Rubrik e Zscaler apostam na proteção de dados

Rubrik está automatizando a detecção e classificação de arquivos de dados confidenciais e trabalhando com o Zscaler para impedir que esses arquivos sejam exportados para fora dos limites de TI de uma organização. Rubrik também dobrou sua garantia de recuperação de ransomware para US$ 10 milhões.

A prevenção contra perda de dados (DLP) tem como objetivo impedir o vazamento de dados privados de uma organização, detectando cópias em dispositivos não autorizados, como um pendrive, ou transmissão de rede para pontos finais fora da rede da organização. Uma vez fora do controle de uma organização, esses arquivos podem ser usados ​​para extorquir dinheiro do proprietário do arquivo.

Frank Dickson, vice-presidente do grupo de segurança e confiança da IDC, contextualizou isso: “A reputação da prevenção contra perda de dados não tem sido favorável, pois as implementações anteriores eram muitas vezes altamente manuais, o gerenciamento era penoso e o fardo da classificação de dados era frequentemente transferido para o usuário final. A integração Rubrik e Zscaler atende a uma necessidade crítica por meio da automação, permitindo que as organizações implementem facilmente proteções em dados críticos, ao mesmo tempo que minimizam a carga de gerenciamento dos profissionais de segurança de dados.”

As verificações DLP precisam saber o que procurar e então devem ser implementadas. Zscaler é uma empresa de segurança em nuvem com ferramentas para detectar exfiltração de arquivos conhecidos, como Exact Data Match (EDM) para itens de dados específicos e impressão digital de arquivos Indexed Document Matching (IDM). Mas seu software precisa saber quais arquivos procurar. Dê um passo à frente Rubrik.

O grande problema é que uma organização pode ter milhares de milhões de ficheiros no seu património de dados global, distribuído e multi-cloud. Como sabe quais contêm informações confidenciais e não devem ser exportadas para além dos seus firewalls? A tarefa de verificar, detectar e identificar (classificar) arquivos confidenciais precisa ser automatizada. Isso é simples, mas como? Você pode verificar cada arquivo de forma simples e periódica, mas isso exige muito tempo e esforço, um sistema de indexação e pode interferir no processamento dos dados de produção.

Rubrik é basicamente um fornecedor de software de backup e sabe como digitalizar arquivos. Ele fornece um recurso de monitoramento e gerenciamento de dados confidenciais que funciona separadamente dos sistemas de produção para descobrir e classificar dados confidenciais. Uma vez conhecidas, políticas mais fortes de proteção de dados podem ser aplicadas a esses arquivos, como dizer ao Zscaler para não permitir que eles sejam exportados e garantir proteção em repositórios de backup imutáveis.

As duas empresas apresentam a sua parceria sob um guarda-chuva de confiança zero e dizem que ajuda a proteger contra ransomware, o que certamente acontece no que diz respeito ao roubo de ficheiros e subsequente extorsão.

Jay Chaudhry, CEO da Zscaler, disse: “Combinar a liderança e a experiência da Zscaler e da Rubrik em segurança de dados de confiança zero permite que nossos clientes em comum colham os benefícios de proteger seus dados mais confidenciais e importantes com facilidade”.

Rubrik está demonstrando sua integração Zscaler no estande 235 da RSA Conference 2023, que acontecerá esta semana no Moscone South Expo Hall, em São Francisco. A Zscaler também está presente no estande 2051.

Separadamente, a Rubrik, recentemente atacada por malware, dobrou sua garantia de recuperação de ransomware de US$ 5 milhões para US$ 10 milhões. Apresenta isto, em parte, como uma resposta à Estratégia Nacional de Cibersegurança revelada pela Casa Branca em 2 de Março. A estratégia apela à indústria para se “reequilibrar” para uma responsabilidade partilhada por uma defesa cibernética eficaz. Então Rubrik diz que está avançando para fazer isso.

O cofundador e CEO Bipul Sinha disse: “É importante para nós expandir nossa garantia de recuperação de ransomware para aprofundar a confiança e mostrar ainda mais aos nossos clientes que estamos juntos com eles na luta contra o crime cibernético. Fomos os primeiros com a nossa garantia e saudamos o aumento da responsabilização e responsabilidade partilhadas nesta nova era de segurança cibernética.” Adoçar o pagamento da garantia como forma de vender mais produtos é uma boa jogada de marketing.