Palo Alto (US), Starnberg, 17. Dez. 2024 - In Sekunden saubere Wiederherstellungspunkte identifizieren für nur minimale Betriebsunterbrechung auf Grund von Cyber-Vorfällen…
Zur Ankündigung: Rubrik Turbo Threat Hunting wurde entwickelt, um die Wiederherstellung der Geschäftsfähigkeit nach Cyberangriffen drastisch zu beschleunigen. Unternehmen sollen damit innerhalb von Sekunden saubere Wiederherstellungspunkte in ihrem gesamten Datenbestand identifizieren und sich so mit nur minimaler Betriebsunterbrechung von Cyber-Vorfällen erholen können. In dem Maße, wie Unternehmen weltweit mit den Auswirkungen wie Ausfallzeiten und Umsatzeinbußen aufgrund von Cyberangriffen zu kämpfen haben, wird dies immer wichtiger (oben im Bild: Anneka Gupta, Chief Product Officer bei Rubrik**. Bildquelle: Rubrik).
Der jüngste Bericht von Rubrik Zero Labs ergab, dass "60 Prozent der IT- und Sicherheitsverantwortlichen sehr besorgt sind, ob ihre Organisation in der Lage ist, die Geschäftskontinuität während eines Cyberangriffs aufrechtzuerhalten." Ein Grund: Der traditionelle Prozess, saubere Backups zu identifizieren, kann Tage oder sogar Wochen dauern – das macht Unternehmen anfällig für längere Ausfälle mit verheerenden finanziellen Auswirkungen. Turbo Threat Hunting ist die neue Lösung von Rubrik, mit der Unternehmen laut Entwickler "bis zu 75.000 Backups in weniger als 60 Sekunden scannen können".
Im Gegensatz zu herkömmlichen Methoden, bei denen ein Objekt nach dem anderen gescannt wird oder die Navigation durch mehrere Tools erforderlich ist, scannt Turbo Threat Hunting großflächig. Dabei werden vorberechnete Hashes verwendet, die in den Metadaten von Rubrik gespeichert sind. Dies macht das Scannen von Dateien überflüssig und Unternehmen können innerhalb von Sekunden die genauen Wiederherstellungspunkte ermitteln, die frei von Malware oder anderen Bedrohungen sind – laut Rubrik selbst in den komplexesten Datenumgebungen.
Abb.: Turbo Threat Hunting, Bildauszug (Quelle: Rubrik)
**Kommentarauszug Anneka Gupta, Chief Product Officer bei Rubrik: „Das ist der schnellste Weg, um sich von einem Cyberangriff zu erholen. Mit Turbo Threat Hunting verkürzen wir nicht nur die Wiederherstellungszeiten – wir definieren neu, was im Bereich der Cyber-Resilienz möglich ist.
Die wichtigsten Funktionen von Turbo Threat Hunting umfassen (Quelle / Rubrik):
- „Vorberechnete Hash-Werte: Mithilfe von vorberechneten Hash-Werten in den Rubrik-Metadaten können bösartige Dateien sofort lokalisiert werden, ohne dass einzelne Dateien verfügbar gemacht und gescannt werden müssen.
- Quarantäne kompromittierter Dateien: Die Backup-Metadaten werden aktualisiert, um die Historie und die Anzahl der neu entdeckten schadhaften Dateien einzubeziehen. Dies verringert das Risiko menschlicher Fehler bei der Auswahl des neuesten Backups ohne Anzeichen einer Gefährdung.
- Scannen von mehreren Clustern: Saubere Backups werden identifiziert durch den Scan einzelner oder mehrerer Cluster und der gesamten Unternehmensumgebung mit einer einzigen Maßnahme. Das reduziert die Komplexität und lokalisiert Wiederherstellungspunkte für alle Daten gleichzeitig.
- Vollständige Bestandsanalyse ohne Unterbrechung: Turbo Threat Hunting ist so konzipiert, dass die Auswirkungen auf den Betrieb minimiert werden, während Kompromittierungsindikatoren (IOC)-Sweeps über alle Workloads hinweg durchgeführt werden.“
Turbo Threat Hunting ist als Beta-Version für alle Rubrik Enterprise Edition- und Cloud-Kunden verfügbar. Die Funktion soll laut Anbieter bis Ende Januar 2025 allgemein verfügbar sein.
Querverweis:
Unser Beitrag > Funktionen zum Aufbau cyberresistenter Speicherinfrastrukturen für den Applikationsbetrieb
Unser Beitrag > Cyber Recovery Readiness Report 2024 zeigt Effekte von Investitionen in mehr Cyberresilienz
Unser Blogpost > NIS-2 Richtlinie und Datenspeicher: Auf was Unternehmen achten sollten