Emprende con Rubrik una estrategia de ciberresiliencia

Por Diana Payan

Assured Data Protection y Rubrik en Latinoamérica, plantea al canal hacer estrategias consultivas para identificar información sensible, establecer responsabilidades y definir planes de recuperación y ciberresiliencia.

Assured Data Protection, representante comercial de Rubrik, tiene para el mercado una plataforma de ciberresiliencia que permite a las organizaciones respaldar, identificar, clasificar y recuperar datos estructurados y no estructurados, en todo tipo de instancias: En las premisas del cliente, en la nube, en ambientes virtuales e hipervisores.

Lo hace con mecanismos para detectar amenazas y recuperar información limpia después de un ciberataque.

Laura Domínguez, gerente de canal de Assured Data Protection y Rubrik, explicó que la protección de la información requiere más que copias de seguridad. Las empresas necesitan conocer qué datos tienen, dónde residen, cuáles son sensibles y qué deben recuperar primero ante un incidente.

Con Rubrik Security Cloud, el partner puede llevar a las empresas una plataforma con capacidades de respaldo, inmutabilidad, autenticación multifactor, cifrado, detección de amenazas y protección de identidades.

Con ella, podrán mantener la información de su cliente disponible y facilitar la continuidad de las operaciones aun cuando un ataque comprometa los sistemas.

Rubrik Security Cloud se administra desde un panel de control que ofrece visibilidad de los datos respaldados, independientemente de dónde residan. De esta forma, las empresas tienen una gestión centralizada que facilita la identificación y protección de la información.

Para los datos no estructurados, Rubrik cuenta con NAS Cloud Direct, solución diseñada para respaldar, escanear e indexar grandes volúmenes de archivos, incluidos petabytes de información con una velocidad de respaldo 10 veces mayor que otras soluciones tradicionales.

Funcionalidades de Rubrik que llevn el respaldo más allá

Una de las capacidades de Rubrik es la inmutabilidad de los respaldos, es decir, protege los objetos almacenados contra modificaciones y eliminaciones no autorizadas.

La refuerza con autenticación multifactor, cifrado y aislamiento lógico de los datos, que permite mantenerlos en una bóveda protegida.

Rubrik dispone de capacidades de análisis y monitoreo de amenazas, como Data Threat Analytics, que identifica actividades sospechosas, investiga amenazas y acelerar la recuperación de datos no estructurados.

La herramienta también detecta anomalías, el monitoreo continuo y el análisis de archivos respaldados mediante técnicas de entropía, con las que es posible visualizar archivos potencialmente afectados y localizar versiones limpias para su recuperación.

Por otra parte, Threat Monitoring mantiene la supervisión de los respaldos, busca indicios de compromiso dentro de ellos y automatiza análisis para identificar amenazas y orientar las acciones de recuperación.

La diferencia frente a un esquema de respaldo convencional está en la posibilidad de conocer qué ocurrió con la información y seleccionar los datos que deben recuperarse, en lugar de limitarse a restaurar archivos sin determinar previamente si fueron afectados por un ataque.

Identificar los datos sensibles

Otra capacidad de Rubrik es Data Discovery and Classification, que permite descubrir dónde se encuentran los datos y clasificarlos mediante políticas preconfiguradas, sin necesidad de instalar agentes ni afectar los sistemas de producción.

La función cobra relevancia ante el crecimiento de los datos no estructurados, que pueden incluir expedientes de colaboradores, identificaciones, contratos y documentos PDF con números de cuenta u otra información confidencial.

Aunque las empresas cuenten con herramientas de respaldo, prevención de pérdida de datos y recuperación, pueden desconocer qué información sensible conservan, quién debe responder por ella o cuáles serían las consecuencias de su divulgación.

El riesgo se amplía con la evolución del ransomware. Además del cifrado de archivos, los atacantes recurren a la doble extorsión, que consiste en amenazar con publicar información robada. En ese escenario, recuperar servidores no resuelve necesariamente el incidente si los datos confidenciales quedaron expuestos.

Te interesa leer: IBM amplía el negocio del canal con ciberresiliencia y recuperación

Por ello, la clasificación de la información permite establecer prioridades de protección y recuperación, así como revisar cuánto tiempo deben conservarse los archivos y qué políticas aplicar según su sensibilidad, utilidad y obligaciones normativas.

La plataforma de Rubrik aporta al canal capacidades para respaldar, clasificar, monitorear y recuperar los datos; la consultoría ayuda a definir qué proteger, con qué prioridad y bajo qué políticas.

Para el canal de distribución, integrar ambas dimensiones representa una oportunidad para acompañar a sus clientes desde el diagnóstico de sus datos hasta la preparación y validación de sus procesos de recuperación.

La consultoría es vital para consultoría para que las organizaciones conozcan sus repositorios, asignen responsabilidades y definan políticas de respaldo, retención, recuperación y eliminación de información.

También te puede gustar