Cisco добавляет новые возможности восстановления программ-вымогателей в решение XDR

Функции сокращают время между началом вспышки вируса-вымогателя и моментальным снимком критически важной бизнес-информации для повышения непрерывности бизнеса.

Поставщик корпоративных сетей и систем безопасности Cisco объявила о добавлении новых функций восстановления программ-вымогателей в свое решение расширенного обнаружения и реагирования (XDR). По данным компании, это объявление обеспечивает восстановление бизнес-операций практически в реальном времени после атаки программы-вымогателя. По словам представителей компании, эти возможности сокращают время между началом вспышки вируса-вымогателя и моментальным снимком критически важной для бизнеса информации, что обеспечивает повышенный уровень непрерывности бизнеса.

Cisco также объявила, что расширяет свой набор сторонних интеграций XDR, включив в него ведущих поставщиков инфраструктуры и корпоративных поставщиков резервного копирования и восстановления данных.

Эффективное и своевременное восстановление программ-вымогателей может оказаться непростой задачей для многих компаний в условиях растущей опасности программ-вымогателей. Во втором квартале 2023 года группа реагирования на инциденты (IR) Cisco Talos отреагировала на самое большое количество атак программ-вымогателей за более чем год. Аналогичным образом, последний отчет ReliaQuest о программах-вымогателях и утечках данных выявил значительный всплеск активности программ-вымогателей во втором квартале. По данным исследования, в этом квартале установлен рекорд по количеству когда-либо зарегистрированных жертв, упоминаемых на сайтах утечки данных с помощью программ-вымогателей, что на 540 жертв больше, чем в предыдущем квартале.

Новые возможности Cisco XDR позволяют командам центров управления безопасностью (SOC) автоматически обнаруживать, делать снимки и восстанавливать критически важные для бизнеса данные при самых первых признаках атаки программ-вымогателей, часто до того, как они пройдут по сети и достигнут ценной информации. активы, говорится в пресс-релизе Cisco.

«Экспоненциальный рост программ-вымогателей и кибервымогательства сделал платформенный подход решающим для эффективного противодействия злоумышленникам», — сказал Джиту Патель, исполнительный вице-президент и генеральный менеджер по безопасности и сотрудничеству Cisco. «Наша цель — создать отказоустойчивую и открытую платформу кибербезопасности, которая сможет противостоять атакам программ-вымогателей и восстанавливаться с минимальными последствиями, обеспечивая бесперебойность бизнес-операций».

Cisco также расширяет свой первоначально выпущенный набор сторонних интеграций XDR, включив в него решения Cohesity DataProtect и DataHawk, говорится в сообщении. Продукты Cohesity предоставляют настраиваемые точки восстановления и восстановление для систем, назначенных плану защиты. По словам Cisco, новые функции расширяют эту основную функциональность, сохраняя потенциально зараженные виртуальные машины для будущего судебно-медицинского расследования, одновременно защищая данные и рабочие нагрузки в остальной среде.

Инженеры Cohesity работали вместе с техническими командами Cisco над адаптацией политик защиты данных, чтобы обеспечить организациям более высокий уровень безопасности. По словам поставщика, это дополняет возможности обнаружения, корреляции и интегрированного реагирования Cisco XDR и позволит клиентам получить выгоду от ускоренного реагирования для защиты данных и автоматического восстановления.