Commvault Cloud® Cleanroom™ Recovery schafft eine sichere und isolierte On-Demand-Umgebung, in der Unternehmen ihre Cyber-Recovery vorbereiten, validieren und durchführen können – und so einen unterbrechungsfreien Geschäftsbetrieb gewährleisten.
Angesichts der anhaltenden Sicherheitsvorfälle ist es unerlässlich, Ihre Strategie zur Cyber-Resilienz gründlich zu testen. Ransomware-Angriffe auf Backup-Systeme können die Recovery-Maßnahmen erheblich beeinträchtigen.
Unser innovativer Commvault Cleanroom ermöglicht es Unternehmen, ihre Recovery-Pläne zuverlässig zu testen, sichere forensische Untersuchungen durchzuführen und die Produktion wiederherzustellen. Diese Anwendungsfälle helfen Unternehmen dabei, einen unterbrechungsfreien Geschäftsbetrieb aufrechtzuerhalten.
Da Unternehmen mit der Realität anhaltender Cyberangriffe zu kämpfen haben, wird es für sie von entscheidender Bedeutung sein, ihre Mindestbetriebsfähigkeit zu ermitteln – also jene zentralen Ressourcen und Prozesse, die eine Rückkehr zum normalen Betriebszustand ermöglichen.
Commvault Cleanroom ist ein wichtiges Angebot, das Unternehmen dabei unterstützt, auch in chaotischen Situationen einen unterbrechungsfreien Geschäftsbetrieb aufrechtzuerhalten. Es ermöglicht eine zuverlässige und schnelle Recovery, minimiert Ausfallzeiten und sorgt für effizientere Abläufe.
Commvault Cleanroom hat bereits Features bereitgestellt oder wird in Kürze Features bereitstellen, die die Orchestrierung, Sicherheit und Erweiterbarkeit erheblich verbessern, darunter:
Vollständig automatisierte Einrichtung von Reinräumen (Sommer 2025).
Bedrohungsanalyse in Azure Cleanroom mithilfe von „Threat Scan“ für virtuelle Maschinen (VM).
Ausbau der Unterstützung für AWS als „Cleanroom“-Standort sowohl im SaaS-Bereich als auch bei der Software.
Diese Features sind von großer Bedeutung, da die Automatisierung von Commvault Cleanroom die Orchestrierung von Netzwerkressourcen, virtuellen Maschinen und Sicherheitskontrollen mit nur einem Klick ermöglicht. Dadurch wird der manuelle Aufwand erheblich reduziert.
Integrierte Runbooks lösen bei Bedarf die Erstellung von Cleanrooms aus, wobei integrierte Validierungen zum Einsatz kommen. Sie können die Erstellung von Ressourcengruppen automatisieren, ein Speicherkonto einrichten und Netzwerkkomponenten wie virtuelle Netzwerke und Sicherheitsgruppen für eine Cleanroom-Umgebung konfigurieren. Diese durchgängige Automatisierung sorgt für erhebliche Zeitersparnis und Kosteneffizienz, unterstützt die Einhaltung von Compliance-Vorgaben (NIST, DORA usw.) und trägt zur Verbesserung der Sicherheit bei.
Mit der Bedrohungsanalyse in Commvault Cleanroom können Kunden den „Threat Scan“ zur Bedrohungsanalyse nach der Recovery nutzen. Unternehmen können ihre wiederhergestellten Daten anhand der aktuellsten Signaturen scannen.
Dies gibt Sicherheits- und IT-Teams zusätzliches Vertrauen und kann Unternehmen dabei helfen, auch nach Angriffen durch böswillige Akteure den Geschäftsbetrieb aufrechtzuerhalten. Durch den Verzicht auf manuelle Eingriffe lässt sich das Zeitfenster, in dem das Unternehmen für neue Bedrohungen anfällig ist, verkürzen.
Commvault Cleanroom bietet nun auch eine effiziente Datenwiederherstellung in die AWS-Cloud. Dank der automatisierten Instanzkonvertierung können Kunden Instanzen aus verschiedenen Umgebungen mühelos und ohne manuellen Eingriff in Amazon EC2-Instanzen konvertieren. Diese Funktion optimiert den Recovery-Prozess und verkürzt die Recovery-Zeit erheblich.
Kunden können zudem die Repave-Funktionen nutzen, um die Infrastruktur bei der Wiederherstellung in AWS mithilfe eines vorab validierten, sauberen Images schnell wiederherzustellen. Dadurch profitieren Kunden bei der Wiederherstellung von einem zusätzlichen Maß an Sicherheit und Vertrauen.
Die neuesten Verbesserungen in Commvault Cleanroom bieten Anwendern folgende Möglichkeiten:
Nutzen Sie Commvault Cleanroom mit durchgängiger Automatisierung, um Wiederherstellungstests und die Reaktion auf Vorfälle zu beschleunigen.
Bei der Wiederherstellung der VM sollte automatisch ein vollständiger Threat Scan durchgeführt werden, um erkannte Malware zu identifizieren.
Der Migrationsprozess von der Quell-Cloud-Umgebung zu Amazon EC2 erfolgt vollständig automatisiert. Kunden müssen während des Migrationsprozesses keine manuellen Schritte durchführen.
Da Commvault Unternehmen weiterhin dabei unterstützt, die Komponenten zu ermitteln, die ein „Minimum Viable Company“ ausmachen, wird Commvault Cleanroom als zentrale Lösung in diesem entscheidenden Prozess zur Gewährleistung eines unterbrechungsfreien Geschäftsbetriebs dienen. Erfahren Sie hier, wie es Ihrem Unternehmen helfen kann.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Für Arbeitssuchende sind Informationen und Chancen heute nur einen Klick entfernt. Dieser Zugang ist zwar praktisch, öffnet aber auch die Tür zu einer bedauerlichen Realität: Betrug bei der Stellensuche.
Wir sind erst kürzlich darauf aufmerksam geworden, als sich mehrere Bewerber an unsere E-Mail-Adresse „wwrecruitingteam“ wandten, weil sie wegen verdächtiger Nachrichten, die sie erhalten hatten, besorgt waren.
Als wir feststellten, dass dies direkte Auswirkungen auf potenzielle Bewerber hatte – Menschen, die sich wirklich für eine Stelle bei uns begeisterten –, haben wir uns sofort eingeschaltet, um zu helfen. Der Schutz Ihrer Erfahrungen, Ihrer Sicherheit und Ihres Wohlbefindens ist uns ein wichtiges Anliegen.
Betrüger gehen immer raffinierter vor und geben sich als seriöse Unternehmen und Personalvermittler aus, um Arbeitssuchende auszunutzen. Diese Betrugsmaschen können dem Ruf eines Unternehmens schaden und – was noch wichtiger ist – die Bewerber in Gefahr bringen. Deshalb möchten wir Ihnen praktische Tipps an die Hand geben, damit Sie Ihre Jobsuche selbstbewusst und umsichtig angehen können.
1. Überprüfen Sie die Stellenanzeige.
Wenn ein Personalvermittler Sie auf LinkedIn oder einer anderen Plattform anspricht, nehmen Sie sich einen Moment Zeit, um die offizielle Karriereseite des Unternehmens zu besuchen. Sollte die Stelle dort nicht ausgeschrieben sein, scheuen Sie sich nicht, Fragen zu stellen:
Wie sind sie auf dein Profil gestoßen?
Warum wird die Stelle nicht öffentlich ausgeschrieben?
Seriöse Personalvermittler geben klare Antworten und scheuen sich nicht vor Transparenz.
2. Achten Sie auf ungewöhnliche Vorstellungsgesprächsmethoden.
Kein seriöses Unternehmen wickelt den gesamten Bewerbungsprozess per E-Mail oder über Messaging-Apps ab. Auch wenn die erste Kontaktaufnahme über einen Chat erfolgen kann, umfasst ein seriöser Bewerbungsprozess immer ein Telefon-, Video- oder sogar persönliches Vorstellungsgespräch. Seien Sie vorsichtig, wenn jemand von Ihnen verlangt, die Fragen im Vorstellungsgespräch ausschließlich per E-Mail oder Instant Messaging zu beantworten.
3. Schützen Sie Ihre persönlichen Daten.
Seien Sie vorsichtig, wenn Sie aufgefordert werden, Steuerunterlagen wie ein W-4-Formular auszufüllen, bevor Sie ein offizielles Stellenangebot erhalten haben oder über ein sicheres Unternehmenssystem in das Unternehmen aufgenommen wurden. Dies entspricht nicht der üblichen Praxis und könnte ein Warnsignal sein.
4. Zahle niemals dafür, arbeiten zu dürfen.
Ein seriöser Arbeitgeber wird Sie niemals auffordern, Geld für Ausrüstung, Software oder Verbrauchsmaterialien zu überweisen. Wenn von Ihnen verlangt wird, zu Beginn eigene Mittel aufzubringen, handelt es sich mit ziemlicher Sicherheit um einen Betrugsversuch.
5. Informieren Sie sich gründlich.
Suchen Sie den Personalvermittler oder den Personalverantwortlichen auf LinkedIn. Vergewissern Sie sich, dass diese tatsächlich bei dem Unternehmen tätig sind, das sie angeblich vertreten. Wenn Sie sich nicht sicher sind, wenden Sie sich über offizielle Kanäle direkt an die Personalabteilung oder das Rekrutierungsteam des Unternehmens, um die Seriosität der Kontaktaufnahme zu überprüfen.
Bonus-Tipp: Schützen Sie die Privatsphäre in Ihrem Lebenslauf
Es ist völlig in Ordnung, deinen Lebenslauf online zu stellen – aber sei vorsichtig damit, was du preisgibst.
Richten Sie eine E-Mail-Adresse ein, die speziell für die Jobsuche bestimmt ist und nicht mit Ihren privaten Konten verknüpft ist.
Geben Sie Ihre Privatadresse nicht an.
Geben Sie Ihre Kontaktdaten auf LinkedIn nicht öffentlich preis, es sei denn, Sie befinden sich aktiv auf Jobsuche.
Ihre Sicherheit steht an erster Stelle Die Jobsuche sollte ein spannender Schritt auf Ihrem beruflichen Weg sein – und kein Risiko für Ihre persönliche Sicherheit darstellen. Wachsam zu bleiben, die richtigen Fragen zu stellen und sich gründlich vorzubereiten, kann wesentlich dazu beitragen, sich vor Betrug zu schützen.
Wir sind da, um Bewerber bei jedem Schritt zu unterstützen. Sollten Sie jemals Zweifel an einer Nachricht haben, die angeblich von uns stammt, zögern Sie bitte nicht, sich an uns zu wenden. Ihre Sicherheit ist uns wichtig.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Das Quantencomputing sorgt erneut für Aufsehen, angefangen mit einem bedeutenden Treffen auf der GTC-KI-Konferenz von Nvidia. CEO Jensen Huang war Gastgeber eines Treffens mit 14 CEOs und technischen Führungskräften aus der Quantenbranche, bei dem sie den aktuellen Stand und die Zukunftsperspektiven der Quantentechnologie erörterten. Es war spannend, mehr über die verschiedenen Möglichkeiten der Kühlung, die Verbesserung von Logikgattern und neue Ansätze in diesem Bereich zu erfahren. Diese Unternehmen versuchen, das Quantencomputing für alle zugänglich zu machen.
Seitdem gibt es eine wahre Flut von Nachrichten über Quantencomputer für Netzwerke der nächsten Generation, Blockchains und sogar Anwendungsfälle im Bankwesen. Doch noch vor all diesem Hype gab es eine wichtige Ankündigung des National Institute of Standards and Technology (NIST), die kaum Beachtung fand. Das NIST wählte einen fünften Algorithmus aus, den „Hamming Quasi-Cyclic“ (HQC), der als Backup für die bestehenden, von FIPS 203 empfohlenen „Module-Lattice-Based Key-Encapsulation Mechanism“ (ML-KEM)-Algorithmen zum Schutz vor Quantenangriffen dienen soll.
Commvault setzt den HQC-Algorithmus des NIST ein, um die Cyber-Resilienz zu verbessern
In der sich ständig weiterentwickelnden Welt der Cybersicherheit ist es von entscheidender Bedeutung, potenziellen Bedrohungen immer einen Schritt voraus zu sein. Commvault hat es sich zur Aufgabe gemacht, seine Kunden vor modernen Bedrohungen zu schützen, darunter auch vor der berüchtigten Exfiltrationsmethode „Harvest now, decrypt later“ (zuerst Daten sammeln, später entschlüsseln).
Um unsere Sicherheitsmaßnahmen zu verbessern, freuen wir uns, bekannt zu geben, dass wir den neuen HQC-Algorithmus des NIST für die postquantenverschlüsselung einsetzen. Dieser Algorithmus ist Teil unserer Strategie zur starken Krypto-Agilität (auf die wir gleich noch näher eingehen werden). HQC wurde entwickelt, um eine zweite Verteidigungslinie zum Schutz des Internetverkehrs und der gespeicherten Daten zu bieten – selbst falls Schwachstellen in ML-KEM entdeckt werden sollten.
Es bleibt vielleicht nicht nur ein Ersatz … Warum HQC wichtig ist
HQC basiert auf fehlerkorrigierenden Codes, einem Konzept, das seit Jahrzehnten ein wesentlicher Bestandteil der Informationssicherheit ist. Im Gegensatz zu ML-KEM, das auf strukturierten Gittern aufbaut, bietet die einzigartige mathematische Grundlage von HQC eine robuste Alternative, die dazu beitragen kann, den potenziellen Bedrohungen durch zukünftige Quantencomputer entgegenzuwirken.
Dieser Wandel bei den mathematischen Ansätzen ist entscheidend für die Wahrung der Integrität verschlüsselter Daten. Wir bei Commvault wissen, wie wichtig es ist, Maßnahmen zur Datensicherheit zu ergreifen und einen „kryptoagilen“ Ansatz zu verfolgen, um schnell auf sich verändernde Bedrohungen reagieren zu können.
Die Quantenwelt verändert sich rasant, was rasche Reaktionen erfordert. Diese Fähigkeit ist unerlässlich, um die Cyber-Resilienz im Hinblick auf sensible Daten zu gewährleisten, wobei die Lebensdauer von Hardware und Software nach jüngsten Schätzungen bei über 10 Jahren liegt.
Wie sieht es mit den FIPS-204- und FIPS-205-Algorithmen aus?
FIPS 204 und FIPS 205 sind zwei Standards für digitale Signaturalgorithmen (DSA). Sie dienen dazu, den Absender einer Nachricht nachzuweisen und sicherzustellen, dass diese nicht verändert wurde. Obwohl es sich bei beiden um DSAs handelt, verfolgen sie unterschiedliche mathematische Ansätze zur Sicherung der Signaturen. FIPS 204 basiert auf Modulgittern (ML-DSA), während FIPS 205 ein zustandsloser, auf Hash-Funktionen basierender DSA (SLH-DSA) ist.
Diese unterscheiden sich von HQC und ML-KEM, bei denen es sich um Schlüsselkapselungsmechanismen handelt, die den Handshake bzw. den Schlüsselaustausch zwischen zwei Parteien ermöglichen.
Ich stelle mir das gerne so vor: DSAs dienen der Authentifizierung, während KEMs den Schlüsselaustausch übernehmen. Sie lösen unterschiedliche Probleme; daher sind beide für die Ausfallsicherheit notwendig. In diesem Sinne kann man sich FIPS 205 als Alternative zu FIPS 204 vorstellen, genauso wie HQC eine Alternative zu ML-KEM darstellt – und genau deshalb ist Krypto-Agilität eine Notwendigkeit.
Umsetzung von „Crypto-Agility“ für eine verbesserte Cyber-Resilienz
Die „Crypto-Agility“-Strategie von Commvault umfasst mehrere wichtige Schritte zur Vorbereitung auf das Quantenzeitalter:
Die Implementierung des HQC-Algorithmus des NIST durch Commvault und unsere umfassende Strategie zur Krypto-Agilität unterstreichen unser Engagement für die Bereitstellung erstklassiger Resilienzlösungen. Angesichts der Komplexität der postquantenverschlüsselung bleibt unsere Priorität klar: die Datenintegrität unserer Kunden zu schützen und ihnen zu helfen, einen unterbrechungsfreien Geschäftsbetrieb zu gewährleisten. Bleiben Sie auf dem Laufenden – wir werden unsere DatensicherheitsFeatures weiter verbessern und Ihr Unternehmen schützen.
In einer Welt, in der sich Bedrohungen rasant weiterentwickeln, komplexe Vorschriften gelten und die Technologie in beispiellosem Tempo voranschreitet, ist Ausfallsicherheit unverzichtbar. Wir bei Commvault sind davon überzeugt, dass Ausfallsicherheit auf Vertrauen, Transparenz, Beständigkeit und einer starken Führung beruht.
Deshalb bin ich stolz darauf, den Nachhaltigkeitsbericht von Commvault für das Geschäftsjahr 25 vorzustellen, in dem unsere Strategie und unser Engagement für Geschäftskontinuität, betriebliche Widerstandsfähigkeit und ökologische Verantwortung detailliert beschrieben werden.
Als Leiter der Abteilung „Global Corporate Security and Workplace“ erlebe ich dies jeden Tag. Unsere physischen Räumlichkeiten, digitalen Systeme und Personalprogramme müssen nahtlos zusammenwirken, um ein sicheres und widerstandsfähiges Unternehmen zu gewährleisten. Ganz gleich, ob wir unsere Cyberabwehr stärken, die Effizienz unserer Einrichtungen verbessern oder in das Wohlbefinden unserer Mitarbeiter investieren – jedes einzelne Element trägt dazu bei, eine sicherere und nachhaltigere Zukunft zu gestalten.
Unsere Maßnahmen im Bereich der Cybersicherheit werden entsprechend der zunehmenden Komplexität der Bedrohungen kontinuierlich ausgebaut. Mit branchenführenden Zertifizierungen und strengen internen Kontrollen tragen wir dazu bei, die Vertraulichkeit, Integrität und Verfügbarkeit der uns anvertrauten Daten zu gewährleisten. Unser Ausschuss für Unternehmensrisikomanagement und unser Rat für Cyber-Resilienz sorgen für die Weitsicht, die Aufsicht und die Strukturen, die erforderlich sind, um Risiken vorzugreifen und bei Bedarf angemessen zu reagieren.
Gleichzeitig haben unsere Umweltverpflichtungen weiterhin Priorität. Unser Hauptsitz und unser primäres Rechenzentrum sind in einem LEED-zertifizierten Gebäude untergebracht, und unser Gesamtemissionsprofil ist für ein Unternehmen in einer stromabhängigen Branche nach wie vor relativ niedrig. Im Geschäftsjahr 25 haben wir unsere zweite Bewertung der Treibhausgasemissionen abgeschlossen und mit der Vorbereitung langfristiger Reduktionsziele begonnen. Dies hilft uns, auf sich ändernde Klimavorschriften zu reagieren und gleichzeitig die operative Stabilität zu gewährleisten.
Und wir investieren weiterhin in unsere Mitarbeiter. Im Geschäftsjahr 25 haben unsere Mitarbeiter und Partner mehr als 260.000 Stunden in Fortbildung und Weiterbildung investiert. Wir konnten eine makellose Sicherheitsbilanz aufrechterhalten und haben Programme zur Förderung von Gesundheit, Wohlbefinden und beruflicher Weiterentwicklung ausgebaut. Diese Initiativen kommen nicht nur unseren Mitarbeitern zugute, sondern sind auch unerlässlich, um Kontinuität und Leistungsfähigkeit in allen unseren Geschäftsbereichen zu gewährleisten.
Wie Sie lesen werden, ist Nachhaltigkeit bei Commvault kein eigenständiger Bereich – sie ist fest in die Art und Weise eingebunden, wie wir unser Geschäft sichern, unsere Kunden betreuen und unsere Teams unterstützen. Sie ist ein zentraler Bestandteil dessen, wer wir heute sind und wie wir auch in Zukunft ein vertrauenswürdiger Partner für unsere Kunden, Partner und Stakeholder bleiben werden.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Das 2018 eingeführte Gesetz zur Sicherheit kritischer Infrastrukturen (SOCI) ist ein gesetzlicher Rahmen in Australien, der darauf abzielt, die Sicherheit und Widerstandsfähigkeit kritischer Infrastrukturen zu verbessern. Seine Hauptziele bestehen darin, wichtige Infrastruktureinrichtungen vor physischen und cyberbezogenen Bedrohungen zu schützen. Das Gesetz zielt darauf ab, elf Schlüsselsektoren zu schützen, die für die nationale Sicherheit, die öffentliche Sicherheit und das wirtschaftliche Wohlergehen von entscheidender Bedeutung sind, und sicherzustellen, dass Organisationen in diesen Sektoren über solide Risikomanagementprogramme verfügen.
Definition kritischer Infrastruktur
Zu den kritischen Infrastrukturen im Sinne der SOCI gehören Anlagen, Systeme und Netzwerke, die für das Funktionieren des Staates und das Wohlergehen seiner Bevölkerung unerlässlich sind. Diese Anlagen gelten als kritisch, da ihre Störung oder Zerstörung schwerwiegende Auswirkungen auf die öffentliche Sicherheit, die Wirtschaftstätigkeit und die nationale Sicherheit haben könnte. Die 11 von der SOCI regulierten Sektoren sind:
Energie
Wasser und Abwasser
Telekommunikation
Bank- und Finanzwesen
Lebensmittel und Lebensmittelwaren
Verkehr
Gesundheitswesen und Medizin
Datenspeicherung und -verarbeitung
Rüstungsindustrie
Raumfahrtindustrie
Zivilluftfahrt
Einhaltung der SOCI-Vorschriften und -Regeln
Die wichtigsten Compliance-Verpflichtungen im Rahmen von SOCI lassen sich als „Positive Sicherheitsverpflichtungen“ zusammenfassen. Organisationen müssen proaktive Maßnahmen ergreifen, um ihre kritische Infrastruktur vor Risiken zu schützen, und für die meisten geschieht dies durch:
Registrierung kritischer Infrastruktureinrichtungen: Ermittlung und Registrierung ihrer kritischen Infrastruktureinrichtungen beim Zentrum für Cyber- und kritische Infrastruktur.
Risikomanagementprogramm für kritische Infrastrukturen: Einrichtung, Aufrechterhaltung und jährliche Berichterstattung über das Programm zur Bewältigung von „Gefahren“, einschließlich Cyberangriffen.
Meldepflicht für Cybervorfälle: Meldung von Cybervorfällen an das Australian Cyber Security Centre.
Organisationen, die von der Regierung als Systeme von nationaler Bedeutung eingestuft werden, können zudem verpflichtet sein, verstärkte Cybersicherheitsauflagen zu erfüllen, zu denen unter anderem Folgendes gehören kann:
Entwicklung und Pflege eines umfassenden Plans zur Reaktion auf Cybersicherheitsvorfälle.
Durchführung von Cybersicherheitsübungen zur Erprobung und Validierung von Prozessen und Kapazitäten für die Reaktion auf Sicherheitsvorfälle.
Durchführung von Schwachstellenanalysen zur Ermittlung von Schwachstellen oder Lücken.
Bereitstellung relevanter Systeminformationen an die Regierung.
Wie Commvault die Einhaltung der SOCI-Vorgaben unterstützt
Commvault unterstützt Unternehmen dabei, die SOCI-Konformität zu erreichen und aufrechtzuerhalten, indem es eine umfassende Strategie zur Cyber-Resilienz bereitstellt. Commvault kann Ihnen außerdem dabei helfen:
Verstehen Sie Ihre Datenbestände und minimieren Sie Risiken, indem Sie Ihre Risikoüberwachung automatisieren.
Erkennen Sie Bedrohungen und Anomalien in Ihrer Umgebung mithilfe der Echtzeit-Erkennung von Anomalien und Bedrohungen.
Implementieren und testen Sie Ihr CIRMP in einer sicheren, isolierten Umgebung, um einen unterbrechungsfreien Geschäftsbetrieb zu gewährleisten.
SOCI spielt eine entscheidende Rolle beim Schutz der wesentlichen Vermögenswerte und Systeme Australiens. Durch die Definition kritischer Infrastrukturen und die Festlegung klarer Compliance-Regeln sind Organisationen in Schlüsselbranchen gut darauf vorbereitet, Sicherheitsrisiken zu bewältigen und zu mindern.
Die umfassenden Lösungen von Commvault zur Cyber-Resilienz bieten Ihnen die erforderlichen Tools und Unterstützung, um diese Anforderungen zu erfüllen und Ihr CIRMP aufzubauen. Stärken Sie Ihre Cyber-Resilienz mit Best Practices und Tools – wie beispielsweise luftisolierten Kopien kritischer Daten, der Möglichkeit, automatisch eine „Cleanroom“-Umgebung einzurichten, um Wiederherstellungspläne zu testen, „Clean Points“ zu identifizieren und die Daten in einer sauberen Umgebung wiederherzustellen –, die nach einem Angriff, einem Ausfall oder einer Störung eine schnellere Wiederaufnahme des Geschäftsbetriebs ermöglichen und die Geschäftskontinuität gewährleisten.
In der ersten Folge des „Continuous Compliance“-Podcasts von Commvault begrüßte Chief Trust Officer Danielle Sheer Howard Holton, COO von GigaOm, zu einem Gespräch über die sich wandelnde Compliance-Landschaft, die Schwachstellen in kritischen Infrastrukturen sowie die Auswirkungen von Datenverlusten und Cybersicherheit.
Die Diskussion war sowohl aufschlussreich als auch zum Nachdenken anregend und bot wertvolle Einblicke dazu, wie Unternehmen sich und ihre Daten in einer zunehmend digitalen Welt besser schützen können. Sehen Sie sich hier die gesamte Folge an.
Der Wandel in der Wahrnehmung von Compliance
Compliance wurde lange Zeit als Backoffice-Aufgabe betrachtet, als bloßer Punkt auf einer Liste zu erledigender Aufgaben. Diese Denkweise hat jedoch dazu geführt, dass kritische Infrastrukturen aufgrund unzureichender Beachtung angemessener Architekturstandards äußerst anfällig geworden sind. Danielle betonte, wie wichtig es ist, Compliance als einen entscheidenden Aspekt der Sicherheit und Integrität einer Organisation zu betrachten.
Er stellte einen deutlichen Vergleich zwischen physischer und digitaler Compliance an und wies darauf hin, dass ein physischer Fehler wie verdorbenes Rindfleisch zwar unmittelbare und schwerwiegende Folgen haben kann, ein digitaler Fehler wie eine Datenpanne, von der 300 Millionen Menschen betroffen sind, jedoch möglicherweise nicht das gleiche Ausmaß an Auswirkungen hat.
Diese Diskrepanz und die mangelnde Dringlichkeit bei der Bewältigung von Problemen im Bereich der digitalen Sicherheit unterstreichen die Notwendigkeit strengerer Strafen und regulatorischer Rahmenbedingungen, damit Unternehmen die Einhaltung der Vorschriften ernst nehmen.
„Der Vorstandsvorsitzende sollte die härtesten Strafen erhalten, der Aufsichtsratsvorsitzende an zweiter Stelle. Das würde die Lage über Nacht ändern“, schlug Howard vor.
Die Datenschutz-Grundverordnung (DSGVO) der EU wurde als Vorbild für die Vereinigten Staaten angeführt. Die DSGVO hat erhebliche Auswirkungen auf die Einhaltung der Vorschriften gehabt: Bereits im ersten Jahr wurden mehr Bußgelder verhängt als in der gesamten Geschichte des HIPAA in den USA. Der Erfolg der DSGVO unterstreicht, wie wichtig es ist, dass die Bundesregierung bei der Schaffung eines einheitlichen Rechtsrahmens für Cybersicherheit in den USA mitwirkt.
Die sich wandelnde Rolle des CISO
Die Rolle des CISO gewinnt zunehmend an Bedeutung, wenn es darum geht, die Kluft zwischen technischem Fachwissen und der Entscheidungsfindung auf Führungsebene zu überbrücken. Danielle und Howard betonten, dass der CISO eine Position auf Vorstandsebene einnehmen sollte, die durch regelmäßige und transparente Kommunikation mit dem Vorstand gekennzeichnet ist.
„Wenn Ihr CISO nicht mindestens einmal pro Quartal vor Ihrem Vorstand erscheint, haben Sie keinen CISO“, sagte Danielle. „Und wenn Sie Ihrem CISO nicht ermöglichen, mindestens einmal pro Quartal vor dem Vorstand zu sprechen, wirklich nützliche Informationen zu liefern und so offen und transparent wie möglich zu sein, haben Sie kein Sicherheitsprogramm.“
Howard schlug außerdem eine ausgewogene Zusammensetzung des Vorstands vor, bestehend aus 60 % MBA-Absolventen und 40 % Technologen. Diese Ausgewogenheit würde den Vorstandsmitgliedern helfen, Herausforderungen im Bereich der Cybersicherheit besser zu verstehen und anzugehen.
Die Rolle des CISO bei der Reaktion auf Vorfälle und der strategischen Planung ist ebenfalls von entscheidender Bedeutung. „Der beste Weg, Veränderungen herbeizuführen, ist, einen klugen CISO in Ihrem Unternehmen zu haben, wenn Sie von einem Ransomware-Angriff betroffen sind. Alle sagen dann nur: ‚Oh Mist, wir hätten auf ihn hören sollen‘, und genau das werden wir tun“, stellte er fest.
Die Komplexität der Vorschriften in den einzelnen Bundesstaaten
Das Flickwerk aus unterschiedlichen Vorschriften in den einzelnen US-Bundesstaaten stellt eine erhebliche Herausforderung für die wirksame Einhaltung von Cybersicherheitsvorschriften dar. Danielle erklärte, dass die USA in Bezug auf die Einhaltung von Vorschriften praktisch aus 51 Ländern bestehen, da jeder Bundesstaat die Möglichkeit hat, eigene Gesetze zu erlassen.
Diese Komplexität kann zu Verwirrung und einer uneinheitlichen Umsetzung von Sicherheitsmaßnahmen führen. Die Referenten sprachen sich für eine Beteiligung des Bundes aus, um die Vorschriften zu vereinheitlichen, was es den Organisationen erleichtern würde, diese einzuhalten, und einen einheitlicheren und effektiveren Ansatz für die Cybersicherheit ermöglichen würde.
Das Potenzial der KI im Informationsmanagement
KI hat das Potenzial, ganze Branchen grundlegend zu verändern, doch dieses Potenzial hängt von der Qualität und dem Reifegrad der Datenmanagementpraktiken eines Unternehmens ab.
„KI beschleunigt alles so wahnsinnig stark, dass es nichts gibt, was das Potenzial so sehr steigert wie KI“, sagte Howard.
Unternehmen mit ausgereiftem Datenmanagement und hochwertigen Daten haben in der KI-gesteuerten Landschaft einen First-Mover-Vorteil. „Wenn Ihre Datenqualität nicht den Anforderungen entspricht und Ihre organisatorische Reife im Bereich Daten einfach nicht gegeben ist, könnte Sie das unter Umständen alles kosten“, warnte er.
Die wichtigsten Erkenntnisse
Compliance als entscheidende Funktion: Compliance sollte als entscheidender Aspekt der Sicherheit und Integrität einer Organisation betrachtet werden und nicht nur als Aufgabe im Backoffice. Das Fehlen geeigneter Standards in der Software hat zu erheblichen Sicherheitsrisiken geführt.
Strengere Strafen sind erforderlich: Die Diskrepanz bei den Strafen für Verstöße gegen physische und digitale Sicherheitsvorschriften macht deutlich, dass eine strengere und einheitlichere Durchsetzung digitaler Sicherheitsstandards erforderlich ist. Harte Strafen für Geschäftsführer und Vorstandsmitglieder könnten erhebliche Veränderungen bewirken.
Aufwertung der Rolle des CISO: Die Rolle des CISO sollte auf Vorstandsebene angehoben werden, verbunden mit einer regelmäßigen und transparenten Kommunikation. Eine ausgewogene Zusammensetzung des Vorstands, zu der auch Technikexperten gehören, kann dazu beitragen, Herausforderungen im Bereich der Cybersicherheit effektiver zu bewältigen.
Standardisierung auf Bundesebene: Die Komplexität der Vorschriften in den einzelnen Bundesstaaten behindert die wirksame Einhaltung der Cybersicherheitsvorschriften. Ein Engagement auf Bundesebene ist erforderlich, um einen einheitlichen und standardisierten Rechtsrahmen zu schaffen.
KI und Datenqualität: KI hat das Potenzial, die Leistungsfähigkeit von Unternehmen zu steigern, doch dieses Potenzial hängt von der Qualität und dem Reifegrad der Datenmanagementpraktiken eines Unternehmens ab. Unternehmen mit hochwertigen Daten verfügen über einen erheblichen Vorteil.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
In unserem kürzlich abgehaltenen Webinar „Thrive in Chaos: How to Get Your Minimum Viable Company Back Online“ gab Michael Stempf, Vice President of Product Experience bei Commvault, wertvolle Einblicke und Strategien, die Unternehmen dabei helfen sollen, Cyberbedrohungen nicht nur zu überstehen, sondern sogar davon zu profitieren.
Hier ein kleiner Vorgeschmack auf die wichtigsten Erkenntnisse:
1. Definieren Sie Ihr „Minimum Viable Company“.
MVC konzentriert sich auf die Kernabläufe, die für eine schnelle Wiederaufnahme des Geschäftsbetriebs nach einem Cyberangriff erforderlich sind. Im Gegensatz zu herkömmlichen Recovery-Plänen, bei denen Geschwindigkeit und minimaler Datenverlust im Vordergrund stehen, werden beim MVC-Ansatz zunächst nur die wesentlichen Daten und Systeme wiederhergestellt. Eine Prioritätenliste der Geschäftssysteme, die zuerst wiederhergestellt werden müssen, könnte beispielsweise Folgendes umfassen:
Active Directory-Dienste für einen sicheren und skalierbaren Zugriff.
Sichere Kommunikationssysteme wie E-Mail und Messaging.
Wichtige Daten zur Aufrechterhaltung des Betriebs und zur Betreuung der Kunden.
Betriebsinfrastruktur, die für den Betrieb unternehmenskritischer Anwendungen erforderlich ist.
Diese Strategie hilft Unternehmen dabei, Ausfallzeiten zu minimieren und kritische Abläufe aufrechtzuerhalten. Mehr über die minimale Funktionsfähigkeit erfahren Sie hier.
2. Datenschutz und Anomalieerkennung integrieren.
Die Integration von Anomalie- und Bedrohungserkennung in den Datenschutz ist entscheidend, um die Integrität der Daten während der Recovery zu gewährleisten. Dazu gehört die Analyse der Daten auf ungewöhnliche Muster sowie die Anbindung an Sicherheitstools von Drittanbietern, um Anzeichen für Kompromittierungen und Angriffe zu erkennen. Auf diese Weise können Unternehmen dazu beitragen, die Wiederherstellung infizierter Daten zu verhindern und das Risiko einer erneuten Infektion zu verringern.
3. Richten Sie isolierte Recovery-Umgebungen ein.
Cloud-basierte IREs wie Commvault® Cloud Cleanroom™ Recovery sind für eine effektive Cyber-Wiederherstellung unverzichtbar. Diese Umgebungen werden dynamisch aufgebaut, sind elastisch und sicher, wodurch das Risiko einer erneuten Infektion verringert und die Kosten im Vergleich zu herkömmlichen lokalen IREs minimiert werden. Cloud-basierte IREs lassen sich schnell einrichten – in der Regel innerhalb von 30 Minuten – und können bei Bedarf skaliert werden, sodass die Daten zuverlässig und sicher sind.
4. Führen Sie regelmäßig Tests durch.
Regelmäßige Tests und Chaos-Übungen sind unerlässlich, um ein Muskelgedächtnis aufzubauen und zu überprüfen, ob der Cyber-Recovery-Plan effektiv funktioniert. Die funktionsübergreifende Zusammenarbeit bei diesen Tests ist von entscheidender Bedeutung, da sie dazu beiträgt, Probleme zu erkennen und zu beheben, bevor ein echter Cyberangriff stattfindet.
Wie Michael bereits angemerkt hat, ist das Fehlen eines „muskulären Gedächtnisses“ ein wesentlicher Grund dafür, dass Unternehmen durchschnittlich 24 Tage benötigen, um den Mindestbetrieb wiederherzustellen. Regelmäßige Tests und funktionsübergreifende Zusammenarbeit können dazu beitragen, diese Ausfallzeiten zu verkürzen und die Kosten zu minimieren.
Herausforderungen bei der Cyber-Wiederherstellung
Im Webinar werden die erheblichen Kosten im Zusammenhang mit Cyberangriffen erörtert, darunter die durchschnittlichen Kosten eines Datenlecks und die Kosten durch Ausfallzeiten (Spoiler: Es ist teuer). Doch nicht nur die Kosten stellen eine Herausforderung dar; Michael erläutert, warum die Cyber-Recovery im Vergleich zur herkömmlichen Notfall-Recovery besonders kompliziert ist.
Haben Sie einen Notfallplan? Prima. Aber Sie brauchen aus einer Vielzahl von Gründen, die er erläutert, auch einen Plan für die Recovery nach Cyberangriffen. Sehen Sie sich diesen Bericht an, lesen Sie dieses E-Book und schauen Sie sich das Webinar auf Abruf an, um mehr über die Unterschiede zu erfahren und ein tieferes Verständnis dafür zu gewinnen, wie Sie im Chaos erfolgreich bestehen können.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Es beginnt mit einer kleinen Unregelmäßigkeit – einem Backup-Job, der langsamer als gewöhnlich läuft, einer ignorierten Sicherheitswarnung, einem nicht angekreuzten Compliance-Kästchen. Jede dieser Veränderungen, die auf den ersten Blick unbedeutend erscheinen, wirkt für sich genommen harmlos. Doch mit der Zeit wird die Struktur geschwächt. Und dann, mit einem einzigen falschen Schritt, gerät alles ins Wanken. Vielleicht bemerkt man es noch rechtzeitig. Vielleicht auch nicht.
Die Verwaltung der IT-Infrastruktur kann sich manchmal wie Jenga anfühlen. Unter den Schichten der Komplexität bilden sich kleine Risse, die oft unbemerkt bleiben, bis sie zu schwerwiegenden Ausfällen führen. Aber was wäre, wenn Ihr System diese Verschiebungen erkennen könnte, bevor sie zu einem Problem werden? Was wäre, wenn Ihr IT-System stabil bleiben würde, anstatt dass Sie hektisch versuchen müssten, die Risse zu flicken?
Genau hier kommt Arlie von Commvault ins Spiel. Arlie – kurz für „Autonomous Resilience“ – wurde entwickelt, um umsetzbare Erkenntnisse zu liefern, mit denen Sie Zeit sparen, Bedrohungen beseitigen und komplexe Herausforderungen bewältigen können. Mit Ihrem rund um die Uhr verfügbaren, KI-gestützten Assistenten können Sie dafür sorgen, dass alles stabil, sicher und reibungslos läuft, bevor Probleme eskalieren.
Wie Commvault KI einsetzt, um die Benutzererfahrung zu verbessern
KI verspricht, die IT zu revolutionieren: schnellere Fehlerbehebung, intelligentere Automatisierung, stärkere Abwehrmaßnahmen. In der Realität neigen KI-Lösungen jedoch oft zu Fehlern, lassen sich nur schwer skalieren, werfen Bedenken hinsichtlich der Datensicherheit auf und können sich nicht anpassen. Was IT-Teams brauchen, ist nicht mehr KI, sondern eine KI, die zu ihrer Welt passt – präzise, skalierbar, sicher und intelligent genug, um sich weiterzuentwickeln.
Arlie ist kein bloßer nachgerüsteter Chatbot oder ein Pilot-Tool. Es wurde entwickelt, um IT-Abläufe mit unternehmensgerechter Präzision zu analysieren, anzupassen und zu automatisieren. Arlie ist nativ in Commvault Cloud integriert, von Grund auf sicher konzipiert und dort verfügbar, wo Teams bereits arbeiten – über die Konsole, den Chatbot oder API-Workflows. Es lässt sich nahtlos auf Cloud-, On-Premise-, Hybrid- und Air-Gap-Umgebungen skalieren, ohne die bestehende Architektur zu beeinträchtigen. Das bedeutet Echtzeit-Einblicke, intelligentere Workflows und weniger Fehler.
Da Arlie zudem allgegenwärtig ist, bietet es systemweite Transparenz und liefert Ihnen Antworten auf Ihre wichtigsten Fragen. So kann es Ihnen beispielsweise bei Aufgaben wie der Erstellung von Berichten helfen und Ihnen einen täglichen Echtzeit-Überblick über die wichtigsten Vorgänge bieten. Sollten Sie Probleme mit Ihren kritischen virtuellen Maschinen haben, kann Arlie Ihnen Berichte bereitstellen, die fehlgeschlagene Backups auf kritischen VMs zusammen mit konkreten Gründen, Erklärungen und möglichen Lösungen aufzeigen.
Arlie ist nicht nur Ihr neuer Lieblingskollege, der mühelos auch langwierige organisatorische Aufgaben erledigt, sondern auch leicht verständlich und benutzerfreundlich. Für Kunden der Commvault Cloud-Software ist Arlie mit nur einemKlick verfügbar.
Wie Arlie denkt: Das Gehirn hinter dem Assistenten
Hinter jeder reibungslosen Interaktion mit Arlie steht eine sorgfältig entwickelte Architektur – eine Architektur, die darauf ausgelegt ist, in der risikoreichen Welt der IT präzise, sicher und zuverlässig zu sein.
Schauen wir uns einmal genauer an, wie Arlie KI-Herausforderungen bewältigt, mit denen andere Tools überfordert sind.
KI, die sich mühelos an die Anforderungen von Unternehmen anpassen lässt
KI-Lösungen versprechen zwar oft Effizienz, haben jedoch Schwierigkeiten mit Workloads im Unternehmensmaßstab. Und zwar aus folgenden Gründen:
Rechenintensiv, langsam und kostspielig. Viele KI-Modelle erfordern enorme Ressourcen, was ihren Einsatz in großen IT-Umgebungen unpraktisch macht.
Unter realen Auslastungsbedingungen verschlechtert sich die Leistung. KI-Tools, die in Demos gut funktionieren, versagen oft, wenn sie auf Tausende von Systemen skaliert werden.
Starre Architekturen. KI-Lösungen mit festgelegter Infrastruktur können sich nicht an schwankende IT-Anforderungen anpassen, was zu Engpässen führt.
Arlie kann große Arbeitslasten effizient bewältigen, ohne dass dabei die Leistung beeinträchtigt wird oder das Budget überschritten wird. Es bietet:
Leichte KI-Verarbeitung. Arlie optimiert die Rechenauslastung und führt KI-Modelle effizient aus, ohne dabei übermäßig viel Strom zu verbrauchen.
Adaptiver Lastausgleich. Die KI skaliert die Kapazitäten je nach Echtzeitbedarf dynamisch nach oben oder unten und verhindert so Leistungseinbußen.
Einsatz in verschiedenen Umgebungen. Arlie läuft in der Cloud, vor Ort oder in Air-Gap-Umgebungen und lässt sich somit an jede IT-Infrastruktur anpassen.
API-First-Integration. Lässt sich nahtlos in bestehende Arbeitsabläufe integrieren und ermöglicht es Unternehmen, KI auf Tausende von Systemen auszuweiten, ohne dass eine Neugestaltung erforderlich ist.
Bringen Sie Ihr eigenes Sprachmodell und Ihren eigenen Vektorindex mit. Ganz gleich, ob Sie OpenAI, Gemini oder Llama verwenden oder Ihr eigenes LLM und Ihren eigenen Vektorspeicher mitbringen – Arlie passt sich an. Bringen Sie Ihre eigene Vektordatenbank mit (Qdrant, Azure AI Search oder Cosmos DB).
KI, die Halluzinationen minimiert
Eines der größten Vertrauenshindernisse im Bereich der KI sind Halluzinationen, bei denen Modelle mit großer Sicherheit ungenaue oder irreführende Antworten generieren. Zu den Problemen zählen:
Chatbots geben nur Vermutungen ab, anstatt es genau zu wissen. Ohne verifizierten Kontext „füllen“ KI-Tools oft „die Lücken“ aus und schaffen so eher Risiken als Klarheit.
Statische LLM-Ausgaben lassen Nachvollziehbarkeit vermissen. Es gibt keine integrierte Möglichkeit, zu überprüfen, ob eine Antwort richtig ist.
Fehlinformationen bremsen IT-Teams aus. Anstatt Probleme zu lösen, verschwenden die Teams Zeit damit, die Ergebnisse der KI zu überprüfen.
Arlie basiert auf einem „Retrieval-Augmented Generation“-Framework – das bedeutet, dass es vor der Antwort Antworten aus vertrauenswürdigen, von Unternehmen verifizierten Quellen abruft. Zu den Vorteilen dieses Ansatzes gehören:
Kontextbezogene Informationsgewinnung statt automatischer Generierung. Arlie greift auf bekannte Dokumentationen, Protokolle und frühere Vorfallberichte zurück – und nicht nur auf die Sprachvorhersagen eines großen Sprachmodells (LLM).
Semantische Vektorsuche. Sie erkennt die Absicht des Nutzers und ordnet ihr relevante Daten zu – nicht nur Suchbegriffe.
Echtzeit-Überwachung von Halluzinationen. Bei geringer Konfidenz oder festgestellten Erfassungslücken wird die Antwort markiert, neu bewertet oder zurückgehalten.
Fortlaufende Validierung. Ingenieure überprüfen markierte Antworten und speisen strukturiertes Feedback in das Modell ein, um es kontinuierlich zu verfeinern.
KI, die Datenrisiken von Grund auf minimiert
Bei der Entwicklung von KI-Modellen wird nicht immer auf Sicherheit geachtet. Tatsächlich behandeln sie Unternehmensdaten unter Umständen sogar wie Testdaten – ohne Rücksicht auf Compliance, Isolierung oder Zugriffskontrollen. Zu den Problemen zählen unter anderem:
Große Sprachmodelle (LLMs), die mit sensiblen Daten trainiert wurden. Einige KI-Tools speichern oder verwerten versehentlich Kundeneingaben, was zu erheblichen Sicherheitsrisiken führt.
Undurchsichtige Datenflüsse. Unternehmen können nicht immer nachvollziehen, wohin ihre Daten gelangen oder wie sie verarbeitet werden.
Ungeeignet für regulierte Branchen. Die meisten KI-Assistenten sind nicht für Air-Gap-Umgebungen, Compliance-Prüfungen oder strenge Datenverwaltung ausgelegt.
Arlie wurde mit Blick auf Sicherheit entwickelt und verfügt über Kontrollmechanismen, die den Anforderungen der am stärksten regulierten Branchen gerecht werden – vom Finanzsektor bis hin zum öffentlichen Sektor. Arlie bietet:
Kundendaten sind geschützt. Kundendaten werden niemals zum Trainieren von KI-Modellen verwendet. Es werden ausschließlich Metadaten und strukturierte Abfrageprotokolle analysiert – niemals Inhalte.
Sandbox-basierte KI-Umgebungen. Arlie läuft in einem isolierten, sicheren Framework, das dazu beiträgt, den Datenaustausch zwischen Mandanten zu reduzieren.
Einsatz in verschiedenen Umgebungen. Unterstützt Cloud-, On-Premise- und Air-Gapped-Installationen, sodass die KI-Funktionen die Kontrolle nicht beeinträchtigen.
Richtlinienkonforme Automatisierung. Arlie erkennt Muster unbefugter Zugriffe und unterstützt die automatische Durchsetzung von Sicherheits- und Compliance-Richtlinien.
KI, die lernt und sich weiterentwickelt
KI ist nicht statisch. Ihre Systeme entwickeln sich weiter, Ihre Bedrohungen ändern sich, Ihre Arbeitsabläufe verschieben sich. Die meisten KI-Tools tun dies jedoch nicht. Sobald sie einmal implementiert sind, stagnieren sie. Dieser Ansatz hat Nachteile, wie zum Beispiel:
Kein Lernen aus der praktischen Anwendung. Viele Assistenten verfeinern ihre Ergebnisse im Laufe der Zeit nicht und wiederholen immer wieder dieselben Ungenauigkeiten.
Keine Berücksichtigung von Rückmeldungen. Wenn ein Nutzer einen Fehler meldet, fließt dieser nicht unbedingt in das System ein, um Verbesserungen vorzunehmen.
Kann sich nicht an veränderte Infrastruktur anpassen. Eine KI, die nicht kontinuierlich optimiert wird, ist schnell veraltet – insbesondere in dynamischen Unternehmensumgebungen.
Arlie basiert auf kontinuierlichen Lernzyklen, wodurch es sich mit jeder Interaktion weiterverbessert. Die Vorteile dieses Ansatzes sind:
Überwachtes und unüberwachtes Lernen. Markierte Antworten werden von Ingenieuren manuell überprüft, während Modelle zur Anomalieerkennung Ergebnisse mit geringer Konfidenz nachverfolgen.
Adaptive Optimierung. Arlie passt die Gewichtung der semantischen Suche, die Schwellenwerte und die Ranking-Algorithmen auf der Grundlage bewährter Verfahren an.
Verbesserung durch Nutzung. Jedes analysierte Protokoll und jeder unterstützte Arbeitsablauf trägt dazu bei, zukünftige Ergebnisse intelligenter und schneller zu gestalten.
Verhindert wiederkehrende Fehler. Arlie erkennt wiederkehrende Fehlermuster und passt seine Empfehlungen so an, dass diese Fehler beim nächsten Mal früher behoben werden können.
Nicht einfach nur KI. KI, die funktioniert.
KI in der IT darf kein Experiment sein. Sie muss skalierbar, sicher, präzise und anpassungsfähig sein – bereit, unter Druck Leistung zu bringen und sich an zunehmende Komplexität anzupassen. Genau das bietet Arlie.
Anstatt zu raten, überprüft es. Anstatt Systeme zu überlasten, optimiert es sie. Anstatt Unruhe zu stiften, schafft es Klarheit. Arlie ist tief in Ihrer gesamten IT-Umgebung verankert – von Workloads bis hin zu Workflows – und ist mehr als nur ein Assistent. Es ist Teil Ihrer Infrastruktur.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Als leitender Sponsor der Mitarbeitergruppe (ERG) „VALOR“ (Veterans and Allies) bei Commvault ist es mir eine große Ehre, an diesem Montag, dem 26. Mai, anlässlich des Memorial Day einige persönliche Gedanken an alle „Vaulters“ und unsere Verbündeten zu richten. Viele unserer internationalen Teams haben in den letzten Monaten ähnliche Gedenkveranstaltungen zum Remembrance Day abgehalten.
Der Memorial Day ist ein US-amerikanischer Feiertag, an dem gefallene oder verstorbene Kriegsveteranen geehrt und in Erinnerung behalten werden. An diesem Tag möchte ich jeden von uns dazu ermutigen, sich einen Moment Zeit zu nehmen, um innezuhalten und derer zu gedenken, die mutig ihr Leben geopfert haben, und ihnen Dankbarkeit für ihren Mut und ihre Selbstlosigkeit auszudrücken. Wir alle müssen zunehmend nach links und rechts blicken, um Trost, Vertrauen und Unterstützung zu finden, die uns helfen, den Gipfel des Hügels zu erreichen.
Als Veteran der US-Marine ist es mir eine Ehre, die inspirierenden „Vaulters“ mitzugestalten, die Teil unserer VALOR-ERG sind. VALOR hat es sich zur Aufgabe gemacht, das Bewusstsein dafür zu schärfen, welchen Mehrwert unsere Veteranen für den privaten und den öffentlichen Sektor darstellen.
VALOR hat sich zum Ziel gesetzt, die Anwerbung und Bindung von Veteranen bei Commvault zu verbessern, gleichzeitig unser Engagement für die Gemeinschaft zu stärken und eine militärfreundliche Kultur zu fördern. Wir machen darauf aufmerksam, welchen Wert unsere Veteranen für die Privatwirtschaft haben, indem wir Programme ins Leben rufen, die sie und ihre Familien würdigen und gleichzeitig ihr Vermächtnis bewahren. VALOR ist ein Ort, an dem Veteranen und Unterstützer bei Commvault Kontakte knüpfen, zusammenarbeiten, gemeinsam feiern und voneinander lernen.
In diesem Zusammenhang haben wir kürzlich unsere Partnerschaft mit der Warrior Canine Connection (WCC) bekannt gegeben. Diese Organisation setzt auf „Mission-Based Trauma Recovery“ in Verbindung mit therapeutischen Assistenzhunden, um Veteranen, die körperliche und psychische Verletzungen erlitten haben, wieder zu stärken.
Gemeinsam werden wir im Rahmen unserer Partnerschaft dazu beitragen, die Resilienz von Veteranen zu stärken und militärische Helden dabei zu unterstützen, durch die heilende Kraft von Assistenzhunden wieder Anschluss an das Leben, ihre Familien, ihre Gemeinschaften und zueinander zu finden. Ich könnte nicht stolzer sein, Teil einer Organisation zu sein, die die Veteranengemeinschaft unterstützt.
Klicken Sie hier, um mehr über unsere Unternehmenskultur bei Commvault zu erfahren.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Hier bei Commvault sind es grundlegende Bestandteile unserer Werte und unserer Unternehmenskultur, unser Engagement zu zeigen, etwas zu bewirken und Einfluss zu nehmen.
Anlässlich des „Military Appreciation Month“ freuen wir uns sehr, unsere neue Partnerschaft mit der Warrior Canine Connection (WCC) bekannt zu geben, mit der wir unser Engagement für die Gemeinden, denen wir dienen, fortsetzen. Die WCC ist eine wegweisende Organisation, die ein missionsbasiertes Modell zur Traumaverarbeitung einsetzt, um heimkehrende Kriegsveteranen zu stärken, die während ihres Dienstes für die Vereinigten Staaten körperliche und psychische Verletzungen erlitten haben.
Basierend auf dem Konzept „Krieger helfen Kriegern“ zielt das therapeutische Diensthunde-Ausbildungsprogramm des WCC darauf ab, die Symptome von posttraumatischen Belastungsstörungen, traumatischen Hirnverletzungen und anderen Problemen zu lindern und gleichzeitig verletzten Kriegsveteranen ein Gefühl der Sinnhaftigkeit zu vermitteln sowie ihnen bei der Wiedereingliederung in ihre Familien und Gemeinschaften zu helfen.
Unsere Partnerschaft mit dem WCC wird dazu beitragen, die Resilienz von Veteranen zu stärken und militärischen Helden dabei zu helfen, durch die heilende Kraft von Assistenzhunden wieder Anschluss an das Leben, ihre Familien, ihre Gemeinschaften und zueinander zu finden. Dieses Anliegen liegt uns sehr am Herzen und bildet die Grundlage für die Mission unserer Mitarbeitergruppe „VALOR“. Unsere Vaulters haben nun zudem die wunderbare Gelegenheit, die in Ausbildung befindlichen Assistenzhunde des WCC in Pflege zu nehmen und/oder auf sie aufzupassen.
Wir haben uns riesig gefreut, dass Mitglieder des WCC, darunter auch unsere vierbeinigen Freunde Kathy und Eli, im April an unserem Sales Kickoff für das Geschäftsjahr 2026 in Chicago teilgenommen haben. Hier sind einige Höhepunkte:
Wir freuen uns darauf, mit dieser neuen Partnerschaft etwas zu bewirken und Veteranen dabei zu helfen, die Unterstützung und Fürsorge zu erhalten, die sie verdienen. Resilienz steht im Mittelpunkt unseres Handelns hier bei Commvault, und wir sind stolz darauf, gemeinsam mit dem WCC dessen Mission zu unterstützen, Resilienz und Stärke innerhalb der Veteranengemeinschaft zu fördern.
Wenn Sie mehr darüber erfahren möchten, wie es ist, bei Commvault zu arbeiten, besuchen Sie unsere Karriereseite.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Im schnell wachsenden Bereich des Cloud-Computing ist der Schutz kritischer Anwendungen und Daten vor hochentwickelten Cyberbedrohungen für Unternehmen weltweit von entscheidender Bedeutung. Ransomware stellt ein großes Risk dar und stellt die Grenzen der Cloud-Sicherheit auf die Probe.
Herkömmliche Abwehrmaßnahmen allein reichen nicht aus, doch Commvault® Cloud Rewind bietet ein Modell zur Cloud-Ausfallsicherheit, dessen Schwerpunkt auf einer zuverlässigen Recovery und dem Wiederaufbau liegt. In diesem Blogbeitrag wird erläutert, wie Cloud Rewind Datenunveränderlichkeit, Air-Gapping, Zero-Trust und automatisierte Recovery nutzt, um Cloud-Umgebungen nach Angriffen zu stärken.
Das Wesentliche der Cloud-Ausfallsicherheit
Cloud-Ausfallsicherheit bedeutet, dass Cloud-Dienste, Anwendungen und wichtige Daten auch nach Störungen weiter funktionieren und schnell wieder einsatzbereit sind. Dabei geht es nicht nur darum, nach einem Ausfall Probleme zu beheben, sondern auch darum, Ausfallzeiten und Datenverluste zu verhindern sowie die Sicherheit und die Richtlinien zu verbessern.
Unveränderlichkeit: Das Fundament der Widerstandsfähigkeit
Im Mittelpunkt einer Strategie zur Cloud-Ausfallsicherheit steht die Unveränderlichkeit von Daten und Konfigurationen. Unveränderlichkeit bedeutet, dass einmal festgelegte Daten oder Konfigurationen nicht mehr geändert oder manipuliert werden können, wodurch Schutz vor unbefugten Änderungen und Cyberangriffen gewährleistet wird.
Air Gapping: Virtuelle Absicherung
Traditionell bedeutete „Air Gap“, ein Netzwerk physisch vom Internet zu trennen, um es vor unbefugtem Zugriff zu schützen. Commvault Cloud Rewind hat dieses Konzept für die Cloud umgesetzt. Es werden nahezu hermetisch abgeschottete Umgebungen geschaffen, die wichtige Daten und Anwendungen vor möglichen Bedrohungen schützen.
Zero Trust: Ein Paradigmenwechsel in der Sicherheit
Das Cloud-Resilienzmodell basiert auf dem Zero-Trust-Sicherheitskonzept. Dieses Konzept besagt, dass standardmäßig niemandem vertraut werden sollte, unabhängig davon, wo sich die betreffende Person befindet oder in welcher Funktion sie mit dem Unternehmen zusammenarbeitet. Durch die Implementierung strenger Zugriffskontrollen und die kontinuierliche Überprüfung jeder Zugriffsanfrage ermöglicht Cloud Rewind nur autorisierten Mitarbeitern den Zugriff auf kritische Daten, wodurch Datenlecks verhindert und die allgemeine Sicherheitslage verbessert werden.
Der Cloud Rewind-Unterschied: Ein ganzheitlicher Ansatz für Cloud-Resilienz
Cloud Rewind verfügt über umfassende Sicherheitsmaßnahmen, die gewährleisten, dass Ihre Cloud-Anwendungen und wichtigen Daten sicher und ausfallsicher sind. Unser Ansatz ist auf unterschiedliche Anforderungen und Reifegrade zugeschnitten und bietet Ihnen durch mehrschichtige Unveränderlichkeit und Air-Gap-Schutz absolute Sicherheit.
Unveränderlichkeit der Cloud-Konfiguration
Im Kern sichert unsere „Dual-Vault Cloud Time Machine“ Cloud-Konfigurationen in einem externen Cloud-Konto. Diese Trennung wird durch eine 256-Bit-Verschlüsselung verstärkt und unterliegt strengen SOC-2-Kontrollen. So bleiben Ihre Konfigurationen unverändert, isoliert und vor unbefugtem Zugriff geschützt.
Unveränderlichkeit von Anwendungsdaten
Stufe 1: Unsere auf Snapshots basierende Datensicherungsstrategie gewährleistet die Unveränderlichkeit Ihrer Anwendungsdaten. Durch die Erstellung unveränderbarer Snapshots können Daten nicht verändert werden, es sei denn, sie werden gezielt wiederhergestellt. So bleibt ihre Integrität gewahrt, ohne dass Daten aus Ihrer Umgebung extrahiert werden müssen.
Stufe 2 mit Air-Gapped-Netzwerk: Cloud Rewind repliziert Anwendungsdaten in eine separate Cloud-Region innerhalb einer Air-Gapped-Virtual-Private-Cloud. Diese Stufe gewährleistet nicht nur die Unveränderlichkeit der Daten, sondern verringert auch das Risiko eines unbefugten Zugriffs erheblich.
Stufe 3 mit Zero-Trust-Ansatz und luftisoliertem Netzwerk: Cloud Rewind bietet die Replikation in ein vollständig isoliertes AWS-Cloud-Konto. Dieses Konto ist luftisoliert und nur für autorisiertes Personal im Rahmen eines Zero-Trust-Konzepts zugänglich, bei dem Berechtigungen dynamisch zugewiesen und widerrufen werden. Cloud Rewind validiert die Snapshots anhand von Fingerabdrücken aus den ursprünglichen Produktionsumgebungen, sodass nur die verifizierten Snapshots für die Wiederherstellung von Anwendungen verfügbar sind.
Stufe 4 mit Zero-Trust- und Air-Gapped-Architektur für cloudübergreifenden Schutz: Für vollständig containerisierte Anwendungen erweitert Cloud Rewind seine Funktionen auf den cloudübergreifenden Schutz. Migrieren Sie Ihre Anwendungsumgebung und Ihre Daten zu verschiedenen Hyperscale-Anbietern und erzielen Sie so eine vollständige Isolierung vom Produktions-Cloud-Netzwerk – gestützt auf eine Zero-Trust- und Air-Gapped-Architektur.
Warum sind automatisierte Tests zur Recovery nach wie vor wichtig?
Über diese Schutzmaßnahmen hinaus bietet Cloud Rewind richtlinienbasierte Funktionen zur automatisierten Recovery- und Berichterstellung. Dies ermöglicht manunabhängige Recovery-Tests und eine umfassende Berichterstellung, wodurch Ihre Widerstandsfähigkeit gegenüber potenziellen Störungen weiter gestärkt wird.
Cloud Rewind für ganzheitliche Cloud-Ausfallsicherheit
Da sich das Cloud-Computing ständig weiterentwickelt, wird der Bedarf an innovativen Strategien zur Cloud-Ausfallsicherheit immer wichtiger. Cloud Rewind hilft Unternehmen dabei, sich sicher in der digitalen Welt zurechtzufinden. Es bietet eine einzigartige Kombination aus Unveränderlichkeit, Air-Gapping und Zero-Trust-Architekturen. Cloud-Umgebungen sind nicht nur sicher, sondern dank ihrer Wiederherstellungsfunktionen auch ausfallsicher. Lassen Sie uns über herkömmliche Modelle zum Backup and Recovery hinausgehen und uns auf ein ganzheitliches Modell zur Cloud-Ausfallsicherheit zubewegen.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
In einer kürzlich erschienenen Folge des STRIVE-Podcasts ging Moderator Darren Thomson auf das Konzept der „Minimum Viability“ für Ihr Unternehmen ein. Angesichts der allgegenwärtigen Gefahr von Cyberangriffen müssen Sie darauf vorbereitet sein, auf mögliche Störungen Ihres Geschäftsbetriebs zu reagieren.
Was wäre aber, wenn es einen Weg gäbe, Ihrem Unternehmen zu helfen, angesichts solcher Bedrohungen zu überleben und sogar zu florieren? Hier kommt das Konzept des „Minimum Viable Company“ (MVC) – manchmal auch als „Minimal Viable Company“ bezeichnet – für Cyber-Resilienz ins Spiel.
Was ist ein „Minimum Viable Company“?
MVC ist der absolut notwendige Mindestumfang an Funktionen und Ressourcen, der erforderlich ist, um den Geschäftsbetrieb aufrechtzuerhalten und sich von einem Cyberangriff zu erholen. Stellen Sie sich ein Szenario vor, in dem Ihre gesamte IT-Infrastruktur, kritische Anwendungen, Kommunikationstechnologie, Kundendaten und Lieferketten kompromittiert werden. In einer solchen Situation kann ein klar definiertes MVC den Unterschied zwischen einer schnellen Recovery und einem vollständigen Stillstand ausmachen.
Warum ist MVC wichtig?
Priorisierung kritischer Funktionen: MVC hilft Ihnen dabei, die wesentlichen Funktionen zu identifizieren, die als Erstes wieder laufen müssen. Dazu können beispielsweise die Bereiche Finanzen, Kundenservice, Lieferketten und Compliance-bezogene Abläufe gehören.
Schnelle Recovery: Indem Sie sich auf das Nötigste konzentrieren, können Sie schneller wieder einsatzbereit sein, als wenn Sie auf eine vollständige Recovery warten würden. Dies ist entscheidend, um die negativen Auswirkungen auf Ihre Finanzen und Ihren Ruf so gering wie möglich zu halten.
Vertrauen bewahren: Nach einem Cyberangriff ist Vertrauen ein kostbares Gut. Ein klar definiertes MVC hilft Ihnen, den Betrieb aufrechtzuerhalten – wenn auch mit eingeschränkter Kapazität –, was dazu beiträgt, das Vertrauen zu bewahren.
So definieren Sie Ihr MVC
Analyse der Auswirkungen auf den Geschäftsbetrieb: Führen Sie zunächst eine Analyse der Auswirkungen auf den Geschäftsbetrieb durch, um geschäftskritische Funktionen und Ressourcen zu ermitteln, die vorübergehend ausgesetzt werden können.
Simulationsübungen: Testen Sie die Reaktionsfähigkeit Ihres Teams mithilfe von Simulationsübungen, die Cybervorfälle nachstellen und Ihnen dabei helfen, Lücken in Ihrem Reaktionsplan aufzudecken. Diese Übungen sind entscheidend, um sicherzustellen, dass jeder seine Rollen und Verantwortlichkeiten im Krisenfall kennt.
Leitfäden: Erstellen Sie detaillierte Leitfäden, in denen Maßnahmen für die Recovery und Kommunikationspläne dokumentiert sind. Diese Leitfäden sollten auch in Stresssituationen leicht zugänglich und verständlich sein. Sie sollten Schritt-für-Schritt-Anleitungen zur Wiederherstellung wesentlicher Dienste und zur Kommunikation mit den Beteiligten enthalten.
Umfassende Tests: Das Testen ist keine einmalige Angelegenheit. Regelmäßige, gründliche Tests sind unerlässlich, um sicherzustellen, dass Ihr MVC bei Bedarf effektiv umgesetzt werden kann. Dazu gehören Tests Ihrer IT-Umgebung, Ihrer Kommunikationspläne und manueller Ausweichlösungen.
Wichtige Strategien und Vorgehensweisen
Wesentliche Geschäftsfunktionen: Konzentrieren Sie sich auf die Funktionen, die für den Betrieb Ihres Unternehmens unbedingt erforderlich sind. Dazu können beispielsweise die Bereiche Finanzen, Kundenservice und Lieferkettenmanagement gehören.
Minimale, aber funktionale IT-Umgebung: Identifizieren Sie Dienste mit höchster Priorität und stellen Sie deren einwandfreien und sicheren Betrieb wieder her. Tools wie cloudbasierte Backups, isolierte Recovery-Zonen und „Clean Rooms“ können bei diesem Prozess von unschätzbarem Wert sein.
Wichtige Personen und Prozesse: Ermitteln Sie die Schlüsselmitarbeiter, die den Geschäftsbetrieb auf einem absoluten Minimum aufrechterhalten können. Stellen Sie sicher, dass diese über die erforderlichen Zugriffsrechte und Werkzeuge verfügen, und legen Sie manuelle Ausweichlösungen sowie Kommunikationspläne für längere Ausfallzeiten fest.
Kontinuierliche Weiterentwicklung
MVC ist kein statisches Konzept. Es erfordert eine kontinuierliche Weiterentwicklung durch Analysen der geschäftlichen Auswirkungen, Simulationsübungen und Tests. Diese Maßnahmen helfen Ihnen, potenziellen Bedrohungen immer einen Schritt voraus zu sein, und ermöglichen es Ihrem Unternehmen, effektiv auf jeden Cybervorfall zu reagieren.
Indem Sie sich auf wesentliche Funktionen, eine minimalistische, aber funktionale IT-Umgebung sowie wichtige Mitarbeiter und Prozesse konzentrieren, können Sie den kontinuierlichen Geschäftsbetrieb aufrechterhalten und das Vertrauen Ihrer Kunden bewahren. Die Festlegung Ihrer Mindestlebensfähigkeit ist ein wirkungsvolles Instrument, um das Überleben Ihres Unternehmens zu sichern und angesichts jeder Herausforderung widerstandsfähig zu bleiben.
Die RSA Conference, die vom 28. April bis zum 1. Mai in San Francisco stattfindet, ist eine der führenden Veranstaltungen der Cybersicherheitsbranche und bringt Experten, Vordenker und Innovatoren zusammen, um die neuesten Trends und Lösungen in den Bereichen Cyber-Resilienz und Datenschutz zu erörtern.
Ich war vor Ort, und die Energie war förmlich greifbar, das Lernangebot erstklassig und die Stadt voller Leben. Da es so viel zu sehen gab – darunter auch unser futuristisches Erlebnis „Rewind to the Future“ –, wollten wir sicherstellen, dass Sie diese fünf spannenden Ankündigungen von Commvault nicht verpassen.
1. Commvault gewinnt den 2025 Global InfoSec Award in der Kategorie „Outstanding Cyber Resilience” (Hervorragende Cyber-Resilienz).
Ich gehörte zu den stolzen „Vaulters“, die den „2025 Outstanding Cyber Resilience Global InfoSec Award“ gerne im Namen von Commvault entgegennahmen. Dies ist eine bedeutende Auszeichnung, die unsere Führungsrolle und Innovationskraft im Bereich der Cyber-Resilienz unterstreicht.
Mit dieser Auszeichnung wird die Commvault Cloud Platform für ihre fortschrittlichen Lösungen gewürdigt, darunter „Cleanroom Recovery“, „Clumio Backtrack“ und „Cloud Rewind“. Diese ermöglichen es Unternehmen, ihre Daten, Anwendungen und Produktions-Workloads zu schützen, zu testen und schnell wiederherzustellen – unabhängig davon, wo sich die Daten befinden.
Wir haben unsere erste Durchlaufrunde der „Commvault Recovery Range“ durchgeführt, einer praxisorientierten Cyber-Übungsumgebung, die realistische Angriffssimulationen mit wichtigen Wiederherstellungsübungen verbindet. Ich konnte aus erster Hand miterleben, wie die Konferenzteilnehmer in einer hyperrealistischen Umgebung die Datenwiederherstellung übten.
Diese in ihrer Art einzigartige Recovery-Umgebung ist mehr als nur eine „Red-Team“- und „Blue-Team“-Simulation: Sie bildet die tatsächlichen Netzwerke und die Infrastruktur der Teilnehmer nach, in denen diese mit raffinierten Angriffen konfrontiert werden und Backups überprüfen, infizierte Daten bereinigen sowie schnelle Wiederherstellungen durchführen müssen.
Für viele Teilnehmer war dies ein Aha-Erlebnis, als ihnen bewusst wurde, dass das Verständnis ihrer minimalen Funktionsfähigkeit unerlässlich ist und dass dies nur gemeinsam gelingen kann. CSOs, CISOs, CIOs, IT-Ops und SecOps müssen zusammenarbeiten, um eine einheitliche Strategie für den Umgang mit Cyberkrisen und die schnelle Wiederherstellung der Kerndienste zu entwickeln. Halten Sie Ausschau nach der „Commvault Recovery Range“, die bald auch in einer Stadt in Ihrer Nähe stattfindet. {https://www.commvault.com/news/commvault-and-simspace-launch-cyber-recovery-range}
3. Commvault führt die Funktion „Factory Reset“ für eine verbesserte Cleanroom Recovery ein.
Commvault stellte außerdem „Factory Reset“ vor, eine neue Funktion unserer „Cleanroom Recovery“-Technologie. Diese Funktion ermöglicht es Unternehmen, ihre Infrastruktur innerhalb eines Reinraums mithilfe eines vordefinierten, validierten, sauberen Images mit einem individuell anpassbaren Recovery-Point-in-Time schnell wiederherzustellen.
Dies ist ein bedeutender Fortschritt für die Cyber-Resilienz, da dadurch die durchschnittliche Wiederherstellungszeit nach einem Cybervorfall von 24 Tagen drastisch verkürzt, Betriebsunterbrechungen minimiert und sichergestellt wird, dass die Systeme in einen einwandfreien Zustand zurückversetzt werden, der frei von jeglichen schädlichen Elementen ist. Lesen Sie mehr dazu in unserer Ankündigung hier: https://www.commvault.com/news/cleanroom-recovery-restoring-compromised-infrastructure
4. Commvault Cloud erhält den Status „GovRAMP Authorized“.
Ich bin außerdem sehr stolz darauf, dass Commvault Cloud für seine SaaS-Lösungen zur Cyber-Resilienz den Status „GovRAMP Authorized“ erhalten hat. Die Erlangung des Status „GovRAMP Authorized“ auf der Stufe „High Impact“ bedeutet, dass Commvault Cloud die strengsten Sicherheits- und Risikomanagementstandards erfüllt und damit unser unerschütterliches Engagement für Cyber-Resilienz und den Aufbau von Vertrauen im öffentlichen Sektor unter Beweis stellt.
Als wir Seite an Seite mit unseren Mitbewerbern auf der Messe standen, war es sehr erfreulich, als einziger Anbieter von Cyber-Resilience-Lösungen für unsere SaaS-Lösungen in diesem Bereich die Zertifizierungen „GovRAMP Authorized“ auf dem Niveau „High Impact“, „FedRAMP High Authorized“ sowie die FIPS 140-3-Validierung vorweisen zu können.
5. Commvault baut seine Partnerschaft mit CrowdStrike aus.
Nicht zuletzt war die erweiterte Partnerschaft zwischen Commvault und CrowdStrike ein Höhepunkt der Konferenz. Diese Zusammenarbeit vereint erstklassige Lösungen für die Reaktion auf Sicherheitsvorfälle und die Recovery und bietet Unternehmen schnellere und effektivere Möglichkeiten, Cybervorfälle zu bewältigen.
Die integrierten Dienste, darunter die Echtzeit-Überwachung von Bedrohungen und die schnelle Datenwiederherstellung, unterstreichen die Bedeutung einer robusten Strategie zur Cyber-Resilienz. Die Beiträge von Commvault, wie beispielsweise die auf Retainer-Verträgen basierenden „Guardian“-Dienste und die Integration in die „Falcon“-Plattform von CrowdStrike, sind entscheidend dafür, dass Unternehmen den sich ständig weiterentwickelnden Bedrohungen immer einen Schritt voraus sind und einen unterbrechungsfreien Geschäftsbetrieb gewährleisten können. Weitere Informationen: https://www.commvault.com/news/enhances-cyber-recovery-offerings-crowdstrike-incident-response
Commvault-Innovationen als Highlight der RSAC
Die Teilnahme an der RSA Conference 2025 war eine unglaubliche Erfahrung, und ich habe viel über die neuesten Entwicklungen im Bereich der Cybersicherheit gelernt. Zu den wichtigsten Erkenntnissen gehörte die überzeugende Botschaft von Commvault in Bezug auf Geschäftskontinuität und minimale Funktionsfähigkeit.
Unsere innovativen Lösungen, wie beispielsweise „Factory Reset for Cleanroom Recovery“ und die „Commvault Recovery Range“, zeugen von unserem Engagement, Unternehmen dabei zu unterstützen, sich schnell und effektiv von Cybervorfällen zu erholen – und das bei minimalen Betriebsunterbrechungen.
Die Ausweitung der Partnerschaft mit CrowdStrike und der Erwerb des „GovRAMP Authorized“-Status festigen unsere Position als führendes Unternehmen in diesem Bereich weiter. Ich bin gespannt, wie diese Fortschritte die Zukunft der Cyber-Resilienz und des Datenschutzes weiter prägen werden.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Am 20. Februar 2025 informierte uns Microsoft erstmals über unbefugte Aktivitäten eines staatlich gestützten Angreifers, die anhand der in Azure-Umgebungen erfassten Daten festgestellt worden waren. Commvault leitete umgehend eine Untersuchung unter Einbeziehung führender Cybersicherheitsexperten ein und veröffentlichte einen Sicherheitshinweis.
Wir arbeiten mit den zuständigen Behörden und den bekannten betroffenen Kunden zusammen, sobald uns Informationen vorliegen. Im April hat Microsoft neue Erkenntnisse zu Sicherheitsbedrohungen bereitgestellt, und wir haben eine Aktualisierung der Sicherheitsempfehlung veröffentlicht.
Was ist neu?
Nach Angaben von Branchenexperten nutzt dieser Angreifer ausgefeilte Techniken, um sich Zugang zu den M365-Umgebungen von Kunden zu verschaffen. Unsere bisherigen Untersuchungen deuten darauf hin, dass dieser Angreifer möglicherweise Zugriff auf einen Teil der Anmeldedaten für Anwendungen erlangt hat, die bestimmte Commvault-Kunden zur Authentifizierung in ihren M365-Umgebungen verwenden. Als Reaktion darauf hat Commvault mehrere Abhilfemaßnahmen ergriffen, die im Folgenden näher beschrieben werden, darunter die Änderung von Anmeldedaten. Commvault aktualisiert weiterhin die Indikatoren für Kompromittierung (IOCs), um Kunden die Untersuchung ihrer M365-Umgebungen zu ermöglichen.
Unsere Untersuchung hat ergeben, dass kein unbefugter Zugriff auf die von Commvault gespeicherten und geschützten Kundensicherungsdaten stattgefunden hat und dass keine wesentlichen Auswirkungen auf unseren Geschäftsbetrieb oder unsere Fähigkeit zur Bereitstellung von Produkten und Dienstleistungen zu verzeichnen sind.
Was wir tun, um unsere Kunden zu schützen:
Rotation der von Commvault verwalteten Anmeldedaten für M365-Apps und Verbesserung der Sicherheitsüberwachung.
Aktualisierung von Sicherheitshinweisen, Best Practices und IOCs.
Bereitstellung optionaler Konfigurationen, die den neuesten Sicherheitsempfehlungen von Microsoft entsprechen.
Förderung einer verantwortungsvollen Offenlegung von Sicherheitslücken und der Bereitstellung von Patches, insbesondere für CVE-2025-3928, die bislang bekannte CVE-Nummer im Zusammenhang mit dieser Sicherheitsempfehlung.
Wir setzen unsere Untersuchungen fort, sobald wir neue Erkenntnisse zu Bedrohungen erhalten.
Empfohlene Maßnahmen für Kunden:
Für SaaS-Kunden, die benutzerdefinierte Anwendungen bereitgestellt haben
Ändern Sie die von Commvault verwendeten Anmeldedaten für die M365-App so bald wie möglich.
Überprüfen Sie die Registrierung erneut, um den Geltungsbereich und die Berechtigungen korrekt festzulegen.
Wenden Sie Richtlinien für den bedingten Zugriff auf jede einzelne im Einsatz befindliche Single-Tenant-Anwendung an.
Setzen Sie den Grundsatz des geringstmöglichen Zugriffs mit streng begrenzten Berechtigungen durch.
Halten Sie sich über die Sicherheitsmeldungen von Microsoft und die Updates von Commvault auf dem Laufenden.
Überprüfen Sie die EntraID-Audit-Protokolle anhand der IOCs.
Hier bei Commvault sind unsere Werte – wir verbinden, wir inspirieren, wir kümmern uns, und wir liefern – die Grundlage für alles, was wir tun und warum es wichtig ist.
Diese Woche haben wir unseren jährlichen „Global Company Kickoff“ veranstaltet und die „CEO Living Our Values Awards“ für das 4. Quartal des Geschäftsjahres 25 verliehen. Mit diesem Auszeichnungsprogramm würdigen und feiern wir weltweit unsere „Vaulters“ für ihre hervorragende Arbeit im vergangenen Quartal und dafür, dass sie unsere Werte jeden Tag vorleben.
Ich bin sehr stolz, Ihnen die Gewinner des „Living Our Values Award” für das vierte Quartal des Geschäftsjahres 25 sowie den Gewinner des von den Mitarbeitern nominierten „Vaulters’ Choice Award” bekannt zu geben:
Gewinner der CEO-Auszeichnung
Sarah Bricker
Lee Norman
Mrityuanjay Upadhyay
Team für integrierte Kampagnen, Global Media und Web-Team
Sarah Mutscheller
Jenny Nelson
Michelle Norris
John Harned
Kyra Garcia
Katie Lisun
Gewinner des Vaulters’ Choice Award
Maria Torres
Diese Vaulter geben ein inspirierendes Beispiel dafür, was es wirklich bedeutet, ein Teil von Commvault zu sein.
Um mehr darüber zu erfahren, wie es ist, bei Commvault zu arbeiten, besuchen Sie unsere Karriereseite.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Da Remote-Arbeit einer der Risikofaktoren ist, die die Nachfrage nach Endgerätesicherheit ankurbeln, ist es verständlich, dass dieses Thema während der COVID-19-Pandemie besonders stark in den Fokus gerückt ist. Doch auch nachdem viele Unternehmen den Bürobetrieb wieder aufgenommen haben, stellt dies nach wie vor ein Sicherheitsrisiko dar.
Angesichts der stetig zunehmenden Zahl von Cyberangriffen und der wachsenden Verbreitung von Geräten ist die Sicherheit Ihrer Endgeräte wichtiger denn je. Von Laptops über Tablets bis hin zu IoT-Geräten – jedes Endgerät stellt einen potenziellen Einstiegspunkt für Cyberbedrohungen dar. Hier kommt „Commvault Cloud Backup and Recovery for Endpoints“ ins Spiel, das einen robusten und benutzerfreundlichen Ansatz zum Schutz Ihrer Daten und Geräte bietet.
Was ist Endpoint Protection?
Endgeräteschutz, auch als Endpunktsicherheit bezeichnet, umfasst den Schutz von Endgeräten (Geräten, die mit einem Netzwerk verbunden sind) vor verschiedenen Cyberbedrohungen. Diese Bedrohungen reichen von Malware und Viren bis hin zu Phishing-Angriffen und Ransomware. Ein wirksamer Endgeräteschutz sorgt dafür, dass Ihre Geräte sicher sind, Ihre Daten vertraulich bleiben und Ihre Geschäftsabläufe reibungslos funktionieren.
Vorteile von Commvault Endpoint Protection
Commvault Cloud Backup and Recovery for Endpoints ist sowohl leistungsstark als auch benutzerfreundlich. Es bietet:
Umfassender Schutz: Schützen Sie eine Vielzahl von Endgeräten, darunter Windows-, macOS- und Linux-Systeme sowie mobile Geräte.
Erweiterte Bedrohungserkennung: Commvault kann Bedrohungen in Echtzeit erkennen und darauf reagieren. Dazu gehört auch die Identifizierung und Abwehr von Zero-Day-Angriffen – also neuen und unbekannten Bedrohungen, die von herkömmlichen Sicherheitslösungen möglicherweise übersehen werden.
Umfassende Integration: Die Lösungen von Commvault lassen sich nahtlos in Ihre bestehende IT-Infrastruktur integrieren – ganz gleich, ob es sich um lokale Server, Cloud-Dienste oder eine Hybridumgebung handelt – und das bei minimalen Betriebsbeeinträchtigungen.
Benutzerfreundliche Oberfläche: Die Commvault-Konsole ist intuitiv gestaltet, sodass Sie den Schutz Ihrer Endgeräte ganz einfach über ein einziges, zentralisiertes Dashboard verwalten und überwachen können.
Skalierbarkeit: Die Lösungen von Commvault sind äußerst skalierbar, sodass Sie bei Bedarf weitere Geräte und Benutzer hinzufügen können, ohne dass die Leistung darunter leidet.
Die wichtigsten Vorteile von Commvault Endpoint Protection
Hier sind die Features von „Commvault Cloud Backup and Recovery for Endpoints“, die zum Schutz Ihres Unternehmens beitragen:
Datenverschlüsselung: Schützen Sie sensible Daten durch starke Verschlüsselung, damit die Daten auch bei Verlust oder Diebstahl des Geräts sicher bleiben.
Backup and Recovery: Erstellen Sie regelmäßig Sicherungskopien Ihrer Daten, um Datenverluste im Falle eines Cyberangriffs oder eines Hardwareausfalls zu vermeiden. Die Lösungen von Commvault bieten schnelle und zuverlässige Recovery-Möglichkeiten, um Ausfallzeiten auf ein Minimum zu reduzieren.
Richtlinienverwaltung: Erstellen und setzen Sie Sicherheitsrichtlinien durch, um sicherzustellen, dass alle Endgeräte den Standards Ihres Unternehmens entsprechen. Dazu gehören Einstellungen zur Passwortstärke, zur Gerätesperre und vieles mehr.
Fernverwaltung: Verwalten Sie Ihre Endgeräte von überall und zu jeder Zeit.
Compliance: Unterstützt Sie bei der Einhaltung von Branchenvorschriften und -standards wie der DSGVO, HIPAA und anderen regulatorischen Rahmenbedingungen.
Erste Schritte mit Commvault
Die Implementierung von Commvault Cloud Backup and Recovery für Endgeräte ist ganz einfach. Hier finden Sie eine Kurzanleitung für den Einstieg:
Bewertung: Bewerten Sie Ihre aktuelle Sicherheitslage und ermitteln Sie Bereiche, in denen Verbesserungsbedarf besteht. Commvault bietet kostenlose Bewertungen an, um Sie bei der Ermittlung Ihrer spezifischen Anforderungen zu unterstützen.
Bereitstellung: Wählen Sie die Bereitstellungsmethode, die am besten zu Ihrer Umgebung passt. Zur Auswahl stehen lokale, Cloud- oder Hybrid-Lösungen.
Konfiguration: Richten Sie Ihre Richtlinien und Einstellungen über die intuitive Commvault-Konsole ein. Passen Sie die Einstellungen an Ihre geschäftlichen Anforderungen an.
Schulung: Machen Sie Ihr IT-Team mit den Tools und Features von Commvault vertraut. Commvault bietet umfassende Schulungen und Support, um einen reibungslosen Übergang zu gewährleisten.
Überwachung und Wartung: Überwachen Sie Ihre Endgeräte regelmäßig und passen Sie Ihre Sicherheitsmaßnahmen bei Bedarf an. Die Lösungen von Commvault bieten Echtzeit-Warnmeldungen und Berichte, damit Sie stets auf dem Laufenden bleiben.
Commvault-Lösungen für absolute Sicherheit
Da sich Cyberbedrohungen ständig weiterentwickeln, ist eine zuverlässige und robuste Lösung zum Schutz von Endgeräten unerlässlich. Commvault bietet einen umfassenden, benutzerfreundlichen und skalierbaren Ansatz für die Endgerätesicherheit, damit Ihre Daten und Geräte geschützt sind.
Sind Sie bereit, Ihren Endgeräteschutz zu verbessern? Holen Sie sich eine kostenlose 30-Tage-Testversion von „Commvault Cloud Backup and Recovery for Endpoints“.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Die Bedeutung robuster Datenschutzlösungen kann gar nicht hoch genug eingeschätzt werden, insbesondere für staatliche und kommunale Behörden sowie Bildungseinrichtungen. Commvault hat für seine SaaS-Lösungen zur Cyber-Resilienz den Status „GovRAMP Authorized“ erhalten. In Verbindung mit unserem Status als „FedRAMP® High Authorized“ und „FIPS 140-3 Validated“ festigt dieser Erfolg unsere Position als vertrauenswürdiger Partner für Organisationen des öffentlichen Sektors in den gesamten Vereinigten Staaten.
Was ist GovRAMP?
GovRAMP, früher bekannt als StateRAMP, ist eine führende Instanz für Cloud-Sicherheitsstandards für Landes- und Kommunalverwaltungen. Die Organisation bietet einen standardisierten Ansatz zur Bewertung und Zulassung von Cloud-Diensten und unterstützt diese Organisationen dabei, die Komplexität der Cloud-Sicherheit souverän zu meistern.
Die Bedeutung der GovRAMP-Zulassung
Die Erlangung des GovRAMP-Zulassungsstatus auf der Stufe „High“ ist ein Beleg für unsere Fähigkeit, die strengen Sicherheits- und Risikomanagementstandards der Regierung zu erfüllen. Mit dem Erhalt dieser Zulassung unterstreicht Commvault sein unerschütterliches Engagement für den Datenschutz und seinen Einsatz für den Aufbau von Vertrauen im öffentlichen Sektor. Commvault ist der einzige Anbieter von Cyber-Resilience-Lösungen, der über alle drei dieser Zulassungen verfügt:
Der Status „Commvault Cloud GovRAMP Authorized“ bestätigt, dass staatliche und kommunale Behörden sowie Bildungseinrichtungen folgende Vorteile genießen:
Verbesserte Sicherheitsmaßnahmen zum Schutz der Daten vor Datenlecks und unbefugtem Zugriff gemäß den höchsten Sicherheitsstandards.
Durch die Verifizierung wird sichergestellt, dass die strengen regulatorischen Anforderungen auf Bundes- und Landesebene erfüllt werden, wodurch das mit der Nichteinhaltung verbundene Risiko verringert wird.
Vertrauen in die Organisation und Glaubwürdigkeit gegenüber staatlichen Stellen durch die Einhaltung anerkannter, strenger Sicherheitsstandards.
Nahtlose Einführung dank eines vereinfachten Beschaffungs- und Implementierungsprozesses für Behörden, die GovRAMP-zertifizierte Lösungen benötigen.
Risikominderung bei operativen, finanziellen und Reputationsrisiken im Zusammenhang mit Datenschutzverletzungen und rechtlichen Problemen.
Innovation und Flexibilität durch den Einsatz fortschrittlicher, sicherer Cloud-Lösungen für Cyber-Resilienz, die es ihnen ermöglichen, neuen Bedrohungen stets einen Schritt voraus zu sein.
In diesem Jahr jährt sich die Zusammenarbeit zwischen Commvault und Hitachi Vantara zum zwanzigsten Mal – 20 Jahre, in denen wir Seite an Seite daran gearbeitet haben, Unternehmen in Zeiten ständiger Veränderungen und zunehmender Komplexität zu unterstützen.
Was als Technologieallianz begann, hat sich zu einer vertrauensvollen Partnerschaft entwickelt, deren Schwerpunkt darauf liegt, Unternehmen dabei zu unterstützen, sicher und widerstandsfähig zu bleiben und für die Zukunft gerüstet zu sein. Von globalen Konzernen bis hin zu innovativen Start-ups unterstützen wir Teams dabei, ihre Datenumgebungen zu modernisieren, ihre Abläufe zu skalieren und ihr Geschäft digital zu transformieren – mit robuster Leistung und branchenführenden Fähigkeiten im Bereich der Cyber-Resilienz. Gemeinsam haben wir tief integrierte Lösungen entwickelt, die einen unterbrechungsfreien Geschäftsbetrieb ermöglichen.
Unsere Lösungen unterstützen Unternehmen dabei:
Cyberbedrohungen vorhersehen und abwehren
Ausfallzeiten beseitigen und Betriebsstörungen minimieren
Schnelle Recovery ermöglichen, um die Geschäftskontinuität zu gewährleisten
Daten in hybriden Umgebungen verwalten und sichern
Auf zwei Jahrzehnte voller Innovationen und auf unsere über 1.300 gemeinsamen Kunden, die uns auf ihrem Weg zu mehr Cyber-Resilienz ihr Vertrauen schenken.
„Commvault und Hitachi Vantara blicken auf eine langjährige Partnerschaft zurück, in deren Rahmen sie gemeinsam fortschrittliche, hochmoderne Lösungen für Cyber-Resilienz bereitstellen. Unsere Partnerschaft hat zu zahlreichen Innovationen geführt, die darauf abzielen, die Datensicherheit und die Readiness globaler Unternehmen zu verbessern. Wir freuen uns darauf, unsere neuen Technologieangebote gemeinsam mit Hitachi Vantara auch in den kommenden Jahren weiter voranzutreiben.“ – Alan Atkinson, Chief Partner Officer bei Commvault
„Anlässlich ihres 20-jährigen Jubiläums im Zeichen der Innovation haben Hitachi Vantara und Commvault eine vertrauensvolle Partnerschaft aufgebaut, deren Schwerpunkt auf der Bereitstellung leistungsstarker Lösungen für Datensicherheit und -Recovery sowie modernster Lösungen für Cyber-Resilienz liegt. Wir unterstützen Unternehmen in 86 Ländern mit sicheren, skalierbaren und zuverlässigen Datensicherheitslösungen und haben gemeinsam über 1 Exabyte an Daten geschützt. Mit Blick auf die Zukunft freuen wir uns darauf, auf dieser Erfolgsgeschichte aufzubauen und Unternehmen dabei zu helfen, das volle Potenzial ihrer Daten auszuschöpfen und gleichzeitig deren Integrität und Verfügbarkeit für die kommenden Jahre sicherzustellen.“ – Greg Bucyk, Vice President für strategische Partnerschaften und Allianzen bei Hitachi Vantara
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
