Rubrik Security Cloud

Información básica

Rubrik Security Cloud (RSC) es una plataforma de software como servicio (SaaS) diseñada para brindar seguridad de datos integral y resiliencia cibernética. Ofrece una solución unificada para la protección de datos, la monitorización de riesgos y la recuperación rápida en aplicaciones empresariales, en la nube y SaaS.

• Modelo: Rubrik Security Cloud (RSC)
• Versión: Como plataforma SaaS, RSC se beneficia de actualizaciones continuas, lo que proporciona acceso instantáneo a las últimas funciones e innovaciones de seguridad.
• Fecha de lanzamiento: Disponible en general (GA) el 17 de mayo de 2022.
• Requisitos mínimos: Para la plataforma SaaS, el acceso del cliente requiere un navegador web estándar. Para los clústeres Rubrik locales integrados, los dispositivos de hardware específicos (p. ej., series r300s, r500s y r600s) tienen sus propias especificaciones técnicas.
• Sistemas operativos compatibles (para cargas de trabajo protegidas):
  • Virtualización: VMware vSphere, Microsoft Hyper-V, Nutanix AHV.
  • Servidores físicos/virtualizados: Linux (RHEL, CentOS, Oracle Linux, Debian, SUSE), Windows Server.
  • Bases de datos: Microsoft SQL Server, Oracle Database.
  • Aplicaciones: Microsoft Exchange, Microsoft SharePoint, Microsoft Active Directory.
  • NAS: SMB y NFS.
  • Nube y SaaS: Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP), Microsoft 365, Microsoft Dynamics 365, Salesforce, Azure DevOps, GitHub.
• Última versión estable: No aplicable; modelo de entrega continua para SaaS.
• Fecha de fin de soporte: Soporte continuo como parte de la suscripción a la plataforma SaaS.
• Fecha de fin de vida útil: No aplicable a una plataforma SaaS que se actualiza continuamente.
• Fecha de caducidad de la actualización automática: No aplicable; las actualizaciones son automáticas y continuas.
• Tipo de licencia: Por suscripción, generalmente con una duración de 3 años. Disponible en las ediciones Foundation, Business y Enterprise. Las licencias Universal Cloud están disponibles como complemento para cargas de trabajo nativas de la nube.
• Modelo de implementación: Principalmente Software como servicio (SaaS), con integración con clústeres Rubrik locales y diversos entornos de nube pública. También está disponible una variante de nube privada, Rubrik Security Cloud – Private (RSC-P).

Requisitos técnicos

Rubrik Security Cloud es una solución SaaS, lo que significa que los principales requisitos técnicos son el acceso del cliente y la conectividad de red. Sin embargo, para la protección de datos en las instalaciones, RSC se integra con dispositivos o instancias de software de Rubrik, que tienen requisitos de hardware específicos.

• RAM: Para los dispositivos Rubrik, las configuraciones varían de 192 GB a 384 GB DDR4, o de 128 GB a 512 GB DDR5 por nodo, según el modelo y la capacidad.
• Procesador: Los dispositivos Rubrik utilizan varios procesadores Intel Haswell de 8 núcleos a 2,4 GHz o procesadores x86 de 10 núcleos a 2,2 GHz. Las configuraciones de Dell PowerEdge para Rubrik pueden incluir 2 procesadores AMD de 12 núcleos, 2 de 16 núcleos o 1 de 32 núcleos por nodo.
• Almacenamiento: Las configuraciones de almacenamiento de los dispositivos suelen incluir combinaciones de discos duros (por ejemplo, de 4 TB y 8 TB) y unidades de estado sólido (por ejemplo, de 400 GB y 800 GB). Las capacidades utilizables de los modelos Dell PowerEdge pueden variar de 30 TB a 60 TB por nodo.
• Pantalla: Navegador web estándar para acceder a la consola de administración de Rubrik Security Cloud.
• Puertos: Los dispositivos Rubrik cuentan con múltiples conexiones de red 10GbE y 1GBase-T, además de IPMI para la gestión. La comunicación con Rubrik Security Cloud utiliza el protocolo HTTPS/TLS estándar del sector (TLS 1.2+).
• Sistema operativo: No aplicable a la plataforma SaaS principal. Los agentes o conectores se implementan en sistemas operativos compatibles para cargas de trabajo protegidas (consulte la información básica).

Análisis de los requisitos técnicos

La plataforma principal de Rubrik Security Cloud se basa en SaaS, lo que delega la mayor parte de los requisitos de infraestructura a Rubrik. Esto simplifica la implementación y la administración para el usuario final, que solo requiere acceso web y conectividad de red estándar. Sin embargo, las organizaciones que utilizan protección de datos local con clústeres de Rubrik deberán tener en cuenta especificaciones de hardware importantes en cuanto a RAM, potencia de procesamiento y almacenamiento, ya que estos dispositivos están diseñados para la administración de datos de alto rendimiento y la ciberresiliencia. Las especificaciones de los dispositivos reflejan hardware de nivel empresarial capaz de gestionar tareas exigentes de copia de seguridad, recuperación y procesamiento de datos.

Soporte y compatibilidad

Rubrik Security Cloud ofrece una amplia compatibilidad con diversos entornos de TI, respaldada por actualizaciones continuas y un enfoque en la ciberresiliencia.

• Última versión: Como oferta SaaS, RSC se actualiza continuamente, lo que garantiza que los usuarios siempre tengan acceso a las funciones y mejoras de seguridad más recientes.
• Compatibilidad con sistemas operativos: Amplia compatibilidad con entornos virtualizados (VMware vSphere, Microsoft Hyper-V, Nutanix AHV), servidores Linux y Windows físicos/virtualizados, diversas bases de datos (SQL Server, Oracle DB) y protocolos NAS (SMB, NFS).
• Soporte en la nube y SaaS: Protección integral para cargas de trabajo y datos en AWS, Microsoft Azure, Google Cloud Platform, Microsoft 365, Microsoft Dynamics 365, Salesforce, Azure DevOps y GitHub.
• Fecha de fin de soporte: Se proporciona soporte continuo para la plataforma SaaS Rubrik Security Cloud como parte de la suscripción activa.
• Localización: El inglés es un idioma compatible. Las implementaciones globales están disponibles en regiones como Norteamérica, Europa y Asia.
• Controladores disponibles: No son directamente aplicables a la plataforma SaaS. Rubrik proporciona agentes y conectores para la integración con diversos sistemas operativos y aplicaciones compatibles.

Análisis del estado general de soporte y compatibilidad

Rubrik Security Cloud ofrece un soporte y compatibilidad sólidos en una amplia gama de infraestructuras de TI modernas, incluyendo entornos locales, híbridos, multicloud y SaaS. El modelo de actualización continua propio de SaaS garantiza que la plataforma se mantenga al día con las tecnologías y amenazas en constante evolución. Esta amplia compatibilidad, junto con una interfaz de gestión unificada, simplifica la protección y recuperación de datos en entornos empresariales complejos.

Estado de seguridad

Rubrik Security Cloud se basa en una arquitectura Zero Trust Data Security™, que enfatiza un enfoque de defensa en profundidad para proteger los datos de las ciberamenazas.

• Características de seguridad:
  • Principios de seguridad de datos de confianza cero.
  • Copias de seguridad inmutables y aisladas lógicamente de la red.
  • Control de acceso basado en roles (RBAC) con aplicación del principio de mínimo privilegio.
  • Autenticación multifactor (MFA) para cuentas nativas y clústeres Rubrik, incluyendo contraseñas de un solo uso basadas en tiempo (TOTP) y soporte para claves de acceso.
  • Inicio de sesión único (SSO) a través de SAML 2.0 (por ejemplo, ADFS, Azure AD, Okta, OneLogin, Duo SSO).
  • Implementación de contraseñas estrictas para cuentas nativas.
  • Cifrado de datos: AES-256 para datos en reposo y en tránsito.
  • Encriptación basada en hardware con certificación FIPS 140-2 Nivel 2 para dispositivos específicos (r528).
  • Claves de cifrado gestionadas por el cliente mediante la integración con Azure Key Vault.
  • Separación lógica de datos para entornos multiinquilino.
  • Ciclo de vida de desarrollo de software seguro (SSDLC).
  • Firewall de aplicaciones web (WAF) y protección DDoS.
  • Lista blanca de direcciones IP para el acceso de inicio de sesión.
  • Segmentación de red.
  • Monitorización e investigación de ransomware mediante aprendizaje automático.
  • Monitoreo y corrección de datos sensibles.
  • Monitoreo y búsqueda de amenazas para prevenir la reinfección por malware.
  • Capacidades de contención de amenazas.
  • Centro de Comando de Seguridad de Datos para la evaluación de riesgos y recomendaciones.
  • Cuentas de API/servicio con OAuth2 (concesión de credenciales de cliente, código de autorización con PKCE) para una automatización segura.
• Vulnerabilidades conocidas: En los resultados de búsqueda proporcionados no se destacan públicamente vulnerabilidades conocidas específicas; el diseño de la plataforma se centra en la mitigación proactiva de amenazas.
• Estado en la lista negra: No aplicable para una plataforma de seguridad de datos.
• Certificaciones:
  • ISO 27001, ISO 27017, ISO 27018.
  • SOC 2 Tipo II.
  • Reconocimiento de Privacidad de APEC para Procesadores (PRP).
  • Marco de Privacidad de Datos (DPF).
  • Criterios comunes EAL2+ para Rubrik Security Cloud – Privado (RSC-P) v2.3.
  • Autorización StateRAMP para Rubrik Security Cloud - Gobierno.
  • La autorización FedRAMP está en trámite.
• Compatibilidad con cifrado: Cifrado AES-256 de extremo a extremo para datos en reposo y en tránsito. El cifrado basado en hardware con certificación FIPS 140-2 Nivel 2 está disponible en el dispositivo r528. El cifrado AES-256 basado en software está disponible en los dispositivos de la serie r300s. Rubrik Security Cloud utiliza claves de cifrado gestionado por Google para los datos de configuración del servicio y admite claves proporcionadas por el cliente mediante Azure Key Vault.
• Métodos de autenticación: Admite cuentas de usuario nativas con políticas de contraseñas robustas y autenticación multifactor (MFA) obligatoria (TOTP, claves de acceso). Se integra con proveedores de identidad compatibles con SAML 2.0 para SSO, incluidos ADFS, Azure AD, Okta, OneLogin y Duo SSO. Las cuentas de API y de servicio utilizan OAuth2 para un acceso programático seguro.
• Recomendaciones generales: Rubrik recomienda un enfoque integral para la seguridad de los datos, aprovechando su arquitectura Zero Trust, la monitorización continua y sus sólidas capacidades de recuperación para construir resiliencia cibernética.

Análisis de la calificación general de seguridad

Rubrik Security Cloud presenta una postura de seguridad excepcionalmente sólida, respaldada por su diseño Zero Trust Data Security™. La plataforma incorpora múltiples capas de defensa, incluyendo copias de seguridad inmutables, aislamiento físico de la red, estrictos controles de acceso (RBAC, MFA, SSO) y cifrado integral para datos en reposo y en tránsito. Sus numerosas certificaciones (ISO, SOC 2, Common Criteria, StateRAMP, DPF) y la autorización FedRAMP vigente demuestran su compromiso con el cumplimiento de rigurosos estándares de seguridad y conformidad. Funcionalidades como la monitorización de ransomware, la detección de datos confidenciales y la contención de amenazas proporcionan capacidades proactivas y reactivas frente a las ciberamenazas modernas. La compatibilidad con métodos de autenticación avanzados, incluyendo claves de acceso, refuerza aún más la seguridad del acceso de los usuarios.

Rendimiento y puntos de referencia

Rubrik Security Cloud se centra en ofrecer un alto rendimiento para las operaciones críticas de protección y recuperación de datos, cruciales para mantener la continuidad del negocio frente a las ciberamenazas.

• Puntuaciones de referencia: Las puntuaciones de referencia específicas del sector (por ejemplo, IOPS, rendimiento) para Rubrik Security Cloud no se detallan en los resultados de búsqueda proporcionados.
• Métricas de rendimiento en el mundo real: Los comentarios de los usuarios destacan constantemente la "velocidad y facilidad de uso" y la "rapidez en las copias de seguridad y en la restauración". Un usuario informó de una reducción significativa en el tiempo de restauración, de 5 horas con un producto anterior a 73 minutos con Rubrik. La plataforma ofrece "opciones de recuperación rápidas y flexibles".
• Consumo de energía: Para los dispositivos Rubrik instalados en las instalaciones, el consumo máximo de energía oscila entre aproximadamente 666 vatios y 1023 vatios, dependiendo del modelo y la configuración específicos.
• Huella de carbono: La información proporcionada no incluye datos específicos sobre la huella de carbono de Rubrik Security Cloud ni de sus dispositivos asociados.
• Comparación con productos similares: Rubrik recibe con frecuencia elogios de los usuarios como un producto de última generación que destaca por su rendimiento en comparación con soluciones anteriores. En Gartner Peer Insights, Rubrik Security Cloud cuenta con una calificación general de 4,7 sobre 5 basada en más de 720 reseñas, y el 96 % de los clientes lo recomienda, lo que indica un alto rendimiento y satisfacción frente a la competencia.

Análisis del estado general del desempeño

Rubrik Security Cloud demuestra un sólido rendimiento en entornos reales, especialmente en sus funciones principales de copia de seguridad y recuperación. Los testimonios de los usuarios destacan constantemente la velocidad y la eficiencia de estas operaciones, fundamentales para minimizar el tiempo de inactividad y garantizar la resiliencia del negocio. Si bien no se publicitan ampliamente las especificaciones técnicas, los altos índices de satisfacción del cliente y las comparaciones directas con sistemas anteriores sugieren un rendimiento superior. El consumo energético de los dispositivos locales es el habitual en hardware de gestión de datos de nivel empresarial.

Reseñas y comentarios de los usuarios

Las reseñas y comentarios de los usuarios sobre Rubrik Security Cloud son generalmente positivos, destacando su eficacia en la protección de datos y su facilidad de uso, al tiempo que señalan áreas de mejora.

• Fortalezas:
  • Facilidad de uso: Interfaz gráfica de usuario intuitiva, configuración rápida y gestión simplificada para copias de seguridad, monitorización y restauraciones.
  • Seguridad y resiliencia: Las copias de seguridad inmutables, la arquitectura de confianza cero, la protección contra ransomware y el aislamiento físico infunden confianza en la seguridad de los datos.
  • Rendimiento: Velocidades de copia de seguridad y restauración rápidas y fiables, lo que reduce significativamente los tiempos de recuperación.
  • Integración: Integración perfecta con una amplia gama de productos y servicios, incluidos Microsoft 365, AWS y otras plataformas en la nube.
  • Automatización: La automatización basada en políticas para copias de seguridad, protección y recuperación reduce el esfuerzo manual y el error humano.
  • Recuperación ante desastres: Capacidades de recuperación ante desastres rápidas y eficaces, con opciones flexibles para restaurar archivos individuales, sistemas completos o puntos específicos en el tiempo.
  • Soporte: El soporte proactivo y el buen asesoramiento suelen mencionarse de forma positiva.
• Debilidades:
  • Complejidad de la configuración inicial: Puede resultar abrumadora para los usuarios no familiarizados con las soluciones de copia de seguridad, y las funciones avanzadas pueden ser complicadas de configurar.
  • Soporte técnico: Algunos usuarios expresan su preocupación por los tiempos de respuesta del soporte técnico y la capacidad para resolver rápidamente los problemas.
  • Escalabilidad para entornos grandes: La aplicación RSC Cloud podría enfrentar desafíos o parecer menos eficiente en entornos muy grandes (por ejemplo, más de 500 sistemas).
  • Dependencia del hardware y coste: En las implementaciones locales, la dependencia de hardware propietario puede generar dependencia del proveedor y mayores costes.
  • Registro e interfaz de usuario: Los registros pueden no ser siempre suficientemente significativos para la identificación de problemas, y algunos elementos de la interfaz de usuario (por ejemplo, la retención de filtros) podrían mejorarse.
  • Desafíos de integración: Si bien en general es buena, la integración con algunos productos no convencionales puede ser deficiente.
  • Características de seguridad: La autenticación multifactor (MFA) global obligatoria, si bien mejora la seguridad, a veces puede percibirse como "un poco más segura".
• Casos de uso recomendados:
  • Lograr la ciberresiliencia frente al ransomware y otros ciberataques.
  • Protección de datos en entornos locales, en la nube y SaaS.
  • Recuperación rápida ante desastres y recuperación operativa.
  • Archivado y retención a largo plazo de datos.
  • Creación de entornos de prueba y desarrollo a partir de datos de producción.
  • Garantizar la seguridad de los datos confidenciales y el cumplimiento de la normativa.

Resumen

Rubrik Security Cloud (RSC) se distingue como una plataforma de software como servicio (SaaS) robusta y altamente capaz para la seguridad de datos de confianza cero (Zero Trust Data Security™) y la ciberresiliencia. Su principal fortaleza reside en proporcionar copias de seguridad inmutables y aisladas de la red, así como una protección de datos integral en diversos entornos, incluyendo aplicaciones locales, en la nube pública y SaaS. El modelo de actualización continua de la plataforma garantiza el acceso a las últimas innovaciones en seguridad, mientras que su extensa lista de certificaciones (ISO, SOC 2, Common Criteria, StateRAMP, con FedRAMP en trámite) subraya un firme compromiso con la seguridad y el cumplimiento normativo.

Entre las principales ventajas que destacan los usuarios se encuentran su excepcional facilidad de uso, su interfaz intuitiva y la velocidad y fiabilidad de sus operaciones de copia de seguridad y recuperación, fundamentales para minimizar las interrupciones en el negocio. La protección integrada contra el ransomware, la monitorización de datos confidenciales y las funciones de contención de amenazas ofrecen una defensa proactiva frente a las ciberamenazas en constante evolución.

Sin embargo, algunos usuarios señalan que la configuración inicial de configuraciones complejas puede resultar complicada, y en ocasiones surgen dudas sobre la rapidez de respuesta del soporte técnico. En entornos de gran tamaño, el rendimiento de la aplicación en la nube podría ser inferior al óptimo, y la dependencia del hardware para los componentes locales puede generar dependencia de un proveedor y costes adicionales.

En resumen, Rubrik Security Cloud es altamente recomendable para organizaciones que buscan una solución unificada, segura y eficiente para la protección de datos y la recuperación ante incidentes cibernéticos. Su facilidad de uso, rendimiento y sólida seguridad la convierten en una opción atractiva para empresas que buscan mejorar su resiliencia frente a ciberataques y fallos operativos.

La información proporcionada se basa en datos de dominio público y puede variar según la configuración específica del dispositivo. Para obtener información actualizada, consulte los recursos oficiales del fabricante.