45Drives, ein Anbieter von Open-Source-Datenspeicher- und Rechenlösungen, hat eine bedeutende Erweiterung seiner serverbasierten Cybersicherheitsplattform SnapShield angekündigt. Das Update führt Data Exfiltration Protection und ein Centralized Management System ein, um zwei kritische Folgen moderner Ransomware-Angriffe anzugehen: Datenverschlüsselung und -diebstahl. Die Verbesserungen sollen SnapShields Rolle als letzte Verteidigungslinie für geschäftskritische Daten stärken, wenn herkömmliche Cybersicherheitskontrollen durchbrochen wurden.
SnapShield arbeitet mit einer „ransomware-activated fuse“, die mithilfe von Echtzeit-Verhaltensanalyse auf dem Speicherserver ransomware-ähnliche Aktivitäten erkennt. Wenn das Verhalten konfigurierte Schwellenwerte erreicht, kann SnapShield die Verbindung des kompromittierten Clients trennen und so den Angriff eindämmen, während nicht betroffene Benutzer und Systeme normal weiterarbeiten.
„Herkömmliche Cybersicherheitsverteidigungen bleiben unerlässlich, aber keine Organisation sollte ihre Sicherheitsstrategie auf der Annahme aufbauen, dass Ransomware niemals durch sie hindurchkommt“, sagte Dr. Doug Milburn, Gründer von 45Drives. „Die entscheidende Frage ist, was passiert, wenn ein Angreifer tatsächlich auf die Daten zugreift. SnapShield setzt genau an diesem Punkt eine weitere Verteidigungslinie – wo es gefährliches Verhalten erkennen, die Quelle isolieren und verhindern kann, dass eine kompromittierte Maschine zu einer unternehmensweiten Krise wird.“
Die neue Data Exfiltration Protection erweitert SnapShields verhaltensbasierten Ansatz über bösartige Verschlüsselung hinaus auf verdächtige Dateizugriffsaktivitäten, die auf versuchten Datendiebstahl hindeuten könnten. Mithilfe von Verhaltensanalyse und Köderdateien überwacht SnapShield Dateileseaktivitäten auf ungewöhnliche Muster, wie plötzliche Zugriffsspitzen und unerwartete Interaktionen mit sensibel erscheinenden Täuschungsdateien. Wenn verdächtiges Verhalten konfigurierte Schwellenwerte erreicht, kann SnapShield Administratoren benachrichtigen oder den betroffenen Benutzer bzw. die IP-Adresse automatisch isolieren, sodass Sicherheitsteams verdächtige Aktivitäten eindämmen können, bevor sensible Informationen entfernt werden können.
„Daten zu schützen bedeutet mehr, als jemanden daran zu hindern, sie zu verschlüsseln“, sagte Milburn. „Organisationen müssen auch erkennen, wenn auf Informationen in einer Weise zugegriffen wird, die keinen Sinn ergibt. SnapShield wendet nun dieselbe Eindämmungsphilosophie auf potenziellen Datendiebstahl an: gefährliches Verhalten erkennen, während es geschieht, und handeln, bevor der Schaden eskaliert.“
Für Organisationen, die SnapShield über mehrere Server, Standorte oder Kundenumgebungen hinweg betreiben, bietet das neue Centralized Management System eine einzige Schnittstelle zur Überwachung von SnapShield-Instanzen, aktiven Sicherheitsereignissen, Benutzeraktivitäten, Analysen und Audit-Protokollen. Administratoren können erkennen, wo ein Problem auftritt, und direkt in das betroffene System eindringen, um es zu untersuchen. Dies ist besonders vorteilhaft für Unternehmen und Managed Service Provider (MSPs), die für verteilte Infrastrukturen verantwortlich sind, da es den operativen Aufwand für die Verwaltung einzelner Bereitstellungen reduziert und Sicherheitsteams hilft, schneller auf Bedrohungen zu reagieren.
„Sobald SnapShield in einer großen Umgebung eingesetzt wird, wird Sichtbarkeit genauso wichtig wie Erkennung“, sagte Milburn. „Sicherheitsteams müssen verstehen, was in der Infrastruktur passiert, ohne von Server zu Server springen zu müssen. Zentralisierte Verwaltung gibt ihnen diese operative Sicht.“
SnapShield ergänzt bestehende Cybersicherheitsinfrastrukturen, einschließlich Firewalls, Endpunktschutz, Netzwerküberwachung und Backups. Da es direkt auf dem Speicherserver läuft, bietet es zusätzlichen Schutz an dem Punkt, an dem ein Angreifer beginnen kann, kritische Daten zu beschädigen oder darauf zuzugreifen. Die Plattform ist agentenlos, sodass keine Software auf jedem Arbeitsplatz installiert werden muss, und unterstützt Rocky Linux- und Ubuntu-Umgebungen. Sie kann in Einzelserverumgebungen und Multi-Node-Ceph-Clustern mithilfe eines Ansible-Playbooks bereitgestellt werden, wobei Echtzeit-E-Mail- und Systembenachrichtigungen Administratoren auf dem Laufenden halten.
Wenn Ransomware erkannt wird, ist die Eindämmung nur der erste Schritt. SnapShields Precision Restore-Funktion gibt Administratoren eine detaillierte Ansicht der während eines Angriffs betroffenen Dateien, sodass sie beschädigte Daten selektiv zurücksetzen können, während nicht betroffene Dateien intakt bleiben. Zusammen sollen verhaltensbasierte Erkennung, automatische Isolierung und gezielte Wiederherstellung den potenziellen Umfang eines Ransomware-Vorfalls drastisch begrenzen.
„Das Ziel ist die Eindämmung“, sagte Milburn. „Wenn etwas Bösartiges die herkömmlichen Verteidigungen durchdringt, wollen wir verhindern, dass das kompromittierte System weiterhin Daten beschädigt oder darauf zugreift, den normalen Betrieb überall dort aufrechterhalten, wo wir können, und dem IT-Team die Informationen geben, die es benötigt, um präzise zu reagieren und wiederherzustellen.“
Mit diesen Ergänzungen erweitert SnapShield seine Verteidigung von Ransomware-Verschlüsselung auf einen breiteren Schutz geschäftskritischer Daten und gibt Unternehmen und MSPs die erforderliche operative Sichtbarkeit, um diesen Schutz im großen Maßstab einzusetzen. Weitere Informationen finden Sie unter 45Drives.com.
