Druva amplía la resiliencia de la identidad con la detección de ransomware
La empresa Druva ha presentado nuevas funciones para su herramienta Druva Identity Resilience, además de estrenar una característica llamada Ransomware Detection que funciona mediante una canalización de amenazas de inteligencia artificial propia. Estas incorporaciones emplean inteligencia basada en el comportamiento y validación interna para transformar actividades dudosas en pruebas concretas, comprobar con exactitud los daños sufridos y agilizar tanto el aislamiento como la restauración hacia un estado limpio.
El contexto actual muestra que los atacantes utilizan la inteligencia artificial para modificar tácticas velozmente y ocultar sus acciones maliciosas entre las actividades legítimas, lo cual complica la labor de los equipos de seguridad al momento de separar una brecha real de los comportamientos habituales. Frente a esta problemática, las nuevas soluciones de la compañía aprovechan la telemetría histórica y los datos de las copias de seguridad para descifrar el comportamiento de las identidades, visualizar el alcance del problema y verificar patrones de ransomware, reemplazando con evidencias los indicadores ambiguos y tradicionales.
Las herramientas de resiliencia de identidad incorporan una perspectiva interactiva sobre las actividades y conexiones de las identidades humanas y no humanas en plataformas como Active Directory, Okta y Microsoft Entra ID. Mediante el uso de Dru MetaGraph, se contextualizan los cambios en permisos, políticas y aplicaciones a lo largo del tiempo para trazar los recorridos de los ataques —vinculándolos con las tácticas y técnicas de MITRE ATT&CK—, definir un estado previo confiable y generar planes de recuperación adaptados que señalan los objetos afectados y los puntos limpios de restauración.