Tabla de Contenido
Assured Data Protection y Rubrik proponen al canal tecnológico vender ciberresiliencia mediante respaldo inmutable, clasificación de datos, detección de amenazas y recuperación segura de información.
La ciberresiliencia representa una oportunidad de negocio para los integradores de soluciones tecnológicas que buscan ampliar su oferta de ciberseguridad con servicios de consultoría, protección de datos y recuperación ante incidentes. Assured Data Protection, representante comercial de Rubrik en Latinoamérica, plantea al canal desarrollar estrategias para identificar información sensible, establecer responsabilidades y definir qué datos deben recuperarse primero ante un ataque.
Laura Domínguez, gerente de canal de Assured Data Protection y Rubrik, explicó que proteger la información requiere más que mantener copias de seguridad. Las organizaciones necesitan conocer qué datos poseen, dónde están almacenados, cuáles son confidenciales y qué procesos deben restablecerse primero para mantener la continuidad del negocio.
La propuesta comercial se apoya en Rubrik Security Cloud, plataforma que permite respaldar, identificar, clasificar y recuperar datos estructurados y no estructurados, tanto en instalaciones del cliente como en nubes, entornos virtuales e hipervisores.
Para los integradores, el planteamiento consiste en combinar las capacidades tecnológicas con servicios profesionales que ayuden a sus clientes a evaluar riesgos, definir políticas de protección y preparar procedimientos de recuperación.
Rubrik Security Cloud: más allá del respaldo
Rubrik Security Cloud centraliza la administración de los datos protegidos desde un panel de control que proporciona visibilidad de la información respaldada, independientemente de dónde resida.
Entre sus capacidades se encuentran el respaldo inmutable, la autenticación multifactor, el cifrado, la detección de amenazas y la protección de identidades. Estas funciones buscan reducir el riesgo de que un atacante altere o elimine los respaldos y facilitar la recuperación de información después de un incidente.
La inmutabilidad de los respaldos impide modificaciones o eliminaciones no autorizadas durante el periodo de protección configurado. A ello se suman mecanismos de aislamiento lógico que permiten mantener los datos en una bóveda protegida.
Estas capacidades son relevantes ante ataques de ransomware, en los que recuperar los sistemas y archivos puede resultar insuficiente si la organización no tiene certeza de que la información restaurada está limpia o si los datos confidenciales fueron sustraídos.
Para el integrador, la oportunidad consiste en evaluar los esquemas de respaldo existentes, identificar posibles brechas y diseñar una estrategia que contemple la protección, el monitoreo y la recuperación de los datos críticos.
Detección de amenazas y recuperación de información
Rubrik incorpora herramientas de análisis y monitoreo para identificar actividades sospechosas y orientar las acciones de respuesta ante incidentes.
Entre ellas se encuentra Data Threat Analytics, que permite analizar amenazas y apoyar la investigación y recuperación de datos no estructurados. Sus capacidades incluyen la detección de anomalías mediante el análisis de archivos respaldados y técnicas de entropía, con las que se pueden identificar archivos potencialmente afectados y localizar versiones susceptibles de recuperación.
Por su parte, Threat Monitoring supervisa los respaldos y busca indicios de compromiso en la información almacenada para contribuir a la identificación de amenazas.
La diferencia frente a un esquema convencional de respaldo está en que la organización puede investigar qué ocurrió con los datos y seleccionar versiones adecuadas para su recuperación, en lugar de restaurar archivos sin determinar previamente si fueron afectados.
Para los socios de negocio, estas funcionalidades permiten plantear proyectos que integren evaluación de riesgos, supervisión de respaldos y definición de procedimientos de recuperación, además de la implementación tecnológica.
Clasificación de datos: el punto de partida
Otra capacidad de la plataforma es Data Discovery and Classification, que permite descubrir y clasificar información mediante políticas preconfiguradas, sin necesidad de instalar agentes ni afectar los sistemas de producción, de acuerdo con la descripción de la solución.
Esta función cobra relevancia ante el crecimiento de los datos no estructurados, que pueden incluir expedientes de colaboradores, identificaciones, contratos, documentos PDF, números de cuenta y otros registros confidenciales.
Una empresa puede contar con herramientas de respaldo y prevención de pérdida de datos y, aun así, desconocer qué información sensible conserva, quién es responsable de ella o cuáles serían las consecuencias de su divulgación.
El problema adquiere mayor dimensión ante la evolución del ransomware. Además de cifrar archivos, los atacantes pueden recurrir a la doble extorsión: sustraer información y amenazar con publicarla si la víctima no paga.
En ese escenario, restaurar servidores y aplicaciones no resuelve por sí solo el incidente si los datos confidenciales quedaron expuestos.
Te interesa leer: IBM amplía el negocio del canal con ciberresiliencia y recuperación.
La clasificación de la información ayuda a establecer prioridades de protección y recuperación, determinar periodos de conservación y aplicar políticas de acuerdo con la sensibilidad de los archivos, su utilidad operativa y las obligaciones normativas de cada organización.
NAS Cloud Direct para grandes volúmenes de archivos
Para proteger datos no estructurados, Rubrik dispone de NAS Cloud Direct, solución diseñada para respaldar, escanear e indexar grandes volúmenes de archivos.
De acuerdo con la información proporcionada por la compañía, la herramienta puede trabajar con petabytes de información y alcanzar una velocidad de respaldo hasta 10 veces mayor que la de soluciones tradicionales.
Esta capacidad puede ser relevante para organizaciones que administran grandes repositorios documentales y necesitan reducir el tiempo destinado a protegerlos y recuperarlos.
Para los integradores, representa una alternativa que pueden evaluar en proyectos donde el volumen de archivos, los tiempos de respaldo y los objetivos de recuperación sean factores determinantes. El dimensionamiento debe considerar las características de la infraestructura, la cantidad de datos y los requerimientos operativos del cliente.
¿Qué puede vender el integrador con Rubrik?
La propuesta de Assured Data Protection y Rubrik permite estructurar servicios que van más allá de la comercialización de licencias o infraestructura de respaldo.
Entre las oportunidades para el canal destacan:
- Diagnóstico y descubrimiento de datos: identificar repositorios, información sensible, riesgos y responsables dentro de la organización.
- Diseño de políticas de protección: establecer qué información respaldar, con qué frecuencia, durante cuánto tiempo y bajo qué controles de acceso.
- Implementación de ciberresiliencia: configurar mecanismos de respaldo, inmutabilidad, cifrado, monitoreo y protección de datos.
- Clasificación y priorización: determinar qué información es crítica para la operación y qué debe recuperarse primero ante un incidente.
- Planes de recuperación: definir procedimientos, responsables, tiempos objetivo y criterios para restablecer sistemas y datos.
- Validación y mejora continua: realizar pruebas de recuperación, revisar políticas y detectar brechas en los procesos de protección.
La viabilidad comercial de estos servicios dependerá de las necesidades de cada cliente, el alcance del proyecto y las capacidades técnicas y consultivas del integrador.
La consultoría como diferenciador comercial
La estrategia propuesta por Assured Data Protection y Rubrik coloca la consultoría en el centro de la oferta del canal. La plataforma aporta herramientas para respaldar, clasificar, monitorear y recuperar información; el trabajo del integrador consiste en traducir esas capacidades en políticas y procedimientos alineados con las prioridades del negocio.
Esto implica ayudar a las empresas a conocer sus repositorios, asignar responsabilidades, establecer criterios de conservación y eliminación de archivos y determinar cómo actuar ante una filtración o un ataque que comprometa los respaldos.
También exige definir objetivos de recuperación, identificar dependencias entre sistemas y validar que los procedimientos puedan ejecutarse en condiciones de contingencia.
Para los socios tecnológicos, el valor comercial está en acompañar al cliente durante todo ese proceso, desde el diagnóstico inicial hasta las pruebas de recuperación y la revisión periódica de sus políticas.
De esta manera, la ciberresiliencia puede convertirse en una oferta de servicios profesionales recurrentes, siempre que el integrador establezca un alcance claro, métricas de servicio y mecanismos de seguimiento. El objetivo es que la protección de datos deje de tratarse únicamente como una tarea de respaldo y se incorpore a la continuidad operativa y la gestión de riesgos de la organización.
