Detenga el malware antes de que detenga su infraestructura
Detección y protección de amenazas en CephFS en tiempo real
Detección automática de actividad
CephFS Guard ofrece una monitorización continua y en tiempo real de todas las operaciones de archivos en CephFS, y detecta comportamientos sospechosos, como actividad de ransomware, en cuestión de segundos. Cuando aparece una amenaza, el sistema aísla automáticamente a los usuarios comprometidos y activa instantáneas al instante para proteger la integridad de los datos.
Por qué es importante
Amenazas crecientes de ransomware
Las campañas de ransomware atacan cada vez más sistemas de almacenamiento a gran escala y servicios de archivos distribuidos. Cuando los atacantes cifran archivos a gran velocidad, las herramientas de seguridad tradicionales reaccionan demasiado tarde. CephFS Guard detecta estos patrones al instante y detiene el ataque antes de que se pierdan datos.
Error humano y cuentas comprometidas
La mayoría de las brechas de almacenamiento parten de usuarios legítimos cuyas credenciales han sido robadas o utilizadas indebidamente. Estos incidentes son difíciles de detectar con la monitorización clásica. CephFS Guard analiza el comportamiento en tiempo real y aísla automáticamente las cuentas sospechosas para evitar daños en cascada.
Protección de cargas críticas de investigación y HPC
Los entornos de HPC y científicos suelen procesar conjuntos de datos irremplazables que no se pueden recrear. Una interrupción o corrupción puede retrasar flujos de investigación completos o invalidar resultados. CephFS Guard garantiza la continuidad y la integridad de los datos, incluso ante eventos inesperados o maliciosos.
Requisitos de resiliencia de nivel empresarial
Las empresas modernas dependen del acceso ininterrumpido a servicios de archivos compartidos entre departamentos y cargas de trabajo. Incluso las interrupciones breves pueden afectar a la productividad, al cumplimiento normativo y a las operaciones de atención al cliente. CephFS Guard añade una capa de protección automatizada que mantiene los datos críticos para el negocio disponibles y seguros en todo momento.
Cómo funciona
CephFS Guard procesa continuamente un flujo de eventos de CephFS en tiempo real, incluidas lecturas, escrituras, eliminaciones y cambios de metadatos. Varios detectores en paralelo analizan esta actividad para identificar comportamientos sospechosos o anómalos. Cuando se confirma una amenaza, CephFS Guard puede activar medidas de protección en cuestión de segundos, como crear una instantánea de Ceph, expulsar a un usuario comprometido o enviar un webhook a un sistema SIEM o de respuesta a incidentes, sin interrumpir las operaciones normales del clúster.
Para cargas de trabajo S3, esta protección puede complementarse con almacenamiento de objetos inmutable mediante Object Lock y versionado. Esto permite una retención similar a WORM, segura frente a revisiones, que impide modificar o eliminar datos durante los periodos de retención definidos.
Protege su infraestructura
Diseñado para despliegues de almacenamiento empresarial, de investigación y de HPC, CephFS Guard se integra sin problemas en los clústeres Ceph gestionados por croit sin afectar al rendimiento. Crea una capa de defensa proactiva que mantiene sus datos seguros y sus cargas de trabajo en funcionamiento.
Descubra lo que CephFS Guard puede hacer por su clúster
Exclusivo de croit
croit CephFS Guard
CephFS Guard se apoya en una profunda colaboración técnica con Ceph y en nuestra larga experiencia gestionando entornos Ceph a gran escala. A diferencia de las herramientas de seguridad de propósito general, opera directamente sobre flujos de metadatos nativos de CephFS, funciones disponibles únicamente a través de nuestra plataforma croit integrada. Esto convierte a croit en el único proveedor capaz de ofrecer una defensa automatizada y en tiempo real contra malware diseñada específicamente para CephFS.
Desarrollado por expertos en Ceph
croit ha desplegado y gestionado clústeres Ceph en algunos de los entornos de HPC y empresariales más exigentes del mundo. CephFS Guard es el resultado de años de experiencia sobre el terreno y de un profundo trabajo de integración: no es un complemento genérico, sino una capa de protección diseñada específicamente para nosotros y que solo nosotros podemos ofrecer.