Redacción
Cuando las organizaciones se enfrentan a un ciberataque, uno de los principales retos consiste en determinar qué puntos de recuperación son seguros para restaurar los sistemas. A pesar de que los equipos de seguridad pueden identificar con rapidez los indicadores de compromiso, el personal encargado de la recuperación debe validar los datos de las copias de seguridad antes de iniciar la restauración. Esta necesidad de verificación retrasa los esfuerzos de recuperación en situaciones donde cada minuto de inactividad resulta crítico para la continuidad de la operativa empresarial.
Para dar respuesta a esta problemática, Commvault ha anunciado una integración de su herramienta Threat Scan con Google Threat Intelligence que permite analizar las cargas de trabajo e identificar qué puntos de recuperación se encuentran comprometidos. La plataforma de inteligencia sobre amenazas de Google combina la información de primera línea de Mandiant, los datos colaborativos de VirusTotal y el conocimiento adquirido por la propia compañía estadounidense en la protección de sus usuarios. A través de esta integración, los clientes reciben información detallada sobre el contexto de las amenazas detectadas en su entorno, lo que facilita la investigación posterior y la aplicación de medidas correctivas.
En el marco de este lanzamiento, Commvault introduce nuevas capacidades de análisis que recopilan los valores hash de los archivos en tiempo real durante las operaciones de copia de seguridad. La recopilación de estos identificadores únicos, similares a huellas dactilares, facilita la comparación rápida de los datos guardados con los indicadores de amenazas para localizar los archivos limpios. Esta inspección en línea proporciona una validación inicial ágil, permitiendo realizar análisis más profundos de código malicioso, cifrado o estudios forenses de manera selectiva, sólo cuando se requiere una revisión adicional. Este enfoque estratificado agiliza la toma de decisiones sin comprometer la confianza en la integridad de la información.
Estas capacidades de análisis y la nueva información sobre amenazas sirven de refuerzo para la función de recuperación sintética de Commvault, una característica que emplea un proceso basado en inteligencia artificial para detectar y eliminar las amenazas automáticamente durante la restauración, preservando la información no afectada y garantizando la recuperación de datos más completa posible.
Pranay Ahlawat, director de Tecnología e IA de Commvault afirma: «Las empresas necesitan tener la seguridad de que los datos que están restaurando están limpios. Al combinar Threat Scan y el escaneo en línea con Google Threat Intelligence, ayudamos a los clientes a validar los puntos de recuperación más rápido y a acelerar una recuperación limpia cuando más importa«.
Miton Adhikari, responsable de asociaciones OEM de seguridad de Google explica: «Las organizaciones buscan formas de reforzar su ciberresiliencia y, al mismo tiempo, reducir la complejidad durante la respuesta a incidentes y la recuperación. Gracias a nuestra colaboración con Commvault, los clientes podrán aplicar Google Threat Intelligence en los flujos de trabajo de recuperación para tomar decisiones de recuperación más rápidas y fundamentadas, y reducir la incertidumbre en el proceso«.
Este movimiento estratégico amplía la colaboración existente entre ambas firmas, que ya contemplaba el soporte para las cargas de trabajo de Google Cloud y opciones de protección para estos entornos a través de la tecnología de Clumio. La disponibilidad general de esta integración y de las nuevas funciones de análisis está prevista para los próximos meses.
