45Drives amplía SnapShield para detectar y contener el cifrado de ransomware y la exfiltración de datos

45Drives, proveedor de soluciones de almacenamiento de datos y cómputo de código abierto, ha anunciado una importante ampliación de su plataforma de ciberseguridad del lado del servidor, SnapShield. La actualización introduce Protección contra Exfiltración de Datos y un Sistema de Gestión Centralizada, abordando dos consecuencias críticas de los ataques modernos de ransomware: el cifrado de datos y el robo de datos. El anuncio, realizado el 14 de septiembre de 2026, subraya la creciente necesidad de defensas que operen en el punto donde los atacantes acceden a los datos de una organización.

La nueva capacidad de Protección contra Exfiltración de Datos amplía el análisis de comportamiento de SnapShield más allá del cifrado por ransomware para detectar patrones sospechosos de acceso a archivos que puedan indicar un intento de robo de datos. Utilizando análisis de comportamiento y archivos señuelo, el sistema monitorea la actividad de lectura de archivos en busca de anomalías como picos repentinos de acceso o interacción inesperada con archivos señuelo. Cuando la actividad cruza los umbrales configurados, SnapShield puede alertar a los administradores o aislar automáticamente al usuario o la dirección IP infractora. Esto permite a los equipos de seguridad contener posibles brechas antes de que se extraiga información confidencial.

Además, el Sistema de Gestión Centralizada proporciona una única interfaz para organizaciones que gestionan SnapShield en múltiples servidores, sitios o entornos de clientes. Las empresas y los proveedores de servicios gestionados pueden monitorear eventos de seguridad, actividad de usuarios, análisis y registros de auditoría desde un solo panel, reduciendo la carga operativa y permitiendo una respuesta más rápida a las amenazas. Esto es especialmente valioso para infraestructuras distribuidas, donde la visibilidad en todas las implementaciones es esencial.

SnapShield opera bajo el concepto de "fusible activado por ransomware", utilizando análisis de comportamiento en tiempo real en el servidor de almacenamiento. Cuando el comportamiento alcanza los umbrales configurados, puede cortar la conexión del cliente comprometido, conteniendo el ataque mientras los usuarios no afectados continúan sus operaciones normales. La plataforma no requiere agentes, es compatible con entornos Rocky Linux y Ubuntu, y puede implementarse en servidores individuales o clústeres Ceph multinodo mediante un playbook de Ansible. Complementa las defensas existentes como firewalls y protección de endpoints al añadir una última línea de defensa en la capa de datos.

Para las empresas de Texas, particularmente aquellas en tecnología, finanzas y atención médica que manejan datos críticos, esta ampliación ofrece una protección mejorada contra ransomware y exfiltración de datos. A medida que evolucionan las ciberamenazas, soluciones como SnapShield proporcionan una capa adicional de seguridad que puede evitar que una sola máquina comprometida escale a una crisis en toda la organización. La capacidad de restaurar con precisión los archivos afectados mientras se mantienen intactos los datos no afectados minimiza aún más el tiempo de inactividad y los costos de recuperación.

El Dr. Doug Milburn, fundador de 45Drives, enfatizó la importancia de la contención: "El objetivo es la contención. Si algo malicioso supera las defensas tradicionales, queremos evitar que el sistema comprometido siga dañando o accediendo a los datos, preservar las operaciones normales en todo lo posible y dar al equipo de TI la información que necesita para responder y recuperarse con precisión".

Con estas adiciones, SnapShield evoluciona de una defensa contra el cifrado por ransomware a una plataforma más amplia para proteger datos críticos, ofreciendo a empresas y MSPs la visibilidad operativa necesaria para implementar protección a escala. Para más información, visite 45Drives.com.