Druva 扩展身分与勒索侦测复原前先理解变更范围
Druva 于 9 月 17 日公布身分韧性及勒索侦测更新，厂商表示可利用备份历史与行为关联协助调查。公告当时勒索侦测仍属限量供应，身分新能力亦另有排期；企业需核对实际支援及证据，不能单靠工具声称决定还原点。
来源事实
Druva 于 9 月 17 日公布 Identity Resilience 的新能力及 Ransomware Detection。厂商表示，Dru MetaGraph 会关联 Microsoft Entra ID、Active Directory 与 Okta 的身分活动，协助了解权限、政策及应用程式的变更关系。
官方亦表示，新侦测功能会分析备份资料以识别勒索行为及辅助选择复原点。公告当时 Ransomware Detection 仍为限量供应，身分新能力预计翌月全面供应；本文未把计划视为已验证的本地部署状态。
给企业的下一步 / 编辑观察
复原选择需要结合事件时间线、身分变更和资料验证。供应商的分析结果是调查输入，应保留人工覆核与测试证据。
原始来源
Druva Brings Behavioral Intelligence to Cyber Recovery with New Identity and Ransomware Detection Capabilities
来源核对：2026-10-25 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
