NetApp® lance « NetApp Ransomware Resilience »

Dans un monde où les entreprises sont confrontées à des défis majeurs (innovation en matière d’IA, modernisation des données, cyberrésilience et transformation vers le cloud), elles ont besoin d’une infrastructure de données sécurisée, fiable et efficace. Si les investissements dans l’IA offrent des opportunités sans précédent aux entreprises, ils élargissent également leur surface d’attaque. NetApp fait de l’infrastructure de données un élément essentiel de la stratégie de sécurité des entreprises, en tirant partie de l’IA pour protéger les données d’entreprise et éliminer les perturbations opérationnelles.

Principales mises à jour de NetApp en matière de cyberrésilience

NetApp Ransomware Resilience : Anciennement appelé NetApp Ransomware Protection Service, NetApp Ransomware Resilience facilite, accélère et optimise la protection et la récupération des charges de travail ONTAP contre les attaques par rançongiciel, sans nécessiter d’expertise approfondie en matière de sécurité ni de formation spécifique. Le service Ransomware Resilience, récemment amélioré, permet de mettre en place une défense complète, orchestrée et centrée sur les charges de travail contre les rançongiciels, à la fois au niveau du stockage de fichiers et du stockage par blocs, le tout via un seul plan de contrôle.
Détection des violations de données : NetApp Ransomware Resilience inclut désormais une fonctionnalité de détection des violations de données basée sur l’IA. Celle-ci identifie les comportements anormaux des utilisateurs et au sein du système de fichiers, qui peuvent être des indicateurs précoces d’une exfiltration potentielle de données, et donc d’une tentative de violation. Après identification, Ransomware Resilience alerte automatiquement le client via sa solution SIEM (Security Information and Event Management), en lui fournissant les informations nécessaires pour agir de manière décisive et rapide. Grâce à cette identification proactive des violations, les clients NetApp peuvent bloquer tout transfert non autorisé de données sensibles et ainsi stopper les cybermenaces avant qu’elles ne provoquent une exposition non autorisée à grande échelle des données.
Environnements de récupération isolés : NetApp Ransomware Resilience propose également des environnements de récupération isolés pour garantir une récupération sécurisée et exempte de tout logiciel malveillant des charges de travail. L’environnement de récupération isolé s’appuie sur un balayage approfondi et exclusif basé sur l’IA visant à identifier avec précision les données affectées de manière malveillante et le moment où elles ont été modifiées. Ransomware Resilience guide ensuite le client tout au long du processus de restauration des charges de travail afin de permettre une récupération rapide et facile, exempte de logiciel malveillant, des données sécurisées les plus récentes, et d’empêcher toute réinfection.

Ces améliorations permettent à NetApp de renforcer sa position dominante en matière de cyberrésilience, complétant les fonctionnalités existantes telles que la détection basée sur l’IA intégrée directement dans ONTAP. La solution NetApp ONTAP Autonomous Ransomware Protection with Artificial Intelligence (ARP/AI), qui prend désormais entièrement en charge les données stockées dans des fichiers et des protocoles de blocs, a démontré une capacité de détection de 99 % des attaques par rançongiciel avancé et testées, avec un chiffrement complet des fichiers, sans aucun faux positif lors des tests et validations externes. Cela indique sa forte aptitude à fonctionner dans un contexte commercial sans contribuer à la désensibilisation aux alertes.

« NetApp adopte une approche sécurisée dès la conception qui fait de ses solutions de stockage non seulement une dernière ligne de défense contre les cybermenaces, mais aussi une première ligne de défense », a déclaré Philip Bues, directeur principal de la recherche au sein du département Sécurité cloud et Informatique confidentielle d’IDC. « Alors que les acteurs malveillants continuent d’évoluer en ajoutant des techniques telles que la double extorsion à leurs modèles d’attaques par rançongiciel, les annonces d’aujourd’hui montrent que NetApp garde le rythme et confirme sa réputation comme l’une des plateformes de stockage les plus sécurisées du secteur. La nouvelle fonctionnalité de détection des violations de données offre aux entreprises un avertissement précoce essentiel, qui leur permet de bloquer les cybermenaces et d’y répondre avant qu’elles n’aient un impact sur leurs activités. Tout cela prouve que NetApp est bien plus qu’une simple entreprise de stockage : c’est un partenaire investi et digne de confiance qui répond aux besoins les plus pressants de ses clients. »

NetApp a également annoncé d’autres mises à jour dans l’ensemble de son portefeuille, notamment des capacités d’IA améliorées qui concrétisent sa vision en matière d’intelligence artificielle, en combinant stockage haute performance et services de données intelligentes dans une offre sécurisée et évolutive
.

Aucun système de détection ou de prévention de rançongiciel ne peut garantir une sécurité totale contre une attaque de rançongiciel. Bien qu’il soit possible qu’une attaque ne soit pas détectée, la technologie NetApp constitue une couche de défense supplémentaire importante, et nos recherches indiquent que la technologie de NetApp a permis d’atteindre un niveau élevé de détection pour certaines attaques par rançongiciel basé sur le chiffrement de fichiers.