45Drives Étend SnapShield Pour Détecter Et Contenir Le Chiffrement Par Rançongiciel Et L'Exfiltration De Données

De nouvelles protections contre l’exfiltration de données et une gestion centralisée étendent la défense côté serveur de SnapShield aux environnements d’entreprise et de fournisseurs de services gérés

SYDNEY, NOUVELLE-ÉCOSSE et WILMINGTON, CAROLINE DU NORD - 14 septembre 2026 (NEWMEDIAWIRE) - 45Drives, le leader des solutions de stockage de données et de calcul open source grandes, puissantes et rapides pour les entreprises, a annoncé aujourd’hui une expansion majeure de SnapShield, sa plateforme de cybersécurité côté serveur conçue pour détecter et contenir les attaques au point où elles atteignent les données d’une organisation.

SnapShield, dans sa version étendue, répond à deux des conséquences les plus dommageables d’une attaque moderne par rançongiciel : le chiffrement des données d’une organisation et leur vol. La nouvelle Protection contre l’exfiltration de données identifie les comportements suspects d’accès aux fichiers pouvant signaler une tentative de vol de données, tandis qu’un nouveau Système de gestion centralisée offre aux entreprises et aux fournisseurs de services gérés une interface unique pour protéger et surveiller plusieurs serveurs, sites et environnements clients.

Ensemble, ces ajouts élargissent considérablement le rôle de SnapShield en tant que dernière ligne de défense pour les données critiques lorsque les contrôles de cybersécurité traditionnels sont contournés.

Construit autour de ce que 45Drives appelle un « fusible activé par rançongiciel », SnapShield utilise une analyse comportementale en temps réel sur le serveur de stockage pour reconnaître une activité de type rançongiciel. Lorsque le comportement atteint les seuils configurés, SnapShield peut couper la connexion du client compromis au serveur, contenant ainsi l’attaque pendant que les utilisateurs et systèmes non affectés continuent de fonctionner normalement.

« Les défenses traditionnelles en matière de cybersécurité restent essentielles, mais aucune organisation ne devrait bâtir sa stratégie de sécurité sur l’hypothèse qu’un rançongiciel ne les franchira jamais », a déclaré le Dr Doug Milburn, fondateur de 45Drives. « La question cruciale est ce qui se passe lorsqu’un attaquant atteint réellement les données. SnapShield place une ligne de défense supplémentaire directement à ce point - là où elle peut identifier un comportement dangereux, isoler la source et empêcher qu’une seule machine compromise ne devienne une crise à l’échelle de l’organisation. »

Étendre la protection au-delà du chiffrement par rançongiciel

La nouvelle capacité de Protection contre l’exfiltration de données de SnapShield étend son approche comportementale au-delà du chiffrement malveillant pour inclure les activités d’accès aux fichiers suspectes pouvant indiquer une tentative de vol de données.

À l’aide d’une analyse comportementale et de fichiers leurres, SnapShield surveille l’activité de lecture de fichiers à la recherche de schémas inhabituels, notamment des pics soudains d’accès et des interactions inattendues avec des fichiers leurres semblant sensibles. Lorsqu’un comportement suspect atteint les seuils configurés, SnapShield peut alerter les administrateurs ou isoler automatiquement l’utilisateur ou l’adresse IP fautive.

Cette capacité permet aux équipes de sécurité d’identifier et de contenir une activité suspecte pendant qu’elle se produit, avant que des informations potentiellement sensibles puissent être extraites de l’environnement.

« Protéger les données signifie plus que d’empêcher quelqu’un de les chiffrer », a déclaré M. Milburn. « Les organisations doivent également reconnaître quand des informations sont consultées d’une manière qui n’a pas de sens. SnapShield applique désormais la même philosophie de confinement au vol potentiel de données : reconnaître un comportement dangereux au moment où il se produit et agir avant que les dommages ne s’aggravent. »

Gestion centralisée pour les entreprises et les fournisseurs de services gérés

45Drives a également introduit un Système de gestion centralisée pour les organisations qui exploitent SnapShield sur plusieurs serveurs, sites ou environnements clients.

Au lieu d’obliger les administrateurs à gérer chaque déploiement SnapShield séparément, le système fournit une interface unique pour surveiller les instances SnapShield, les événements de sécurité actifs, l’activité des utilisateurs, les analyses et les journaux d’audit. Les administrateurs peuvent identifier où un problème se produit et accéder directement au système affecté pour enquêter.

Pour les entreprises et les fournisseurs de services gérés responsables d’infrastructures distribuées, la visibilité centralisée peut réduire la charge opérationnelle liée à la gestion des déploiements individuels tout en aidant les équipes de sécurité à identifier et à répondre plus rapidement aux menaces.

« Une fois SnapShield déployé dans un grand environnement, la visibilité devient tout aussi importante que la détection », a déclaré M. Milburn. « Les équipes de sécurité doivent comprendre ce qui se passe dans l’infrastructure sans avoir à passer d’un serveur à l’autre. La gestion centralisée leur offre cette vue opérationnelle. »

Une défense côté serveur lorsque d’autres contrôles sont contournés

SnapShield complète l’infrastructure de cybersécurité existante, notamment les pare-feu, la protection des points de terminaison, la surveillance du réseau et les sauvegardes. Ces défenses restent essentielles, mais une fois qu’une activité malveillante atteint le stockage partagé, les conséquences peuvent s’aggraver rapidement.

Parce que SnapShield s’exécute directement sur le serveur de stockage, il ajoute une protection au point où un attaquant peut commencer à endommager ou à accéder aux données critiques d’une organisation. La plateforme est sans agent, ce qui élimine la nécessité d’installer le logiciel SnapShield sur chaque poste de travail individuel et réduit la complexité du déploiement et la charge sur les points de terminaison.

SnapShield prend en charge les environnements Rocky Linux et Ubuntu et peut être déployé sur des environnements mono-serveur et des clusters Ceph multi-nœuds à l’aide d’un playbook Ansible. Des notifications en temps réel par courriel et par le système tiennent les administrateurs informés des menaces potentielles.

Contenir l’attaque et restaurer avec précision

Lorsqu’un rançongiciel est détecté, le confinement n’est que la première étape. La capacité de restauration de précision de SnapShield offre aux administrateurs une vue détaillée des fichiers affectés pendant une attaque afin qu’ils puissent restaurer sélectivement les données corrompues tout en laissant intacts les fichiers non affectés.

Ensemble, la détection comportementale, l’isolation automatique et la restauration ciblée sont conçues pour limiter considérablement la portée potentielle d’un événement de rançongiciel. Plutôt que de permettre à un point de terminaison compromis de continuer à chiffrer des fichiers dans tout l’environnement de stockage d’une organisation, SnapShield peut interrompre l’attaque près du point où un comportement anormal commence, préserver le fonctionnement normal ailleurs et fournir aux administrateurs les informations nécessaires à une récupération précise.

« L’objectif est le confinement », a déclaré M. Milburn. « Si quelque chose de malveillant franchit les défenses traditionnelles, nous voulons empêcher le système compromis de continuer à endommager ou à accéder aux données, préserver le fonctionnement normal partout où nous le pouvons, et donner à l’équipe informatique les informations dont elle a besoin pour répondre et récupérer avec précision. »

Avec l’ajout de la Protection contre l’exfiltration de données et de la gestion centralisée, SnapShield passe de la défense contre le chiffrement par rançongiciel à une protection plus large des données critiques, tout en donnant aux entreprises et aux fournisseurs de services gérés la visibilité opérationnelle nécessaire pour déployer cette protection à grande échelle.

Pour plus d’informations sur SnapShield, visitez 45Drives.com.

À propos de 45Drives

45Drives fournit des solutions de stockage de données, d’infrastructure et de calcul d’entreprise conçues autour de technologies ouvertes, du contrôle du client et de l’absence de dépendance traditionnelle à l’égard d’un fournisseur. L’entreprise sert des entreprises, des institutions de recherche, des clients gouvernementaux et d’autres organisations ayant des besoins en données critiques, en fournissant du matériel, des logiciels, une expertise en ingénierie et un soutien continu. 45Drives fait partie de The Protocase Companies et a son siège social à Sydney, en Nouvelle-Écosse, avec des installations à Wilmington, en Caroline du Nord.

Contact :
Jonathan Phillips
[email protected]

Voir le communiqué original sur www.newmediawire.com

Avertissement : Cette traduction a été générée automatiquement par NewsRamp™ pour NewMediaWire (collectivement désignés sous le nom de "LES ENTREPRISES") en utilisant des plateformes d'intelligence artificielle génératives accessibles au public. LES ENTREPRISES ne garantissent pas l'exactitude ni l'intégralité de cette traduction et ne seront pas responsables des erreurs, omissions ou inexactitudes. Vous vous fiez à cette traduction à vos propres risques. LES ENTREPRISES ne sont pas responsables des dommages ou pertes résultant de cette confiance. La version officielle et faisant autorité de ce communiqué de presse est la version anglaise.