Cohesity lance un scan de malware propulsé par Sophos Cohesity présente une solution de scan de malware intégrée, alimentée par Sophos, pour sécuriser les sauvegardes et les restaurations. Le lancement du scan de malware nouvelle génération propulsé par Sophos renforce la sécurité des données sauvegardées chez Cohesity.
Le lancement du scan de malware nouvelle génération propulsé par Sophos renforce la sécurité des données sauvegardées chez Cohesity. Cette capacité intégrée dans la plateforme vise à repérer des menaces avancées directement dans les jeux de sauvegarde et à permettre des restaurations en toute confiance, même lorsque les attaques déjouent les mécanismes classiques. En s’appuyant sur l’intelligence artificielle et l’expertise de Sophos, Cohesity promet une détection plus rapide et une réduction du temps nécessaire pour remettre en service des données critiques.
Le scan de malware nouvelle génération propulsé par Sophos : pourquoi c'est innovant
Cette solution est conçue pour s’insérer directement dans le flux de sauvegarde de Cohesity Data, sans agent lourd à déployer partout. En s’appuyant sur les technologies de Sophos, elle combine des mécanismes de détection basés sur l’analyse comportementale, les signatures et l’intelligence sur les échantillons de menaces pour repérer les malwares, y compris ceux qui cherchent à masquer leurs traces dans des jeux de sauvegarde.
L’objectif est d’identifier les attaques avant qu’elles ne s’immiscent dans des environnements de production et de fournir une assurance lors des restaurations. Cette approche est décrite par Cohesity comme une étape majeure dans la protection holistique des données, où les sauvegardes elles-mêmes deviennent une ligne de défense proactive.
Intégration native dans Cohesity Data et le flux de sauvegarde
Cette intégration native signifie que le scan peut s’exécuter en contexte et en temps réel lors des opérations de sauvegarde et de restauration. Le moteur s’appuie sur les mises à jour de Sophos pour rester à jour face aux nouvelles menaces. L’avantage est d’éviter les coûts et les retards liés à l’envoi des données vers un système de sécurité externe, tout en conservant une visibilité centralisée sur les risques.
Ce que cela change pour les organisations
Maintenant, les équipes IT disposent d’un moyen supplémentaire pour sécuriser les sauvegardes et réduire les surfaces d’attaque. Un tableau de bord unifié permet de suivre l’état des analyses et d’intervenir rapidement en cas de détection.
- Détection avancée : les algorithmes exploitent l’IA et les signatures Sophos pour repérer des menaces dans les sauvegardes, y compris les variantes furtives.
- Restauration en confiance : les restaurations peuvent être réalisées avec la garantie que les données ont été scannées et épargnées par des malwares connus ou émergents.
- Visibilité et conformité : la solution offre des rapports et des alertes qui aident à démontrer le respect des politiques de sécurité et de sauvegarde.
Contexte et limites
Si l’idée est séduisante, elle dépend toutefois de l’efficacité continue des mises à jour Sophos et de l’adéquation avec le parc technologique de chaque organisation. Il existe aussi un risque de faux positifs qui peut impacter le flux de sauvegarde, et l’intégration peut nécessiter une configuration soignée des politiques pour éviter les interruptions. Enfin, comme pour toute solution guidée par l’IA, la vigilance humaine demeure indispensable pour interpréter les alertes et ajuster les seuils.
Pour terminer
En combinant détection dans les sauvegardes et restauration sécurisée, ce scan de malware signe une évolution pratique de la sécurité des données. Ce qui manque encore, c’est la démonstration de performance dans des environnements réels et la clarté sur les coûts d’exploitation à grande échelle. La question qui demeure: jusqu’où cette approche peut-elle réduire les délais de réponse face à des attaques ciblées contre les sauvegardes ?
Source : UnderNews
