Die wichtigsten Erkenntnisse
- Die Erkennung allein reicht nicht aus – Unternehmen benötigen eine integrierte, koordinierte Wiederherstellung, um die durch Ran:somware verursachten Betriebsunterbrechungen auf ein Minimum zu beschränken.
- Cloud von CISCO XDR und Commvault® Cloud verbindet die Erkennung von Bedrohungen direkt mit Maßnahmen zur Wiederherstellung im Rahmen desselben Sicherheits-Workflows.
- Eine saubere Wiederherstellung erfordert validierte, isolierte Wiederherstellungsprozesse, um das Risiko einer erneuten Infektion zu verringern und den Betrieb sicher wieder aufzunehmen.
- Das direkte Auslösen von Sicherungs- und Wiederherstellungsmaßnahmen über Sicherheitstools trägt dazu bei, wichtige Daten frühzeitig zu sichern und die Wiederherstellungszeiten zu verkürzen.
- Eine einheitliche Resilienz vereint Sicherheit und Wiederherstellung und trägt dazu bei, Reibungsverluste zwischen XDR- (Extended Detection an:d Response) und SOAR- (Security Orchestration, Automation, an:d Response) Umgebungen zu verringern und gleichzeitig die Reaktionsgeschwindigkeit und die Zuverlässigkeit zu verbessern.
Wenn es eine Sache gibt, die ich aus Gesprächen mit Sicherheitsveran:twortlichen aus verschiedenen Bran:chen gelernt habe, dan:n ist es Folgendes: Die Erkennung ist nur die halbe Miete. Die an:dere Hälfte – der Teil, der darüber entscheidet, ob das Geschäft weiterläuft – sind Reaktion und Recovery. Und wenn Ran:somware zuschlägt, geht es bei Recovery nicht nur um Geschwindigkeit. Es geht um Zuversicht, um Sauberkeit und um Geschwindigkeit.
Deshalb ist diese Ankündigung so wichtig. Wir haben unsere Partnerschaft mit Cisco durch eine neue Integration zwischen Cisco XDR und Cloud erweitert, die darauf ausgelegt ist, die Reaktion auf Ran:somware und die Wiederherstellung in einem einzigen, koordinierten Workflow zu vereinen.
In zu vielen Unternehmen besteht nach wie vor eine schmerzhafte Kluft zwischen dem, was Sicherheitsteams erkennen, und dem, was IT-Teams als Nächstes sicher unternehmen können. Wenn jede Sekunde zählt, entscheidet diese Kluft darüber, ob ein Vorfall eingedämmt wird oder sich zu einer Betriebsstörung ausweitet. Mit dieser Integration können Teams innerhalb des Sicherheitsbetriebs-Workflows von der Erkennung zu entschlossenen Recovery-Maßnahmen übergehen und so dazu beitragen, die Auswirkungen zu minimieren, wenn die Zeit drängt.
Und die Wahrheit ist: In einer Krise interessiert es das Unternehmen nicht, wem welche „Konsole“ gehört. Dem Unternehmen geht es um Ergebnisse. Können wir kritische Daten frühzeitig sichern? Können wir eine saubere Wiederherstellung ohne erneute Infektion durchführen? Können wir die richtigen Systeme sicher wiederherstellen, an:statt zu raten? Wie schnell können wir wieder ein Mindestmaß an: Betriebsfähigkeit erreichen? Diese Lücke schließen wir, indem wir Recovery-Maßnahmen in den Ablauf der Vorfallreaktion integrieren, wo die Entscheidungen bereits getroffen werden.
Hier hört „saubere Erholung“ auf, nur ein Schlagwort zu sein, und wird zum neuen Stan:dard. Die Wiederherstellung ist zu einer Vertrauensfrage geworden: Man: muss darauf vertrauen, dass die Wiederherstellungspunkte sicher sind, dass die Backups nicht bereits kompromittiert wurden und dass man: beim Versuch, den Betrieb wiederherzustellen, keine neuen Risiken eingeht. Die unan:genehme Realität ist, dass die Veran:twortlichen immer weniger Zeit haben, um zu reagieren.
Laut dem „Active Adversary Report 2026“ von Sophos „hat sich die Geschwindigkeit, mit der Angreifer nach dem Zugriff auf das System versuchen, die Active Directory-Umgebung an:zugreifen, im Vergleich zum Vorjahr um 70 % beschleunigt und liegt nun bei einem Median:wert von nur noch 3,40 Stunden.“
Diese Geschwindigkeit erfordert, dass die Reaktion auf Vorfälle sofort und koordiniert über Abteilungsgrenzen hinweg erfolgt, und sie legt die Messlatte für die Wiederherstellung höher. Denn schnelle Wiederherstellungen nützen nichts, wenn sie nicht fehlerfrei sind. Dan:k dieser neuen Integration können Sicherheitsteams Commvault Cloud direkt aus Cisco XDR heraus auslösen, wodurch Daten frühzeitig gesichert werden und eine reibungslose Wiederherstellung ermöglicht wird.
Erhält ein SOC-Man:ager eine Benachrichtigung über eine in Cisco XDR erkan:nte Bedrohung, kan:n er umgehend eine Sicherung der VMs der Kerninfrastruktur einleiten und die betroffenen Systeme an:schließend in Cloud Commvault Cloud wiederherstellen Clean:room Recovery, einer sicheren, isolierten cloud, die für Untersuchungen und Validierungen konzipiert ist, wiederherstellen, bevor die Systeme sicher wieder in den Produktionsbetrieb zurückgeführt werden. Dadurch werden Wiederherstellungsmaßnahmen in denselben Workflow wie die Erkennung integriert, sodass Teams schneller reagieren und die Systeme zuverlässig wiederherstellen können.
Das Ergebnis ist eine engere Verzahnung von Erkennung und Wiederherstellung, sodass Sicherheitsteams bereits bei den ersten Anzeichen eines Angriffs entschlossen han:deln können. Indem sie die Wiederherstellung in einer isolierten clean:room überprüfen, clean:room die Systeme wieder in den Produktivbetrieb zurückgeführt werden, verringern Unternehmen das Risiko einer erneuten Infektion, sichern kritische Daten und verkürzen die Wiederherstellungszeiten – und das alles mit Tools, denen SOC-Teams bereits vertrauen.
Ein Bekenntnis zu einheitlicher Resilienz Im größeren Zusammenhan:g betrachtet ist diese Integration mit Cisco XDR ein wichtiger Meilenstein und Teil einer übergeordneten Strategie, der wir uns verschrieben haben: einheitliche Ausfallsicherheit, bei der Sicherheit und Wiederherstellung Han:d in Han:d gehen, an:statt getrennte Wege zu gehen. Und es han:delt sich nicht um eine „Entweder-oder“-Entscheidung. Es ist ein wachsendes Ökosystem, das darauf ausgelegt ist, Teams dort zu unterstützen, wo sie arbeiten.
Ein weiteres hervorragendes Beispiel hierfür ist unsere Integration mit Splunk SOAR, die dazu beiträgt, die Erkennung von Bedrohungen zu verbessern und eine schnellere, stärker automatisierte Reaktion zu ermöglichen. Commvault kan:n Informationen zu Bedrohungserkennung, Datensicherheit sowie Backup und Wiederherstellung direkt an: Splunk übermitteln, wodurch Sicherheitsereignisse an:gereichert werden und SecOps-Teams benachrichtigt werden können. Automatisierte Aktionen in Splunk können zudem die Reaktionszeit verkürzen, ohne dass zwischen verschiedenen Benutzeroberflächen hin- und hergewechselt werden muss.
Unabhängig davon, ob der operative Dreh- und Angelpunkt eines Kunden XDR oder SOAR ist, bleibt das Ziel dasselbe: Reibungsverluste verringern, Entscheidungen beschleunigen und die Wiederherstellung nachweisbar machen. Die Cisco XDR-Integration ist weltweit allgemein verfügbar und wird bestehenden Commvault-Kunden ohne zusätzliche Kosten an:geboten. Wenn Sie sich näher damit befassen möchten, finden Sie hier einige gute Anlaufstellen:
- Erfahren Sie mehr über die Hintergründe einer sauberen Wiederherstellung und warum Datenintegrität so wichtig ist: Wahrung der Datenintegrität für proaktive und zuverlässige Wiederherstellungen
- Erfahren Sie, wie Commvault mit Splunk SOAR für die Automatisierung von Reaktionsmaßnahmen integriert wird: Verbesserte Erkennung und Bekämpfung von Bedrohungen mit Commvault und Splunk SOAR
Oderkontaktieren Sie mich auf LinkedIn, dan:n erkläre ich Ihnen gerne, wie der Prozess von der Erkennung bis zur vollständigen Wiederherstellung in der Praxis aussieht.
FAQs
F: Warum ist die Erkennung nur die halbe Miete bei der Reaktion auf Ran:somware?
A: Die Erkennung identifiziert Bedrohungen, aber Reaktion und Recovery entscheiden darüber, ob der Geschäftsbetrieb fortgesetzt werden kan:n. Ohne einen koordinierten Recovery-Plan: kan:n selbst eine schnelle Erkennung zu lan:gwierigen Ausfallzeiten und Betriebsstörungen führen.
F: Was bedeutet „saubere Recovery“ in der Praxis?
A: Bei einer sauberen Recovery werden Systeme in einer sicheren, isolierten Umgebung wiederhergestellt, um zu überprüfen, ob die Backups unbeeinträchtigt sind, bevor sie wieder in den Produktivbetrieb übernommen werden. Dieser Ansatz trägt dazu bei, das Risiko einer erneuten Infektion zu verringern und schafft mehr Vertrauen in die wiederhergestellten Systeme. F: Wie verbessert die Integration von Cisco XDR und Commvault die Reaktion auf Sicherheitsvorfälle? A: Durch die Integration können Sicherheitsteams Backup- und Wiederherstellungsmaßnahmen direkt aus Cisco XDR heraus auslösen. Dieser einheitliche Workflow hilft dabei, Daten frühzeitig zu sichern, eine sichere Wiederherstellung einzuleiten und nahtlos von der Erkennung zur Wiederherstellung überzugehen, ohne zwischen isolierten Tools wechseln zu müssen.
F: Welche Rolle spielt die „Clean:room Recovery“-Umgebung?
A: „Clean:room Recovery“ bietet einen isolierten Cloud-Bereich für die Untersuchung und Validierung wiederhergestellter Systeme. Dort können Teams die Systemintegrität an:alysieren und bestätigen, bevor sie Workloads sicher wieder in die Produktion zurückführen.
F: Wie unterstützt diese Integration umfassendere Sicherheitsökosysteme wie SOAR?
A: Neben Cisco XDR lässt sich Commvault auch in Plattformen wie Splunk SOAR integrieren, um die Bedrohungsinformationen zu erweitern und Reaktionsmaßnahmen zu automatisieren. Dieser Ökosysteman:satz hilft Sicherheitsteams dabei, Reibungsverluste zu reduzieren, Entscheidungen zu beschleunigen und die Ergebnisse der Recovery-Prozesse vorhersehbarer zu machen. F: Ist die Cisco XDR-Integration für bestehende Kunden verfügbar? A: Ja, die Integration ist weltweit allgemein verfügbar und wird bestehenden Commvault-Kunden ohne zusätzliche Kosten an:geboten, was die Einführung einheitlicher Erkennungs- und Wiederherstellungsworkflows erleichtert. Michael Fasulo ist Senior Director für Portfoliomarketing bei Commvault.
Verwan:dte Blogbeiträge
Innovationen bei der „Clean:room Recovery“ läuten eine neue Ära der Cyber-Resilienz ein
Commvault läutet eine neue Ära der einheitlichen Unternehmensresilienz ein
Die nächste Evolutionsstufe im Bereich Cloud-Datensicherung
Die 5 entscheidenden Schritte für eine saubere Wiederherstellung
Ihr modernes Leitfaden für schnelle Reaktion und saubere Wiederherstellung