NetApp y Elastio están ayudando a las empresas a reforzar su ciberresiliencia mediante una defensa basada en capas que se extiende desde el almacenamiento de producción hasta los datos de recuperación. Los equipos de seguridad deben estar preparados para abordar amenazas en cada capa de su stack tecnológico, incluido el ransomware que se ha movido de forma silenciosa en producción antes de ser detectado y que puede residir en snapshots y copias de seguridad. El ransomware avanzado está diseñado para evadir herramientas de prevención, desplazándose de forma sigilosa en producción, permaneciendo por debajo de los umbrales de detección y alcanzando los datos de respaldo antes de que se active cualquier alerta. Frente a este tipo de ransomware, la verificación continua de la capacidad de recuperación se vuelve crítica.
“Al migrar nuestra infraestructura, garantizar el nivel adecuado de seguridad y fiabilidad de las copias de seguridad era innegociable”, afirma Marc Crudgington, vicepresidente de Infraestructura TI y CISO de Crane WW Logistics. “Elastio proporcionó una inspección continua de nuestros backups desde el primer día, dándonos confianza en nuestra capacidad de recuperación frente al ransomware. Ese es el estándar que nos exigimos”.
Las compañías están integrando el control de recuperación verificable (Provable Recovery Control) de Elastio en el servicio NetApp Ransomware Resilience Service bajo la denominación “Powered by Elastio”, incorporando inspección profunda de archivos (Deep File Inspection) en snapshots. En conjunto, el servicio ofrece resiliencia de extremo a extremo frente al ransomware, desde la detección hasta la recuperación, utilizando puntos de recuperación que se verifican continuamente como limpios. Este enfoque permite responder tanto a ataques de ransomware conocidos como a variantes emergentes.
“El almacenamiento debe formar parte de la conversación al definir una estrategia integral de ciberseguridad”, explica Gagan Gulati, vicepresidente senior y director general de Data Services en NetApp. “Al proteger los datos donde residen, convertimos el almacenamiento en una prioridad para combatir amenazas como el ransomware. Pero la resiliencia empresarial y la continuidad operativa son demasiado críticas como para depender de una sola capa de defensa. Al colaborar con Elastio, ofrecemos a las empresas una herramienta adicional para proteger su activo más importante: los datos frente al ransomware”.
Una nueva capa de defensa dentro del servicio NetApp Ransomware Resilience Service
NetApp Ransomware Resilience Service: Detecta y contiene ransomware en la capa de datos en tiempo real, realiza snapshots inmutables, guía la recuperación y evalúa continuamente la postura frente al ransomware en ONTAP. Incluye detección basada en comportamiento mediante Autonomous Ransomware Protection (ARP), diseñada para responder incluso ante patrones avanzados de ransomware.
Elastio Provable Recovery Control: Inspección profunda de archivos en snapshots de ONTAP, detectando ransomware de día cero, malware en fases iniciales y corrupción sigilosa que ha evadido los controles perimetrales. No requiere agentes y permite identificar continuamente los últimos puntos de recuperación limpios conocidos, reduciendo el riesgo de reinfección por ransomware durante la restauración.
Gracias a esta colaboración, ambas compañías refuerzan la ciberresiliencia de sus clientes al integrar directamente Elastio Provable Recovery Control en el servicio NetApp Ransomware Resilience Service, sin necesidad de adquisiciones adicionales ni cambios en la arquitectura, elevando además la preparación frente a incidentes de ransomware.
NetApp Ransomware Resilience Service detecta y contiene ransomware en la capa de datos en tiempo real
“La mayoría de las organizaciones descubren que sus datos de recuperación están comprometidos en el peor momento posible: durante un incidente activo”, señala Naj Husain, CEO de Elastio. “En ese punto, la cuestión de si las copias de seguridad están limpias tras un ataque de ransomware deja de ser teórica. La solución conjunta responde a esa pregunta de forma continua, antes de que el incidente lo exija”.
Disponibilidad del servicio cloud gestionado
Se prevé que el servicio NetApp Ransomware Resilience Service impulsado por Elastio esté disponible próximamente, comenzando con Amazon FSx for NetApp ONTAP, seguido de otros entornos ONTAP. Amazon FSx for NetApp ONTAP es un servicio cloud totalmente gestionado que ofrece almacenamiento de archivos altamente fiable, escalable, de alto rendimiento y con múltiples funcionalidades, basado en el popular sistema de archivos ONTAP de NetApp. Las empresas interesadas en acceso anticipado deben contactar con su representante de NetApp o Elastio para evaluar su postura actual de recuperación y su preparación frente al ransomware.
