Druva 擴展身分與勒索偵測復原前先理解變更範圍

Druva 於 9 月 17 日公布身分韌性及勒索偵測更新,廠商表示可利用備份歷史與行為關聯協助調查。公告當時勒索偵測仍屬限量供應,身分新能力亦另有排期;企業需核對實際支援及證據,不能單靠工具聲稱決定還原點。

IT 人員在安靜辦公室比較兩份紙本事件時間線和備份記錄,無可讀機密。(AI 原創示意,非現場照片)
示意圖 · 資料來源 ↗ · 圖片說明 ↗

來源事實

Druva 於 9 月 17 日公布 Identity Resilience 的新能力及 Ransomware Detection。廠商表示,Dru MetaGraph 會關聯 Microsoft Entra ID、Active Directory 與 Okta 的身分活動,協助了解權限、政策及應用程式的變更關係。

官方亦表示,新偵測功能會分析備份資料以識別勒索行為及輔助選擇復原點。公告當時 Ransomware Detection 仍為限量供應,身分新能力預計翌月全面供應;本文未把計劃視為已驗證的本地部署狀態。

給企業的下一步 / 編輯觀察

復原選擇需要結合事件時間線、身分變更和資料驗證。供應商的分析結果是調查輸入,應保留人工覆核與測試證據。

可以採取的下一步

  • 把身分政策變更、告警及備份時間點放在同一事件時間線比較。
  • 在隔離環境核實選定還原點,並向供應商確認工作負載及功能可用階段。

原始來源

Druva Brings Behavioral Intelligence to Cyber Recovery with New Identity and Ransomware Detection Capabilities

來源核對:2026-10-25 · SI 智能體輔助整理,未作人工逐篇審核。

本文為中文摘要與編輯觀察;來源日期與本站核對日期分開標示。原始公告如有更新,請以來源為準。

返回新聞列表 ←