Rubrik intègre la recherche de menaces dans les sauvegardes NAS
Threat Monitoring et Turbo Threat Hunting ajoutent des capacités de détection et de recherche aux sauvegardes de Rubrik Security Cloud Private, sans recours à un cloud externe.
Une sauvegarde ne constitue un point de reprise utile que si les équipes peuvent déterminer si elle est exploitable. Rubrik ajoute des fonctions de détection à son offre Rubrik Security Cloud Private (RSC-P), destinée notamment aux administrations, aux organisations de défense et aux opérateurs d’infrastructures critiques soumis à des contraintes de souveraineté des données.
Threat Monitoring analyse en continu les sauvegardes pour repérer des indicateurs de compromission. La détection peut s’appuyer sur des règles YARA et sur des empreintes de fichiers. Les équipes peuvent ensuite utiliser Turbo Threat Hunting pour rechercher des empreintes suspectes dans l’historique des sauvegardes. Selon Rubrik, l’outil peut identifier en quelques secondes les snapshots concernés parmi des milliers de sauvegardes.
La recherche dans les snapshots permet de cibler les données potentiellement affectées et d’identifier les points qui doivent être examinés avant une reprise. Ces fonctions sont intégrées à RSC-P, qui associe sauvegardes immuables, détection des menaces et capacités de récupération au sein du périmètre de sécurité de l’organisation. Rubrik ajoute aussi Sensitive Data Monitoring, qui aide à localiser les données sensibles dans les environnements protégés. Les équipes peuvent ainsi les repérer et prioriser les mesures de protection. Cette visibilité complète la recherche d’indicateurs de compromission en donnant aux organisations des éléments pour identifier les données concernées.
La solution vise également les volumes importants de données non structurées stockés sur des équipements NAS. NAS Cloud Direct permet de protéger des données à l’échelle du pétaoctet. Pour les déploiements de grande ampleur en production, Rubrik indique qu’une appliance physique R7K est nécessaire. Une version virtuelle améliorée peut également être installée sur une infrastructure VMware vSphere ou ESXi existante, sans achat de matériel supplémentaire. Après un enregistrement initial, RSC-P peut fonctionner sans connexion Internet, sans télémétrie externe ni dépendance à un cloud tiers. Les sauvegardes, les métadonnées et les clés de chiffrement restent sous le contrôle de l’organisation