Рубрик и Zscaler уделяют больше внимания защите данных

Rubrik автоматизирует обнаружение и классификацию файлов конфиденциальных данных и работает с Zscaler, чтобы предотвратить экспорт таких файлов за пределы ИТ-инфраструктуры организации. Рубрик также удвоил гарантию на восстановление после вируса-вымогателя до 10 миллионов долларов.

Предотвращение потери данных (DLP) предназначено для предотвращения утечки личных данных организации путем обнаружения копирования на неавторизованные устройства, такие как USB-накопитель, или передачи по сети на конечные точки за пределами сети организации. Выйдя из-под контроля организации, такие файлы могут быть использованы для вымогательства денег у владельца файла.

Фрэнк Диксон, вице-президент группы по безопасности и доверию в IDC, так прокомментировал это: «Репутация Data Loss Prevention не была благоприятной, поскольку прошлые внедрения часто выполнялись вручную, управление было болезненным, а бремя классификации данных часто перекладывалось на конечный пользователь. Интеграция Rubrik и Zscaler решает острую потребность посредством автоматизации, позволяя организациям легко внедрять защиту критически важных данных, одновременно сводя к минимуму управленческую нагрузку на специалистов по безопасности данных».

Проверки DLP должны знать, что искать, а затем их необходимо реализовать. Zscaler — это компания, занимающаяся облачной безопасностью, с инструментами для обнаружения известной кражи файлов, такими как точное сопоставление данных (EDM) для конкретных элементов данных и снятие отпечатков пальцев файлов индексированного сопоставления документов (IDM). Но его программное обеспечение должно знать, какие файлы искать. Шаг вперед, Рубрик.

Большая проблема заключается в том, что организация может иметь миллиарды файлов в своем глобальном, распределенном и мультиоблачном хранилище данных. Как он узнает, какие из них содержат конфиденциальную информацию и их нельзя экспортировать за пределы брандмауэров? Задача сканирования, обнаружения и идентификации (классификации) конфиденциальных файлов требует автоматизации. Это очень просто, но как? Можно просто и периодически сканировать каждый файл, но это требует много времени и усилий, системы индексации и может мешать обработке производственных данных.

Рубрик, по сути, является поставщиком программного обеспечения для резервного копирования и знает, как сканировать файлы. Он предоставляет средство мониторинга и управления конфиденциальными данными, которое работает отдельно от производственных систем для обнаружения и классификации конфиденциальных данных. Как только они станут известны, к этим файлам можно будет применить более строгие политики защиты данных, например запретить Zscaler экспортировать их и обеспечить защиту в неизменяемых репозиториях резервных копий.

Обе компании представляют свое партнерство под эгидой нулевого доверия и заявляют, что оно помогает защититься от программ-вымогателей, что, безусловно, и происходит, когда речь идет о краже файлов и последующем вымогательстве.

Джей Чаудри, генеральный директор Zscaler, сказал: «Объединение лидерства и опыта Zscaler и Rubrik в области безопасности данных с нулевым доверием позволяет нашим общим клиентам с легкостью воспользоваться преимуществами защиты своих наиболее конфиденциальных и важных данных».

Рубрик демонстрирует интеграцию с Zscaler на стенде 235 на конференции RSA 2023, которая проходит на этой неделе в выставочном зале Moscone South Expo Hall в Сан-Франциско. Zscaler также присутствует на стенде 2051.

Кроме того, компания Rubrik, которая недавно сама подверглась атаке вредоносного ПО, удвоила гарантию на восстановление после вируса-вымогателя с 5 до 10 миллионов долларов. Отчасти это представляет собой ответ на Национальную стратегию кибербезопасности, представленную Белым домом 2 марта. Стратегия призывает отрасль «перебалансироваться» к общей ответственности за эффективную киберзащиту. Итак, Рубрик говорит, что делает шаг вперед, чтобы сделать это.

Соучредитель и генеральный директор Бипул Синха сказал: «Для нас важно расширить нашу гарантию восстановления от программ-вымогателей, чтобы укрепить доверие и еще раз показать нашим клиентам, что мы вместе с ними в борьбе с киберпреступностью. Мы были первыми, кто предоставил нашу гарантию, и мы приветствуем усиление общей подотчетности и ответственности в эту новую эпоху кибербезопасности». Подслащение гарантийных выплат как способа продажи большего количества продукции — это изящный маркетинговый ход.