Die wichtigsten Erkenntnisse
- Die Erkennung allein reicht nicht aus – Unternehmen benötigen eine integrierte, koordinierte Wiederherstellung, um die durch Ransomware verursachten Betriebsunterbrechungen auf ein Minimum zu beschränken.
- Die Cloud-Lösung von Cisco XDR und Commvault® Cloud verbindet die Erkennung von Bedrohungen direkt mit Wiederherstellungsmaßnahmen im Rahmen desselben Sicherheits-Workflows.
- Eine saubere Wiederherstellung erfordert validierte, isolierte Wiederherstellungsprozesse, um das Risiko einer erneuten Infektion zu verringern und den Betrieb sicher wieder aufzunehmen.
- Das direkte Auslösen von Sicherungs- und Wiederherstellungsmaßnahmen über Sicherheitstools trägt dazu bei, wichtige Daten frühzeitig zu sichern und die Wiederherstellungszeiten zu verkürzen.
- Eine einheitliche Resilienz vereint Sicherheit und Wiederherstellung und trägt dazu bei, Reibungsverluste zwischen XDR- (Extended Detection and Response) und SOAR- (Security Orchestration, Automation, and Response) Umgebungen zu verringern und gleichzeitig die Reaktionsgeschwindigkeit und die Zuverlässigkeit zu verbessern.
Wenn es eine Sache gibt, die ich aus Gesprächen mit Sicherheitsverantwortlichen aus verschiedenen Branchen gelernt habe, dann ist es diese: Die Erkennung ist nur die halbe Miete. Die andere Hälfte – der Teil, der darüber entscheidet, ob der Geschäftsbetrieb weiterläuft – sind Reaktion und Recovery. Und wenn Ransomware zuschlägt, geht es bei Recovery nicht nur um Geschwindigkeit. Es geht um Zuversicht, es geht um Sauberkeit und es geht um Geschwindigkeit.
Deshalb ist diese Ankündigung so wichtig. Wir haben unsere Partnerschaft mit Cisco durch eine neue Integration zwischen Cisco XDR und Commvault Cloud erweitert, die darauf ausgelegt ist, die Reaktion auf Ransomware und die Wiederherstellung in einem einzigen, koordinierten Workflow zu vereinen.
In zu vielen Unternehmen besteht nach wie vor eine schmerzhafte Kluft zwischen dem, was Sicherheitsteams erkennen, und dem, was IT-Teams als Nächstes sicher tun können. Wenn jede Sekunde zählt, entscheidet diese Kluft darüber, ob ein Vorfall eingedämmt wird oder sich zu einem Betriebsausfall ausweitet. Mit dieser Integration können Teams innerhalb des Sicherheitsbetriebs-Workflows von der Erkennung zu entschlossenen Maßnahmen der Recovery übergehen und so die Auswirkungen minimieren, wenn die Zeit drängt.
Und die Wahrheit ist: In einer Krise interessiert es das Unternehmen nicht, wem welche „Konsole“ gehört. Dem Unternehmen geht es um Ergebnisse. Können wir kritische Daten frühzeitig sichern? Können wir eine saubere Recovery ohne erneute Infektion durchführen? Können wir die richtigen Systeme sicher wiederherstellen, anstatt zu raten? Wie schnell können wir wieder ein Mindestmaß an Betriebsfähigkeit erreichen? Das ist die Lücke, die wir schließen, indem wir Recovery-Maßnahmen in den Ablauf der Vorfallreaktion integrieren, wo die Entscheidungen bereits getroffen werden.
Hier hört „saubere Recovery“ auf, nur ein Schlagwort zu sein, und wird zum neuen Standard. Die Recovery ist zu einer Vertrauensfrage geworden: Man muss darauf vertrauen, dass die Wiederherstellungspunkte sicher sind, dass die Backups nicht bereits kompromittiert wurden und dass man beim Versuch, den Betrieb wiederherzustellen, keine neuen Risiken eingeht. Die unangenehme Realität ist, dass die Verantwortlichen immer weniger Zeit haben, um zu reagieren.
Laut dem „Active Adversary Report 2026“ von Sophos „hat sich die Geschwindigkeit, mit der Angreifer nach dem Zugriff auf das System versuchen, die Active Directory-Umgebung anzugreifen, im Vergleich zum Vorjahr um 70 % beschleunigt und liegt nun bei einem Medianwert von nur noch 3,40 Stunden.“
Diese Geschwindigkeit erfordert, dass die Reaktion auf Vorfälle sofort und abteilungsübergreifend koordiniert erfolgt, und sie legt die Messlatte für die Wiederherstellung höher. Denn schnelle Wiederherstellungen nützen nichts, wenn sie nicht fehlerfrei sind. Dank dieser neuen Integration können Sicherheitsteams Commvault Cloud direkt aus Cisco XDR heraus auslösen, wodurch Daten frühzeitig gesichert werden und eine reibungslose Wiederherstellung ermöglicht wird.
Erhält ein SOC-Manager eine Benachrichtigung über eine in Cisco XDR erkannte Bedrohung, kann er umgehend eine Sicherung der VMs der Kerninfrastruktur einleiten und die betroffenen Systeme anschließend in Commvault Cleanroom wiederherstellen – einer sicheren, isolierten Cloud, die für Untersuchungen und Validierungen konzipiert ist –, bevor die Systeme sicher wieder in den Produktionsbetrieb zurückgeführt werden. Dadurch werden Wiederherstellungsmaßnahmen in denselben Workflow wie die Erkennung integriert, sodass Teams schneller reagieren und die Systeme zuverlässig wiederherstellen können.
Das Ergebnis ist eine engere Verzahnung von Erkennung und Wiederherstellung, sodass Sicherheitsteams bereits bei den ersten Anzeichen eines Angriffs entschlossen handeln können. Indem sie die Wiederherstellung in einer isolierten „Cleanroom“-Umgebung überprüfen, bevor die Systeme wieder in den Produktivbetrieb zurückgeführt werden, verringern Unternehmen das Risiko einer erneuten Infektion, sichern kritische Daten und verkürzen die Wiederherstellungszeiten – und das alles mit Tools, denen SOC-Teams bereits vertrauen.
Ein Bekenntnis zu einheitlicher Ausfallsicherheit Im größeren Zusammenhang betrachtet ist diese Integration mit Cisco XDR ein wichtiger Meilenstein und Teil einer übergeordneten Strategie, der wir uns verschrieben haben: einheitliche Ausfallsicherheit, bei der Sicherheit und Wiederherstellung Hand in Hand gehen, anstatt getrennte Wege zu gehen. Und es handelt sich nicht um eine „Entweder-oder“-Entscheidung. Es ist ein wachsendes Ökosystem, das darauf ausgelegt ist, Teams dort zu unterstützen, wo sie arbeiten.
Ein weiteres hervorragendes Beispiel hierfür ist unsere Integration mit Splunk SOAR, die dazu beiträgt, die Erkennung von Bedrohungen zu verbessern und eine schnellere, stärker automatisierte Reaktion zu ermöglichen. Commvault kann Informationen zur Bedrohungserkennung, Datensicherheit sowie zu Backup und Wiederherstellung direkt an Splunk übermitteln, wodurch Sicherheitsereignisse angereichert und SecOps-Teams benachrichtigt werden können. Automatisierte Aktionen in Splunk können zudem die Reaktionszeit verkürzen, ohne dass zwischen verschiedenen Benutzeroberflächen hin- und hergewechselt werden muss.
Unabhängig davon, ob XDR oder SOAR der operative Dreh- und Angelpunkt eines Kunden ist, bleibt das Ziel dasselbe: Reibungsverluste verringern, Entscheidungen beschleunigen und die Wiederherstellung nachweisbar machen. Die Cisco XDR-Integration ist weltweit allgemein verfügbar und wird bestehenden Commvault-Kunden ohne zusätzliche Kosten angeboten. Wenn Sie sich näher damit befassen möchten, finden Sie hier einige gute Anlaufstellen:
- Erfahren Sie mehr über die Hintergründe einer sauberen Wiederherstellung und warum Datenintegrität so wichtig ist: Wahrung der Datenintegrität für proaktive und zuverlässige Wiederherstellungen
- Erfahren Sie, wie Commvault mit Splunk SOAR zur Automatisierung von Reaktionsmaßnahmen integriert wird: Verbesserte Erkennung und Bekämpfung von Bedrohungen mit Commvault und Splunk SOAR
Oder kontaktieren Sie mich auf LinkedIn – ich erkläre Ihnen gerne, wie der Prozess von der Erkennung bis zur vollständigen Wiederherstellung in der Praxis abläuft.
FAQs
F:
Warum ist die Erkennung nur die halbe Miete bei der Reaktion auf Ransomware?
A:
Die Erkennung identifiziert Bedrohungen, aber Reaktion und Recovery entscheiden darüber, ob der Geschäftsbetrieb fortgesetzt werden kann. Ohne einen koordinierten Recovery-Plan kann selbst eine schnelle Erkennung zu langwierigen Ausfallzeiten und Betriebsstörungen führen.
F:
Was bedeutet „saubere Recovery“ in der Praxis?
A:
Bei einer sauberen Recovery werden Systeme in einer sicheren, isolierten Umgebung wiederhergestellt, um zu überprüfen, ob die Backups unbeeinträchtigt sind, bevor sie wieder in die Produktion übernommen werden. Dieser Ansatz trägt dazu bei, das Risiko einer erneuten Infektion zu verringern und schafft größeres Vertrauen in die wiederhergestellten Systeme. F:
Wie verbessert die Integration von Cisco XDR und Commvault die Reaktion auf Sicherheitsvorfälle?
A:
Durch die Integration können Sicherheitsteams Backup- und Wiederherstellungsmaßnahmen direkt aus Cisco XDR heraus auslösen. Dieser einheitliche Workflow hilft dabei, Daten frühzeitig zu sichern, eine sichere Wiederherstellung einzuleiten und nahtlos von der Erkennung zur Wiederherstellung überzugehen, ohne zwischen isolierten Tools wechseln zu müssen. F:
Welche Rolle spielt die Commvault Cleanroom-Umgebung?
A:
Commvault Cleanroom bietet einen isolierten Cloud-Bereich für die Untersuchung und Validierung wiederhergestellter Systeme. Dort können Teams die Systemintegrität analysieren und bestätigen, bevor sie Workloads sicher wieder in die Produktion übernehmen.
F:
Wie unterstützt diese Integration umfassendere Sicherheitsökosysteme wie SOAR?
A:
Neben Cisco XDR lässt sich Commvault in Plattformen wie Splunk SOAR integrieren, um Bedrohungsinformationen zu erweitern und Reaktionsmaßnahmen zu automatisieren. Dieser Ökosystemansatz hilft Sicherheitsteams, Reibungsverluste zu reduzieren, Entscheidungen zu beschleunigen und die Ergebnisse der Recovery-Prozesse vorhersehbarer zu machen. F:
Ist die Cisco XDR-Integration für bestehende Kunden verfügbar?
A:
Ja, die Integration ist weltweit allgemein verfügbar und wird bestehenden Commvault-Kunden ohne zusätzliche Kosten angeboten, was die Einführung einheitlicher Erkennungs- und Wiederherstellungsworkflows erleichtert. Michael Fasulo
ist Senior Director für Portfoliomarketing bei Commvault.
Verwandte Blogbeiträge
Innovationen im Commvault Cleanroom läuten eine neue Ära der Cyber-Resilienz ein
Commvault läutet eine neue Ära der einheitlichen Unternehmensresilienz ein
Die nächste Evolutionsstufe im Bereich der Cloud-Datensicherung
Die 5 entscheidenden Schritte für eine saubere Recovery
Ihr moderner Leitfaden für schnelle Reaktionen und eine reibungslose Recovery