次の XNUMX つの領域に対応しています。

• 自動修復と最小権限の適用による継続的なデータ漏洩とリスク監視による防止
• Qumulo に保存されたデータ全体でランサムウェアに似た悪意のあるアクティビティと疑わしいパターンを検出
• 攻撃が成功した場合のデータの迅速な回復

ロック可能で不変のスナップショットにより、ほぼゼロの RPO をサポート

防御はデータ セキュリティにおいて重要な役割を果たしますが、定期的に発生する膨大な量の攻撃により、侵入を 100% 確実に防ぐことは事実上不可能です。 予防努力にもかかわらず、94% の組織が過去 250,000 年間に計画外のダウンタイムを報告しており、XNUMX 時間あたり平均 XNUMX ドルのコストがかかる可能性があります。⁴ したがって、迅速な修復のための効率的な回復メカニズムを備えていることが重要です。

スナップショットは、データの損失や破損が発生した場合に重要なデータを回復するためのスペース効率の高いフェールセーフを提供します。 しかし、不正な管理者 (または管理アクセスを取得した悪意のある人物) がスナップショットを改ざんしようとするとどうなりますか?

Qumulo のスナップショットはすでに不変ですが、最新のリリースでは、回復のための重要なバックストップが追加されています。 スナップショットをロックして、あらかじめ決められた有効期限に達するまでスナップショットがシステムから手動で削除されないようにできるようになりました。 Qumulo のスナップショット ロック機能は暗号化保護を使用しており、スナップショットのロックを解除するために必要な暗号化キー ペアにアクセスできるのは顧客だけです。 これにより、人的エラーとサイバー脅威の両方に対するさらなる保護手段が追加され、侵害が発生した場合でもデータを確実に回復できるようになります。 ランサムウェア被害者のわずか XNUMX% しか感染していないことを考えると、これはランサムウェアにとって特に重要です。 を 彼らのデータのバック² —身代金を支払った後でも！

データセキュリティのベストプラクティスをダウンロード ホワイトペーパー Qumulo がデータを簡単に安全に保つためにどのように役立つかについて詳しくは、こちらをご覧ください。