Cohesity aggiorna il Cohesity Data Cloud grazie alla GenAI ampliandone le capacità di rilevamento, mitigazione e di ripristino dagli incidenti. Questa ulteriore implementazione consente utilizzare le funzionalità AI integrate in Cohesity per rilevare, indagare e affrontare rapidamente potenziali minacce. Permettendo così di ripristinare le operazioni molto più rapidamente. Nuovi perfezionamenti al rilevamento delle minacce, alla strategia di sicurezza dei dati, allo strumento di assistenza al ripristino informatico di Cohesity, oltre a un nuovo ambiente di progettazione delle clean room. Tutto ciò fornisce alle aziende una procedura guidata di risposta agli attacchi così che possano passare dalla fase di alert al ripristino in modo sicuro ed efficiente. Miglioramenti che integrano Cohesity Gaia, la soluzione AI basata su RAG rilasciata a febbraio.
La sfida principale e la GenAI
Poiché le minacce IT come i ransomware continuano a proliferare, le organizzazioni sono ostacolate dalla mancanza di competenze nel rispondere. Secondo Prospettive globali sulla sicurezza informatica 2024 del World Economic Forum, il 36% dei dirigenti ha affermato che le lacune nella preparazione rappresentano la principale sfida per raggiungere gli obiettivi di resilienza informatica. Gli aggiornamenti di Cohesity Data Cloud risolvono una sfida del settore molto reale e spiacevole. Ovvero, limitate dai budget IT e dalla carenza di know-how in materia di sicurezza informatica, le imprese hanno bisogno di soluzioni complete per la sicurezza e la gestione e il ripristino dei dati. Soluzioni che semplifichino i processi di identificazione delle minacce e di mitigazione dei problemi e il ripristino rapido dagli incidenti.
Una risposta tempestiva agli incidenti
In questa direzione, Cohesity ha migliorato il suo strumento di assistente di ripristino informatico basato sull’intelligenza artificiale Cohesity Data Cloud, fornendo una guida esperta per individuare una risposta appropriata. Utilizzando il contesto di sicurezza come input per GenAI e integrandolo con più fonti, le aziende possono ricevere un avviso di comportamentianomali.
Più resilienza e mitigazione
Possono quindi avere una conversazione per valutare l’impatto dell’anomalia e correlare gli eventi e ottenere indicazioni sui passaggi successivi e su eventuali soluzioni correttive che potrebbero essere necessarie. Il tutto dall’interno della procedura guidata senza la necessità di competenze specifiche informatiche. Questa guida esperta aiuta ad avere una migliore comprensione dell’anomalia e del suo impatto. Inoltre consente di coinvolgere il team SOC per una risposta tempestiva agli incidenti in modo che le aziende possano tornare rapidamente alle normali operazioni aziendali.
Combattere il fuoco con il fuoco
Craig Martell, Chief Technology Officer di Cohesity Gli autori delle minacce fanno sempre più affidamento sull’intelligenza artificiale non solo per creare attacchi più sofisticati, ma anche per aumentare drasticamente il loro volume. Stiamo pertanto offrendo ai nostri clienti gli strumenti per combattere il fuoco con il fuoco. Aiutandoli così ad affrontare queste intrusioni nel loro ambiente e ad affrontarle rapidamente, garantendo che l’operatività continui come al solito. Il miglioramento dell’assistente di ripristino informatico e la nuova progettazione delle clean room renderanno le organizzazioni più resilienti. Continueremo a innovare sempre più responsabilmente le funzionalità basate sull’intelligenza artificiale di Cohesity Data Cloud.
Più resilienza e mitigazione con GenAI
Il design della clean room di Cohesity fornisce un supporto affidabile e comprovato che accelera il ripristino dagli incidenti e potenzia le indagini da parte dei team SOC, riducendo al minimo il rischio di attacchi secondari. Nel dettaglio la struttura modulare aiuta a isolare l’attacco o la violazione in pochi minuti. Inoltre fornisce diverse funzionalità native per supportare le esigenze del team SecOps nelle indagini nella clean room. La capacità di caccia alle minacce di Cohesity Data Cloud fornisce agli addetti un feed accurato.
Mitigare più velocemente le minacce
Aiutandoli in questo modo a comprendere le tecniche dell’avversario durante tutto il ciclo di vita dell’attacco, interagendo con gli ingegneri in tempo reale e con linguaggio reale. DataProtect offre un accesso rapido alle istantanee del sistema lungo la sequenza temporale dell’incidente, consentendo l’analisi forense dei file system e la raccolta di prove. Con una migliore comprensione dell’intera portata dell’incidente, i team possono mitigare le minacce più velocemente, consentendo all’organizzazione di tornare alla normale attività il più rapidamente possibile.
