NetApp e Cisco unem forças para automatizar a resposta de segurança na camada de armazenamento

De acordo com pt.wedoany.com-A NetApp anunciou no dia 15 a expansão da sua parceria com a Cisco e o lançamento de novas funcionalidades de segurança para apoiar os clientes no fortalecimento da sua estratégia de defesa em profundidade (Defense-in-Depth).

As duas empresas integram capacidades avançadas de análise e observação na infraestrutura de dados inteligente, proporcionando visibilidade em tempo real para as camadas de armazenamento e infraestrutura. Os clientes podem melhorar a fiabilidade e a segurança com base em dados operacionais, ao mesmo tempo que gerem o ambiente de TI de forma mais eficiente.

Um resultado fundamental desta expansão da colaboração é o novo NetApp Splunk SOAR Playbook. Com esta ferramenta, os clientes conseguem bloquear ataques de ransomware de forma mais eficaz, reduzir a perda de dados, limitar o impacto dos ataques e acelerar o processo de recuperação.

O playbook funciona sobre as funcionalidades já integradas do Splunk Enterprise Security e da resiliência a ransomware da NetApp. Os utilizadores do Splunk SOAR podem recolher informações de análise e vários sinais de segurança a partir da camada de dados, executando automaticamente ações de resposta no armazenamento NetApp ONTAP. Isto inclui medidas como bloquear o acesso de utilizadores suspeitos, criar snapshots de dados e colocar volumes de dados offline para evitar infeções adicionais, contendo assim a propagação de ransomware de forma mais eficiente e reduzindo o risco de perda de dados.

Esta funcionalidade também ajuda a reforçar a colaboração entre as equipas de segurança e as equipas de operações de armazenamento. Ao automatizar o processo de resposta e recuperação de ameaças cibernéticas, os indicadores-chave das equipas de segurança (como o Tempo Médio para Conter Ameaças, MTTC) são melhorados, ao mesmo tempo que se reduz a carga manual e técnica necessária para a proteção de dados.

Sandeep Singh, Vice-Presidente Sénior e Diretor Geral da unidade de negócios de plataformas da NetApp, afirmou: "Para minimizar ao máximo os danos causados por ransomware, é necessário agir imediatamente após a deteção da ameaça, o que significa que a automatização da segurança deve estender-se à camada de armazenamento. A NetApp, em parceria com a Cisco, permite que os fluxos de trabalho do Splunk SOAR atuem diretamente sobre os dados no armazenamento NetApp ONTAP, ajudando os clientes a implementar estratégias de defesa em profundidade de forma mais fácil e eficaz."

David Dalling, Vice-Presidente de Grupo da divisão de segurança Splunk da Cisco, destacou: "Uma estratégia de segurança eficaz deve cobrir toda a infraestrutura de TI, incluindo a camada de dados, para garantir visibilidade e capacidade de resposta. Com o novo NetApp Splunk SOAR Playbook, o armazenamento ONTAP está fortemente integrado com o sistema de operações de segurança, permitindo responder de forma mais eficaz a ameaças direcionadas aos dados empresariais."

Dallas Olson, Diretor de Negócios da NetApp, afirmou: "A parceria entre a NetApp e a Splunk permite que os clientes operem os seus negócios de forma mais segura e eficiente, ao mesmo tempo que reforça a colaboração entre as equipas de operações de armazenamento e segurança. Continuaremos a apoiar os clientes na obtenção de visibilidade em tempo real de todo o ambiente de TI, permitindo alcançar resultados de negócio baseados em dados com o mínimo de interrupção de serviço."

Com esta colaboração, a NetApp e a Cisco planeiam fortalecer ainda mais o sistema de proteção de dados que integra armazenamento, operações de segurança e observação de infraestrutura. As empresas podem, assim, reduzir o tempo de resposta a ransomware e implementar estratégias de defesa em profundidade que abrangem a camada de dados de forma mais automatizada.