Skip to content

Die RSA Conference, die vom 23. bis 26. März in San Francisco stattfindet, ist eine der führenden Veranstaltungen der Cybersicherheitsbranche und bringt Experten, Vordenker und Innovatoren zusammen, um die neuesten Trends und Lösungen in den Bereichen Cyber-Resilienz und Datenschutz zu erörtern.

Die Stimmung war greifbar, das Lernangebot erstklassig und die Stadt voller Leben. Bei so vielen Attraktionen, darunter unser „ResOps Rumble“ und die „Rumble After Party“ am Montagabend, wollten wir sicherstellen, dass Sie diese spannenden Ankündigungen von Commvault nicht verpassen. Die wichtigsten Erkenntnisse

  • Commvault wurde mit dem Global InfoSec Award für Innovationen im Bereich Cyber-Resilienz ausgezeichnet und erlangte damit große Anerkennung in der Branche.
  • Erweiterte Funktionen zur Bedrohungssuche helfen Unternehmen dabei, Risiken in Backups zu erkennen und einwandfreie Daten schneller wiederherzustellen.
  • Neue Daten und Verbesserungen im Bereich der KI-Sicherheit tragen dazu bei, die Transparenz, Klassifizierung und Governance für strukturierte und unstrukturierte Daten zu verbessern.
  • Die Integration mit Microsoft Security ermöglicht schnellere, koordinierte Workflows zur Erkennung von Bedrohungen und zur Wiederherstellung.
  • Strategische Partnerschaften und Brancheninitiativen verdeutlichen den Trend hin zu einheitlichen Resilienzmaßnahmen als zentralem Sicherheitsbereich
  1. Commvault gewinnt den „Market Disruptor Cyber Resilience Global InfoSec Award“ 2026.

Nachdem wir bei den Global InfoSec Awards 2025 in der Kategorie „Cyber-Resilienz“ als herausragend ausgezeichnet wurden, haben wir unsere Innovationsstrategie vorangetrieben und das Konzept der Cyber-Resilienz über herkömmliche Backup- und Wiederherstellungsmaßnahmen hinaus neu definiert, um den Herausforderungen der heutigen, von KI geprägten Bedrohungslandschaft gerecht zu werden.

In diesem Jahr hat Global InfoSec Commvault als „Market Disruptor“ in der Kategorie Cyber-Resilienz ausgezeichnet. Wir bieten eine einheitliche platform auf KI-gestützte Datensicherung, proaktive Bedrohungserkennung, fortschrittliche Ransomware-Wiederherstellung und eine einheitliche operative Übersicht über alle Unternehmensumgebungen platform .

Im Gegensatz zu anderen Lösungen unterstützt Commvault Cloud Kunden dabei, ihre Daten, Anwendungen und Produktions-Workloads zu schützen, wiederherzustellen und zu verwalten – und zwar über lokale, öffentliche, private, hybride, SaaS- und Multi-Cloud-Umgebungen hinweg.

Zum Thema Marktdisruption und Innovation haben wir im Vorfeld der Konferenz einige wichtige Ankündigungen gemacht.

  1. Commvault kündigt erweiterte Funktionen zur Bedrohungssuche an

Wir haben kürzlich erweiterte Funktionen zur Bedrohungssuche innerhalb von Commvault Cloud Threat Scan angekündigt. Diese Verbesserungen helfen Unternehmen dabei, Risiken in Backup-Umgebungen schnell zu erkennen und geprüfte, virenfreie Daten wiederherzustellen, wodurch das Risiko einer erneuten Infektion und längere Ausfallzeiten verringert werden. Um dieser Herausforderung zu begegnen, bietet Commvault nun zwei sich ergänzende Scan-Modi innerhalb von Commvault Cloud Threat Scan an:

  • Hyper Threat Hunting ermöglicht gezielte Durchsuchungen von Backup-Daten unter Verwendung von Threat-Hunting-Artefakten wie Hashes und YARA-Regeln, um bekannte Indikatoren für Kompromittierungen in großem Umfang zu identifizieren. Die hashbasierte Suche ermöglicht eine schnelle, indexbasierte Erkennung, während die YARA-basierte Analyse einen gezielteren Musterabgleich für eingehendere Untersuchungen unterstützt.
  • Deep Inspection bietet eine mehrschichtige Analyse auf Dateiebene unter Verwendung von Malware-Signaturen, maschinellem Lernen, heuristischer Analyse und KI-gestützter Verschlüsselungserkennung, um bekannte Bedrohungen, verdächtige Varianten und Aktivitäten im Zusammenhang mit Ransomware aufzudecken, die sich allein durch Indikatoren für exakte Übereinstimmungen möglicherweise nicht erkennen lassen.

Zusammen ermöglichen diese Erkennungsmodi eine enge Zusammenarbeit zwischen den Teams für die Reaktion auf Vorfälle und die Wiederherstellung, um betroffene Daten zu isolieren und fundierte Entscheidungen zur Wiederherstellung zu treffen. Sie können wiederkehrende Scans zur kontinuierlichen Überwachung planen oder gezielte Suchen während aktiver Vorfallreaktionsszenarien durchführen, was sowohl für den laufenden Schutz als auch für zeitkritische Reaktionen Flexibilität bietet.

  1. Commvault kündigt eine Erweiterung seiner Funktionen für Daten- und KI-Sicherheit an

Am selben Tag haben wir eine Erweiterung der Daten- und KI-Sicherheitsfunktionen innerhalb von Commvault Cloud angekündigt, die durch unsere kürzlich erfolgte Übernahme von Satori ermöglicht wurde. Die Weiterentwicklungen erweitern die Datenermittlung, -klassifizierung und -Risikobewertung auf strukturierte Datenumgebungen und führen eine Zugriffssteuerung in Echtzeit für strukturierte Datenbanken ein, einschließlich Vektordatenbanken, die in KI-Anwendungen verwendet werden. Diese Innovationen erweitern die bestehenden Funktionen von Commvault zum Management der Datensicherheit für unstrukturierte Daten, während die Zugriffssteuerung auf Daten eine Echtzeitkontrolle des Zugriffs auf strukturierte Daten ermöglicht.

Diese Fortschritte sorgen zudem für eine einheitliche Transparenz, indem sie sensible Daten identifizieren, Sicherheitslücken und Verstöße gegen Richtlinien aufdecken und Risikoerkenntnisse bündeln, damit Unternehmen Abhilfemaßnahmen entsprechend ihrer Auswirkungen priorisieren können. Dies trägt zu einer höheren Ausfallsicherheit, einer priorisierten Risikobehebung, der Einhaltung von Vorschriften und einer geringeren Gefährdung von Daten bei und stärkt so die Ausfallsicherheit sowohl bei Produktions- als auch bei Sicherungsdaten.

  1. Commvault kündigt eine erweiterte Integration mit Microsoft Security an

Am ersten Morgen der Konferenz haben wir eine erweiterte Integration mit Microsoft Security angekündigt, um die Erkennung von Bedrohungen besser mit einer vertrauenswürdigen Wiederherstellung zu verknüpfen. Die neue Integration nutzt Microsoft Sentinel, Microsoft Security Copilot und die Commvaultplatform, um Resilience-Operations (ResOps) zu optimieren und Dateneinblicke in Echtzeit zu ermöglichen. So können Unternehmen schneller und mit größerer Sicherheit von der Identifizierung einer Bedrohung zur Validierung und Wiederherstellung sauberer Daten übergehen.

Diese neue Integration ermöglicht koordinierte Arbeitsabläufe zwischen Sicherheits- und Wiederherstellungsteams. Sicherheitswarnungen aus Cloud Commvault Cloud in den Microsoft Sentinel-Data Lake eingespeist, wo Analysten des Security Operations Center diese Vorfälle mit Informationen von Partnern anreichern können, um die Auswirkungen zu ermitteln und den Umfang zu validieren. In den kommenden Quartalen können diese Erkenntnisse dazu beitragen, automatisierte, richtlinienbasierte Wiederherstellungsabläufe voranzutreiben, um eine reibungslose Wiederherstellung zu beschleunigen und zu koordinieren. Weitere Informationen finden Sie hier in unserem Blog.

  1. NetApp und Commvault stärken die Cyber-Resilienz durch eine strategische Allianz 

Im Zusammenhang mit Partnerschaften haben wir zudem eine strategische Allianz mit NetApp® bekannt gegeben, um eine leistungsstarke, integrierte Lösung für die Datensicherung und Cyber-Resilienz in Unternehmen anzubieten. Die einheitliche Lösung gewährleistet Ausfallsicherheit, Sicherheit und schnelle Wiederherstellung für Kunden sowohl in lokalen als auch cloud und gibt Unternehmen die Gewissheit, dass ihre Daten verfügbar, unveränderlich und wiederherstellbar sind.

Diese Allianz zielt darauf ab, den dringenden Bedarf an einer skalierbaren Cyber-Resilienz durch einheitliche Cyber-Erkennung und Ransomware-Wiederherstellung zu decken. Durch die Kombination der führenden Resilienz-, Schutz- und Wiederherstellungsfunktionen von Commvault mit platform unternehmensweiten platform von NetApp, platform integrierte Intelligenz und KI-gestützte Ransomware-Erkennung platform , schaffen wir gemeinsam eine hochgradig differenzierte, durchgängige Lösung für Cyber-Resilienz.

  1. TIME + Commvault – CISO des Jahres

Zu guter Letzt möchten wir in diesen ereignisreichen Wochen voller Neuigkeiten voller Freude die Einführung des ersten „TIME and Commvault CISO of the Year Award“ bekannt geben. Dieser von Commvault und einer Jury aus Branchenexperten verliehene Preis würdigt Führungskräfte im Bereich Unternehmenssicherheit, die nicht nur Cyberbedrohungen abwehren, sondern auch die Widerstandsfähigkeit in einer zunehmend komplexen Bedrohungslandschaft neu definieren.

Mit dem „CISO of the Year Award“ werden Führungskräfte ausgezeichnet, die Cybersicherheit zu einem Motor für Vertrauen, operative Stärke und langfristige Widerstandsfähigkeit machen. Sie setzen auf bewährte Verfahren und neue Disziplinen wie ResOps, das sich rasch zu einer Kernkompetenz der modernen Unternehmenssicherheit entwickelt.

Nominierungen für den „CISO of the Year Award“ werden von Commvault vom 23. März bis zum 20. Juni 2026 entgegengenommen. Die Einreichungen werden von einer Jury aus Branchenexperten geprüft. Die Jury und Commvault wählen anhand vordefinierter Kriterien die Finalisten und den Gewinner des „CISO of the Year Award“ aus. Weitere Informationen zu den Kriterien finden Sie auf der Nominierungsseite.

Commvault Cyber Resilience als Highlight der RSAC Die RSAC 2026 hat eines deutlich gemacht: Cyber-Resilienz ist kein Zukunftsziel mehr – sie ist heute eine zwingende Notwendigkeit. Von der Anerkennung durch die Branche über eine erweiterte Bedrohungssuche bis hin zu fundierteren Daten- und KI-Sicherheitslösungen sowie einer stärkeren Integration in das Ökosystem – Commvault erweitert kontinuierlich die Grenzen dessen, was Unternehmen von einer modernen platform erwarten können.

Diese Ankündigungen spiegeln einen allgemeinen Trend wider, Sicherheit, Datenschutz und Wiederherstellung zu einer einheitlichen Strategie zu vereinen, die es Unternehmen ermöglicht, schneller zu handeln, intelligenter zu reagieren und sich angesichts sich ständig weiterentwickelnder Bedrohungen sicher wiederherzustellen. Da die Bedrohungslandschaft immer komplexer wird, wird die Fähigkeit, Bedrohungen nicht nur zu erkennen und abzuwehren, sondern auch mit großer Zuversicht wiederherzustellen, zu einem entscheidenden Wettbewerbsvorteil. Die auf der RSAC vorgestellten Innovationen – zusammen mit strategischen Partnerschaften und der Anerkennung durch Branchenführer – unterstreichen das Engagement von Commvault, dieses Ergebnis zu ermöglichen. Wenn die RSAC ein Indikator dafür ist, in welche Richtung sich die Branche entwickelt, wird ResOps weiterhin im Mittelpunkt stehen, und Unternehmen, die diesen Ansatz verfolgen, werden gut aufgestellt sein, um sich auf alles vorzubereiten, was die Zukunft bringt.

FAQs

F: Welche neuen Features zur Bedrohungssuche hat Commvault eingeführt?
A: Commvault hat im Rahmen seiner „Threat Scan“-Lösung die Features „Hyper Threat Hunting“ und „Deep Inspection“ eingeführt. Diese Features kombinieren schnelle Erkennung mit fortschrittlicher Analyse, um sowohl bekannte als auch neu auftretende Bedrohungen in Backup-Daten zu identifizieren.

F: Wie profitieren Unternehmen von den neuen Daten- und KI-Sicherheitsfunktionen von Commvault?
F: Wie profitieren Unternehmen von den neuen Funktionen von Commvault im Bereich Daten- und KI-Sicherheit? A: Die Erweiterungen der Funktionen von Commvault im Bereich Daten- und KI-Sicherheit verbessern die Transparenz in Bezug auf sensible Daten in strukturierten und unstrukturierten Umgebungen. Darüber hinaus bieten sie Zugriffskontrolle in Echtzeit, wodurch Unternehmen Risiken minimieren und die Einhaltung von Vorschriften verbessern können. F: Welche Bedeutung hat die Integration von Microsoft Security in die Commvault Cloud? A: Die Integration verbindet die Erkennung von Bedrohungen mit der Recovery, indem sie die Commvault Cloud mit Microsoft Sentinel und Security Copilot verknüpft. Dies soll eine schnellere Entscheidungsfindung und stärker automatisierte Recovery-Prozesse ermöglichen. F: Welche Vorteile bietet die Partnerschaft zwischen Commvault und NetApp den Kunden? A: Die Partnerschaft verbindet platform von Commvault platform der Dateninfrastruktur von NetApp und der KI-gestützten Ransomware-Erkennung. So entsteht eine einheitliche Lösung, die für einen besseren Datenschutz und eine schnellere Wiederherstellung in allen Umgebungen sorgt.

F: Was ist der „TIME and Commvault CISO of the Year Award“? A: Mit dem „TIME + Commvault CISO of the Year Award“ wird eine Führungskraft im Sicherheitsbereich ausgezeichnet, die durch einen ResOps-Ansatz vorbildlich moderne Resilienz-Führungskompetenz verkörpert. Dieses Programm würdigt CISOs, die Resilienz als zentrale Unternehmenskompetenz und nicht nur als technische Funktion betrachten – diejenigen, die eine Brücke zwischen Sicherheit, IT und Betrieb schlagen, damit ihre Organisationen sich schnell erholen, sicher agieren und innovativ sein können, ohne dabei das Risiko zu erhöhen.

​​​Die von Commvault ausgewählte Preisträgerin wird in einem Artikel und einem Video der Marke TIME vorgestellt und erhält darüber hinaus weitere Aufmerksamkeit über die Kanäle von TIME und Commvault. Die Preisträgerin wird außerdem zur jährlichen SHIFT-Veranstaltung von Commvault eingeladen. ​

More related posts

Threat Scan

Read more

Die wichtigsten Erkenntnisse

  • Sicherheit muss skalierbar sein wie Agent Smith: In „Matrix“ vermehrte sich Agent Smith rasend schnell, um Neo zu überwältigen. Sicherheitsteams stehen heute vor einer ähnlichen Herausforderung, da Bedrohungen und Signale schneller zunehmen als die Kapazitäten der Analysten. KI-gestützte Sicherheitsagenten helfen Teams dabei, Untersuchungen zu skalieren, ohne die Mitarbeiterzahl erhöhen zu müssen.
  • Die Korrelation von Signalen erhöht die Zuverlässigkeit der Untersuchungen: Der Commvault Security Investigation Agent korreliert Backup-Daten mit Sicherheitssignalen von Plattformen wie Netskope, CrowdStrike und Palo Alto Networks, um festzustellen, ob in den Backup-Daten entdeckte Bedrohungen auch Auswirkungen auf die Produktionssysteme hatten.
  • Cyber-Resilienz wird agentengesteuert: Der Commvault Security Investigation Agent ist der erste Schritt in eine Zukunft, in der spezialisierte KI-Agenten Sicherheitsteams bei Untersuchungen, Wiederherstellungsentscheidungen und schnelleren Wiederherstellungsabläufen unterstützen.

Einführung

In „Matrix“ gibt es eine Szene, die überraschend aktuell für die heutige Technologielandschaft wirkt. Agent Smith entdeckt, dass er sich selbst duplizieren kann. Aus einem werden viele, und plötzlich ist Neo von einer Armee identischer Agenten umzingelt, die gleichzeitig agieren.

In vielerlei Hinsicht spiegelt diese Szene die Welt wider, in die wir heute mit agentenbasierter KI eintreten. In zahlreichen Branchen, insbesondere im Bereich der Cybersicherheit, erleben wir derzeit den Aufstieg spezialisierter KI-Agenten, die selbstständig arbeiten, sich rasch skalieren lassen und Menschen auf eine Weise unterstützen können, die zuvor unmöglich war. Doch im Gegensatz zu Agent Smiths unerbittlichem Machtstreben ist das Ziel dieser Agenten nicht die Herrschaft, sondern die Verteidigung.

Skalierung bei gleichzeitiger Überwindung von Silos

Sicherheitsabteilungen stehen heute vor einem grundlegenden Skalierungsproblem. Die Zahl der Systeme, Signale und Sicherheitstools nimmt stetig zu, die Zahl der Analysten jedoch nicht. Unternehmen erfassen mittlerweile Telemetriedaten von Endpunkt-Sicherheitsplattformen, Netzwerkabwehrsystemen, Cloud-Überwachungstools und Identitätsschutzsystemen. Jedes dieser Tools generiert eigene Warnmeldungen und Dashboards und arbeitet oft isoliert von den anderen. Das Ergebnis ist eine überwältigende Datenmenge, die über voneinander getrennte Silos verteilt ist.

Man könnte leicht annehmen, die Lösung bestehe einfach darin, mehr Analysten einzustellen, doch jeder, der schon einmal große Teams geleitet hat, weiß, dass die Aufstockung des Personals ganz eigene Herausforderungen mit sich bringt. Wenn Teams wachsen, wird die Kommunikation komplexer, die Koordination verlangsamt sich, und die Effizienz der Untersuchungen nimmt oft ab. Was Sicherheitsteams wirklich brauchen, sind nicht nur mehr Mitarbeiter, sondern auch mehr Informationen und Automatisierung, damit die Analysten schneller arbeiten und den Überblick behalten können.

Eines der hartnäckigsten Probleme im Sicherheitsbetrieb ist seit jeher die Trennung zwischen Backup-Systemen und Sicherheitstools. Bislang überwachen Sicherheitsteams Produktionsumgebungen über ihre SIEM-Tools (Security Information and Event Management), während Backup-Umgebungen über eine separate Konsole verwaltet werden.

Backup-Daten werden oft erst nach einem Vorfall überprüft, wenn sich Unternehmen bereits mitten im Wiederherstellungsprozess befinden. Doch Angreifer nehmen Backup-Systeme zunehmend ins Visier, gerade weil sie wissen, dass diese für die Wiederherstellung von entscheidender Bedeutung sind. Ransomware-Betreiber verschlüsseln häufig Produktionssysteme, versuchen, Backups zu manipulieren, oder verstecken schädliche Artefakte in geschützten Datensätzen. Das bedeutet, dass Backup-Umgebungen oft wertvolle Hinweise auf einen Angriff enthalten, doch war es für Sicherheitsteams bislang schwierig, auf diese Informationen zuzugreifen und sie mit anderen Signalen zu verknüpfen.

Der neue Sicherheitsermittler

Die neue Integration von Commvault mit Microsoft Sentinel und Microsoft Security Copilot soll diese Lücke schließen. Durch diese Integration können Cloud direkt in den Sentinel Data Lake gestreamt werden, wodurch Backup-Telemetriedaten in dieselbe Analyseumgebung wie cloud Endgeräten, Netzwerken und cloud eingebunden werden.

Anstatt isoliert zu erfolgen, können Backup-Aktivitäten nun im Zusammenhang mit dem gesamten Sicherheitsökosystem analysiert werden. Die wahre Stärke dieser Integration liegt jedoch in der Einführung des Commvault Security Investigation Agent.

Der Security Investigation Agent unterstützt Analysten bei der Untersuchung potenzieller Bedrohungen, indem er Signale aus Backup-Umgebungen mit Signalen anderer Sicherheitsplattformen abgleicht. Wenn ein Analyst den Hostnamen eines Servers angibt, erfasst der Agent Sicherheitsereignisse, die von Commvault Threat Scan Risk Analysis generiert wurden, darunter Backup-Anomalien, Verschlüsselungsereignisse, die auf Ransomware-Aktivitäten hindeuten könnten, in geschützten Datensätzen erkannte Malware sowie Backups, die sensible Daten enthalten.

Der Agent gleicht diese Ereignisse dann mit Telemetriedaten anderer Sicherheitslösungen ab, auf die Unternehmen bereits setzen, wie beispielsweise Netskope, CrowdStrike und Palo Alto Networks. Durch die gemeinsame Analyse der Aktivitäten auf diesen Plattformen kann der Agent dabei helfen festzustellen, ob verdächtiges Verhalten, das in Backup-Daten identifiziert wurde, auch in Produktionsumgebungen auftritt.

Wie findet man einen Makler?

Zunächst zeigen wir Ihnen, wie Sie mit unserem ersten Agenten für Sicherheitsuntersuchungen beginnen können. Anschließend erläutern wir, wie wir neue Agenten – ganz wie Agent Smith – zügig bereitstellen wollen, damit Kunden die Kontrolle über Untersuchungen, Wiederherstellungsentscheidungen und Wiederherstellungsmaßnahmen übernehmen können. So erhalten Sicherheits- und Betriebsteams die Informationen, die sie benötigen, um schneller zu reagieren und die Systeme zuverlässig wiederherzustellen.

Konfigurieren Sie den Connector

Bevor wir den Commvault Security Investigation Agent aktivieren können, müssen Sie den Commvault Cloud installieren und konfigurieren.

  1. Installation: Eine Anleitung zur Installation der Commvault Cloud sowie Informationen zu Berechtigungen und Voraussetzungen finden Sie hier.

Screenshot: Installationsdetails für den Commvault Cloud Connector im Microsoft Sentinel Content Hub.

  1. Konfiguration: Nach der Installation finden Sie hier Informationen zur Konfiguration.
 Verwenden des Commvault Security Investigation Agent

Sobald der Commvault Cloud für Sie installiert wurde, können Sie den neuen Security Investigation Agent nutzen.

  1. Gehen Sie auf https://securitycopilot.microsoft.com/agents.
  2. Suchen Sie nach „Commvault Security Investigation Agent“.
  3. Klicken Sie auf „Agent einrichten“.
  4. Klicken Sie auf „Zum Makler“.
  5. Klicken Sie auf „Ausführen“ => „Einmalig“.
  6. Geben Sie den „Hostnamen“ des Hosts ein, bei dem Sie Unterstützung bei der Untersuchung benötigen, und klicken Sie auf „Absenden“.
    1. Hinweis: Der Hostname ist der Name des Servers, auf dem wir nach Ereignissen von Commvault und Partnern wie Netskope, CrowdStrike und Palo Alto suchen möchten.
  7. Der Agent wird ausgeführt, und Sie erhalten als Ergebnis eine detaillierte Analyse sowie Empfehlungen.

Screenshot: Die detaillierte Analyse des Commvault Security Investigation Agent, der auf einem Host ausgeführt wird, der Teil einer Untersuchung ist.

Schlussfolgerung

„Matrix“ mag die Idee der sich vermehrenden Agenten zwar dramatisiert haben, doch hat der Film eine wichtige Erkenntnis über Größenordnungen eingefangen. Als sich Agent Smith vermehrte, änderte sich die Dynamik des Kampfes völlig. Auch im Bereich der Cybersicherheit vollzieht sich derzeit ein ähnlicher Wandel. Angreifer nutzen zunehmend Automatisierung und KI, um ihre Aktivitäten auszuweiten. Die einzige Möglichkeit für die Verteidiger, hier Schritt zu halten, besteht darin, ihre eigenen Fähigkeiten durch intelligente Systeme zu erweitern, die das menschliche Fachwissen ergänzen.

Durch die Integration von Commvault, Microsoft Sentinel und Microsoft Security Copilot – sowie durch die Einführung des Commvault Security Investigation Agent – bekommen wir bereits einen ersten Eindruck davon, wie diese Zukunft aussehen wird. Es ist eine Welt, in der Sicherheitsabläufe nicht mehr durch Silos eingeschränkt sind, in der Untersuchungen schneller voranschreiten und in der KI-gestützte Agenten gemeinsam mit Analysten daran arbeiten, die Cyber-Resilienz in der gesamten Umgebung zu stärken.

Im Laufe des kommenden Jahres plant Commvault die Einführung weiterer Agenten – ähnlich wie sich Agent Smith in „Matrix“ vervielfältigt –, die Sicherheitsteams dabei unterstützen können, Threat Scan Commvault Threat Scan durchzuführen, Cleanroom-Umgebungen für SOC-Analysten einzurichten, damit diese Vorfälle sicher untersuchen können, und die Wiederherstellung zu beschleunigen, indem sie die Daten identifizieren, deren Wiederherstellung am sichersten ist.

Wir freuen uns außerdem über die Zusammenarbeit mit Microsoft, die es unseren Kunden ermöglicht, mit Microsoft Foundry eigene Agenten zu entwickeln und zu erweitern, um Automatisierungs- und Untersuchungsprozesse an ihre individuellen Umgebungen anzupassen. Durch die Kombination der umfassenden Funktionen von Commvault im Bereich Cyber-Resilienz mit dem KI- und Sicherheitsökosystem von Microsoft unterstützen wir Unternehmen dabei, den Weg in eine Zukunft zu ebnen, in der intelligente Agenten Analysten dabei helfen, Untersuchungen schneller durchzuführen, Silos aufzubrechen und die Widerstandsfähigkeit der gesamten Umgebung zu stärken.

FAQs

F: Was sind KI-Agenten im Sicherheitsbetrieb (SecOps/ResOps)? A: KI-Agenten sind spezialisierte, autonome Tools, die Sicherheitsteams durch die Analyse von Daten, die Korrelation von Signalen und die Unterstützung bei Untersuchungen unterstützen. Sie arbeiten mit menschlichen Analysten zusammen, um die Entscheidungsfindung zu beschleunigen und die Reaktionszeiten in komplexen Umgebungen zu verbessern.

F: Warum ist die Skalierung von Sicherheitsabläufen heutzutage eine solche Herausforderung? A: Sicherheitsteams sehen sich mit einer Flut von Warnmeldungen und Daten aus zahlreichen Tools konfrontiert, während die Zahl der Analysten nur langsam wächst. Dieses Ungleichgewicht führt zu Engpässen, sodass es ohne Automatisierung und intelligente Unterstützung schwierig ist, Bedrohungen effizient zu untersuchen. F: Wie verbessert der Commvault Security Investigation Agent die Untersuchung von Bedrohungen?
F: Wie verbessert der Commvault Security Investigation Agent die Untersuchung von Sicherheitsbedrohungen? A: Der Agent korreliert Backup-Daten mit Signalen von Sicherheitsplattformen wie CrowdStrike, Netskope und Palo Alto Networks. Diese kombinierte Ansicht hilft Analysten dabei, festzustellen, ob in Backups erkannte Bedrohungen auch Produktionssysteme beeinträchtigt haben, was die Zuverlässigkeit der Untersuchungen erhöht. F: Welches Problem löst die Integration von Backup-Daten in Sicherheitsworkflows? A: Backup-Umgebungen enthalten oft entscheidende Beweise für Angriffe, waren jedoch in der Vergangenheit von Sicherheitstools isoliert. Die Integration dieser Daten ermöglicht es Teams, Bedrohungen ganzheitlich zu analysieren, verborgene Risiken aufzudecken und fundiertere Entscheidungen zur Recovery zu treffen. F: Wie können Unternehmen den Commvault Security Investigation Agent nutzen? A: Unternehmen müssen den Commvault Cloud in Microsoft Sentinel installieren und konfigurieren. Nach der Einrichtung kann über Microsoft Security Copilot auf den Agenten zugegriffen werden, um Untersuchungen durchzuführen, indem einfach ein Hostname angegeben wird.

F: Wie sieht die Zukunft von KI-Agenten im Bereich der Cyber-Resilienz aus? A: Die Zukunft deutet darauf hin, dass mehrere spezialisierte Agenten bei der Durchführung von Untersuchungen, der Planung von Wiederherstellungsmaßnahmen und der Durchführung von Wiederherstellungsvorgängen helfen werden. Diese Agenten werden dazu beitragen, Silos aufzubrechen, die Reaktionszeit zu verkürzen und widerstandsfähigere Sicherheitsabläufe in der gesamten Umgebung zu ermöglichen. Ritu Singh ist Senior Product Manager und Rich Vorwaller ist Director, Product Management, bei Commvault.

Verwandte Blogs

MCP 2.0 erklärt: KI-Agenten sichern, bevor sie sich selbst sichern Warum KI Ihre Resilienzstrategie untergräbt (und was Sie dagegen tun können) Resilienz gegen Exploits mit lateralem Zugriff bewahren Sind Sie bereit für Datenleckschleifen? Ransomware-Trends für 2026: KI, Resilienz und MTCR

More related posts

Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more

Die wichtigsten Erkenntnisse

  • KI beschleunigt die Datengenerierung und verteilte Arbeitsabläufe, wodurch herkömmliche reaktive Ansätze nicht mehr ausreichen, um Ausfallsicherheit zu gewährleisten.
  • Resilience Operations (ResOps) helfen Teams dabei, von reaktiver Fehlerbehebung zu koordinierten Maßnahmen überzugehen, wobei Commvault KI in drei Bereichen einsetzt: Schutz von KI-Daten, -Modellen und -Pipelines; Nutzung von KI zur Steuerung und Beschleunigung von Reaktionen; sowie Ausweitung der KI auf das gesamte Resilience-Ökosystem.
  • Praktische KI-Agenten sind darauf ausgelegt, betriebliche Probleme aufzudecken (Arlie Data Sense), Entscheidungen zum Schutz zu unterstützen (Arlie Advisor) und dialogorientierte Arbeitsabläufe zu ermöglichen (MCP-Server).
  • Datensicherheit und Governance sind nach wie vor von grundlegender Bedeutung. KI muss so trainiert werden, dass sie Zugriffskontrollen einhält, die Nachvollziehbarkeit gewährleistet und innerhalb der festgelegten Richtlinien arbeitet.
  • Unternehmen können klein anfangen – mit gezielten Maßnahmen – und schrittweise zu koordinierten, intelligenten Abläufen übergehen.

KI bringt sowohl neue Herausforderungen als auch potenzielle Durchbrüche für die Widerstandsfähigkeit von Unternehmen mit sich. Einerseits wurden herkömmliche, isoliert voneinander arbeitende Tools für Schutz, Wiederherstellung und Governance nicht dafür konzipiert, in sich ständig weiterentwickelnden KI-Umgebungen zu funktionieren, die sich über mehrere Plattformen erstrecken. Andererseits können KI-gestützte Resilienz-Tools eine transformative Wirkung entfalten, indem sie Teams dabei helfen, Transparenz zu wahren, Richtlinien durchzusetzen und eine saubere Recovery zu gewährleisten. Für IT- und Sicherheitsteams stellt sich die Frage, wie sie die Vorteile der KI am besten nutzen und gleichzeitig die damit verbundenen operativen Risiken minimieren können. In einem kürzlich abgehaltenen Webinar habe ich mich mit Teja Medasani, Principal Product Manager für KI bei Commvault, zusammengesetzt, um praktische Anwendungsfälle zu erörtern, bei denen KI-Agenten in Resilienz-Workflows auf cloud, SaaS, lokalen und KI-nativen Plattformen zum Einsatz kommen.

Warum KI den Katastrophenschutz neu definiert

Das rasante Wachstum und die Dynamik KI-nativer Umgebungen setzen operative Workflows unter Druck. Manuelles Tagging, Tabellenkalkulationen und Logik geraten schnell aus dem Gleichgewicht. Ausufernde Tabellen mit Job-Verläufen und Prüfpfade verlangsamen die manuelle Fehlerbehebung und führen dazu, dass subtile Warnzeichen leicht übersehen werden. Recovery-Prozesse, die von zentralisierten Daten und isolierten Ausfällen ausgehen, sind für exponentielles Datenwachstum und fragmentierte Workloads über Plattformen hinweg schlecht geeignet.

Wenn Daten, Workloads und Umgebungen plattformübergreifend sind, darf die Ausfallsicherheit nicht in einzelnen Teams, Tools und Richtlinien isoliert bleiben. Es bedarf eines neuen Betriebsmodells: Resilience Operations, kurz ResOps.

Wie ResOps in der Praxis aussieht

Das ResOps-Framework geht diese Herausforderungen in drei Dimensionen an:

  • Protect AI: Schutz von KI-Daten, -Modellen und -Pipelines in allen Umgebungen, damit diese wiederherstellbar und konform bleiben.
  • KI nutzen: Einsatz von KI zur Reduzierung des manuellen Aufwands, zur Gewinnung operativer Erkenntnisse und zur Unterstützung von Entscheidungen hinsichtlich Reaktion und Wiederherstellung.
  • Extend AI: Vernetzung von ResOps über Tools und Teams hinweg zum Schutz von Dialoginteraktionen und integrierten Arbeitsabläufen.

Im Webinar haben wir uns vor allem auf die Nutzung und Erweiterung von KI konzentriert und dabei die Schlüsselrollen hervorgehoben, die KI-Agenten im täglichen Betrieb übernehmen können. Im Mittelpunkt dieser Beispiele steht Arlie, der KI-Assistent von Commvault. Arlie wurde entwickelt, um Anwendern dabei zu helfen, Daten zu interpretieren, Probleme zu verstehen und effizienter Maßnahmen zu ergreifen. Er umfasst eine Bibliothek von Agenten, die speziell darauf ausgelegt sind, bestimmte Workflows zur Gewährleistung der Ausfallsicherheit zu unterstützen.

Indem sie dazu beitragen, sich wiederholende Analysen zu reduzieren, aussagekräftige Signale zu erkennen und Entscheidungen im Hinblick auf eine sicherheitsbewusste Wiederherstellung zu unterstützen, können diese Agenten Teams dabei helfen, schneller und sicherer Maßnahmen zu ergreifen. Arlie Data Sense, Arlie Advisor und der MCP-Server von Commvault veranschaulichen einige der Möglichkeiten, die durch KI-gestützte ResOps eröffnet werden.

Aufdeckung betrieblicher Probleme mit Arlie Data Sense

Arlie Data Sense hilft Teams dabei, komplexe Betriebsdaten wie Auftragshistorientabellen und Prüfpfade zu verstehen. Anstatt Hunderte von Zeilen manuell durchzugehen, um Muster zu erkennen oder Fehler zu diagnostizieren, können Nutzer Arlie damit beauftragen, die Daten zu analysieren und eine Zusammenfassung zu erstellen, in der Anomalien und aufkommende Probleme hervorgehoben werden.

Teams können Folgefragen in natürlicher Sprache stellen und die Daten mithilfe interaktiver Zusammenfassungen oder Visualisierungen weiter untersuchen. Wenn ein Auftrag fehlschlägt, kann Arlie dabei helfen, die Protokolle zu analysieren, den Fehler zusammenzufassen, die mögliche Ursache zu ermitteln und nächste Schritte zur Behebung des Problems vorzuschlagen.

Entscheidungen zur Reaktion mit Arlie Advisor lenken

Da neue Arbeitslasten hinzukommen, sich Zuständigkeiten ändern und Anforderungen sich wandeln, wird es immer schwieriger, den Schutzumfang über alle Umgebungen hinweg aufrechtzuerhalten. Arlie Advisor wurde entwickelt, um Teams dabei zu unterstützen, Schutzkonzepte in großem Maßstab zu erstellen und zu validieren, indem es die Eigenschaften und den aktuellen Schutzumfang jeder einzelnen Ressource bewertet und anschließend aufzeigt, wo Anpassungen erforderlich sein könnten.

Die Empfehlungen werden klar und mit einer Begründung dargelegt, sodass Teams sie bewerten und entscheiden können, wie sie diese in bestehende Governance-Prozesse integrieren möchten. Dies hilft den Teams, in dynamischen Umgebungen für Konsistenz zu sorgen.

Erweiterung von Resilience-Workflows mit MCP Server

Resilience-Workflows müssen häufig mit Ticketingsystemen, Tools für die Zusammenarbeit und Sicherheitsplattformen außerhalb der platform verbunden werden und für Benutzer zugänglich sein, die keine Resilience-Experten sind. Der MCP-Server von Commvault ermöglicht die Erweiterung von Workflows ohne benutzerdefinierte Integrationen oder umfangreichen Schulungsaufwand, indem er eine dialogorientierte Interaktion ermöglicht.

Benutzer können Fragen stellen oder Aktionen in natürlicher Sprache anfordern, wobei ihre Eingaben im Hintergrund in standardisierte API-Aufrufe übersetzt werden – beispielsweise um bei fehlgeschlagenen Aufträgen automatisch Tickets in ServiceNow zu erstellen.

Koordination und Klarheit über Teams und Plattformen hinweg

Den oben genannten Beispielen ist eines gemeinsam: Koordination. Eine effektive Ausfallsicherheit erfordert Transparenz, die Durchsetzung von Richtlinien und eine reibungslose Wiederherstellung über alle Umgebungen hinweg. KI kann dazu beitragen, diese Fähigkeiten zu stärken, indem sie Teams dabei unterstützt, das Wesentliche zu erkennen und schneller zu handeln.

Auch wenn die Weiterentwicklung der Resilienz von einer reaktiven Wiederherstellung hin zu kontinuierlichen Erkenntnissen und gezielten Maßnahmen mittlerweile unverzichtbar geworden ist, muss dies nicht auf einen Schlag geschehen. Teams können mit gezielten Maßnahmen beginnen, die bestimmte operative Schwachstellen beheben, und dann, sobald die Fähigkeiten ausgereift sind und die Teams an Selbstvertrauen gewinnen, auf einen besser koordinierten Betrieb hinarbeiten. Entscheidend ist, dass wir jetzt mit ResOps beginnen – denn die Herausforderungen, die sich aus den sich wandelnden Anforderungen an die Ausfallsicherheit ergeben, werden weiter zunehmen.

Sehen Sie sich das vollständige Webinar als Aufzeichnung an, um detaillierte Demos von Arlie Data Sense, Arlie Advisor und der Ausfallsicherheit von Dialogsystemen in der Praxis zu erleben, und erfahren Sie, wie KI-gestützte ResOps Ihre betrieblichen Arbeitsabläufe unterstützen können.

FAQs

F: Was versteht man unter Resilience Operations? A: ResOps ist ein Betriebsmodell, das Datensicherheit, Identitätsresilienz und Cyber-Wiederherstellung zu einem kontinuierlichen, automatisierten Prozess vereint, anstatt sie als separate IT-Funktionen zu behandeln. ResOps trägt dazu bei, Resilienz von einer reaktiven Reaktion auf Vorfälle in eine aktive Praxis zu verwandeln, die dabei hilft, Datenzugriffsmuster kontinuierlich zu verstehen, Bedrohungen und Anomalien zu erkennen und eine schnelle, intelligente Wiederherstellung in großem Maßstab zu ermöglichen.

F: Was ist Arlie und wie hat es sich entwickelt? A: Arlie, kurz für „autonomous resilience“ (autonome Ausfallsicherheit), wurde erstmals im Jahr 2023 als KI-Assistent eingeführt, um Nutzern die Navigation auf der platform . Mit der Weiterentwicklung der KI-Fähigkeiten hat sich auch Arlie weiterentwickelt.

Arlie beantwortet nicht nur Fragen und unterstützt bei der Konfiguration, sondern umfasst nun auch eine Bibliothek speziell entwickelter Agenten für bestimmte Resilienz-Workflows, beispielsweise zur Gewinnung betrieblicher Erkenntnisse, zur Empfehlung von Schutzstrategien und zur Unterstützung sicherheitsbewusster Entscheidungen bei der Wiederherstellung. Arlie ist mittlerweile mehr als nur ein Assistent für praktische Anleitungen – es ist ein Einstiegspunkt in betriebliche Erkenntnisse. F: Wie unterstützt Arlie Data Sense bei der Fehlerbehebung im Betrieb?

A: Arlie Data Sense hilft Teams dabei, komplexe Betriebsdaten wie Auftragshistorientabellen und Prüfpfade zu verstehen. Anstatt Hunderte von Zeilen manuell durchzugehen, um subtile Warnsignale zu erkennen oder Probleme zu diagnostizieren, können Nutzer Arlie damit beauftragen, den gesamten Datensatz zu analysieren und eine Zusammenfassung zu erstellen, in der Muster, Anomalien und aufkommende Probleme hervorgehoben werden. Teams können Folgefragen in natürlicher Sprache stellen und Daten anhand interaktiver Zusammenfassungen oder Visualisierungen untersuchen. Bei fehlgeschlagenen Jobs liefert Arlie eine Ursachenanalyse, indem es Protokolle auswertet, Fehler zusammenfasst, mögliche Ursachen identifiziert und maßgeschneiderte nächste Schritte zur Behebung vorschlägt. F: Was bedeutet „gelenkte Handlung“ im Zusammenhang mit KI-gestützter Resilienz? A: „Gelenkte Handlung“ bezieht sich darauf, dass KI Teams dabei unterstützt, effizienter von der Erkenntnis zur Reaktion zu gelangen, indem sie auf der Grundlage der Analyse von Betriebsdaten und des Schutzumfangs konkrete Maßnahmen empfiehlt. Anstatt lediglich Informationen bereitzustellen, helfen KI-Agenten wie Arlie Advisor dabei, Ressourcenmerkmale zu bewerten, Lücken zwischen dem aktuellen Schutz und den Richtlinienerwartungen zu identifizieren und klare Empfehlungen mit Begründung zu präsentieren. Die Teams behalten ihre Entscheidungshoheit und können Empfehlungen im Rahmen ihrer bestehenden Governance-Prozesse prüfen; der Agent trägt jedoch dazu bei, den manuellen Aufwand zu verringern, der erforderlich ist, um festzustellen, was Aufmerksamkeit erfordert und welche Maßnahmen angemessen sein könnten.

F: Wie ermöglicht der MCP-Server Workflows zur Gewährleistung der Ausfallsicherheit bei der Kommunikation? A: Der MCP-Server nutzt die Model Context Protocol-Technologie, um eine dialogorientierte Interaktion mit Resilience-Workflows in natürlicher Sprache zu ermöglichen. Benutzer können Fragen stellen oder Aktionen in Alltagssprache anfordern, und diese Anfragen werden im Hintergrund in geregelte API-Aufrufe umgewandelt. Identität, rollenbasierte Zugriffskontrolle und Audit-Protokollierung bleiben erhalten, sodass die dialogorientierte Schnittstelle die Sicherheitsanforderungen nicht umgeht. Dieser Ansatz trägt dazu bei, Reibungsverluste für erfahrene Teams zu reduzieren, Einstiegshürden für neue Benutzer zu senken und die einfachere Integration von Resilienz-Workflows in andere Unternehmenssysteme wie Ticketing-Plattformen über standardisierte Schnittstellen zu ermöglichen. F: Wie sorgt Commvault dafür, dass KI-Lösungen Sicherheits- und Governance-Anforderungen erfüllen? A: In der Commvault Cloud unterliegen KI-Interaktionen denselben identitäts- und rollenbasierten Zugriffskontrollen, die auch für den Rest der Plattform gelten. Wenn die KI Erkenntnisse liefert oder Maßnahmen empfiehlt, agiert sie innerhalb des Governance-Rahmens, auf den sich Kunden bereits verlassen. Das bedeutet, dass die KI bestehende Zugriffskontrollen beachtet, durch standardmäßige Protokollierung die Nachvollziehbarkeit gewährleistet und innerhalb klar definierter Richtliniengrenzen arbeitet. Die Architektur ist so konzipiert, dass Interaktionen in natürlicher Sprache oder Empfehlungen von Agenten die bereits für die platform geltenden Sicherheits- und Governance-Anforderungen nicht umgehen können.

F: Können Unternehmen KI-gestützte ResOps schrittweise einführen? A: Ja. Unternehmen können mit gezielten KI-Agenten beginnen, die bestimmte operative Schwachstellen beheben, anstatt ihre gesamte Resilienzstrategie auf einmal umzustellen. Beispielsweise könnten Teams zunächst Arlie Data Sense einsetzen, um Erkenntnisse aus Betriebsdaten zu gewinnen, anschließend Arlie Advisor hinzufügen, um den Schutzumfang in großem Maßstab aufrechtzuerhalten, und später über den MCP-Server dialogorientierte Workflows aktivieren, um die Integration mit anderen Systemen zu vereinfachen.

Dieser schrittweise Ansatz ermöglicht es Teams, Vertrauen in KI-gestützte Funktionen aufzubauen, den Mehrwert in bestimmten Arbeitsabläufen aufzuzeigen und im Laufe der Zeit auf koordiniertere, intelligentere Abläufe umzustellen, während sich die Anforderungen und Fähigkeiten des Unternehmens weiterentwickeln. Vir Choksi ist Principal Product Marketing Manager bei Commvault.

Verwandte Blogs

More related posts

Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more

Anmerkung: „MCP 2.0“ wird hier umgangssprachlich als Bezeichnung für die Weiterentwicklung der nächsten Generation des Model Context Protocol verwendet. MCP selbst verwendet eine datumsbasierte Versionierung (z. B. ist die aktuellste Version zum Zeitpunkt der Veröffentlichung dieses Dokuments 2025-11-25) und definiert offiziell keine Version 2.0.

KI-Agenten beantworten nicht mehr nur Fragen – sie ergreifen Maßnahmen. Sie lesen Dateien. Sie nehmen Änderungen an Systemen vor. Und in manchen Fällen treffen sie Entscheidungen, die sich auf das gesamte Unternehmen auswirken. Deshalb ist das Model Context Protocol (MCP) 2.0 so wichtig.

In einer aktuellen Folge von STRIVE, der Thought-Leadership-Reihe von Commvault zum Thema Cyber-Bereitschaft, habe ich mich mit Werner Nel, Principal für Sicherheit und KI-Intelligenz bei Commvault, zusammengesetzt, um zu erörtern, was MCP 2.0 tatsächlich verändert – und warum Sicherheitsverantwortliche es sich nicht leisten können, dies als bloßes kleines Spezifikations-Update abzutun.

Dies ist keine theoretische Diskussion. Es handelt sich um einen praktischen Blick darauf, wie Unternehmen KI-Innovationen vorantreiben können, ohne dabei das Risiko zu vergrößern.

Das Wichtigste in Kürze: Was sich mit MCP 2.0 wirklich ändert

  • MCP 2.0 markiert einen Wandel vom Einsatz künstlicher Intelligenz hin zur Rechenschaftspflicht.
  • OAuth kann einen Zugriff mit minimalen Berechtigungen für KI-Agenten ermöglichen.
  • Strukturierte Schemata können dazu beitragen, das Einschleusen von Befehlen und Missbrauch einzudämmen.
  • Bei der Erfassung können für risikoreiche Aktionen wichtige Haltepunkte eingefügt werden.
  • MCP 2.0 kann zwar zur Verbesserung der Sicherheit beitragen – beseitigt das Risiko jedoch nicht vollständig.
  • Es ist unerlässlich, die Befugnisse des Maklers und die Reichweite zu verstehen.

Warum MCP 2.0 einen Wendepunkt darstellt

Bei MCP 1.x ging es um die Einführung. Damit erhielten Unternehmen die Möglichkeit, KI-Modelle mit konkreten Tools und realen Daten zu verknüpfen. Doch wie Werner erklärt, war diese erste Welle nie darauf ausgelegt, die schwierigste Frage zu beantworten: Wie können wir KI-Agenten innerhalb des Unternehmens echte Arbeit verrichten lassen – ohne dass sie zu einem Sicherheitsrisiko werden? MCP 2.0 ist der erste ernsthafte Versuch der Branche, diese Frage zu beantworten.

Anstatt sich ausschließlich auf die Konnektivität zu konzentrieren, richtet sich der Fokus nun auf Autorisierung, Kontrolle und Transparenz – drei Aspekte, die Sicherheitsteams besonders am Herzen liegen, vor allem da sich Agenten von reinen Leseassistenten zu Akteuren mit tatsächlicher Macht entwickeln.

Die drei wichtigsten Veränderungen im Sicherheitsbereich

  1. OAuth hält Einzug bei MCP. MCP 2.0 bietet nun OAuth-Unterstützung und gibt Unternehmen damit eine standardisierte Möglichkeit, Berechtigungen zuzuweisen und das Prinzip der geringsten Privilegien durchzusetzen. Anstatt sich auf vage Vertrauensannahmen zu stützen, können Agenten genau auf das beschränkt werden, was sie tun dürfen – und nicht mehr.
  2. Strukturierte Schemata tragen dazu bei, das Risiko von Prompt-Injection zu verringern. Strukturierte Schemata fungieren als Whitelist für Agentenaktionen. Wenn ein Tool nicht ausdrücklich im Schema definiert ist, wird es nicht ausgeführt. Dies kann dazu beitragen, das Risiko von Prompt-Injection und anderen Manipulationstechniken zu verringern, die in früheren Implementierungen leichter ausgenutzt werden konnten.
  3. Abfrageabläufe verfügen über eine „Pause-Taste“. Durch Abfrageabläufe können Workflows während der Ausführung angehalten werden, sodass ein risikoreicher Schritt eine Bestätigung, Validierung oder sogar eine Eskalation der Anmeldedaten auslösen kann. Dies kann dazu beitragen, dass Teams von einem Ansatz nach dem Motto „Protokollieren und hoffen“ zu einer bewussteren Kontrolle über sensible Vorgänge übergehen.

Vorschau: MCP 2.0 in Aktion

Diese Vorschau verdeutlicht, warum Befugnisse, Auswirkungen und Reversibilität die drei wichtigsten Fragen sind, die sich Unternehmen bei der Einführung von KI-Agenten stellen sollten.

Die Lücken, die MCP 2.0 nicht schließt (und warum das wichtig ist)

MCP 2.0 ist ein großer Schritt nach vorn – aber noch nicht das Ende der Reise. Wie Werner in STRIVE hervorhebt, gibt es nach wie vor erhebliche Lücken, die Unternehmen bei der praktischen Umsetzung berücksichtigen müssen. Beispielsweise können Unternehmen nach wie vor nicht vollständig kryptografisch nachweisen, dass ein MCP-Server das authentische Original ist (im Gegensatz zu einem Klon oder einer modifizierten Kopie). Ähnlich verhält es sich mit der Autorisierung und der Eingabedisziplin: Selbst wenn das Protokoll diese Aspekte verbessert, müssen Unternehmen weiterhin über Signaturtools und Binärdateien sowie über die Umgebung nachdenken, in der MCP-Server und -Modelle ausgeführt werden – denn eine Kompromittierung kann je nach Art der Bereitstellung zu weitreichenden Zugriffsrechten führen. Fazit: MCP 2.0 verbessert das Protokoll, doch müssen Unternehmen weiterhin kluge Entscheidungen in Bezug auf Vertrauen, Eindämmung, Überwachung und Kontrolle treffen.

Ein einfaches Rahmenwerk zur Bewertung des Risikos von KI-Agenten

Einer der praktischsten Momente in dieser Folge ist Werners „Risiko-Prüfkriterium“ mit drei Fragen – etwas, das CISOs und Architekten sofort anwenden können:

  • Welche Befugnisse hat mein Vertreter?
  • Wie groß ist der Explosionsradius?
  • Inwieweit sind die ergriffenen Maßnahmen reversibel?

Diese Fragen helfen Teams dabei, von allgemeinen Diskussionen über „KI-Risiken“ zu konkreten Entscheidungen über Berechtigungen, Eindämmungsmaßnahmen und den Umgang mit weitreichenden Aktionen zu gelangen, die sich möglicherweise nicht ohne Weiteres rückgängig machen lassen.

Die komplette Folge von STRIVE ansehen

Dieser Blogbeitrag kratzt nur an der Oberfläche. Im vollständigen 20-minütigen STRIVE-Podcast erfahren Sie:

  • Warum sich MCP 2.0 so schnell weiterentwickelt hat.
  • Was CISOs derzeit vorrangig angehen sollten.
  • Wohin sich MCP 3.0 voraussichtlich entwickeln wird.
  • Wie Sicherheitsteams Schritt halten können, wenn die Agenten immer autonomer werden.

Schauen Sie sich die komplette STRIVE-Folge auf Readiverse an. Gehen Sie der Sache auf den Grund und prüfen Sie, ob Sie selbst bereit sind.

FAQs

F: Was ist MCP 2.0? A: MCP 2.0 ist ein aktualisiertes Protokoll, das regelt, wie KI-Modelle mit Unternehmensanwendungen und -daten interagieren, wobei der Schwerpunkt auf Sicherheit, Autorisierung und Kontrolle liegt. F: Inwiefern unterscheidet sich MCP 2.0 von MCP 1.x?

A: Bei MCP 1.x standen Konnektivität und Onboarding im Vordergrund. Bei MCP 2.0 liegt der Schwerpunkt auf der Absicherung dieser Interaktionen. F: Beseitigt MCP 2.0 Sicherheitsrisiken im Zusammenhang mit KI? A: Nein. Es kann zwar zur Verbesserung der Sicherheitshygiene beitragen, muss aber mit einer soliden Architektur und Governance einhergehen.

F: Was ist ein Erhebungsablauf? A: Ein Bestätigungsablauf ermöglicht es KI-Workflows, vor der Ausführung risikoreicher Aktionen zur Bestätigung anzuhalten. Chris Mierzwa ist Senior Director für Portfoliomarketing bei Commvault.

Verwandte Blogs

 

 

More related posts

Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more

Wenn man für die Stromversorgung ganzer Gemeinden im Süden von Minnesota verantwortlich ist, geht es bei der Cybersicherheit nicht nur um den Schutz von Daten. Es geht darum, sicherzustellen, dass die Lichter nicht ausgehen. Für die Southern Minnesota Municipal Power Agency (SMMPA) war die Einführung von Commvault® Cleanroom Recovery eine strategische Entscheidung, die ihren Ansatz zur Cyber-Resilienz grundlegend verändert hat.

Der Herausforderung direkt begegnen

Die SMMPA fungiert als Stromgroßhändler für 17 kommunale Versorgungsunternehmen. Mit rund 50 Mitarbeitern, die die kritische Strominfrastruktur betreuen, muss die Organisation stets widerstandsfähig gegen immer raffiniertere Cyberbedrohungen bleiben, da selbst eine kurze Unterbrechung weitreichende Folgen haben könnte. Nach mehr als einem Jahrzehnt als Commvault-Kunde sah sich die SMMPA mit einer neuen Welle von Anforderungen an die Cybersicherheit konfrontiert. Anbieter von Cyberversicherungen führten strengere Vorgaben ein, darunter Backups mit physischer Isolierung und die Überprüfung ruhender Daten auf Malware.

Gleichzeitig musste das Team darauf vertrauen können, dass es missionskritische Systeme wie Domänencontroller, SQL-Datenbanken und Anwendungsserver schnell wiederherstellen konnte, ohne dabei das Risiko einzugehen, kompromittierte Daten wiederherzustellen. „Als sich unsere Anforderungen an die Cyber-Readiness weiterentwickelten, begannen wir, Cleanroom Recovery ernsthafter in Betracht zu ziehen“, sagt Alan Wagner, Manager für IT und Unternehmens-Cybersicherheit bei SMMPA. „Wir haben über zusätzliche Möglichkeiten nachgedacht, wie wir uns absichern und schützen können. Cleanroom klang dabei nach einer guten Lösung.“ Da SMMPA bereits seit mehr als einem Jahrzehnt auf Commvault vertraut und kürzlich auf SaaS Commvault Cloud SaaS für Microsoft 365 umgestiegen ist, sah die Organisation Cleanroom Recovery einen logischen nächsten Schritt zur Stärkung ihrer Strategie zur Cyber-Resilienz und zur Erfüllung neuer Compliance-Anforderungen.

Ein gemeinsamer Weg zur Umsetzung

Cleanroom Recovery bei SMMPA im März 2025 verdeutlichte die Stärke der Zusammenarbeit zwischen dem SMMPA-Team und Commvault. Sam Mack, Spezialist für IT/OT und Cybersicherheit bei SMMPA, lobte die reaktionsschnelle Partnerschaft: „Das Commvault-Team hat alle Fragen, die wir während der Einrichtung hatten, umgehend beantwortet.“

Das Team arbeitete gemeinsam daran, die Konfiguration seiner virtuellen VMware-Maschinen für die Azure-Umgebung zu optimieren. „Wir stellten fest, dass wir einige zusätzliche Tools auf den virtuellen Maschinen installieren mussten, damit diese innerhalb von Cleanroom Recovery reibungslos liefen“, erklärt Sam. Durch diese Feinabstimmung wurde die Wiederherstellungslösung genau auf die jeweilige Infrastruktur abgestimmt. Das Ergebnis? Eine erfolgreiche Umsetzung, die alle Anforderungen der SMMPA erfüllte und die Organisation für eine robuste Cyber-Resilienz rüstete.

Das schützen, was am wichtigsten ist

Die SMMPA nutzt Cleanroom Recovery Schutz ihrer kritischen Infrastruktur, darunter Dateiserver, Anwendungsserver, SQL-Server, virtuelle Domänencontroller und Druckserver. „Wir arbeiten mit Office 365 und nutzen Commvault Cloud diese Infrastruktur zu sichern“, sagt Sam. „Sollte es zu einem Sicherheitsvorfall kommen, wird die Wiederherstellung dieser Domänencontroller, Dateiserver und SQL-Server für uns oberste Priorität haben.“

Die Lösung war besonders gut auf die Umgebung von SMMPA zugeschnitten. „Ich muss Commvault und seinen Teams ein großes Lob dafür aussprechen, dass sie uns Cleanroom Recovery aufmerksam gemacht haben“, sagt Sam. „Unsere Cyber-Versicherung legt großen Wert auf Backups in einer isolierten Umgebung und das Scannen ruhender Daten auf Malware, daher Cleanroom Recovery genau das Richtige für uns.“

Der Wert des Selbstvertrauens

Auch wenn die SMMPA glücklicherweise noch nie mit einem tatsächlichen Cyberangriff konfrontiert war, der Cleanroom Recovery erforderlich gemacht hätte, vermittelt die Lösung dem Team ein wertvolles Gefühl der Sicherheit. „Es gibt mir ein sichereres Gefühl, dass wir im Falle eines Vorfalls in absehbarer Zeit wieder voll einsatzfähig wären“, sagt Alan. „Cleanroom Recovery gibt uns die Zuversicht, dass wir unsere Systeme wiederherstellen können, ohne befürchten zu müssen, dass zusammen mit den Daten auch schädliche Inhalte zurückgeladen werden. Nichts ist jemals zu 100 % garantiert, aber seit der Einführung von ‚Cleanroom Recovery‘ habe ich weitaus weniger Bedenken.“ Die Organisation führt jährlich Tests ihrer Cleanroom Recovery durch und plant, die Häufigkeit dieser Tests möglicherweise auf zweimal jährlich zu erhöhen. Diese regelmäßige Validierung trägt dazu bei, dass das Team mit dem Wiederherstellungsprozess vertraut bleibt und das Vertrauen in seine Fähigkeit, auf jeden Vorfall effektiv zu reagieren, aufrechterhalten wird.

Cleanroom Recovery uns das beruhigende Gefühl, dass wir im Falle eines Falles innerhalb einer angemessenen Zeitspanne wieder einsatzbereit wären – ohne oder mit nur minimaler Sorge, dass die wiederhergestellten Daten bösartige Elemente enthalten könnten.“

– Alan Wagner, Leiter IT und Unternehmens-Cybersicherheit, SMMPA Während die SMMPA ihre Cybersicherheitsstrategie weiter verfeinert, Cleanroom Recovery ein Eckpfeiler ihrer Verteidigungsstrategie. Die unkomplizierte Integration in die bestehende Commvault-Infrastruktur sowie die spezifischen Funktionen, die den Anforderungen der Cyberversicherung entsprechen, machten die Lösung zu einer naheliegenden Wahl. Cara Peterson ist Managerin für Kundenfeedback bei Commvault.

Verwandte Blogs

More related posts

CleanroomRecovery_Thumbnail_888x500

Commvault Cleanroom

Read more

Die wichtigsten Erkenntnisse

  • Commvault erweitert sein Portfolio zur Identitätsresilienz um Okta-Unterstützung; der Early-Access-Start ist für April 2026 vorgesehen.
  • Identitäten sind zu einem der wichtigsten Angriffsvektoren geworden: Im Jahr 2024 wurden 107 Milliarden Identitätsdatensätze offengelegt, und 57 % aller Cyberangriffe beginnen mit kompromittierten Anmeldedaten.
  • Die neuen Funktionen können dazu beitragen, automatisierten, richtliniengesteuerten Schutz sowie eine granulare Recovery-Methode zu einem bestimmten Zeitpunkt für kritische Okta-Objekte und -Konfigurationen zu gewährleisten.
  • Backup-Daten werden in einem unveränderlichen, air-gapped Speicher gespeichert, um Identitätsumgebungen vor Ransomware und unbefugten Änderungen zu schützen.
  • Die Lösung erweitert die einheitliche Plattform von Commvault für Identitätsresilienz auf hybride Umgebungen und wird auf Basis der Nutzerzahl abgerechnet.

Identität ist zur neuen Frontlinie der Cyberabwehr geworden – und es steht mehr auf dem Spiel denn je.

Heute kündigt Commvault die Erweiterung seines Portfolios für Identitätsresilienz um die Unterstützung für Okta an und bietet damit automatisierten Schutz und schnelle Recovery-Prozesse für eine der kritischsten Steuerungsebenen eines Unternehmens. Der Early-Access-Zugang wird voraussichtlich im April 2026 beginnen.

Angesichts der zunehmenden Zahl von Anmeldedaten-Diebstählen und Identitätsrisiken weltweit können Unternehmen Identitätssysteme nicht länger einfach als eine weitere Anwendung betrachten. Identität ist das Tor zu allem – zu Benutzern, Anwendungen, APIs, Automatisierung und zunehmend auch zu KI-Agenten. Wenn die Identität versagt, kommt das Geschäft zum Stillstand.

Warum Identitätsresilienz gerade jetzt so wichtig ist

Die Zahlen sprechen eine deutliche Sprache:

Das rasante Wachstum nicht-menschlicher, agentenbasierter und API-gestützter Identitäten hat die Angriffsfläche dramatisch vergrößert. Gleichzeitig haben die Einführung von Hybrid-Clouds, die zunehmende Verbreitung von SaaS und KI-gestützte Automatisierung Identitätsanbieter wie Okta zu geschäftskritischer Infrastruktur gemacht.

Zwar basiert Okta auf einer widerstandsfähigen Plattform, doch wenn ein Identitätsanbieter ausfällt – sei es aufgrund menschlicher Fehler, Fehlkonfigurationen, Ransomware oder böswilliger Manipulationen –, sind die Folgen unmittelbar:

  • Benutzer werden ausgesperrt.
  • Anwendungen können keine Authentifizierung durchführen.
  • Umsatzgenerierende Systeme kommen zum Stillstand.
  • Kundendienste gehen offline.

Und dennoch verlassen sich viele Unternehmen nach wie vor auf manuelle Skripte und Ad-hoc-Prozesse, um Identitätsumgebungen wiederherzustellen – was Ausfallzeiten, betriebliche Komplexität und Risiken erhöht.

Genau diese Lücke hilft Commvault zu schließen.

Automatisierte IdentitätsRecovery für Okta

Die erweiterten Funktionen von Commvault zur Identitätsresilienz können dabei helfen, automatisierten Schutz und eine granulare Recovery-Methode für kritische Okta-Objekte und -Konfigurationen zu gewährleisten.

Anstatt nach einem Vorfall ganze Umgebungen neu aufzubauen, können Unternehmen genau das wiederherstellen, was betroffen war – schnell und zuverlässig.

„Identitäten sind das neue Schlachtfeld der Cybersicherheit, da die meisten modernen Angriffe auf Identitätssysteme abzielen“, so Pranay Ahlawat, Chief Technology and AI Officer bei Commvault. „Indem wir unsere Funktionen zur Identitätsresilienz auf Okta ausweiten, helfen wir Kunden dabei, eine ihrer kritischsten Steuerungsebenen zu schützen, und stellen sicher, dass sie selbst bei Störungen den Zugriff schnell wiederherstellen und die Geschäftskontinuität aufrechterhalten können.“

Wichtige Fähigkeiten

Beschleunigte Recovery nach Identitätsstörungen: Der automatisierte, richtliniengesteuerte Schutz kritischer Okta-Objekte – darunter Benutzer, Gruppen, Anwendungen und Richtlinien – kann Unternehmen dabei helfen, den Zugriff nach Ausfällen, Betriebsfehlern oder Cybervorfällen schnell wiederherzustellen.

Granulare Recovery zu einem bestimmten Zeitpunkt: Ermöglicht die präzise Recovery ausschließlich gelöschter, falsch konfigurierter oder kompromittierter Objekte und Einstellungen. Ein vollständiger Wiederaufbau der Umgebung ist nicht erforderlich.

Ransomware-resistenter Schutz: Backup-Daten werden in einem von Commvault verwalteten, unveränderlichen und von Produktionsumgebungen isolierten Air-Gap-Speicher gespeichert, wodurch Identitätsdaten vor Ransomware und unbefugten Änderungen geschützt werden.

Optimierte, integrierte Recovery: Stellt komplexe, miteinander verbundene Identitätssysteme über einen einheitlichen Workflow wieder her – und trägt so dazu bei, den betrieblichen Aufwand zu reduzieren und bei Vorfällen wertvolle Zeit zu sparen.

Einheitliche Plattform für Identitätsresilienz: Die Unterstützung von Okta erweitert den Single-Plattform-Ansatz von Commvault auf hybride Identitätsumgebungen und trägt dazu bei, eine konsistente Durchsetzung von Richtlinien, Governance und Recovery über alle Anbieter hinweg zu gewährleisten.

Early Access ab April 2026

Die Unterstützung von Commvault für die Identitätsresilienz bei Okta wird voraussichtlich im April 2026 im Rahmen eines öffentlichen Early-Access-Programms verfügbar sein; die allgemeine Verfügbarkeit ist für den Sommer 2026 geplant.

Die Lösung wird weltweit als Teil der Commvault Cloud Identity Resilience-Suite angeboten und auf Basis der Nutzerzahl abgerechnet.

Wenn Identität heute die Kontroll-Ebene im Unternehmen darstellt, muss sich die Ausfallsicherheit auch auf die Identität selbst erstrecken. Mit der Unterstützung für Okta treibt Commvault die einheitliche Ausfallsicherheit auf Unternehmensebene weiter voran – und hilft Unternehmen dabei, sich schneller zu erholen, Unterbrechungen zu minimieren und angesichts eskalierender identitätsbedingter Cyberrisiken betriebsbereit zu bleiben. Erfahren Sie mehr über Identitätsausfallsicherheit. Melden Sie sich jetzt für unser Webinar „Identity Under Attack: Take Back Control with Commvault Identity Resilience, Now Supporting Okta“ an.

FAQs

F: Warum wird Identitätsresilienz für Unternehmen zu einer obersten Priorität?
A: Identitätssysteme fungieren mittlerweile als Kontrollebene des Unternehmens und regeln den Zugriff für Benutzer, Anwendungen, APIs und KI-Agenten. Da der Diebstahl von Anmeldedaten und identitätsbasierte Angriffe zunehmen, können Störungen bei Identitätsanbietern den Geschäftsbetrieb sofort zum Erliegen bringen. Der Schutz und die Wiederherstellung der Identitätsinfrastruktur sind mittlerweile geschäftskritisch geworden.

F: Was umfasst die Unterstützung von Okta durch Commvault?
A: Die erweiterten Funktionen ermöglichen automatisierten Schutz und eine granulare Recovery-Methode für wichtige Okta-Objekte wie Benutzer, Gruppen, Anwendungen und Richtlinien. Dies hilft Unternehmen dabei, bestimmte Elemente, die von Ausfällen, Fehlkonfigurationen oder Cybervorfällen betroffen sind, wiederherzustellen, ohne ganze Umgebungen neu aufbauen zu müssen.

F: Wie profitieren Sicherheitsteams von einer granularen Recovery-Methode zu einem bestimmten Zeitpunkt?
A: Anstatt vollständige Wiederherstellungen der gesamten Umgebung durchzuführen, können Teams präzise nur gelöschte oder kompromittierte Objekte und Einstellungen wiederherstellen. Dieser Ansatz trägt dazu bei, Ausfallzeiten zu reduzieren, das Betriebsrisiko zu senken und die Wiederherstellung des normalen Zugriffs zu beschleunigen.

F: Wie schützt Commvault Identitätsdaten vor Ransomware?
A: Die Backup-Daten werden in einem unveränderlichen, von Commvault verwalteten und von Produktionsumgebungen isolierten Air-Gap-Speicher gespeichert. Diese Architektur trägt dazu bei, Identitätskonfigurationen vor Ransomware und unbefugten Änderungen zu schützen.

F: Wann wird die Okta-Unterstützung verfügbar sein?
A: Der öffentliche Early Access wird voraussichtlich im April 2026 beginnen, die allgemeine Verfügbarkeit ist für den Sommer 2026 geplant. Das Angebot wird weltweit als Teil der „Commvault Cloud Identity Resilience“-Suite verfügbar sein.

F: Wie fügt sich diese Erweiterung in die übergeordnete Resilienzstrategie von Commvault ein?
A: Die Einführung der Okta-Unterstützung stärkt den einheitlichen, plattformübergreifenden Ansatz von Commvault für Identitätsresilienz in hybriden Umgebungen. Sie ermöglicht konsistente Governance, die Durchsetzung von Richtlinien und Recovery-Workflows und hilft Unternehmen so, die Geschäftskontinuität auch bei identitätsbedingten Störungen aufrechtzuerhalten.

Katharine Colucci ist Produktmarketing-Managerin bei Commvault.

Verwandte Blogs

More related posts

Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more

Zeiten geopolitischer Instabilität, darunter auch der aktuelle Konflikt im Nahen Osten, können zu einer Zunahme von Cyberaktivitäten sowohl durch staatlich verbundene Gruppen als auch durch opportunistische Angreifer führen. Regierungsbehörden und Branchenverbände haben Unternehmen dazu aufgefordert, in dieser Zeit erhöhte Sicherheitsvorkehrungen zu treffen.

Bei Commvault tun wir genau das. Wir haben unsere interne Sensibilisierung verstärkt, unsere operative Disziplin verschärft und unsere Maßnahmen zur Widerstandsfähigkeit ausgebaut. Commvault arbeitet zudem mit einem vertrauenswürdigen Partner für Bedrohungsinformationen, CloudSEK, zusammen, um sich entwickelnde Risiken zu überwachen und unsere Sicherheitsvorkehrungen entsprechend anzupassen. Wir ermutigen unsere Kunden, Partner und Branchenkollegen, ähnliche Schritte zu unternehmen, um auf dem Laufenden zu bleiben und zentrale Cybersicherheitsmaßnahmen zu verstärken.

Worauf sich Unternehmen derzeit konzentrieren sollten

1. Wissen, wann der „erhöhte Alarmzustand“ ausgerufen werden muss

Legen Sie klare interne Kriterien fest, wann die Überwachung verstärkt, nicht wesentliche Änderungen an kritischen Systemen eingeschränkt oder die Readiness zur Reaktion auf Vorfälle erhöht werden soll. Diese Maßnahmen müssen nicht drastisch sein – sie müssen lediglich wohlüberlegt und gut koordiniert sein.

2. Die Disziplin bei der Identitäts- und Zugriffsverwaltung stärken

In Zeiten erhöhter regionaler Spannungen basieren viele Kampagnen von Angreifern darauf, Benutzerkonten zu kompromittieren. Verstärken Sie gute Sicherheitspraktiken: regelmäßige Rotation von Anmeldedaten, starke Authentifizierung, sorgfältige Überprüfung ungewöhnlichen Anmeldeverhaltens und umgehende Untersuchung aller Verdachtsfälle. Praktische Schritte zur Reduzierung identitätsbezogener Risiken finden Sie im aktuellen Blogbeitrag von Commvault zu bewährten Sicherheitspraktiken.

3. Achten Sie verstärkt auf Ihre dem Internet zugewandten Perimeter und Fernzugriffslösungen

Angreifer nutzen bei globalen Krisen oft internetgebundene Systeme oder Fernzugriffstools aus. Stellen Sie sicher, dass diese Systeme gut gewartet, auf dem neuesten Stand gehalten und überwacht werden.

4. Seien Sie auf mögliche Verfügbarkeitsstörungen vorbereitet

DDoS-Angriffe und Hacktivismus nehmen bei regionalen Konflikten häufig sprunghaft zu. Sprechen Sie mit Ihren Dienstanbietern, machen Sie sich mit Ihren Abwehrmöglichkeiten vertraut und üben Sie Ihren internen Eskalations- und Kommunikationsplan, damit Sie bereit sind, falls die Verfügbarkeit ins Visier gerät.

5. Stellen Sie sicher, dass Sie sich schnell erholen können

In Zeiten der Unsicherheit ist Resilienz genauso wichtig wie Prävention. Stellen Sie sicher, dass Ihre kritischen Daten sicher gesichert, in verschiedenen Formaten und an verschiedenen Standorten gespeichert und kurzfristig wiederherstellbar sind. Das Üben der Recovery ist genauso wichtig wie das Vorhandensein der Backups selbst.

6. Achten Sie auf Falschinformationen, Social Engineering und irreführende Meldungen

In Konfliktphasen kommt es häufig zu einem Anstieg von Verunstaltungen, falschen Behauptungen über Sicherheitsverletzungen oder Betriebsausfälle sowie von durch soziale Medien verbreiteten Narrativen. Gehen Sie mit reißerischen Behauptungen vorsichtig um, überprüfen Sie die Auswirkungen über vertrauenswürdige Kanäle, melden Sie verdächtige Mitteilungen umgehend und halten Sie an Ihren bewährten Kommunikationspraktiken fest.

7. Orientieren Sie sich an vertrauenswürdigen Empfehlungen

Beachten Sie Warnmeldungen und Leitlinien von renommierten Regierungs- und Branchenorganisationen. Diese Quellen weisen regelmäßig auf Veränderungen bei regionalen Bedrohungsaktivitäten hin und empfehlen praktische Maßnahmen, mit denen sich Organisationen vorbereiten können. Zu den Ressourcen gehören unter anderem: CISA-Cybersicherheitshinweise; Berichte und Hinweise des britischen NCSC; Sicherheitshinweise des CERT-EU; sowie die Nationale Schwachstellendatenbank des NIST.

Seien Sie bereit, bleiben Sie widerstandsfähig

Bei der Cybersicherheit in Zeiten globaler Instabilität geht es nicht um Panik, sondern um die richtige Haltung. Indem sie sich auf dem Laufenden halten, grundlegende Verfahren straffen und ihre Widerstandsfähigkeit stärken, können Unternehmen turbulente Zeiten souverän meistern.

Wenn Sie Hilfe bei der Überprüfung Ihrer Vorbereitungen oder der Optimierung Ihres Ansatzes benötigen, steht Ihnen unser Team gerne zur Seite.

More related posts

Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more

Die wichtigsten Erkenntnisse

  • Herkömmliche Strategien zur Ausfallsicherheit scheitern angesichts des Umfangs, der Geschwindigkeit und der Autonomie KI-gestützter Systeme.
  • Industriell eingesetzte Ransomware und KI-gestützte Angriffe zielen mittlerweile auf Backup-Systeme ab und untergraben damit die Grundlage der Recovery.
  • Unternehmen müssen von isolierten Sicherheits- und Recovery-Teams zu einem einheitlichen, kontinuierlichen Modell übergehen, das als „Resilience Operations“ bezeichnet wird.
  • KI-gestützte Resilienz erfordert Datentransparenz in Echtzeit, kontinuierliche Bedrohungserkennung sowie eine intelligente und saubere Recovery in großem Maßstab.
  • Moderne Plattformen ermöglichen eine schnelle und verifizierte Recovery-Prozedur und helfen Unternehmen dabei, den Kompromiss zwischen schneller und sicherer Recovery-Prozedur zu vermeiden.

Während Unternehmen im Wettlauf um die Einführung von KI stehen, kommen CISOs und CIOs zu einer ernüchternden Erkenntnis: Die Resilienzstrategien, die für traditionelle Infrastrukturen funktioniert haben, versagen. Systeme, die sich früher innerhalb von Stunden von Angriffen erholen konnten, benötigen nun möglicherweise Tage. Backup-Ansätze, die für zentralisierte Daten konzipiert wurden, haben möglicherweise Schwierigkeiten mit Workloads, die über Clouds und KI-Plattformen verteilt sind. Unterdessen nehmen Bedrohungen und potenzielle Schwachstellen von Tag zu Tag zu.

In einem kürzlich abgehaltenen Webinar ging Tim Zonca, Vice President of Portfolio Marketing bei Commvault, auf eine dringende Frage ein, mit der Sicherheitsverantwortliche konfrontiert sind: Wie lässt sich die Ausfallsicherheit aufrechterhalten, wenn KI die Spielregeln grundlegend verändert?

Was industrialisierte Ransomware und KI für die Ausfallsicherheit bedeuten

CISOs und CIOs stehen unter Druck. Trotz Milliardenausgaben für die Cyberabwehr erzielen Nationalstaaten und professionelle kriminelle Netzwerke weiterhin immer höhere Gewinne auf Kosten ihrer Opfer. „Ransomware-as-a-Service“ hat sich weit verbreitet, und fortschrittliche KI-Automatisierung beschleunigt die Industrialisierung von Malware. Indem sie Backup-Systeme in ihre Angriffe einbeziehen, untergraben Angreifer die Grundlage der Widerstandsfähigkeit selbst.

Je ausgefeilter die Angriffe werden, desto anfälliger werden die Ziele. KI skaliert schneller, als Unternehmen sie absichern können – mit exponentiellem Datenwachstum, Fragmentierung über verschiedene Umgebungen hinweg, komplexeren Lieferketten und autonomen Systemen, die mit minimaler Aufsicht betrieben werden. KI-Agenten und nicht-menschliche Identitäten übersteigen die Zahl der Menschen mittlerweile im Verhältnis 80:1. Wenn diese Systeme Fehler machen oder Schwachstellen offenbaren, können sich die Auswirkungen wie eine Kettenreaktion auf miteinander verbundene Geschäftsprozesse ausbreiten.

Sicherheitsverletzungen und Ausfälle sind mittlerweile fast unvermeidlich; die einzige Frage ist, ob Sie sich schnell genug erholen können, um Ihren Geschäftsbetrieb aufrechtzuerhalten. Für Unternehmen, die Altsysteme nutzen, die von menschlich gesteuerten Systemen, zentralisierten Daten und isolierten Ausfällen ausgehen, lautet die Antwort möglicherweise „nein“.

Resilienz operativ umsetzen

Da KI-Agenten in der gesamten Umgebung Entscheidungen treffen, die eine erhebliche Anzahl von Fehlern beinhalten, reicht es nicht mehr aus, sich auf den Schutz der Infrastruktur zu konzentrieren. Sicherheitsverantwortliche müssen ihren operativen Fokus nun auf drei entscheidende Bereiche ausweiten:

  • Kontinuierliche Sicherung der Daten an der Quelle und Überwachung auf Anomalien.
  • Kontrolle der Identitäten von Personen, nicht-menschlichen Identitäten und Geräten, die autonom auf Daten zugreifen und diese nutzen.
  • Erreichen einer vorhersehbaren Recovery von Daten in großem Maßstab ohne Kompromittierung oder Beschädigung.

Traditionell wurden Datensicherheit, Identitätsresilienz und Cyber-Recovery als unabhängige Disziplinen behandelt, jede mit eigenem Team, eigenen Tools, Richtlinien und Anforderungen. Diese Silos hinterlassen Schwachstellen, die Angreifer ausnutzen können, und verlangsamen die Recovery, wenn KI-Systeme ausfallen. Um diese Lücken zu schließen, müssen Unternehmen diese Fähigkeiten in einem kontinuierlichen, automatisierten Kreislauf vereinen. Wir bezeichnen diesen Ansatz als „Resilience Operations“ (ResOps).

ResOps umfasst drei wesentliche Anforderungen für KI-Resilienz:

  • Verständnis Ihrer Datenlandschaft: Wissen, wo sich Daten befinden, wie sensibel sie sind, wer darauf zugreift (einschließlich KI-Agenten und nicht-menschlicher Identitäten) und welche Richtlinien diesen Zugriff in Echtzeit regeln. Bei KI-Workloads erstreckt sich dies auf Schutzmaßnahmen wie die LLM-Prompt-Governance, um zu steuern, wie Modelle auf Daten zugreifen.
  • Kontinuierliche Bedrohungserkennung: Automatisierte Systeme, die ständig auf Anomalien, kompromittierte Identitäten und Datenbeschädigungen überwachen. Wenn KI-Systeme Tausende von autonomen Entscheidungen treffen, kann man nicht auf regelmäßige Sicherheitsüberprüfungen warten.
  • Intelligente Recovery: Automatisierte, umfassende Recovery für ganze Cloud-native Anwendungen und deren Abhängigkeiten. Um eine erneute Infektion zu verhindern, müssen Teams die Datenintegrität überprüfen und forensische Analysen in einer isolierten „Cleanroom“-Umgebung durchführen, bevor vertrauenswürdige Daten wieder in die Produktion zurückgeführt werden.

ResOps in der Praxis umsetzen

Um Unternehmen beim Übergang zu ResOps zu unterstützen, hat Commvault „Commvault Cloud Unity“ eingeführt – die bedeutendste Plattformveröffentlichung in unserer Geschichte. Sie wurde entwickelt, um alle drei Dimensionen der Resilienz zusammenzuführen:

  • Die Zusammenführung von Datensicherheit, Identitätsresilienz und Cyber-Recovery unter einem Betriebsmodell.
  • Schutz aller Workloads – von den heutigen Produktionssystemen bis hin zu den aufkommenden KI-Stacks von morgen.
  • Schutz der Daten unabhängig vom Standort – sei es in Clouds, Regionen, Rechenzentren oder am Edge.

Eine Architektur der nächsten Generation bringt KI-Automatisierung in alle Bereiche des Datenschutzes, der Datensicherheit, der Identitätsresilienz und der Recovery. Für Sicherheits- und IT-Teams bietet die Plattform Einfachheit in großem Maßstab mit einer einheitlichen Benutzererfahrung, einer Richtlinien-Engine und einer Schnittstelle, die darauf ausgelegt ist, Daten zu schützen, Bedrohungen vorherzusagen und saubere Recoverys zu beschleunigen.

Wie Sicherheitsverantwortliche nur zu gut wissen, minimiert die Recovery aus dem letzten Backup zwar den Datenverlust, birgt jedoch das Risiko, kompromittierte Daten wiederherzustellen. Ein Rollback auf einen verifizierten, fehlerfreien Zustand beseitigt zwar Bedrohungen, bedeutet jedoch den Verlust von Stunden oder Tagen geschäftskritischer Transaktionen oder des Trainings von KI-Modellen.

Mit Commvault Cloud helfen eine kontinuierliche Bedrohungsüberwachung und verifizierte, fehlerfreie Wiederherstellungspunkte dabei, diese erzwungene Entscheidung zu vermeiden. Die Plattformarchitektur bildet Abhängigkeiten über verteilte Systeme hinweg automatisch ab, trägt zur Aufrechterhaltung unveränderlicher Backups bei und ermöglicht die Wiederherstellung ganzer Umgebungen mit einem Klick. Die Wiederherstellung kann sowohl schnell als auch fehlerfrei erfolgen und trägt so dazu bei, sowohl Verluste als auch Risiken zu minimieren.

Sehen Sie ResOps in Aktion

Sehen Sie sich das vollständige Webinar auf Abruf an, um mehr über ResOps zu erfahren, die Architektur und die Dienste von Commvault Cloud zu erkunden und Ihre Resilienzstrategie für das KI-Zeitalter zu überdenken.

Häufig gestellte Fragen (FAQ) F: Was ist ResOps (Resilience Operations)? A: ResOps ist ein Betriebsmodell, das Datensicherheit, Identitätsresilienz und Cyber-Recovery zu einer kontinuierlichen, automatisierten Disziplin vereint, anstatt sie als separate IT-Funktionen zu behandeln. ResOps wandelt Resilienz von einer reaktiven Reaktion auf Vorfälle in eine aktive Praxis um, die Datenzugriffsmuster kontinuierlich analysiert, bei der Erkennung von Bedrohungen und Anomalien hilft und eine schnelle, intelligente Recovery-Prozesse in großem Maßstab ermöglicht.
Q: Warum können herkömmliche Lösungen für Backup and Recovery KI-Workloads nicht bewältigen?
A: Herkömmliche Backup-Tools wurden für zentralisierte, von Menschen gesteuerte Systeme mit isolierten Ausfällen entwickelt. KI-Workloads umfassen autonome Agenten, die auf verteilte Daten über Clouds hinweg zugreifen, sowie komplexe Abhängigkeiten zwischen Microservices und Containern; sie laufen in einem Umfang, mit dem manuelle Prozesse nicht mithalten können.

Wenn KI-Systeme ausfallen oder angegriffen werden, müssen Sie nicht nur Daten, sondern ganze Anwendungsinfrastrukturen mit all ihren Konfigurationen, Richtlinien und Beziehungen wiederherstellen – Fähigkeiten, die herkömmlichen Backup-Tools fehlen.

F: Was bedeutet „vereinheitlichte Resilienz“ in der Praxis?

A: „Unified Resilience“ bedeutet, Datensicherheit, Identitätsmanagement und Cyber-Recovery unter einer einzigen Plattform, einer einzigen Richtlinien-Engine und einem einzigen Betriebsmodell zusammenzuführen, anstatt sie als separate Funktionen mit unterschiedlichen Teams und Tools zu verwalten.

In der Praxis bietet dies einen einheitlichen Ansatz, um alle Workloads und Datenspeicherorte zu schützen, Sicherheitsereignisse automatisch mit Zugriffsmustern zu korrelieren und eine umfassende Recovery zu orchestrieren, die sowohl die Daten als auch die gesamte für deren Nutzung erforderliche Anwendungsinfrastruktur wiederherstellt.

F: Was ist der Unterschied zwischen Cyber-Resilienz und KI-Resilienz?

A: Cyber-Resilienz konzentriert sich auf den Schutz der Infrastruktur und die Wiederherstellung nach Sicherheitsvorfällen und betrachtet Resilienz als einen Betriebszustand zur Bewältigung von Bedrohungen. KI-Resilienz erweitert dies, um die besonderen Herausforderungen KI-gesteuerter Systeme anzugehen: autonome Agenten, die Entscheidungen mit minimaler Aufsicht treffen, exponentielles Wachstum von Daten und nicht-menschlichen Identitäten über verschiedene Umgebungen hinweg sowie Kettenausfälle, bei denen Probleme in miteinander verbundenen KI-Systemen den gesamten Geschäftsbetrieb beeinträchtigen, anstatt isoliert zu bleiben.

F: Wie greift Ransomware Backup-Systeme an?

A: Ransomware zielt zunehmend auf Backup-Systeme ab, indem sie kompromittierte Anmeldedaten mit privilegiertem Zugriff ausnutzt, sich lateral von Produktionssystemen zu verbundenen Backup-Repositorys bewegt oder Schwachstellen in der Backup-Software selbst ausnutzt. Moderne Ransomware-Familien suchen gezielt nach Backup-Infrastruktur, um Recovery-Punkte zu verschlüsseln oder zu löschen, wodurch Unternehmen daran gehindert werden, saubere Daten wiederherzustellen, und der Druck zur Zahlung des Lösegelds maximiert wird. Dies macht Offline-, unveränderliche oder Air-Gapped-Backups für die Resilienz unverzichtbar.

F: Was ist das Dilemma zwischen „sauberer“ und „vollständiger“ Recovery?

A: Das Dilemma zwischen „sauberer“ und „vollständiger“ Recovery ist die erzwungene Entscheidung, vor der Unternehmen bei der Reaktion auf Vorfälle stehen. Man kann die Daten aus dem letzten Backup wiederherstellen, um den Datenverlust zu minimieren, riskiert dabei jedoch, kompromittierte oder beschädigte Daten wiederherzustellen; oder man kann auf einen verifizierten, sauberen Zustand vor dem Vorfall zurückrollen, um Bedrohungen zu beseitigen, verliert dabei jedoch erhebliche geschäftskritische Daten. Herkömmliche Backup-Tools zwingen Unternehmen dazu, sich zwischen Vollständigkeit und Sicherheit zu entscheiden, während moderne Resilienzplattformen darauf abzielen, durch kontinuierliche Bedrohungsüberwachung und verifizierte Wiederherstellungspunkte beides gleichzeitig zu gewährleisten.

F: Was ist ein „Cleanroom“ in der Cyber-Recovery?

A: Ein „Cleanroom“ in der Cyber-Recovery ist eine isolierte, sichere Umgebung, die vollständig von Produktionssystemen getrennt ist und Unternehmen dabei hilft, wiederhergestellte Daten sicher zu testen, zu validieren und zu analysieren, bevor sie wieder in den aktiven Betrieb zurückgeführt werden. Cleanrooms ermöglichen die forensische Untersuchung kompromittierter Systeme, das Testen von Recovery-Verfahren und die Überprüfung, ob wiederhergestellte Daten frei von Malware oder Beschädigungen sind – und das alles, ohne das Risiko einer erneuten Infektion der Produktionsumgebungen einzugehen oder sensible Daten während der Analyse offenzulegen.

Sam Curcuruto ist Director of Product Marketing bei Commvault.

Verwandte Blogbeiträge

Resilienz neu gedacht für das Zeitalter der KI

Aus der Perspektive eines CIO: Stärkung der Unternehmensresilienz im Zeitalter der KI

Resilient gegenüber der KI-Maschine

Innovationen bei der Cleanroom Recovery läuten eine neue Ära der Cyber-Resilienz ein

More related posts

Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more

Die wichtigsten Erkenntnisse

  • Behauptungen über eine „sofortige Wiederherstellung“ scheitern oft im großen Maßstab aufgrund der tatsächlichen I/O-Operationen pro Sekunde (IOPS), der Rehydrierung und infrastruktureller Einschränkungen.
  • Das massive Live-Einbinden von Daten auf dedupliziertem Backup-Speicher kann zu einem Leistungsabfall führen und eine langsame Rehydration zurück auf den Primärspeicher erzwingen.
  • „Cleanrooms“ ermöglichen parallele forensische Untersuchungen und die Wiederherstellung des Geschäftsbetriebs anstelle von seriellen, durch Verzögerungen bedingten Ausfallzeiten.
  • Identitätsmissbrauch vergrößert den Schadensumfang, sodass eine isolierte Recovery-Prozedur und die Recovery von Active Directory (AD) für den sicheren Betrieb entscheidend sind.
  • Automatisierte Cleanroom-Runbooks und wiederholbare Tests helfen Unternehmen dabei, reale Recovery-Metriken zu validieren, bevor eine Krise eintritt.

Beginnen wir mit einer kurzen Geschichte über eine „ransomware-sichere“ Umgebung, deren Recovery 72 Stunden dauerte – weit über die Erwartungen des Unternehmens hinsichtlich der angestrebten Wiederherstellungszeit hinaus. Genau das ist die Art von Situation, in der Commvaults Cleanroom Recovery hätte helfen können, einen schmerzhaften, dreitägigen Ausfall in eine schnellere, kontrolliertere Wiederherstellung mit geringerem Risk zu verwandeln.

Praxisbericht: Physik vs. Marketing

Auf Reddit berichtete ein Nutzer, wie das Finanzdienstleistungsunternehmen, für das er arbeitet, von einem Datenleck betroffen war. Man ging davon aus, über einen „Traum-Stack“ für eine schnelle Recovery zu verfügen (aber kann man wirklich einen „Traum-Stack“ ohne „Cleanroom Recovery“ haben?): unveränderliche Backups, sichere Speicher-Snapshots und einen modernen Hypervisor. Die Datenblätter versprachen eine „sofortige Massenwiederherstellung“, doch das Unternehmen war drei Tage lang offline, während alle versuchten, ihre Umgebung wieder zum Laufen zu bringen.

Die eigentliche Ursache lag nicht darin, dass die Backups fehlgeschlagen waren, sondern darin, dass die realen physikalischen Aspekte der Datenwiederherstellung, der Forensik und der Identitätsprüfung nie in großem Maßstab getestet worden waren. Der Verfasser des Beitrags erwähnte, dass der Zugriff auf eine Cleanroom-Umgebung den Prozess beschleunigt hätte. Lassen Sie uns dies näher beleuchten und die Gründe dafür erörtern.

Die „Cleanroom Recovery“ von Commvault wurde entwickelt, um genau diese Schwachstellen zu beheben: Sie hilft bei der Automatisierung einer sauberen, isolierten Wiederherstellung in die Cloud, validiert Daten und koordiniert die Recovery so, dass sie dem tatsächlichen Verlauf von Vorfällen entspricht – und nicht nur den Diagrammen auf Folien.

Problem 1: Die Rehydrationsfalle

In der Geschichte funktionierte das „Live-Mounting“ einer Handvoll virtueller Maschinen (VMs) einwandfrei, doch der Versuch, Hunderte davon live zu mounten, brachte die Backup-Appliance zum Erliegen. Die zufälligen E/A-Vorgänge, die direkt auf dem deduplizierten, komprimierten Backup-Speicher abliefen, ließen die IOPS einbrechen, sodass das Team gezwungen war, alles mit einer Geschwindigkeit von etwa 3 TB/Stunde für rund 100 TB Daten zurück auf den primären Non-Volatile Memory Express zu rehydrieren.

Commvault Cleanroom Recovery hilft dabei, Workloads in einem isolierten, Azure-basierten „Cleanroom“ wiederherzustellen, der auf skalierbarer Cloud-Rechenleistung und -Speicher aufbaut, anstatt zu versuchen, den Produktionsbetrieb in großem Maßstab über eine Backup-Appliance auszuführen.

Auf diese Weise können Sie kritische VMs in einer speziell dafür eingerichteten Recovery-Umgebung wiederherstellen, die Elastizität der Cloud zur Absorption von E/A nutzen und die Recovery-Sequenz automatisieren, sodass die richtigen Systeme (Identität, Kernanwendungen, kritische Daten) zuerst hochfahren, ohne dass es zu Engpässen bei einem einzelnen Backup-Ziel kommt.

Problem 2: Die forensische Verzögerung

Bei der Prüfung war die Technologiebasis in etwa vier Stunden einsatzbereit, doch die Rechtsabteilung verzögerte jegliche Maßnahmen um 72 Stunden, da kein vorab bereitgestellter „Cleanroom“ zur Verfügung stand. Ohne eine isolierte Umgebung ohne Rückwege zur Produktion konnte das Forensikteam während der Wiederherstellung des Geschäftsbetriebs keine sicheren Untersuchungen durchführen, sodass alle auf die Freigabe warteten, bevor mit der eigentlichen Wiederherstellung begonnen werden konnte.

„Cleanroom Recovery“ bietet eine bedarfsgesteuerte, isolierte Umgebung für die gleichzeitige Recovery- und forensische Analyse. Sie können innerhalb weniger Stunden einen abgeschirmten „Cleanroom“ in Azure einrichten, Systeme darin wiederherstellen und Sicherheits- sowie Rechtsabteilungen die Durchführung von schreibgeschützten forensischen Untersuchungen und Threat Scans ermöglichen, während der Betrieb die Anwendungen validiert und die Umstellung vorbereitet – wodurch der „forensische Engpass“ als Ursache für Ausfallzeiten drastisch reduziert wird.

Problem 3: Ausbreitungsradius der Identitätskompromittierung

Die Umgebung in der Fallstudie verfügte über ein einziges Administratorkonto mit Zugriff sowohl auf den Hypervisor als auch auf die Backup-Konsole. Das bedeutete: Wenn Angreifer so weit vordringen konnten, würde die Unveränderlichkeit zu einer weiteren Einstellung werden, die sie einfach deaktivieren könnten. Nicht nur die Daten, sondern auch die Identität war das eigentliche Problem hinsichtlich des Ausbreitungsradius.

Cleanroom Recovery wurde entwickelt, um die Abhängigkeit von der kompromittierten Identitäts-Ebene der Produktion während der Wiederherstellung zu verringern, und ermöglicht isolierten Zugriff sowie geplante Unterstützung für die AD-Wiederherstellung im Cleanroom.

Durch die Wiederherstellung von Identitätsdiensten in einem isolierten Cleanroom und die Nutzung separater Zugriffspfade mit geringstmöglichen Berechtigungen können Sie dazu beitragen, das AD zu validieren, ordnungsgemäße Autorisierungen durchzusetzen und Backup-Kontrollebenen davor zu schützen, auf einfache Weise durch dieselben Anmeldedaten kompromittiert zu werden, die in der Produktion verwendet wurden.

Wie „Cleanroom Recovery“ diese Situation verändert hätte

Hätte dieser Kunde „Cleanroom Recovery“ eingesetzt, hätte seine Recovery-Geschichte ganz anders aussehen können.

Für Unternehmen, die bereits in „ransomware-sichere“ Systemstacks investieren, ist das fehlende Puzzlestück oft nicht mehr Features, sondern eine Cleanroom-Strategie, die physikalische, identitätsbezogene und rechtliche Gegebenheiten berücksichtigt. Commvault Cleanroom Recovery wurde entwickelt, um diese Lücke zu schließen und dazu beizutragen, die Recovery-Prozesse von einer dreitägigen „Kriegsgeschichte“ in einen kontrollierten, nachweisbaren und wesentlich schnelleren Vorgang zu verwandeln.

FAQs

F: Warum ist der Ansatz der „sofortigen Massenwiederherstellung“ im Ransomware-Szenario gescheitert?
A: Während das Live-Mounten einiger weniger VMs funktionierte, überlastete die Skalierung auf Hunderte die Backup-Appliance aufgrund von I/O-Einschränkungen. Deduplizierter und komprimierter Backup-Speicher ist nicht dafür ausgelegt, volle Produktions-Workloads in großem Maßstab zu bewältigen, was zu einem Leistungsabfall und einer verzögerten Recovery führt.

F: Was ist die „Rehydration-Falle“ bei der Notfall-Recovery?
A: Die „Rehydration-Falle“ tritt auf, wenn Unternehmen große Mengen komprimierter Backup-Daten zunächst auf den Primärspeicher zurückspiegeln müssen, bevor die Systeme wieder normal arbeiten können. Dieser Prozess wird durch Durchsatzraten begrenzt, was die Recovery-Zeiten bei Dutzenden oder Hunderten von Terabyte drastisch verlängern kann.

F: Wie trägt ein Reinraum dazu bei, forensikbedingte Ausfallzeiten zu reduzieren?
A: Ein Reinraum bietet eine isolierte Umgebung, in der Forensik-Teams sicher Ermittlungen durchführen können, während die IT gleichzeitig die Systeme wiederherstellt. Dieser parallele Ansatz trägt dazu bei, lange Wartezeiten auf rechtliche oder sicherheitstechnische Genehmigungen vor Beginn der Recovery-Maßnahmen zu vermeiden.

F: Warum ist die Identität ein so entscheidender Faktor bei der Recovery nach einem Ransomware-Angriff?
A: Wenn Angreifer Administratorzugangsdaten kompromittieren, die sowohl mit Produktions- als auch mit Backup-Systemen verknüpft sind, bieten Unveränderlichkeitskontrollen möglicherweise keinen Schutz mehr. Eine isolierte Identitätswiederherstellung und der Zugriff nach dem Prinzip der geringsten Berechtigungen können dazu beitragen, den Schadensumfang zu begrenzen und einen sichereren Recovery-Prozess zu gewährleisten.

F: Wie trägt „Cleanroom Recovery“ zur Verbesserung der Recovery-Orchestrierung bei?
A: „Cleanroom Recovery“ unterstützt die Automatisierung der Workload-Sequenzierung, der Cleanpoint-Validierung und der Bereitstellung der cloudbasierten Recovery-Infrastruktur. Dieser strukturierte Ansatz passt die Recovery an den tatsächlichen Verlauf von Vorfällen an und hilft Unternehmen so, schneller und mit größerer Sicherheit die Kontrolle zurückzugewinnen.

F: Was ist die strategische Erkenntnis für Unternehmen mit „ransomware-sicheren“ Stacks?
A: Fortgeschrittene Features allein garantieren keine schnelle Recovery-Leistung. Eine Cleanroom-Strategie, die die physikalischen Gegebenheiten der Infrastruktur, die Isolierung von Identitäten und rechtliche Rahmenbedingungen berücksichtigt, hilft Unternehmen dabei, theoretische Resilienz in messbare, wiederholbare Recovery-Leistung umzusetzen.

Nico Guerrera ist Senior Solutions Marketing Manager bei Commvault.

Verwandte Blogs

Recovery von Active Directory-Forests: Warum manuelle Methoden nicht mehr tragfähig sind

Recovery-Tests: Das fehlende Puzzleteil in den meisten Programmen zur Cyber-Resilienz

Ihr modernes Leitfaden für schnelle Reaktion und saubere Wiederherstellung

Cyber-Resilienz erschließen: Die Kraft von „Cleanrooms“

Warum „Cleanroom Recovery“ und Cyber-Tests entscheidend für die Cyber-Resilienz sind

More related posts

Cyber Resilience

Read more

In der aktuellen Cybersicherheitslandschaft versinken wir in Daten, hungern aber nach Erkenntnissen. Herkömmliche KI zeichnet sich durch Mustererkennung (Korrelation) aus, doch in Sicherheitsumgebungen mit hohem Risiko ist Korrelation ein Risiko.

Kausale KI liefert das „Argumentieren“ (das Warum), während agentische KI die „Ausführung“ (das Wie) übernimmt. Um wirklich widerstandsfähige Systeme zu entwickeln, müssen wir über die Vorhersage von Bedrohungen hinausgehen und die kausalen Mechanismen verstehen, die deren Entstehung ermöglichen.

1. Die Problemstellung: Die Vertrauenskrise

Moderne Security Operations Center (SOCs) stehen vor einer grundlegenden Vertrauenslücke. Veraltete Vorhersagemodelle melden oft „Anomalien“, die lediglich Rauschen sind, was zu einer Alarmmüdigkeit führt.

  • Das Problem: Die Daten sind verrauscht, korreliert und nicht ausreichend beschriftet.
  • Die Folge: Analysten haben Schwierigkeiten, zwischen einem „korrelierten Ereignis“ (einem Benutzer, der sich von einer neuen IP-Adresse aus anmeldet) und einem „kausalen Ereignis“ (dass diese Anmeldung direkt einen unbefugten Datenabfluss auslöst) zu unterscheiden.
  • Die Lösung: Die Integration kausaler KI, um für jede automatisierte Aktion eine nachvollziehbare, für Menschen lesbare Logikkette bereitzustellen.

2. Kausale KI in der Praxis: Anwendungsfälle in der Cybersicherheit

Durch die Anwendung struktureller kausaler Modelle können Unternehmen von reaktivem Patching zu proaktiver Resilienz übergehen.

  • Kausale Kette der Entstehung einer Sicherheitslücke: Anstatt eine Sicherheitslücke als einzelnes Ereignis zu betrachten, bildet kausale KI den „Schmetterlingseffekt“ kleinerer Konfigurationsänderungen ab und zeigt, wie diese sich zu einer kritischen Schwachstelle verketten.
  • Optimale Kontrollauswahl: Wenn das Budget nur ein Upgrade zulässt, kann kausale KI den „Do-Calculus“ simulieren: Wenn wir Mikrosegmentierung anstelle von Endpunkt-Erkennung und -Reaktion implementieren, wie verändert sich dann die kausale Wahrscheinlichkeit einer lateralen Bewegung?
  • Priorisierung von Schwachstellen anhand des kausalen Risikos: Gehen Sie über das statische Common Vulnerability Scoring System hinaus. Nutzen Sie kausale KI, um Schwachstellen basierend auf ihrer tatsächlichen „kausalen Erreichbarkeit“ innerhalb Ihrer spezifischen Netzwerktopologie zu priorisieren.
  • Digitale Zwillinge zur Simulation des Sicherheitsstatus: Erstellen Sie einen „digitalen Sicherheitszwilling“, um „Was-wäre-wenn“-Szenarien durchzuspielen. So können CISOs Resilienzstrategien in einer virtuellen Umgebung einem Stresstest unterziehen, bevor sie in der Produktion eingesetzt werden.

3. Das Resilienz-Framework: Schlussfolgerung + Ausführung

Echte Resilienz ist die Fähigkeit eines Systems, während eines Angriffs seinen Zustand und seinen Zweck aufrechtzuerhalten. Wir schlagen eine zweistufige Architektur vor:

Komponente Rolle Analog
Kausale KI Schlussfolgerung und Entscheidungsfindung Das Gehirn
Agentenbasierte KI Ausführung & Recovery Die Hände
Der Regelkreis:

Wenn eine agentische KI eine Aufgabe ausführt (z. B. die Isolierung eines kompromittierten Servers), überwacht die kausale KI die Protokolle (Schritt 4: Recovery). Falls der Agent versagt, analysiert die kausale KI die Telemetriedaten, um festzustellen, ob es sich um einen systemischen Fehler oder eine externe Ursache handelte (z. B. „Der Agent ist nicht ausgefallen; die Inventar-API hat einen Nullwert zurückgegeben“).

4. Graceful Degradation und Fallback-Ebenen

Resilienz erfordert das Wissen, wann man aufhören muss. Wir implementieren „kausale Fallbacks“, damit das System, falls die KI-Schlussfolgerungen unsicher werden, sicher herunterfährt, anstatt katastrophal auszufallen.

Stufe 1: Vollständige Autonomie: Die kausale KI bestätigt ein hohes Maß an Sicherheit hinsichtlich der Grundursache; die agentenbasierte KI leitet Abhilfemaßnahmen ein.

Stufe 2: Erweiterter „Human-in-the-Loop“-Modus: Die kausale KI stellt einem menschlichen Analysten den „Schlussfolgerungspfad“ zur raschen Freigabe zur Verfügung.

Stufe 3: Regelbasierter Modus: Das System wechselt zur „kausalen Six-Sigma“-Logik – einem strengen, vordefinierten Sicherheitsprotokoll, das Betriebszeit vor Optimierung priorisiert.

Stufe 4: Fail-Closed: Wenn die kausale Integrität verloren geht, isoliert das System kritische Segmente, um den Schmetterlingseffekt einer sich ausbreitenden Sicherheitsverletzung zu verhindern.

5. Auswirkungen auf die Branche: Über das SOC hinaus

  • Gesundheitswesen & Internet der medizinischen Dinge: Kausale KI kann zwischen einem fehlerhaften Herzmonitor (systemisches Rauschen) und einem gezielten Angriff auf die medizinische Telemetrie unterscheiden.
  • Telekommunikation & 5G: Verwaltung der komplexen kausalen Abhängigkeiten beim Network Slicing, um sicherzustellen, dass eine Sicherheitslücke in einem Slice mit geringer Sicherheitsstufe keine kausalen Auswirkungen auf Notfalldienste haben kann.

6. Erfolgsmessung: Die neuen KPIs

Der Erfolg in einer durch kausale KI unterstützten Umgebung wird an der Qualität der Entscheidungen gemessen, nicht nur an der Anzahl der abgewehrten Bedrohungen:

  • Durchschnittliche Zeit bis zur kausalen Erkennung: Die Geschwindigkeit, mit der die tatsächliche Ursache im Vergleich zum ersten Symptom identifiziert wird.
  • Wirksamkeit der Maßnahmen: Der Prozentsatz der Sicherheitsänderungen, die zu der vorhergesagten Risikominderung geführt haben.
  • Kontrafaktische Genauigkeit: Wie genau stimmen die Simulationen des digitalen Zwillings mit den tatsächlichen Ergebnissen von Vorfällen überein?

Was kommt als Nächstes?

Die Zukunft der Cyber-Resilienz liegt nicht nur in intelligenterer KI, sondern auch in logischerer KI. Durch die Kombination der Ausführungsleistung agentenbasierter Systeme mit der Tiefe der Schlussfolgerungen kausaler KI können wir Sicherheitsarchitekturen entwickeln, die Angriffe nicht nur überstehen – sie verstehen sie auch. Vidya Shankaran ist Field CTO bei Commvault. © 2025 Commvault. Informationen zu Marken und Patenten finden Sie unter www.commvault.com/IP.

More related posts

Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more

Die wichtigsten Erkenntnisse

  • Commvault Cloud Backup & Recovery for DevOps unterstützt nun auch Atlassian Jira und erweitert damit den Datenschutz auf Unternehmensniveau auf geschäftskritische Projektabläufe.
  • Automatisierte, richtlinienbasierte Backups und granulare Recovery-Optionen helfen Teams dabei, Jira-Bereiche, Arbeitselemente und Konfigurationen schnell wiederherzustellen.
  • Integrierte Features zur Cyber-Resilienz wie unveränderliche Backups und isolierter Cloud-Speicher tragen dazu bei, Jira-Daten vor Ransomware und unbefugten Änderungen zu schützen.
  • Ein einheitlicher Schutz für Jira, Azure DevOps, GitHub und GitLab reduziert die Tool-Flut und vereinfacht die Datenresilienz im DevOps-Umfeld.
  • Der Schutz für Jira ist im Rahmen des Early-Adopter-Zugangs verfügbar; die allgemeine Verfügbarkeit ist für März 2026 geplant.

Wir freuen uns, die Erweiterung von Commvault® Cloud Backup & Recovery for DevOps um die Unterstützung für Atlassian Jira bekannt zu geben. Dieses Update bietet Schutz, Recovery und Cyber-Resilienz auf Unternehmensniveau für Jira und hilft Unternehmen dabei, geschäftskritische Projektdaten vor Datenverlust und Cybervorfällen zu schützen.

Mit dieser Version verfügen Teams nun über eine einheitliche Möglichkeit, wichtige Sprint-Pläne, Arbeitselemente und Konfigurationen zusammen mit ihrem Code, ihren Pipelines und Repositorys in Azure DevOps, GitHub oder GitLab zu schützen – und das alles mit einer einzigen Lösung.

Warum der Schutz von Jira-Daten wichtig ist

Jira ist für viele Unternehmen zu einem Eckpfeiler geworden und unterstützt alles von der agilen Softwareentwicklung über Produktveröffentlichungen bis hin zum IT-Servicemanagement. Es enthält die Pläne, Workflows und Aufgabendaten, auf die sich Teams verlassen, um geschäftskritische Aufgaben auszuführen.

Trotz seiner Bedeutung ist Jira nicht vor Datenverlusten gefeit. Versehentliche Löschungen, Fehlkonfigurationen und böswillige Aktivitäten können wertvolle Projektverläufe schnell auslöschen und laufende Arbeiten stören.

Wenn Jira-Daten verloren gehen oder nicht mehr verfügbar sind, verlieren Teams den Überblick, Sprints kommen zum Stillstand, Releases verzögern sich, Serviceverpflichtungen werden nicht eingehalten und die Produktivität leidet, da Teams versuchen, verlorene Informationen wiederherzustellen.

Eine zuverlässige Backup and Recovery-Strategie für Jira ist entscheidend, um den kontinuierlichen Geschäftsbetrieb aufrechtzuerhalten und das Risiko von Ausfallzeiten, Betriebsstörungen sowie der möglichen Nichteinhaltung von Anforderungen an die Datenaufbewahrung oder die Einhaltung gesetzlicher Vorschriften zu minimieren.

Schutz für Jira auf Unternehmensniveau Commvault Cloud bietet Schutz und Recovery für Jira im Unternehmensmaßstab und hilft Unternehmen dabei, geschäftskritische Jira-Daten vor Cybervorfällen, Katastrophen und betrieblichen Fehlern zu schützen. Wichtigste Merkmale:

  • Automatisierte, richtlinienbasierte Backups von Jira-Bereichen, Arbeitselementen und Konfigurationen, einschließlich Anhängen, benutzerdefinierten Feldern und Board-Einstellungen.
  • Granulare Recovery einzelner Bereiche oder Arbeitselemente sowie vollständige Recovery der gesamten Instanz zu einem bestimmten Zeitpunkt.
  • Vereinfachte Compliance durch zentralisierte Kontrolle, Audit-Protokollierung und erweiterte Aufbewahrungsfristen zur Unterstützung gesetzlicher und interner Anforderungen.
  • Cyber-Resilienz durch unveränderliche Backups, isolierten Cloud-Speicher und ein Zero-Trust-Design zum Schutz der Daten vor Ransomware und unbefugten Änderungen.
  • Einheitlicher Schutz für Jira, Azure DevOps, GitHub, GitLab und andere Unternehmens-Workloads über eine einzige Plattform.

Vereinheitlichung der DevOps-Datenresilienz mit Commvault

Durch die Vereinheitlichung des Jira-Schutzes mit anderen DevOps-Plattformen in „Commvault Cloud Backup & Recovery for DevOps“ können Unternehmen einen ganzheitlichen Ansatz für die Datenresilienz über den gesamten DevOps-Lebenszyklus hinweg verfolgen – von der Planung und der Problemverfolgung bis hin zum Code und zur Bereitstellung. Das Ergebnis sind weniger Tools, geringere Komplexität und die Gewissheit, dass Sprint-Pläne und Backlog-Elemente im entscheidenden Moment schnell wiederherstellbar sind.

Frühe Verfügbarkeit

Der Schutz für Atlassian Jira ist ab sofort im Rahmen des Early-Adopter-Zugangs verfügbar; die allgemeine Verfügbarkeit ist für März 2026 geplant.

Erfahren Sie hier mehr über die Unterstützung von Atlassian Jira durch Commvault.

Um mehr darüber zu erfahren, wie Sie Zugang zum Jira-Schutz erhalten oder eine Demo vereinbaren können, wenden Sie sich an Ihr Commvault-Kundenteam.

Häufig gestellte Fragen (FAQ)

F: Warum ist die Sicherung von Atlassian Jira wichtig?
A: Jira enthält wichtige Sprintpläne, Workflows und Issue-Daten, auf die sich viele Teams bei der Umsetzung von Projekten und der Bereitstellung von Dienstleistungen verlassen. Datenverluste durch versehentliches Löschen, Fehlkonfigurationen oder böswillige Aktivitäten können Releases stören und die Produktivität beeinträchtigen, weshalb eine zuverlässige Strategie für Backup and Recovery unerlässlich ist.

F: Welche Jira-Daten kann Commvault Cloud schützen?
A: Commvault Cloud schützt Jira-Bereiche, Arbeitselemente, Konfigurationen, Anhänge, benutzerdefinierte Felder und Board-Einstellungen. Diese umfassende Abdeckung hilft Unternehmen, vollständige Transparenz zu gewährleisten und bei Bedarf sowohl einzelne Elemente als auch ganze Websites wiederherzustellen.

F: Wie funktioniert die Recovery mit Commvault Cloud für Jira?
A: Die Lösung unterstützt die granulare Recovery einzelner Bereiche oder Arbeitselemente sowie die Recovery der gesamten Site zu einem bestimmten Zeitpunkt. Diese Flexibilität ermöglicht es Teams, genau das wiederherzustellen, was sie benötigen, ohne unnötige Unterbrechungen.

F: Wie unterstützt diese Lösung Compliance und Cyber-Resilienz?
A: Zentralisierte Kontrolle, Audit-Protokollierung und erweiterte Aufbewahrungsfristen helfen Unternehmen dabei, gesetzliche und interne Anforderungen zu erfüllen. Unveränderliche Backups, isolierter Cloud-Speicher und ein Zero-Trust-Design tragen dazu bei, den Schutz vor Ransomware und unbefugten Änderungen zu stärken.

F: Kann der Jira-Schutz zusammen mit anderen DevOps-Plattformen verwaltet werden?
A: Ja. Commvault Cloud vereint den Schutz für Jira mit Azure DevOps, GitHub, GitLab und anderen Unternehmens-Workloads auf einer einzigen Plattform und trägt so dazu bei, die Komplexität zu reduzieren und einen ganzheitlichen Ansatz für die Datenresilienz im DevOps-Bereich zu ermöglichen.

F: Wann wird der Jira-Schutz allgemein verfügbar sein?
A: Der Atlassian Jira-Schutz ist derzeit im Rahmen des Early-Adopter-Zugangs verfügbar; die allgemeine Verfügbarkeit ist für März 2026 geplant. Unternehmen können sich an ihr Commvault-Kundenteam wenden, um mehr zu erfahren oder eine Demo zu vereinbaren.

Katharine Colucci ist Produktmarketing-Managerin bei Commvault.

 

More related posts

Thumbnail_Blog_DevOps_2025

Enhance Resilience with Backup & Recovery for DevOps

Read more
Zz05MThhZTc3NmU0MTQxMWVmYTYwZWJlYTg2ZTllNjQ5Yw

A Blueprint for Effective Cloud Recovery

Read more
Commvault-cloud-availability-LinkedIn

Experience True, Cloud Cyber Resilience – Available now in Commvault Cloud

Read more
Thumbnail_Blog-SHIFT-Announcement-Recover-Clean-2025-Linkedin

Recover Clean, Recover Fast

Read more
Thumbnail_Blog–CloudRewind2025–Linkedin

Built for Resilience, Optimized for Scale: The Cloud Rewind Architecture

Read more
Thumbnail_Blog-SHIFT-Announcement-Commvault-Cloud-Unity-2025-Linkedin

A New Era of Enterprise Resilience

Read more

Die wichtigsten Erkenntnisse

  • GigaOm hat Satori als einzigen ausgereiften, plattformorientierten Marktführer im Bereich Data Access Governance anerkannt.
  • Herkömmliche Sicherheitstools sind oft nicht in der Lage, mit dem rasanten Wachstum und der Komplexität der modernen Datennutzung Schritt zu halten.
  • Plattformen für die Datenzugriffssteuerung bieten Echtzeit-Transparenz, Durchsetzung und Nachweise zur Einhaltung von Compliance-Vorgaben beim Datenzugriff.
  • Satori wurde gegründet, um Sicherheitsteams die Kontrolle über den Datenzugriff zu ermöglichen, ohne dabei die Analyse oder KI-Innovation zu beeinträchtigen.
  • Die Integration von Datenzugriffs-Governance mit Recovery-Funktionen ermöglicht eine proaktive, widerstandsfähige Datensicherheitsstrategie.

Das unabhängige Analystenunternehmen GigaOm veröffentlichte seinen neuesten Bericht und stufte Satori, ein Unternehmen von Commvault, als einzigen ausgereiften, plattformorientierten Marktführer in dieser Kategorie ein.

Diese Anerkennung ist von Bedeutung. Nicht wegen der Auszeichnung an sich, sondern weil sie etwas bestätigt, was viele Sicherheits- und Datenverantwortliche derzeit empfinden, aber nicht immer in Worte fassen können: Im heutigen Zeitalter der KI sind Daten zur Grundlage des modernen Geschäftslebens geworden. Gleichzeitig sind sie zu einem beweglichen Ziel geworden. Die Verwaltung von Daten in diesem Umfeld wird ohne eine spezielle Plattform für die Datenzugriffssteuerung wie Satori zunehmend unpraktikabel.

Aber lassen Sie uns einen Schritt zurücktreten und zunächst das Problem der Datensicherheit betrachten.

Das eigentliche Problem der Datensicherheit heute

Die größte Herausforderung, vor der Unternehmen heute stehen, ist nicht ein Mangel an Daten. Im Gegenteil: Die Speicherung von Daten ist kostengünstig, das Sammeln ist einfach und der Erwerb externer Daten oft unkompliziert. In den letzten Jahren ist es sogar deutlich einfacher geworden, diese Daten zu verarbeiten und daraus Wert zu schöpfen.

Früher konnten nur spezialisierte Teams Daten analysieren. Doch dank moderner Analysetools und KI ist dies heute fast jedem möglich – und zwar unter Verwendung von mehr Daten als je zuvor. Analytik, Self-Service-Business-Intelligence, Automatisierung und KI führen dazu, dass auf Daten häufiger, von mehr Systemen und von mehr Identitäten als je zuvor zugegriffen wird.

Diese Transformation kann Unternehmen einen enormen Mehrwert bieten. Ohne angemessene Governance birgt sie jedoch auch erhebliche Risiken. In den meisten Unternehmen:

  • befinden sich Daten auf vielen Plattformen und an Tausenden verschiedener Standorte.
  • Entscheidungen über den Zugriff liegen in der Verantwortung von Entwicklungs- oder Datenteams.
  • Sicherheitsteams sind bei der Klärung von Fragen und der Umsetzung von Sicherheitsrichtlinien auf andere angewiesen.

Hinzu kommt der Druck von außen: Compliance. Der regulatorische Druck wächst, kontinuierlich Fragen zu beantworten wie: Wer hat wann und warum auf welche Daten zugegriffen? Unternehmen müssen außerdem wissen, wo sich sensible Daten wie personenbezogene Informationen oder geschützte Gesundheitsdaten befinden, wie der Zugriff auf Produktionsdaten bereitgestellt wird und ob Kontrollen konsequent durchgesetzt werden.

Von Daten- und Sicherheitsteams wird erwartet, dass sie diese Fragen beantworten und Kontrollen über die Daten einrichten, doch oft fehlen ihnen die Transparenz, die Kontrolle und die Nachweise, um dies sicher zu tun.

Warum geschieht dies gerade jetzt?

Diese Situation hat sich nicht über Nacht entwickelt; mehrere Faktoren kamen gleichzeitig zusammen.

Erstens hat die Datennutzung schneller zugenommen als die Governance. Zugriffsmodelle, die bei gelegentlichem Datenzugriff funktionierten, versagen, wenn der Zugriff kontinuierlich, automatisiert und in alltägliche Arbeitsabläufe eingebettet ist. Und in vielen Fällen kann dies sogar durch einen KI-Agenten geschehen, der sich möglicherweise an die Richtlinien zur Datennutzung hält – oder auch nicht. Diese Veränderungen ähneln denen in der Softwareentwicklung, als Unternehmen auf CI/CD umstellten und nicht mehr einfach „einfrieren und abwarten“ konnten, bis neue Versionen veröffentlicht wurden.

Zweitens wurden Sicherheitsteams aus dem Datenfluss verdrängt. Kontrollen wurden auf Infrastruktur-, Schema- oder Anwendungsebene implementiert, die oft in der Verantwortung von Entwicklungs- oder Datenteams lagen. Sicherheitsteams waren darauf angewiesen, von anderen zu erfahren, wie auf Daten zugegriffen wurde, und konnten Richtlinien nur mit deren Hilfe durchsetzen. Seien wir ehrlich: Wir können nicht erwarten, dass Sicherheitsteams jeden SQL-Befehl kennen, der zum Schutz oder zur Offenlegung sensibler Daten verwendet wird.

Drittens stiegen die Compliance-Anforderungen. Es reicht nicht mehr aus, zu sagen, dass Kontrollmaßnahmen vorhanden sind. Von Unternehmen wird erwartet, dass sie kontinuierlich nachweisen, dass sensible Daten korrekt verwaltet werden und der Zugriff den Richtlinien entspricht.

Zusammen haben diese Faktoren möglicherweise eine Lücke geschaffen, für deren Schließung herkömmliche Sicherheits- und Datentools nie konzipiert waren.

Was Data Access Governance tatsächlich löst

Trotz ihres Namens geht es bei der Datenzugriffs-Governance nicht um Dokumentation oder den Papierkram rund um Richtlinien.

Es geht darum, Unternehmen direkten Einblick und Kontrolle darüber zu geben, wie auf Daten zugegriffen wird, ohne das Geschäft zu verlangsamen.

Eine Plattform für Datenzugriffs-Governance ermöglicht es Teams:

Eine Plattform für die Datenzugriffssteuerung ersetzt weder Identitätssysteme noch Datenkataloge oder Datenschutz-Tools. Stattdessen schließt sie die Lücke zwischen diesen Systemen, indem sie den Zugriff dort steuert, wo es am wichtigsten ist: bei der Nutzung der Daten.

Warum wir Satori entwickelt haben

Satori basiert auf einer einfachen Beobachtung: Sicherheitsteams sind für Datenrisiken verantwortlich, haben jedoch oft keine direkte Kontrolle über den Datenzugriff.

Wir haben uns zum Ziel gesetzt, dies zu ändern.

Von Anfang an wurde Satori entwickelt, um:

  • Richtlinien zum Zeitpunkt der Abfrage, nah am Datenort, durchzusetzen.
  • Kontrollen konsistent über moderne Datenplattformen hinweg anzuwenden.
  • Fein abgestuften Zugriff zu ermöglichen, ohne dass Codeänderungen erforderlich sind.
  • einen klaren Überblick darüber zu bieten, wer auf welche Daten zugegriffen hat und warum.

Dieser Ansatz ermöglicht es Unternehmen, den Datenzugriff zu steuern, ohne dabei zu einem Engpass für Analysen, KI oder Innovationen zu werden. Es ist zudem das Modell, das GigaOm in seinem jüngsten Bericht würdigt.

Von der Datenverwaltung zur Ausfallsicherheit

Recovery bleibt ein Eckpfeiler der Resilienz.

Backups, eine saubere Recovery und das Testen der Wiederherstellbarkeit ermöglichen es Unternehmen, den Betrieb auch bei Vorfällen aufrechtzuerhalten. Sie tragen zur Verfügbarkeit, Integrität und der Fähigkeit bei, Systeme schnell und zuverlässig wiederherzustellen.

Die Steuerung des Datenzugriffs baut auf dieser Grundlage auf, indem sie eine andere, aber ergänzende Reihe von Fragen behandelt:

  • Wie erfolgt der Datenzugriff im laufenden Betrieb?
  • Werden Zugriffsrichtlinien konsequent durchgesetzt?
  • Können wir die Compliance kontinuierlich nachweisen, nicht nur nach einem Vorfall?

Während sich die Recovery darauf konzentriert, Daten in einen bekanntermaßen einwandfreien Zustand zurückzuversetzen, liegt der Schwerpunkt der Governance auf der Verhinderung von Missbrauch, der Reduzierung von Risiken und der Gewährleistung kontinuierlicher Sicherheit. Zusammen ermöglichen sie einen umfassenderen und proaktiveren Ansatz für Resilienz.

Durch die Kombination von Echtzeit-Datensteuerung mit bewährten Wiederherstellungsfunktionen können Unternehmen sowohl Kontrolle als auch Resilienz gewinnen: Kontrolle darüber, wie Daten täglich genutzt werden, und die Fähigkeit, sich wieder zu erholen, wenn etwas schiefgeht.

Was als Nächstes kommt: Integrierte Datensicherheit

Bei der Zukunft der Datensicherheit geht es nicht darum, weitere isolierte Tools hinzuzufügen.

Es geht darum, einen integrierten Ansatz zu schaffen, der dazu beiträgt, dass Daten jederzeit unter Kontrolle bleiben, und es dem Unternehmen gleichzeitig ermöglicht, sich wieder zu erholen, wenn etwas schiefgeht.

Das bedeutet:

  • Kontinuierliche Transparenz über die Datennutzung.
  • Echtzeit-Kontrolle über den Zugriff.
  • Laufender Nachweis der Compliance.
  • Und eine widerstandsfähige Recovery bei Vorfällen.

Durch die Kombination von Echtzeit-Datenzugriffskontrolle mit Datenschutz und Recovery können Unternehmen von einer reaktiven Sicherheitsstrategie zu einer proaktiveren, besser verteidigungsfähigen Strategie übergehen. Wir sehen hier die Zukunft der Branche, und genau in diese Richtung arbeiten wir.

Moderne Datensicherheit

Daten werden heute mehr denn je genutzt – von mehr Menschen und Systemen und auf vielfältigere Weise als zuvor.

Von Sicherheitsteams wird erwartet, dass sie diese Nutzung steuern, die Einhaltung von Vorschriften nachweisen und den Geschäftsbetrieb bei Vorfällen aufrechterhalten. Dazu ist mehr erforderlich als nur herkömmliche Datensicherung – es bedarf Transparenz über die Datennutzung, Kontrolle über den Zugriff und des Nachweises, dass die Governance kontinuierlich funktioniert.

Genau das ermöglicht die Datenzugriffssteuerung, und deshalb wird sie zu einem grundlegenden Bestandteil moderner Datensicherheit. Um mehr darüber zu erfahren, wie Commvault Ihrem Unternehmen helfen kann, vereinbaren Sie eine Demo.

FAQs

F: Warum hat GigaOm Satori als führendes Unternehmen im Bereich Data Access Governance ausgezeichnet?
A: GigaOm hob den plattformzentrierten Ansatz von Satori hervor, der ausgereifte, einheitliche Funktionen zur Steuerung des Datenzugriffs in Echtzeit bietet. Diese Auszeichnung unterstreicht die Fähigkeit von Satori, Unternehmen Transparenz und Kontrolle zu verschaffen, ohne die geschäftliche Agilität zu beeinträchtigen.

F: Was ist das Hauptproblem bei der Datensicherheit heute?
A: Die größte Herausforderung ist nicht der Mangel an Daten, sondern der unkontrollierte Datenzugriff. Daten befinden sich heute auf mehreren Plattformen, werden von unzähligen Systemen abgerufen und unterliegen keiner einheitlichen Überwachung. Dies führt zu Compliance-Lücken und Sicherheitsrisiken, die mit herkömmlichen Tools nicht effektiv bewältigt werden können.

F: Wie löst die Datenzugriffs-Governance diese Herausforderungen?
A: Eine Plattform für Datenzugriffs-Governance hilft Unternehmen dabei, die Datennutzung zu überwachen, Zugriffsrichtlinien zur Laufzeit durchzusetzen und die Compliance-Dokumentation kontinuierlich zu pflegen. Sie schließt die Lücke zwischen Identitätsmanagement- und Datenschutz-Tools, indem sie den Fokus auf die Datennutzung in Echtzeit legt.

F: Was macht den Ansatz von Satori einzigartig?
A: Satori wurde entwickelt, um Sicherheitsrichtlinien direkt zum Zeitpunkt der Abfrage – nah an den Daten – durchzusetzen und so eine granulare Kontrolle zu ermöglichen, ohne dass Codeänderungen erforderlich sind. Es bietet kontinuierliche Transparenz darüber, wer auf welche Daten zugegriffen hat und warum, und unterstützt Sicherheitsteams so mit umsetzbaren Erkenntnissen.

F: Inwiefern hängt die Steuerung des Datenzugriffs mit Ausfallsicherheit und Recovery zusammen?
A: Während sich Recovery auf die Wiederherstellung von Daten nach Vorfällen konzentriert, hilft die Steuerung dabei, Missbrauch zu verhindern und Risiken im Vorfeld zu minimieren. Zusammen ermöglichen sie eine kontinuierliche Compliance und eine schnellere, sicherere Recovery – was zur Stärkung der allgemeinen Ausfallsicherheit des Unternehmens beiträgt.

F: Wie sieht die Zukunft der modernen Datensicherheit aus?
A: Die Zukunft liegt in der integrierten Sicherheit – einer Kombination aus kontinuierlicher Transparenz, Echtzeitkontrolle und resilienter Recovery. Dieser ganzheitliche Ansatz ermöglicht es Unternehmen, von reaktivem Datenschutz zu einer proaktiven, vertretbaren Governance überzugehen.

Ben Herzberg ist Senior Director, Solutions Marketing, bei Commvault.

Verwandte Blogs

More related posts

Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more

Ihr Unternehmen wurde gerade Opfer eines Ransomware-Angriffs. Ihre Cyber- und IT-Abteilungen bemühen sich verzweifelt, Ihren Notfallplan in Gang zu bringen und umzusetzen. Plötzlich stellen alle fest, dass sie sich nirgendwo mehr anmelden können. Active Directory (AD) muss offline sein!? Die Authentifizierungs- und Autorisierungstools Ihres Unternehmens sind betroffen.

Nach stundenlanger Triage und Einschätzung des Ausmaßes dieses Problems meldet Ihr Cyber-Incident-Response-Team, dass die Wiederherstellung der grundlegenden AD- sowie Authentifizierungs- und Autorisierungsdienste über eine Woche dauern wird – wenn alles gut läuft.

Sie dachten, Ihr Ausfallsicherheitsplan mit AD-Backups und einer SaaS-Identitätsplattform sei ausreichend. Doch selbst mit SaaS im Mix ist die Recovery komplex und manuell, was den Weg zurück zu einem minimalen Betriebsniveau verzögert, wenn Zeit am wichtigsten ist.

Ausfallsicherheit bedeutet, dass Sie Authentifizierung und Autorisierung schnell, vorhersehbar und auf vertrauenswürdige Weise wiederherstellen können – ganz gleich, ob die Störung durch böswillige Aktivitäten, einen Ausfall oder eine versehentliche Fehlkonfiguration verursacht wurde.

Die Bedrohung verstehen

Angreifer nehmen AD ins Visier, da es die Identitäts-Kontrollebene darstellt. Sobald sie Fuß gefasst haben, sichern sie sich oft eine dauerhafte Präsenz, indem sie Schatten- oder Backdoor-Konten erstellen, anschließend Anmeldedaten sammeln und ihre Berechtigungen ausweiten. Mit erweiterten Zugriffsrechten bewegen sie sich lateral durch Systeme und Anwendungen und bleiben dabei manchmal so lange unbemerkt, dass das erste deutliche Anzeichen erst dann auftritt, wenn die Authentifizierung fehlschlägt.

Sie verschaffen sich umfassende Kenntnisse über das Netzwerk, die Mitarbeiter und die Anwendungen des Unternehmens. Und wenn sie bereit sind, den Schaden zu maximieren, können sie die AD-Gesamtstruktur verschlüsseln oder beschädigen, wodurch Anmeldungen gestört und die Recovery in der gesamten Umgebung erschwert werden.

Warum Identität (und warum zuerst AD)?

Es ist üblich, dass der Identitäts-Stack eines Unternehmens, insbesondere AD und Entra ID, im Laufe der Zeit komplexer wird. Gesamtstrukturen wachsen, Berechtigungen breiten sich aus, veraltete Richtlinien häufen sich an, und Prozesse, die „gut genug“ waren, führen oft zu einer langfristigen Sicherheitsabweichung. Diese Komplexität schafft blinde Flecken, und die Sicherheitsverantwortlichen verlieren den klaren Überblick darüber, wie sich Rollen, Berechtigungen und Richtlinien entwickeln.

Und es geht nie „nur um AD“. Identität ist ein Ökosystem: Lösungen für Identitäts-Governance und Zugriff (IGA), privilegierter Zugriff, Kundenidentität, Identitätsanbieter, Authentifizierungsdatenbanken und Single Sign-On – all das ist mit derselben Basis verbunden. Deshalb können Identitätsvorfälle (und sogar alltägliche Fehlkonfigurationen) im Vergleich zu vielen anderen Infrastrukturausfällen unverhältnismäßig große Störungen verursachen.

Die Herausforderung bei der Recovery ist der Punkt, an dem die meisten Pläne ihre Schwächen offenbaren. Selbst mit Backups ist die Recovery einer Forest ein mehrstufiger Prozess mit hohem Risiko, bei dem die Anleitung für die manuelle Recovery 50 bis 100 (oder mehr) einzelne Schritte umfassen kann und je nach Komplexität der Umgebung und Vorbereitetheit Tage bis Wochen in Anspruch nehmen kann.

Die eigentliche Frage lautet nicht: „Haben wir Backups?“, sondern: „Können die Teams die Backups unter Druck fehlerfrei einsetzen, und wurden die Runbooks getestet und überprüft, damit Recovery nicht im ungünstigsten Moment zu einem fehleranfälligen Durcheinander wird?“

Die Lösung

Die Notwendigkeit eines Recovery-Plans ist groß. Er muss getestet und verifiziert werden. Unternehmen müssen wissen und verstehen, dass Ihre Identitätsmanagement-Plattform das Hauptziel für Cyberkriminelle und Angriffe ist. Sie muss entsprechend geschützt werden. Es müssen Backups erstellt, getestet und verifiziert werden, um sicherzustellen, dass eine Wiederherstellung möglich ist. Dazu gehören:

  • Sicherungen von AD-, Entra ID- und IGA-Plattformen.
  • Getestete und verifizierte Pläne für die Recovery.
  • Isolierte Recovery-Umgebungen und Cleanroom Recovery.
  • AD-Recovery-Workflow und -Automatisierung.

Eine strenge Identitäts-Governance und -Überwachung sind nach wie vor entscheidend, aber sie sind nur ein Teil des Ganzen. Sie benötigen die Fähigkeit, verdächtiges Identitätsverhalten frühzeitig zu erkennen, es schnell einzudämmen und sicher wiederherzustellen, wenn sich etwas ändert, was nicht sein sollte (sei es böswillige Aktivität oder eine versehentliche Änderung, die die Authentifizierung unterbricht).

Das bedeutet auch, dass Sie Identitätskonten und Benutzeraktivitäten in SecOps integrieren und kontinuierlich auf Signale wie die unbefugte Erstellung von Konten, Änderungen an Berechtigungen und abnormale Authentifizierungsmuster achten müssen – und über einen bewährten, wiederholbaren und sauberen Recovery-Pfad verfügen müssen.

Commvault und Deloitte: Eine Partnerschaft für Identitätsresilienz

Identitätsresilienz ist eine geschäftliche Herausforderung, die eine starke Governance, Prozesse, Kontrollen und unterstützende Technologien erfordert. Aus diesem Grund haben sich Deloitte und Commvault zusammengeschlossen, um umfassende Programme für Identitätsschutz, Recovery und Resilienz anzubieten, auf die sich Unternehmen verlassen können, wenn es darauf ankommt. 

Deloitte bringt fundiertes Fachwissen in den Bereichen Cyberrisiken, Unternehmensresilienz sowie Identitäts- und Zugriffsmanagement ein, um Fortune-100- bis Fortune-1000-Unternehmen bei der Konzeption, Umsetzung und Operationalisierung von Programmen zur Identitätsresilienz zu unterstützen.

Diese Programme helfen Kunden dabei, ihre Sicherheitslage zu bewerten, Erkennungs- und Reaktionsfähigkeiten zu verbessern sowie Mindestanforderungen für das Unternehmen zu definieren, um anschließend getestete und verifizierte Recovery-Pläne mit klaren Zeitplänen und Verantwortlichkeiten für alle Stakeholder aus den Bereichen Business und IT zu erstellen. Deloitte macht Identitätsresilienz durch Runbooks, Tests und Readiness zu einem umsetzbaren Programm, sodass Teams wissen, wie „Vorbereitetsein“ unter Druck aussieht.

Commvault setzt Resilienzprogramme mit integriertem Schutz und automatisierten Recovery-Workflows über Identitätssysteme hinweg in die Praxis um – ergänzt durch Commvault AirGap und Cleanroom Recovery, um wiederholbare, saubere und validierte Recovery-Prozesse zu gewährleisten, wenn es darauf ankommt. Commvault bietet die technologische Grundlage mit Funktionen zur Identitätsresilienz, darunter:

  • Schutz für kritische Identitätssysteme, einschließlich AD und Entra ID, Zeitpunktvergleich und Rollback-Unterstützung bei unerwünschten oder versehentlichen Änderungen.
  • Überwachung und Erkennung, um verdächtige Änderungen frühzeitig aufzudecken (wer hat was wann geändert), wodurch das Zeitfenster für Angreifer, sich auszubreiten oder sich zu behaupten, verringert wird.
  • Automatisierte Recovery-Workflows, einschließlich der Automatisierung der Recovery auf Forest-Ebene, um den manuellen Aufwand und das Riskio bei der Recovery von Identitäten zu verringern.
  • Commvault Cleanroom zur Validierung der Identitätswiederherstellung in einer isolierten Umgebung, bevor das Vertrauen in die Produktionsumgebung wiederhergestellt wird.
  • Commvault AirGap zur Aufrechterhaltung unveränderlicher, luftisolierter Sicherungskopien, wodurch eine geschützte Grundlage geschaffen wird, die eine saubere Wiederherstellung und Cleanroom-Tests ermöglicht, wenn der Identität (oder der sie umgebenden Umgebung) nicht vertraut werden kann.

Maßnahmen ergreifen

Wenn Sie Ihre Readiness zur Cyber-Wiederherstellung einem Stresstest unterziehen möchten, beginnen Sie mit einem Deloitte Active Directory-Workshop, um Abhängigkeiten abzubilden und einen klaren, umsetzbaren Plan zur Wiederherstellung von AD und Workloads in die Produktionsumgebung zu erstellen. Validieren Sie diesen anschließend auf die richtige Art und Weise: Nutzen Sie Commvault, um die Wiederherstellung in einem Cleanroom zu proben, bevor Sie sie jemals in einem realen Vorfall benötigen.

Für Unternehmen, die bereit sind, den nächsten Schritt zu gehen, können wir dies zu einem 30-tägigen Pilotprojekt ausweiten, bei dem eine saubere Recovery und Tests mit echten Daten und messbaren Ergebnissen in die Praxis umgesetzt werden. Wenden Sie sich für weitere Informationen an Ihren Deloitte-Ansprechpartner unter commvaultsalesteam@deloitte.com oder Ihren Commvault-Ansprechpartner unter deloittealliance@commvault.com.

Dave Nowak ist Principal im Bereich Cyber Defense & Resilience bei Deloitte, und Michael Fasulo ist Senior Director, Portfolio Marketing, bei Commvault.

 

More related posts

Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more

Die wichtigsten Erkenntnisse

  • Eine mangelnde Abstimmung zwischen IT und Sicherheit erhöht das Cyberrisiko.
  • Commvault Cloud ermöglicht einheitliche Reaktions- und Recovery-Maßnahmen.
  • Arlie AI liefert gemeinsame Erkenntnisse und leitet Maßnahmen ein.
  • Die „Secure by Design“-Prinzipien bilden die Grundlage für Vertrauen und Compliance.
  • Eine gemeinsame Denkweise ist die Grundlage für Cyber-Resilienz.

In der heutigen Unternehmenslandschaft hängt Cyber-Resilienz von mehr als nur Tools ab. Sie hängt davon ab, ob IT- und Sicherheitsteams mit einem gemeinsamen Ziel vor Augen zusammenarbeiten. Mit Commvault Cloud erhalten Unternehmen eine einheitliche Plattform, die Erkennung, Reaktion und Recovery miteinander verbindet – und so CIOs und CISOs dabei unterstützt, gemeinsam und ohne Kompromisse voranzukommen.

Die Kluft zwischen IT und Sicherheit verstehen

IT- und Sicherheitsteams haben eine gemeinsame Mission: den Erfolg des Unternehmens zu ermöglichen. Doch ihre Wege trennen sich oft aufgrund gegensätzlicher Ziele, isolierter Tools und unzusammenhängender Arbeitsabläufe.

Der IT-Betrieb legt Wert auf Geschwindigkeit, Skalierbarkeit, Automatisierung und Verfügbarkeit.

Der Sicherheitsbetrieb konzentriert sich auf den Schutz von Daten, die Risikominimierung und die Einhaltung von Compliance-Vorgaben durch die CIA-Triade – Vertraulichkeit, Integrität und Verfügbarkeit.

Wenn diese Perspektiven ohne Koordination aufeinanderprallen, entstehen Silos. Die Kommunikation verlangsamt sich. Das Risiko steigt.

Warum mangelnde Abstimmung die Cyber-Resilienz untergräbt

Mangelnde Abstimmung hat konkrete Folgen:

  • Langsamere Erkennung und Reaktion auf Vorfälle.
  • Ineffiziente und fehleranfällige Recovery.
  • Größerer Schadensumfang bei Cyberangriffen.
  • Erhöhte operative Reibungsverluste in Krisenzeiten.

Cyber-Resilienz erfordert koordiniertes Handeln bei der Erkennung, Untersuchung und Recovery.

Die Lücke schließen mit Commvault Cloud

Commvault zeigt, wie Technologie Teams zusammenbringen kann, anstatt sie zu spalten.

  • Schnellere, sauberere Wiederherstellungen: Commvault liefert Einblicke in Bedrohungen, scannt nach Indikatoren für Kompromittierungen und teilt diese Erkenntnisse mit Sicherheitstools, während gleichzeitig eine schnelle und zuverlässige Recovery ermöglicht wird. Gemeinsam können Teams betroffene Systeme identifizieren und den Betrieb sicher wiederherstellen.
  • Gezielte Risikominderung: Funktionen wie Bewertungen der Cyber-Resilienz, Szenariosimulationen und isolierte Tests in „Cleanrooms“ ermöglichen es Unternehmen, sich vorzubereiten, ohne Produktionsumgebungen zu beeinträchtigen.
  • Einheitliches Incident-Management: Integrierte Workflows verbinden Erkennung, Untersuchung und Recovery, minimieren so das Risiko von Missverständnissen und tragen zu einer schnelleren Lösung bei.
  • Skalierbare, maßgeschneiderte Services: Die Incident-Response- und Recovery-Dienste von Commvault passen sich den Anforderungen des Unternehmens an und unterstützen die Resilienz, ohne Ressourcen zu überbeanspruchen.
  • Gemeinsames Fachwissen: Kunden profitieren von einer ganzheitlichen Beratung in den Bereichen Architekturplanung, Prozessoptimierung und Readiness.

Arlie AI: Gemeinsame Intelligenz in Aktion

Arlie AI, der „Autonomous Resilience Copilot“ von Commvault, stärkt die Zusammenarbeit durch Echtzeit-Einblicke und geführte Workflows.

Arlie hilft dabei:

  • Anomalien und kritische Daten aufzudecken.
  • Benutzer bei Vorfällen Schritt für Schritt anzuleiten.
  • die Abhängigkeit von tiefgreifendem technischem Fachwissen zu verringern.
  • die Reaktion in den Bereichen IT und Sicherheit zu standardisieren.

Mit No-Code-Integrationen und plattformübergreifender Intelligenz beseitigt Arlie Spekulationen und stärkt die gemeinsame Umsetzung.

Sicherheit durch Design, nicht durch Zufall

Commvault integriert Sicherheit auf Code-Ebene durch die Prinzipien von „Secure by Design“. Dieser Ansatz wird durch Initiativen wie die Einführung postquantenkryptografischer Funktionen bestätigt, die den neuen NIST-Standards entsprechen.

Diese Maßnahmen reduzieren den Compliance-Aufwand und unterstützen regulierte Branchen. Weitere Zertifizierungen sind im Commvault Trust Center verfügbar.

Schritte zu einer gemeinsamen Denkweise

F: Warum tun sich IT- und Sicherheitsteams schwer, sich aufeinander abzustimmen?

A: Sie arbeiten mit unterschiedlichen Prioritäten, KPIs und Tools, was zu Silos führen kann.

F: Wie trägt Commvault zur Verbesserung der Cyber-Resilienz bei?

A: Durch die Vereinheitlichung von Erkennung, Reaktion und Recovery innerhalb der Commvault Cloud.

F: Welche Rolle spielen Sicherheitsintegrationen?

A: Die Sicherheitsintegrationen von Commvault ermöglichen den funktionsübergreifenden Austausch von Erkenntnissen zu Bedrohungen und tragen zu einer schnelleren Recovery-Phase bei.

F: Was ist Arlie AI?

A: Arlie ist der KI-Copilot von Commvault, der geführte Einblicke in die Resilienz in Echtzeit liefert.

F: Warum ist „Secure by Design“ wichtig?

A: Es trägt dazu bei, Risiken auf Code-Ebene zu reduzieren und die Einhaltung von Vorschriften von Anfang an zu unterstützen.

F: Wie können Unternehmen den Erfolg der Abstimmung messen?

A: Anhand gemeinsamer KPIs wie Erkennungszeit, Recovery-Geschwindigkeit und Readiness-Tests.

Pauline List ist Produktmarketing-Spezialistin bei Commvault.

Verwandte Blogs

Abstimmung der Interessengruppen für Cyber-Resilienz

Die dringende Notwendigkeit von Cyber-Resilienz

Ein mehrschichtiger Ansatz für Cyber-Resilienz

Konversationsbasierte Resilienz: Ein neuer Weg zur Verwaltung und zum Schutz von Unternehmensdaten

Die nächste Evolutionsstufe im Bereich Cloud-Datensicherheit

 

More related posts

Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more

Die wichtigsten Erkenntnisse

  • Der laterale Zugriff in KI-Umgebungen ermöglicht es Angreifern, sich über verbundene Systeme hinweg zu bewegen, indem sie gemeinsames Vertrauen und übermäßige Berechtigungen ausnutzen.
  • KI-Workflows können laterale Bewegungen verschleiern, da Angriffe häufig das normale Systemverhalten nachahmen.
  • Eine mehrschichtige Verteidigung – einschließlich Identitätsisolierung, Segmentierung und dynamischer Zugriffskontrolle – trägt dazu bei, die Ausbreitung von Sicherheitsverletzungen einzudämmen.
  • Die Recovery-Planung muss als zentrale Kontrollmaßnahme betrachtet werden und darf nicht erst nachträglich berücksichtigt werden, um das Vertrauen nach lateralen Sicherheitsverletzungen wiederherzustellen.
  • Commvault unterstützt die Ausfallsicherheit, indem es bei Vorfällen mit seitlichem Zugriff eine vertrauenswürdige, isolierte Recovery-Methode und schnelle Eindämmung ermöglicht.

Moderne KI-Systeme sind auf Geschwindigkeit und Konnektivität ausgelegt. Genau dieses Design macht den lateralen Zugriff zu einem der gefährlichsten und am wenigsten erkennbaren Fehlermodi in KI-gestützten Umgebungen.

Große Sprachmodelle, Abruf-Pipelines, Orchestrierungsschichten und nachgelagerte Dienste interagieren kontinuierlich miteinander, um Mehrwert zu generieren. Wenn diese Interaktionen auf gemeinsamem Vertrauen und zu weitreichenden Berechtigungen beruhen, kann sich eine einzige Kompromittierung weit über ihren ursprünglichen Umfang hinaus ausbreiten.

Was ist lateraler Zugriff in KI-Umgebungen?

Seitlicher Zugriff tritt auf, wenn ein Angreifer eine Komponente kompromittiert und sich dann horizontal über verbundene Systeme bewegt, indem er Vertrauensbeziehungen, gemeinsam genutzte Identitäten oder zu weit gefasste Berechtigungen ausnutzt.

In modernen KI-Umgebungen ist diese Art der Bewegung besonders gefährlich. Modelle, Abrufdienste, Orchestrierungsschichten und Datenspeicher sind darauf ausgelegt, kontinuierlich zu kommunizieren, oft unter Verwendung gemeinsamer Anmeldedaten und impliziten Vertrauens. Sobald eine einzelne Komponente kompromittiert ist, können sich Angreifer schnell durch die Umgebung bewegen, ohne offensichtliche Warnmeldungen auszulösen.

Da KI-Workflows große Mengen legitimer Aktivitäten erzeugen, verschmilzt die laterale Bewegung oft mit dem normalen Systemverhalten, bis sich der Schadensradius bereits ausgeweitet hat.

Warum lateraler Zugriff besonders gefährlich ist

Lateraler Zugriff untergräbt Sicherheitsannahmen, auf die sich viele Unternehmen nach wie vor verlassen. Herkömmliche Abwehrmaßnahmen konzentrieren sich darauf, eine anfängliche Kompromittierung oder vertikale Privilegieneskalation zu verhindern. Laterale Bewegung umgeht diese Kontrollen, indem sie bereits vorhandene legitime Zugriffspfade missbraucht.

In KI-gestützten Umgebungen verstärken sich die Auswirkungen rasant. Kompromittierte Dienste können weiterhin gültige Ergebnisse generieren, während sich Angreifer mit maschineller Geschwindigkeit über Modelle, Datenquellen und Mandanten hinweg bewegen. Was als einzelner Sicherheitsverstoß beginnt, kann sich schnell zu einem systemweiten Vorfall ausweiten.

Auch die Recovery ist komplexer. Wenn Identitäten, Orchestrierungsschichten oder gemeinsam genutzte Datenspeicher betroffen sind, müssen Unternehmen von einer umfassenderen Kontamination ausgehen und das Vertrauen über mehrere Systeme hinweg wiederherstellen, anstatt nur an einem einzelnen Endpunkt.

Häufige Ursachen für laterale Bewegung

Die meisten Exploits für lateralen Zugriff werden eher durch architektonische Entscheidungen als durch neuartige Schwachstellen ermöglicht. In modernen KI-Umgebungen werden Geschwindigkeit und Integration oft priorisiert, bevor Identitätsdisziplin und Segmentierung vollständig durchgesetzt werden.

Zu den häufigsten Ursachen gehören:

  • Übermäßige Berechtigungen, die KI-Diensten, Agenten oder Automatisierungskonten gewährt werden.
  • Gemeinsam genutzte Identitäten über Funktionen zur Datenerfassung, -abruf, -auswertung und -Orchestrierung hinweg.
  • Schwache Durchsetzung rollen- und attributbasierter Zugriffskontrollen.
  • Unzureichende Segmentierung zwischen Mandanten, Umgebungen oder Workloads.
  • Fehlen unveränderlicher Backups und isolierter Recovery-Workflows.

Die Behebung dieser Probleme erfordert architektonische Disziplin und Recovery-Planung – und nicht reaktive Kontrollen, die erst nach einer Kompromittierung angewendet werden.

Reduzierung des lateralen Risikos durch mehrschichtige Verteidigung

Die Reduzierung des Risikos durch lateralen Zugriff in KI-Umgebungen erfordert mehr als nur Perimeterkontrollen oder isolierte Korrekturen. Es bedarf einer mehrschichtigen Verteidigung, die von einer Kompromittierung ausgeht und einschränkt, wie weit sich Angreifer innerhalb des Systems bewegen können.

Ein effektives Design konzentriert sich auf vier Kernprinzipien:

  • Identitätsisolierung durchsetzen: Jede KI-Funktion sollte mit einer eigenen, eng begrenzten Identität arbeiten. Erfassungsdienste, Abrufkomponenten, Orchestrierungsschichten und Inferenz-Engines sollten niemals Zugangsdaten gemeinsam nutzen. Wenn Identitäten isoliert sind, kann sich ein einzelner Sicherheitsverstoß nicht automatisch auf andere Systeme ausbreiten.
  • Anwendung kontextbezogener Zugriffskontrollen: Berechtigungen sollten dynamisch auf der Grundlage von Rolle, Umgebung, Mandant und Vorgang bewertet werden. Die Kombination von rollenbasierten und attributbasierten Zugriffskontrollen begrenzt den Missbrauch legitimer Zugriffspfade und verringert die Möglichkeiten für laterale Bewegung.
  • Segmentieren Sie Datenpfade und Ausführungsumgebungen: KI-Komponenten sollten voneinander und von den Kerngeschäftssystemen isoliert sein. Segmentierte Netzwerke, Dienstgrenzen und kontrollierte Datenpfade tragen dazu bei, die Bewegungsfreiheit von Angreifern einzuschränken und den Ausbreitungsradius im Falle einer Kompromittierung zu begrenzen.
  • Recovery als Kontrollmaßnahme einplanen: Prävention allein reicht nicht aus. Unternehmen müssen davon ausgehen, dass laterale Bewegungen stattfinden werden, und Recovery-Abläufe entwerfen, die ihnen helfen, kompromittierte Komponenten zu isolieren, vertrauenswürdige Systeme wiederherzustellen und die Kontrolle zurückzugewinnen, ohne neue Risiken einzuführen.

Zusammen verwandeln diese Prinzipien den lateralen Zugriff von einer unkontrollierten Kaskade in ein eingedämmtes und behebbares Ereignis.

Erkennung und Reaktion auf laterales Verhalten

Eine frühzeitige Erkennung ist entscheidend, um die Auswirkungen des lateralen Zugriffs zu begrenzen. Da laterale Bewegungen oft legitimes Systemverhalten imitieren, reichen herkömmliche Warnmeldungen, die sich auf Perimeterverletzungen oder die Ausweitung von Berechtigungen konzentrieren, häufig nicht aus.

Eine effektive Erkennung konzentriert sich auf Verhaltenssignale statt auf einzelne Ereignisse. Unerwartete Interaktionen zwischen Diensten, eine plötzliche Ausweitung des Zugriffsumfangs und anomale Nutzungsmuster von Identitäten können auf laterale Bewegungen hindeuten, selbst wenn einzelne Aktionen gültig erscheinen.

Wenn verdächtiges Verhalten identifiziert wird, muss die Reaktion der Eindämmung und der Wiederherstellung des Vertrauens Priorität einräumen. Kompromittierte Identitäten sollten schnell widerrufen, betroffene Komponenten isoliert und Recovery unter Verwendung vertrauenswürdiger Daten in kontrollierten Umgebungen eingeleitet werden. Das Ziel besteht nicht nur darin, die Bewegung zu stoppen, sondern auch das Vertrauen in die Systemintegrität wiederherzustellen.

Warum Commvault für die KI-Resilienz wichtig ist

KI-Systeme steigern Geschwindigkeit und Skalierbarkeit im gesamten Unternehmen. Angreifer profitieren von genau dieser Geschwindigkeit, wenn lateraler Zugriff unkontrolliert bleibt.

Commvault hilft Unternehmen dabei, die Auswirkungen von lateralem Zugriff zu verringern, indem es vertrauenswürdige Recovery-Grundlagen bereitstellt, die Eindämmung, Isolierung und Recovery in großem Maßstab unterstützen. Wenn eine Kompromittierung auftritt, wird die Fähigkeit, anhand bekannter, einwandfreier Daten eine Recovery durchzuführen, zu einer entscheidenden Kontrollmaßnahme.

Commvault kann Unternehmen dabei helfen:

  • Vertrauenswürdige Recovery-Punkte zu sichern, die auch bei einer weitreichenden Kompromittierung verfügbar bleiben.
  • Systeme und Daten zur Validierung in isolierte Umgebungen wiederherzustellen, bevor sie wieder in Betrieb genommen werden.
  • Identitätsabhängige Dienste wiederherzustellen, ohne die laterale Kontamination zu verstärken.
  • Ausfallzeiten zu reduzieren und das Vertrauen in den Betrieb schneller wiederherzustellen.

Bei der Widerstandsfähigkeit gegen lateralen Zugriff geht es nicht darum, die Konnektivität zu unterbinden. Es geht darum, sie zu kontrollieren, zu überwachen und sicherzustellen, dass Recovery weiterhin möglich ist.

Abschließender Gedanke

Lateraler Zugriff ist kein Versagen einzelner Kontrollmaßnahmen. Er ist eine Folge davon, wie moderne KI-Systeme so konzipiert sind, dass sie sich miteinander verbinden und einander vertrauen.

Da KI-Umgebungen weiter skalieren, hängt die Widerstandsfähigkeit von einem disziplinierten Identitätsdesign, einer gezielten Segmentierung und der Fähigkeit ab, sich schnell aus vertrauenswürdigen Daten wiederherzustellen. Unternehmen, die neben der Innovation auch Maßnahmen zur Eindämmung und Wiederherstellung planen, sind am besten aufgestellt, um den Schadensumfang zu begrenzen und das Vertrauen zu bewahren, wenn es zu einer Kompromittierung kommt.

Erfahren Sie, wie Commvault Unternehmen dabei unterstützt, die KI-Resilienz zu stärken und die Recovery zu beschleunigen, wenn es darauf ankommt. Mit der neuen Version der Commvault Cloud Unity-Plattform können Sie Datensicherheit, Identitätsresilienz und Cyber-Recovery auf Unternehmensniveau vereinen.

FAQs

F: Was bedeutet „lateraler Zugriff“ in KI-gestützten Umgebungen?
A: Lateraler Zugriff bezeichnet die Fähigkeit eines Angreifers, sich horizontal zwischen miteinander verbundenen Systemen zu bewegen, nachdem er eine Komponente kompromittiert hat. In KI-Umgebungen, in denen Modelle, Abrufebenen und Datenquellen gegenseitig vertrauen, kann diese Bewegung unbemerkt bleiben und sich schnell ausbreiten.

F: Warum ist lateraler Zugriff für KI-Systeme besonders gefährlich?
A: Da KI-Ökosysteme stark vernetzt sind, kann eine einzige Kompromittierung eine Kettenreaktion über mehrere Komponenten hinweg auslösen. Angreifer können beim Zugriff auf sensible Daten oder Systeme den Anschein legitimer Aktivitäten erwecken, was die Erkennung erschwert und die Recovery kompliziert macht.

F: Was sind die häufigsten Ursachen für lateralen Zugriff?
A: Übermäßige Berechtigungen, gemeinsam genutzte Identitäten über KI-Dienste hinweg, eine schwache Durchsetzung der Zugriffskontrolle, fehlende Segmentierung und das Fehlen unveränderlicher Backups schaffen allesamt Möglichkeiten für laterale Ausnutzung.

F: Wie können Unternehmen das Risiko lateraler Zugriffe verringern?
A: Durch die Implementierung von Identitätsisolierung, dynamischer (kontextbezogener) Zugriffskontrolle und Segmentierung über KI-Komponenten hinweg lässt sich die Bewegungsfreiheit von Angreifern einschränken. Recovery-Strategien sollten in die Architektur integriert werden, um eine Eindämmung und eine sichere Systemwiederherstellung zu ermöglichen.

F: Welche Rolle kann Commvault bei der Abwehr lateraler Zugriffe spielen?
A: Commvault stärkt die Ausfallsicherheit, indem es Unternehmen ermöglicht, vertrauenswürdige Recovery-Punkte zu pflegen und die Recovery zu isolieren. Seine Tools sind darauf ausgelegt, Vertrauen schnell zu validieren, wiederherzustellen und zu festigen, was dazu beiträgt, Ausfallzeiten nach einer Kompromittierung zu reduzieren.

F: Wie sollten Teams laterale Bewegungen erkennen und darauf reagieren? A: Commvault empfiehlt, den Fokus auf Verhaltensanomalien – wie unerwartete Service-Interaktionen oder erweiterte Zugriffsbereiche – zu legen, anstatt auf herkömmliche Warnmeldungen. Sobald eine Anomalie erkannt wird, sollten kompromittierte Anmeldedaten widerrufen, betroffene Systeme isoliert und die Daten aus verifizierten Datensicherungen wiederhergestellt werden. Chris DiRado ist Leiter des Bereichs Product Experience bei Commvault.

More related posts

Thumbnail_-Blog_Hyperscale-2025-1

Commvault On-Prem Solutions: Ransomware Resilience to AI-Ready Data Protection

Read more
Thumbnail_Blog_Resilient-Against-the-AI-Machine

Resilient Against the AI Machine

Read more

Bei Commvault gibt es den Support aus einem einzigen Grund: um die Herausforderungen unserer Kunden so schnell und zuverlässig wie möglich zu lösen. Jeder Prozess, den wir optimieren, jedes Tool, das wir einführen, und jede Investition, die wir tätigen, orientiert sich an diesem Ziel – unseren Kunden das Gefühl zu geben, unterstützt zu werden, wenn es darauf ankommt.

Im Laufe der Jahre haben wir gelernt, dass es bei hervorragendem Support nicht nur darum geht, Supportanfragen zu bearbeiten. Es geht um Klarheit in Stresssituationen, ehrliche Kommunikation und den Aufbau von Vertrauen, das über eine einzelne Interaktion hinausgeht. Diese Erkenntnisse haben ein Support-Ökosystem geprägt, das darauf ausgelegt ist, schnell zu handeln, ohne dabei die menschliche Verbindung zu verlieren.

Menschliche Expertise, verstärkt durch KI

Schnelligkeit und Empathie müssen sich nicht gegenseitig ausschließen. Deshalb basiert unser KI-Ansatz auf Partnerschaft und nicht auf Ersatz. KI hilft uns, schneller voranzukommen; unsere Mitarbeiter sorgen dafür, dass wir klug vorgehen.

Arlie, unser KI-gestützter Support-Assistent, analysiert Protokolle, erkennt Muster und liefert frühzeitig Erkenntnisse – oft noch bevor Probleme eskalieren. Kunden können Arlie direkt nutzen, um in Echtzeit Antworten zu finden, während unsere Techniker dieselben Erkenntnisse nutzen, um sich weniger auf die Datenerfassung und mehr auf das Verständnis der individuellen Situation jedes Kunden zu konzentrieren.

Diese Balance ist entscheidend. Support-Interaktionen finden oft in risikoreichen oder stressigen Momenten statt, in denen Kunden die Gewissheit suchen, dass sich ein echter Mensch für ihren Erfolg einsetzt. Indem KI die sich wiederholenden und zeitraubenden Aufgaben übernimmt, schafft sie Raum für sinnvolle Gespräche – solche, die Vertrauen und Zuversicht aufbauen.

Das Team hinter jeder Lösung

Hinter jeder schnellen Lösung steht ein globales Team hochqualifizierter Ingenieure, die kontinuierlich lernen, zusammenarbeiten und Wissen austauschen. Unser „Center of Excellence“-Modell ermöglicht es, dass in einer Region gewonnenes Fachwissen den Support überall stärkt und sicherstellt, dass Kunden von der kollektiven Erfahrung profitieren – nicht nur von einzelnen Fällen.

Schulungen, Zertifizierungen, Fallbesprechungen und Simulationen gehören zum Alltag unserer Support-Teams. Dank dieser Vorbereitung reagieren die Ingenieure bei Eingang eines Tickets mit Klarheit, Zielstrebigkeit und fundiertem technischem Verständnis in den Bereichen Cloud, Speicher, Backup, Datenbanken und Sicherheit.

KI stärkt dieses Modell noch weiter, indem sie Erkenntnisse aus vergangenen Fällen erfasst und sofort zugänglich macht, sodass Wissen niemals in Silos verbleibt.

Ein Support-Erlebnis, das sich ständig weiterentwickelt

Das Ergebnis ist ein Support-Erlebnis, das sich sowohl effizient als auch persönlich anfühlt – eines, bei dem Kunden Selbsthilfe nutzen können, wenn sie schnelle Lösungen benötigen, sich an Experten wenden können, wenn sie Beratung benötigen, und darauf vertrauen können, dass jede Interaktion auf Erfahrung, Einfühlungsvermögen und kontinuierlichem Lernen basiert.

Wir investieren weiterhin in proaktive Überwachung, intelligentere Selbsthilfe und Lernpfade, die Kunden und Techniker dabei unterstützen, gemeinsam zu wachsen. Die Entwicklung schreitet voran, aber die Richtung ist klar: schnellere Lösungen, stärkere Partnerschaften und ein Support, auf den sich Kunden wirklich verlassen können.

Wenn Sie in letzter Zeit mit dem Commvault-Support zu tun hatten, würden wir uns sehr über Ihr Feedback freuen. Vielen Dank, dass Sie Commvault-Kunde sind und uns mit Ihren Erkenntnissen helfen, uns weiter zu verbessern – für jeden Kunden, jeden Tag.

 

 

More related posts

Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more

Integrationen für Backup and Recovery sind auf sichere Anmeldeinformationen für Workloads angewiesen. Schon eine einzige kompromittierte Anmeldeinformation kann den Zugriff weit über ein einzelnes System hinaus ermöglichen – und Angreifer wissen das.

Die beste statische Anmeldeinformation ist die, die Sie gar nicht erst haben. Stellen Sie, wo immer möglich, von einer auf Geheimnissen basierenden Authentifizierung auf verwaltete Identitäten oder andere „geheimnislose“ Ansätze um, sodass Anmeldeinformationen von der Plattform ausgestellt, geschützt und rotiert werden, anstatt manuell gespeichert und verwaltet zu werden. Wir sind uns jedoch bewusst, dass dies bei einigen Altsystemen und Konfigurationen nicht immer möglich ist.

Die gute Nachricht: Selbst bei der Verwendung von langlebigen Geheimnissen können Sicherheitsmaßnahmen Ihr Risiko und den Schadensumfang verringern.

Dieser Beitrag beschreibt eine praktische Vorgehensweise, die dazu beitragen kann, die Cyber-Resilienz Ihres Unternehmens zu gewährleisten: Rotieren Sie Anmeldedaten, minimieren Sie den Umfang und setzen Sie, wo immer möglich, bedingten Zugriff durch.

Die Grundlage: Drei zentrale Kontrollmaßnahmen

Eine solide Hygiene bei Anmeldedaten stützt sich auf drei Säulen: Rotation, das Prinzip der geringsten Berechtigungen und bedingter Zugriff. Auch wenn Sie nicht immer alle drei für jeden Anmeldedatentyp umsetzen können, sind dies die richtigen Ansatzpunkte für jede Umgebung:

  1. Rotation und Überwachung: Wechseln Sie Zugangsdaten regelmäßig aus und überprüfen Sie die Authentifizierungsaktivitäten auf Anomalien.
  2. Prinzip der geringsten Berechtigungen: Schränken Sie Berechtigungen so ein, dass Anmeldedaten nur die erforderlichen Sicherungs- und Wiederherstellungsaktionen ausführen können. Zu den praktischen Maßnahmen gehören:
    • Trennen Sie Anmeldedaten nach Arbeitslasten.
    • Beschränken Sie die Berechtigungen auf das erforderliche Minimum an Datensätzen, Standorten, Postfächern und Datenbanken.
    • Vermeiden Sie weitreichende Administratorrollen, sofern dies nicht unbedingt erforderlich ist.
  3. Bedingter Zugriff: Legen Sie, sofern unterstützt, Richtlinien fest, um einzuschränken, wann und wo Anmeldeinformationen verwendet werden können, z. B.:
    • Vertrauenswürdige Standorte und IP-Bereiche
    • Risikosignale
    • Geräte-/Sitzungskontrollen

Wenn bedingter Zugriff nicht möglich ist, dient die Rotation als Ausgleichsmaßnahme

Nicht jeder Anmeldedaten-Typ erfüllt die Anforderungen des bedingten Zugriffs. In diesen Fällen begrenzt die Rotation die Nutzungsdauer gestohlener Anmeldedaten, und die Überwachung hilft Ihnen, Missbrauch schnell zu erkennen.

Die Commvault-Richtlinien legen Wert darauf, Passwörter, Geheimnisse und Anmeldedaten regelmäßig in allen Umgebungen zu rotieren. Für Single-Tenant-Azure-App-Registrierungen zum Schutz von M365-/D365-/Entra ID-Workloads empfiehlt Commvault Rotationszyklen von 90 Tagen. Viele gängige Sicherheits- und Compliance-Rahmenwerke (PCI DSS, ISO 27001, SOC 2, NIST) erwarten ebenfalls ein diszipliniertes Anmeldedatenmanagement, einschließlich regelmäßiger Rotation und Überprüfung der Zugriffsrechte.

Wenden Sie sich an Ihr Sicherheitsteam

Die Hygiene bei Anmeldedaten ist am effektivsten, wenn sie konsequent umgesetzt wird. Stimmen Sie sich mit Ihrem Sicherheitsteam ab bezüglich:

  • Rotationsintervalle (nach Art der Anmeldedaten und Risikostufe).
  • Gestaltung der Richtlinien für bedingten Zugriff (was ist durchsetzbar, ohne die Automatisierung zu beeinträchtigen).
  • Regeln für privilegierten Zugriff, Protokollierungsanforderungen und Überprüfungszyklen.

Ressourcenleitfaden

Die folgenden Ressourcen bieten zusätzliche Hintergrundinformationen und umgebungsbezogene Anleitungen zum Schutz von Anmeldedaten und zu Zugriffskontrollen.

Commvault
Microsoft
AWS
Cloud (GCP)

Will Galway ist stellvertretender Chief Security Officer bei Commvault.

More related posts

Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more

Die wichtigsten Erkenntnisse

  • Commvault erweitert den Schutz für Google Workspace um erweiterte eDiscovery-Suchfunktionen zur Unterstützung von Compliance, Untersuchungen und Rechtsstreitigkeiten.
  • Die neuen Funktionen ermöglichen eine schnellere und präzisere Suche in Gmail und Google Drive mithilfe von Filtern für Schlüsselwörter, Phrasen und Metadaten.
  • Flexible Exportoptionen helfen Rechtsabteilungen dabei, die Überprüfung zu optimieren und standardisierte Export-Sets für wiederkehrende Fälle wiederzuverwenden.
  • Eine zentralisierte Discovery-Oberfläche ermöglicht es Unternehmen, eDiscovery über Google Workspace, Microsoft 365 und Endgeräte hinweg von einer einzigen Plattform aus zu verwalten.
  • Die Lösung entspricht den Standards des Electronic Discovery Reference Model (EDRM) und ist im Early Access verfügbar; die allgemeine Verfügbarkeit ist für das erste Halbjahr 2026 geplant.

Google Workspace spielt eine zentrale Rolle bei der Kommunikation und Zusammenarbeit in vielen Unternehmen und enthält geschäftskritische E-Mails, Dateien und Nachrichten, die oft für Compliance, Untersuchungen und Rechtsstreitigkeiten von entscheidender Bedeutung sind.

Als wichtige Quelle für auswertbare Daten benötigen Unternehmen effiziente eDiscovery-Prozesse, um relevante elektronisch gespeicherte Informationen (ESI) über alle Google Workspace-Dienste hinweg schnell zu finden, zu verwalten und zu exportieren und so moderne gesetzliche und regulatorische Anforderungen zu erfüllen. Verzögerte Reaktionen sowie eine unvollständige oder ungenaue Erfassung von ESI können die Rechtskosten in die Höhe treiben, das regulatorische Risk erhöhen und zu Geldstrafen oder der Nichteinhaltung von Compliance-Verpflichtungen führen.

Um diesem Bedarf gerecht zu werden, erweitern wir den bestehenden Schutz von Google Workspace um erweiterte Compliance-Suchfunktionen für unser eDiscovery-Angebot. Diese eDiscovery-Funktionen für Google Workspace ergänzen die bestehende eDiscovery-Unterstützung für Microsoft 365 und Endgeräte und erleichtern so die einheitliche Compliance-Verwaltung über mehrere Workloads hinweg von einer einzigen Plattform aus.

Vereinfachung der Compliance-Suche für Google Workspace-Umgebungen

Mit dieser Version können Kunden relevante Daten wie E-Mail-Nachrichten und Dateien in ihren Google Workspace-Backups schneller für Audits, Rechtsstreitigkeiten oder Untersuchungen finden, filtern und exportieren. Diese erweiterte Unterstützung soll Unternehmen dabei helfen, den Zeit- und Kostenaufwand im Zusammenhang mit eDiscovery zu reduzieren und ihre rechtlichen und regulatorischen Verpflichtungen zu erfüllen.

Wichtigste Merkmale und Vorteile:
  • Erweiterte Suche: Finden Sie relevante E-Mails und Dateien schnell mithilfe von Stichwort-, Phrasen- und Metadatensuchen mit detaillierten Filtertoptionen. Führen Sie zentralisierte Suchvorgänge über Gmail und Google Drive durch oder konzentrieren Sie sich auf einen bestimmten Dienst, um den Umfang für gezielte Untersuchungen einzugrenzen.
  • Flexible Exportoptionen: Exportieren Sie alle Suchergebnisse oder ausgewählte Elemente zur rechtlichen Prüfung oder zur externen Vorlage. Nutzen Sie standardisierte Export-Sets für wiederkehrende Untersuchungen, um den manuellen Aufwand zu minimieren und die Antwortzeiten bei zukünftigen Anfragen zu verkürzen.
  • Zentralisierte Discovery-Umgebung: Führen Sie Discovery bereits heute in Google Workspace durch, mit der Flexibilität, Suchvorgänge auf Microsoft 365 und Endpunktdaten auszuweiten – alles über eine einzige, zentralisierte Oberfläche.
  • EDRM-konforme Lösung: Trägt zur Einhaltung der EDRM-Vorgaben bei und befolgt dabei die Protokolle zur Identifizierung, Erfassung und Verarbeitung.

Die Compliance-Suchfunktionen für Google Workspace sind derzeit im Early Access verfügbar und sollen in der ersten Hälfte des Jahres 2026 allgemein verfügbar sein.

Möchten Sie mehr erfahren?

Entdecken Sie „Commvault Backup and Recovery for Google Workspace“ oder fordern Sie eine individuelle Demo an, um die neuen Compliance-Suchfunktionen in Aktion zu erleben.

FAQs

F: Warum ist eDiscovery für Google Workspace-Daten wichtig?
A: Google Workspace enthält wichtige E-Mails, Dateien und Kommunikationsinhalte, die häufig für rechtliche, regulatorische und Compliance-Angelegenheiten benötigt werden. Effizientes eDiscovery hilft Unternehmen dabei, elektronische Daten (ESI) schnell zu finden und präzise bereitzustellen, während Kosten und Risiken kontrolliert werden.

F: Welche Arten von Daten können mit Commvault eDiscovery für Google Workspace durchsucht werden?
A: Die Lösung unterstützt Suchvorgänge in Gmail und Google Drive, sodass Unternehmen relevante E-Mails und Dateien finden können. Suchvorgänge können dienstübergreifend zentralisiert oder für gezielte Untersuchungen auf eine bestimmte Workload beschränkt werden.

F: Wie verbessern erweiterte Suchfunktionen die Reaktionszeiten bei Compliance-Anforderungen?
A: Suchvorgänge nach Schlüsselwörtern, Phrasen und Metadaten mit detaillierten Filtern helfen Teams dabei, große Datensätze schnell einzugrenzen. Dies trägt dazu bei, den manuellen Aufwand zu reduzieren und ermöglicht schnellere Reaktionen auf Audits, Rechtsstreitigkeiten und Untersuchungen.

F: Welche Exportoptionen stehen Rechts- und Compliance-Teams zur Verfügung?
A: Benutzer können alle Suchergebnisse exportieren oder bestimmte Elemente zur Überprüfung oder externen Bereitstellung auswählen. Standardisierte Exportvorlagen können für wiederkehrende Vorgänge wiederverwendet werden, was konsistentere und effizientere Arbeitsabläufe ermöglicht.

F: Wie fügt sich dies in eine umfassendere, plattformübergreifende Compliance-Strategie ein?
A: Commvault bietet eine zentralisierte Discovery-Lösung, die Google Workspace, Microsoft 365 und Endpunktdaten umfasst. Dieser einheitliche Ansatz ermöglicht es Unternehmen, die Compliance über mehrere Workloads hinweg über eine einzige Oberfläche zu verwalten.

Frage 6: Wann wird die Compliance-Suche für Google Workspace allgemein verfügbar sein?
A: Die Funktionen sind derzeit im Early Access verfügbar und sollen in der ersten Hälfte des Jahres 2026 allgemein verfügbar sein.

Katharine Colucci ist Produktmarketing-Managerin bei Commvault.

Verwandte Blogs

More related posts

Abstract-city-in-the-clouds-Crocus_PPT

Commvault Expands Collaboration with Google Cloud to Help Strengthen Enterprise Protection and Cyber Resilience

Read more