HYCU presenta R-Shield™, resistencia de datos para clientes de R-Cloud  

Reduzca la superficie de ataque: Enmascaramiento de datos de copia de seguridad e infraestructura resistente

Las copias de seguridad son ahora un objetivo principal para los atacantes. Según Sophos State of Ransomware Report 2024, el 94% de las organizaciones afectadas por ransomware el año pasado afirmaron que los ciberdelincuentes intentaron comprometer sus copias de seguridad durante el ataque. Es fundamental que sus copias de seguridad no sean fáciles de encontrar, y que su solución de copia de seguridad sea segura, reforzada y probada en batalla.  

HYCU reduce la superficie de ataque de su copia de seguridad de tres maneras:  

• Endurecido y de grado militar. Comienza con los principios arquitectónicos correctos. HYCU protege sus copias de seguridad con un dispositivo virtual reforzado en el que confían las agencias federales. Con una arquitectura de grado militar y certificaciones como DISA STIG, Common Criteria y vTPM, sus datos permanecen aislados, protegidos y listos, independientemente de lo sofisticado que sea el ataque.  

• Arquitectura sin agentes. La complejidad de la infraestructura es uno de los mayores enemigos de la seguridad de los datos. HYCU elimina la complejidad de las copias de seguridad, y el riesgo, con una arquitectura de diseño cero que elimina los agentes o multitud de servidores independientes y aprovecha las API nativas sin puertas traseras.

• Ocultación de los datos de copia de seguridad: No hay necesidad de que los datos de respaldo sean visibles para nadie mas que el servicio de respaldo. Al proveer la opcion de aislar el trafico de respaldo en una red segura e independiente, HYCU crea una barrera entre las redes de produccion y los datos de respaldo. Además, HYCU se da cuenta de que los entornos son dinámicos y hay momentos en que los clientes no pueden mantener redes aisladas, por lo que proporciona un monitoreo continuo de quién tiene acceso a los datos de respaldo y advierte a los clientes cuando participantes ajenos a HYCU tienen acceso a los datos para que tomen medidas inmediatas.

R-Lock™ - Copias inamovibles fuera de las instalaciones  

Todas las organizaciones maduras disponen de copias externas inmutables para sus cargas de trabajo locales. Seguir la regla 3-2-1 es un planteamiento que se aplica desde hace décadas. Sin embargo, cuando se trata de aplicaciones SaaS, los clientes se enfrentan a dos problemas:  

• Cobertura limitada. La mayoría de los proveedores protegen Microsoft 365, Salesforcey poco más, lo que deja expuestas herramientas fundamentales como GitHub, Box y Confluence .

• Copias de seguridad controladas por el proveedor. Los clientes suelen ceder el control, lo que aumenta el riesgo de terceros.

Con R-Lock, HYCU es la única solución que ofrece inmutabilidad de nivel empresarial en más de 80 cargas de trabajo SaaS y en la nube. Sin dependencia de un proveedor, solo copias de seguridad inmutables y eficientes almacenadas en su nube o en su almacenamiento local. Usted es el propietario de los datos, del destino y de la ruta de recuperación. Eso es verdadera resiliencia, a escala.

Utilicemos aplicaciones como Jira & Box. Los clientes pueden almacenar copias con inmutabilidad rápida a nivel de objeto con la frecuencia que deseen. Si un empleado descontento comienza a borrar archivos críticos, los usuarios de HYCU pueden simplemente seleccionar un punto seguro en el tiempo y restaurar estos archivos desde una copia segura e inmutable que se almacena de manera eficiente.  

Visualice el estado de protección de todo su parque de datos  

En un entorno de centro de datos tradicional, los clientes tenían un control y una visibilidad completos de todos los servicios que se desplegaban. En el mundo de la nube pública y SaaS, es fácil que los equipos de TI pierdan la pista de qué servicios y aplicaciones se están utilizando y dónde. A menudo, las cargas de trabajo como AWS IAM, Lambda, GitHub y DocuSign conllevan un valor inmenso y a menudo están desprotegidas y se pasan por alto.  

Con HYCU R-Graph, los clientes pueden descubrir automáticamente y visualizar al instante todo su parque de datos y exponer los servicios y aplicaciones que utiliza cada departamento. A continuación, los equipos pueden ver y comprender inmediatamente qué aplicaciones no tienen ninguna capacidad validada de recuperación, copia de seguridad o retención de datos. Esto ayuda a exponer los riesgos cibernéticos y de cumplimiento normativo en un único mapa.  

Datos continuos Detección inteligente de anomalías  

Una gran parte de la observación de anomalías no es sólo la detección, sino la rapidez con que podemos detectarlas. Hay una gran variedad de heurísticas empleadas en la industria. Uno de los métodos más utilizados y mejor comprendidos es la cantidad de cambio de datos. Aunque pueda parecer que esto es tan simple como ejecutar una función de Excel para ver la desviación estándar en un periodo de tiempo, para hacerlo bien y eliminar demasiadas alertas falsas, hay que incorporar inteligencia en el sistema. HYCU tiene esto incorporado para las cargas de trabajo tradicionales como VMs y Filesystem rastreando el rango de cambio entre copias de seguridad.

Mientras que la tasa de cambio de datos es buena para las cargas de trabajo tradicionales que se ejecutan en máquinas virtuales, aplicaciones y sistemas de archivos, SaaS es una bestia diferente. El cambio de capacidad estándar no es el camino correcto. Imagínese, añadir nuevos usuarios en un sistema de gestión de identidades como Okta puede parecer sencillo, la capacidad que añade es minúscula respecto al total, por lo que la "tasa de cambio de datos" estándar no la captará. Necesitamos hacer un seguimiento de las actualizaciones a nivel de objeto. HYCU realiza un seguimiento de cosas como el número de altas y bajas en Okta y eso permite a los clientes ver si se están produciendo actividades anómalas en la infraestructura crítica.

Detección de malware en origen  

La detección precoz de amenazas es esencial para minimizar las interrupciones, pero la mayoría de las herramientas de copia de seguridad tienen sus inconvenientes. El enfoque tradicional de los proveedores ha sido uno de dos enfoques:

1. Monte la copia de seguridad en un nuevo servidor y ejecute las comprobaciones

2. Confían en el escaneado de metadatos horas después de finalizar las copias de seguridad, a menudo en sus propios planos de control SaaS.  

En ambos casos, debido a la complejidad del movimiento de datos, sólo se escanea un conjunto selecto de datos. Esto crea una falsa sensación de seguridad y/o genera un retraso en la detección. En el envío externo de metadatos a la nube, también introduce un nuevo vector de ataque: su proveedor. Con los datos sensibles efectivamente entregados y escaneados fuera de su entorno, los tiempos de permanencia siguen siendo altos, y la superficie de riesgo se amplía.

HYCU adopta un enfoque fundamentalmente diferente. Escaneamos datos reales, justo en la fuente, antes de que salgan de su entorno. Esto significa una detección más rápida y continua sin comprometer el rendimiento ni el control. No hay acceso a datos de proveedores, ni cargas retrasadas, ni escaneos centralizados que pongan en riesgo sus datos. Al ser compatible con cualquier objetivo de copia de seguridad, HYCU le ofrece un control más estricto y un radio de explosión drásticamente reducido. Los datos permanecen donde deben estar: en sus manos.

Copias de seguridad validadas: Recupere con confianza

Como dice el refrán, "la práctica hace al maestro". La recuperación no es diferente. Los clientes siempre deben validar continuamente que el sistema y la infraestructura estén siempre listos para la recuperación. HYCU facilita a los clientes la configuración de la validación continua. La validación tradicional es simplemente traer una VM, enviar un ping, y marcarlo como "bueno". Si bien eso es un comienzo, no es suficiente. HYCU va más allá mediante la validación de bases de datos y aplicaciones en sí, dando a los equipos la verdadera confianza de que todo lo crítico funcionará cuando se restaure.

Opciones de recuperación flexibles

Cada escenario de recuperación es diferente. Algunas situaciones requieren restauraciones quirúrgicas. Otras exigen una recuperación completa de la aplicación en sistemas alternativos, instancias, hipervisores o incluso en nubes. Por eso HYCU ofrece una amplia gama de opciones de recuperación. Opciones para que los clientes puedan elegir lo que más les convenga. Ya sea que necesite recuperar un archivo especÃfico o mover todo un entorno a otra plataforma, HYCU le garantiza que recuperará sus datos, cuando y donde los necesite.

Ciberrecuperación automatizada

Cuando llega el momento de la recuperación, es posible que los clientes necesiten algo más que cargas de trabajo individuales: pueden necesitar que se vuelvan a poner en línea aplicaciones enteras, incluidas máquinas virtuales, sistemas de archivos, bases de datos y almacenamiento de objetos. HYCU automatiza este proceso de recuperación de pila completa para que la restauración sea rápida y eficiente. Para un mayor control, HYCU soporta la orquestación a través de las API REST de Intentful y herramientas como Terraform Proveedor. Ya sea recuperando localmente, a una nube diferente, o a través de infraestructuras, la automatización asegura un retorno al servicio coordinado y sin problemas.

Recuperación fuera de línea de los ataques a la cadena de suministro  

Los ciberatacantes se han centrado en los proveedores de SaaS y servicios en la nube de alto valor, donde una sola brecha puede comprometer a miles de clientes. Desde LastPass a Typeform y Snowflake, el patrón es claro: ningún proveedor es inmune. Por eso la capacidad de recuperación no puede limitarse a las copias de seguridad, sino que debe incluir un plan para recuperar el acceso a los datos críticos cuando el propio servicio deje de estar disponible. Cuando los sistemas de un proveedor sufren una brecha o se desconectan, sus equipos no pueden permitirse esperar horas o días para acceder a información vital.

Con HYCU R-Shield, los clientes obtienen una potente red de seguridad: la recuperación offline. Esta capacidad proporciona un acceso legible a los datos de SaaS, independientemente de la aplicación o el proveedor. Ya disponible para plataformas como Jira y Box, la recuperación offline garantiza que, incluso si su proveedor de SaaS se ve comprometido, sus datos seguirán siendo accesibles cuando más los necesite. HYCU sigue ampliando esta función a más cargas de trabajo, para que los clientes mantengan el control, incluso ante lo inesperado.