O Commvault Cloud recuperação cibernética em todas as cargas de trabalho e ambientes corporativos — máquinas virtuais, bancos de dados, armazenamentos de arquivos e objetos, ambientes cloud , SaaS e provedores de identidade —, de modo que o planejamento da recuperação não fique fragmentado entre diferentes ferramentas. A resiliência cibernética também inclui a capacidade de ajudar a analisar seus dados protegidos, identificar anomalias, violações ou dados infectados e isolá-los, para que você não reinfectem seu ambiente limpo durante a recuperação.

Threat Scan Commvault Threat Scan identificar dados não comprometidos nos backups por meio da Identificação Cleanpoint. Threat Scan detecção baseada em assinaturas, detecção de criptografia com inteligência artificial e a capacidade de localizar ameaças específicas por meio de regras YARA e hashes de arquivos personalizados. No caso de dados comprometidos, a Recuperação Sintética monta um ponto de recuperação selecionado, composto e não comprometido a partir das versões mais recentes dos arquivos não comprometidos.

O Commvault Cleanroom oferece um ambiente de recuperação isolado e sob demanda para testes, perícia cibernética e preparação para recuperação, de modo que as equipes de SecOps possam trabalhar tanto na análise de um ataque cibernético quanto na preparação de dados e sistemas para recuperação, uma vez que o ataque tenha sido neutralizado. Os manuais de procedimentos, as automações e as configurações pré-definidas do Commvault Cleanroom ajudam a validar as cargas de trabalho recuperadas antes de retornarem à produção.

Threat Scan Commvault Threat Scan dados protegidos e máquinas virtuais (VMs) e pode colocar automaticamente em quarentena itens afetados ou anômalos. Os arquivos que foram colocados em quarentena não podem ser restaurados durante uma recuperação, para que você não reinfectem seu ambiente recém-reconstruído ou limpo. Ele oferece suporte à detecção proativa de ameaças por meio de feeds de inteligência contra ameaças, além de regras YARA personalizadas e hashes de arquivos específicos.

O Identity Resilience oferece recuperação granular e — no caso do Active Directory — recuperação completa da floresta dos seus sistemas de identidade, além de auditorias para identificar alterações feitas por invasores ou escalonamento de privilégios, a fim de ajudar as equipes a reverter essas alterações durante a recuperação cibernética. Após ataques cibernéticos, a restauração dos provedores de identidade e dos sistemas de identidade costuma ser a primeira prioridade, para que todos os outros sistemas tenham a autenticação em funcionamento.

A Commvault se integra a plataformas SOAR — Microsoft Sentinel, Palo Alto Networks XSOAR e Falcon Fusion — para ajudar a automatizar os processos de resposta a incidentes e orquestrar ações de recuperação após ataques cibernéticos. A Commvault pode enviar e receber sinais para viabilizar investigações e ajudar a melhorar a eficácia das recuperações cibernéticas.