noticias de la compañía sobre Druva reacciona a los ataques de ransomware de IA con respuestas de IA

Druva aprovecha capacidades de respuesta impulsadas por IA para contrarrestar ataques de ransomware impulsados por IA.

El proveedor de copias de seguridad y resiliencia de datos señala que los atacantes emplean IA para explorar más vectores de intrusión, ajustar tácticas rápidamente y ocultar acciones maliciosas dentro de la actividad comercial normal. Combinadas con credenciales robadas y ransomware en constante evolución, las señales de seguridad clásicas se vuelven mucho menos confiables. En general, la IA hace que sea más difícil para los equipos de seguridad distinguir el compromiso real del sistema de las operaciones regulares.

Para abordar estos desafíos, Druva aplica su tecnología de análisis de metadatos de relaciones de grafos para examinar la actividad de identidad sospechosa y visualizar el radio de explosión del ataque. Combina esto con su canal de amenazas de IA patentado, que analiza conjuntos de datos de copias de seguridad para verificar la actividad potencial de ransomware. Esto confirma el impacto del incidente y guía a los equipos de seguridad y administrativos sobre los procedimientos exactos de contención y recuperación para restaurar sistemas limpios y confiables.

Yogesh Badwe, Director de Seguridad de Druva, declaró: "Los equipos de seguridad saben que no pueden bloquear todos los ataques. El verdadero desafío es comprender exactamente qué sucede una vez que una amenaza penetra las defensas, y la IA amplifica estos riesgos de incertidumbre. Antes de la recuperación, necesita pruebas de modificaciones, el alcance del compromiso y qué datos siguen siendo confiables. Druva se basa en años de telemetría de copias de seguridad para validar las señales de amenazas y convertirlas en evidencia tangible, brindando a los clientes una base fáctica sólida para la recuperación en lugar de conjeturas".

Según Druva, la detección de anomalías convencional puede marcar la actividad de archivos anormal, pero obliga a los administradores a revisar volúmenes de telemetría e informes para aislar eventos maliciosos genuinos. El canal de amenazas impulsado por IA de Ransomware Detection resuelve esto a través de análisis de comportamiento en múltiples etapas más validación forense que filtra alertas falsas y entrega evidencia corroborada. Estas características actualizadas permiten a los clientes:
● Identificar patrones de ransomware dentro de instantáneas: Implementar modelos de IA y aprendizaje automático diseñados específicamente para escanear instantáneas de copias de seguridad en busca de señales de alto riesgo, incluidas notas de rescate, extensiones de archivos maliciosos conocidos, cambio masivo de nombres de archivos y otros indicadores de compromiso.
● Validar alertas de alto riesgo: Confirmar la presencia de ransomware y reducir las tasas de falsos positivos a través de análisis forenses nativos en la plataforma que cubren verificaciones estructurales, medición de entropía, inspección de tipo MIME, integridad de archivos y análisis de datos.
● Traducir evidencia en flujos de trabajo de recuperación: Presentar hallazgos interpretables dentro de Recovery Insights, separar los conjuntos de datos afectados de las instantáneas limpias y validar los puntos de restauración antes de las operaciones de recuperación.

La firma también reconstruye rutas de ataque para acelerar y reducir el riesgo de recuperación. Dru Metagraph ofrece una vista interactiva de identidades humanas y no humanas (NHI, como agentes de IA), actividades asociadas e interrelaciones en Microsoft Entra ID, Active Directory y Okta. Contextualiza los cambios en identidades, permisos, aplicaciones, políticas y líneas de tiempo para ilustrar cómo la actividad sospechosa se propaga por la infraestructura, reduciendo el tiempo de investigación de varios días a horas. Armados con este contexto de ataque, los administradores de seguridad pueden:
● Mapear el comportamiento del atacante y el radio de explosión, identificando puntos de acceso iniciales, escalada de privilegios, mecanismos de persistencia y movimiento lateral, alineados con las TTPs relevantes de MITRE ATT&CK.
● Establecer una línea de base confiable previa al ataque: Aprovechar los registros de cambios históricos y las instantáneas para reconstruir el estado del sistema antes de la brecha y definir el alcance de recuperación requerido.
● Convertir evidencia de comportamiento en pasos de contención y recuperación dirigidos: Generar planes de recuperación personalizados y pre-validados que listen los objetos comprometidos, propongan acciones correctivas y señalen instantáneas limpias apropiadas para la restauración.

Nota al pie
MITRE ATT&CK es un marco de comportamiento de adversarios mantenido por una organización de asesoría técnica sin fines de lucro de EE. UU. que administra centros de investigación y desarrollo financiados por el gobierno federal. ATT&CK representa Tácticas, Técnicas y Conocimiento Común de Adversarios, un repositorio de conocimiento públicamente disponible que documenta la conducta de atacantes del mundo real. TTPs significa Tácticas, Técnicas y Procedimientos, que describen comportamientos prácticos de actores de amenazas durante campañas de ciberataques.

Beijing Qianxing Jietong Technology Co., Ltd.
Sandy Yang/Director de Estrategia Global
WhatsApp / WeChat: +86 13426366826
Correo electrónico: yangyd@qianxingdata.com
Sitio web: www.qianxingdata.com/www.storagesserver.com
Enfoque de negocio:
Distribución de productos TIC/Integración de sistemas y servicios/Soluciones de infraestructura
Con más de 20 años de experiencia en distribución de TI, nos asociamos con las principales marcas globales para ofrecer productos confiables y servicios profesionales.
"Usando la tecnología para construir un mundo inteligente" ¡Su proveedor de servicios de productos TIC de confianza!