Die Wahrung der Wahrheit im Zeitalter der Deepfake-Erpressung | Blog

Die wichtigsten Erkenntnisse

Deepfake-Erpressung verwandelt Ransomware von einer Bedrohung für den Datenzugriff in eine Vertrauenskrise, indem gestohlene Daten zur Erstellung glaubwürdiger Fälschungen genutzt werden.
Der Erfolg von Deepfake-Angriffen beruht auf dem einfachen Zugang zu generativen KI-Tools, begrenzten Erkennungsmöglichkeiten und der Verlagerung der Beweislast auf die Opfer.
Wirklicher Schutz besteht darin, die Authentizität von Daten zu sichern und nachzuweisen – und nicht darin, jedem gefälschten Artefakt hinterherzujagen.
Unveränderliche Speicherung und vertrauenswürdige Recovery-Punkte ermöglichen es Unternehmen, unter Druck nachzuweisen, was echt ist.
Commvault kann dazu beitragen, die Widerstandsfähigkeit zu stärken, indem es die Datenintegrität über alle Abläufe von Backup and Recovery hinweg sicherstellt und es Unternehmen ermöglicht, ihre Glaubwürdigkeit schnell wiederherzustellen.

Ransomware hat sich von der Störung des Betriebs hin zur Untergrabung der Wahrheit selbst weiterentwickelt. Heutige Angreifer stehlen sensible Daten und nutzen generative KI, um E-Mails, Audio- und Videodateien zu fälschen, die authentisch genug wirken, um Kunden, Partner, Aufsichtsbehörden und interne Teams zu täuschen. Die Herausforderung besteht nicht mehr nur darin, Systeme wiederherzustellen. Es geht darum, unter Druck nachzuweisen, was echt ist.

Wenn Datendiebstahl zum Identitätsdiebstahl wird

Herkömmliche Ransomware verweigert den Zugriff auf Daten. Deepfake-Erpressung greift das Vertrauen selbst an. Angreifer entwenden sensible Unternehmensinformationen, darunter die Kommunikation von Führungskräften, Aufzeichnungen von Besprechungen und interne Dokumente, und erstellen dann mithilfe generativer KI überzeugende Fälschungen. Gefälschte Audio- oder Videoaufnahmen können so authentisch wirken, dass sie Kunden, Partner, Aufsichtsbehörden und sogar interne Teams in die Irre führen.

Bei diesen Angriffen werden Identität und Authentizität nicht mehr als selbstverständlich vorausgesetzt. Die Wahrnehmung wird zur Waffe.

Warum Deepfake-Erpressung funktioniert

Deepfake-Erpressung ist erfolgreich, weil drei strukturelle Faktoren gleichzeitig zusammenkommen.

Generative Tools sind weit verbreitet: Hochwertige KI-Tools sind leicht erhältlich und erfordern nur wenig Fachwissen für die Bedienung.
Die Erkennung hinkt der Erstellung hinterher: Selbst erfahrene Analysten haben Schwierigkeiten, ausgefeilte Deepfakes in Echtzeit von authentischen Inhalten zu unterscheiden.
Die Beweislast verlagert sich auf das Opfer: Unternehmen müssen nachweisen, dass Inhalte gefälscht sind – oft unter extremem Zeitdruck und unter öffentlicher Beobachtung.

Ohne vertrauenswürdige Datengrundlagen und nachweisbare Datenherkunft wird die Wahrheit verhandelbar.

Abwehr: Daten schützen, privat halten und nachweisbar echt machen

Deepfake-Erpressung ist nur dann wirksam, wenn Angreifer Zugriff auf authentische Quelldaten haben. Sind diese Daten geschützt und nachweisbar, verlieren gefälschte Inhalte an Glaubwürdigkeit und Durchsetzungskraft.

Eine wirksame Abwehr beginnt mit der Erkenntnis, dass Deepfake-Erpressung kein Problem der Inhalte ist. Es ist ein Problem der Datenintegrität. Das Ziel besteht nicht darin, jedem gefälschten Artefakt nachzugehen, sondern Organisationen in die Lage zu versetzen, in entscheidenden Momenten nachzuweisen, was authentisch ist.

Die Abwehr muss sich daher auf drei architektonische Prinzipien konzentrieren:

Schutz der Quelldaten: Sensible Informationen müssen gesichert werden, bevor sie abgezogen werden können. Kommunikation der Führungskräfte, Aufzeichnungen und interne Dokumente sollten streng kontrolliert werden, damit sie nicht für Manipulationen zweckentfremdet werden können.
Wahrung der Datenintegrität: Authentische Daten müssen nachweislich unverändert bleiben. Unveränderliche Speicherung verhindert, dass Backups und historische Aufzeichnungen verändert werden – selbst von Angreifern mit privilegiertem Zugriff. Diese Unveränderlichkeit bietet einen vertrauenswürdigen Bezugspunkt, wenn die Authentizität in Frage gestellt wird.
Recovery auf der Grundlage von Vertrauen: Wenn Vorfälle auftreten, muss die Recovery auf verifizierten, sauberen Daten basieren. Die Recovery von Systemen und Aufzeichnungen aus vertrauenswürdigen Quellen ermöglicht es Unternehmen, ihre Glaubwürdigkeit schnell wiederherzustellen, anstatt durch verunreinigte Wiederherstellungspunkte Zweifel zu verstärken.

Zusammen verschieben diese Prinzipien das Kräfteverhältnis. Anstatt defensiv auf gefälschte Inhalte zu reagieren, können Unternehmen die Fähigkeit bewahren, die Authentizität nachzuweisen, Vertrauen wiederherzustellen und dem Angreifer seinen Hebel zu entziehen.

Wie Commvault Wahrheit und Widerstandsfähigkeit unterstützt

Commvault hilft Unternehmen dabei, ihre Widerstandsfähigkeit gegen Deepfake-Erpressung zu stärken, indem es die Datenintegrität über alle Workflows hinweg – von der Sicherung über die Wiederherstellung bis hin zur Rückführung – schützt.

Durch die Aufrechterhaltung vertrauenswürdiger Recovery-Punkte und die Isolierung sauberer Daten vor Manipulationen ermöglicht Commvault es Unternehmen, auf Erpressungsversuche mit Beweisen statt mit Unsicherheit zu reagieren.

Commvault hilft Unternehmen dabei:

Vertrauenswürdige Datenquellen zu schützen, damit authentische Datensätze verfügbar bleiben, wenn die Glaubwürdigkeit in Frage gestellt wird.
vertrauenswürdige Recovery-Punkte zu isolieren, um zu verhindern, dass sich Manipulationen über Umgebungen hinweg ausbreiten.
Systeme und Daten aus verifizierten Quellen wiederherzustellen, ohne erneut Unsicherheit zu verursachen.
das Vertrauen in den Betrieb und die Reputation wiederherzustellen, während KI-gestützte Angriffe zunehmen.

Dadurch sind Unternehmen in der Lage, unter genauer Beobachtung entschlossen zu reagieren und sich bei ihren Maßnahmen auf vertrauenswürdige Daten zu stützen, anstatt defensiv auf erfundene Darstellungen zu reagieren.

Abschließender Gedanke

Deepfake-Erpressung ist nicht nur ein Problem der Cybersicherheit. Sie ist eine Herausforderung für die Wahrheit selbst. Unternehmen, die die Authentizität ihrer eigenen Daten nicht nachweisen können, riskieren, gerade dann das Vertrauen zu verlieren, wenn die Aufmerksamkeit am größten ist. In solchen Momenten verbreiten sich Zweifel schneller als Fakten.

Indem sie ihre Cyberresilienz auf geschützte, nachweisbare Daten und vertrauenswürdige Recovery-Prozesse ausrichten, können Unternehmen dazu beitragen, die Fähigkeit zu bewahren, zu zeigen, was real ist, und unter Druck entschlossen zu reagieren.

FAQs

F: Was ist Deepfake-Erpressung und wie unterscheidet sie sich von herkömmlicher Ransomware?
A: Herkömmliche Ransomware verweigert den Zugriff auf Daten, während Deepfake-Erpressung das Vertrauen manipuliert. Angreifer stehlen sensible Informationen und nutzen generative KI, um gefälschte, aber überzeugende Inhalte wie Videos oder E-Mails zu erstellen, die die öffentliche Wahrnehmung ausnutzen.

F: Warum sind Deepfake-Angriffe so effektiv?
A: Sie funktionieren, weil fortschrittliche generative KI-Tools weit verbreitet sind, Erkennungstechnologien hinter der Erstellung zurückbleiben und Unternehmen nachweisen müssen, dass gefälschte Inhalte falsch sind – oft unter enormem Zeitdruck.

F: Wie können Unternehmen sich gegen Deepfake-Erpressung schützen?
A: Der Schutz sollte sich auf die Wahrung der Integrität und Authentizität der Quelldaten konzentrieren. Dazu gehören die Sicherung sensibler Daten, die Pflege unveränderlicher Backups und die Überprüfung, dass Recovery-Prozesse ausschließlich auf verifizierten, sauberen Daten basieren.

F: Welche Rolle spielt Commvault bei der Bekämpfung von Deepfake-Erpressung?
A: Commvault hilft dabei, vertrauenswürdige Recovery-Punkte zu pflegen, saubere Daten vor Manipulationen zu schützen und Unternehmen in die Lage zu versetzen, selbstbewusst mit verifizierten Informationen statt mit Spekulationen zu reagieren.

F: Warum ist Datenintegrität während einer Deepfake-Krise von entscheidender Bedeutung?
A: Wenn falsche Inhalte in Umlauf kommen, müssen Unternehmen schnell beweisen, was echt ist. Unveränderliche und überprüfbare Daten liefern die notwendigen Beweise, um Vertrauen wiederherzustellen, Manipulationen entgegenzuwirken und unter genauer Beobachtung die Glaubwürdigkeit zu wahren.

F: Was ist die wichtigste Erkenntnis für Führungskräfte? A: Deepfake-Erpressung ist nicht nur ein Problem der Cybersicherheit – es ist eine Krise der Wahrheit. Der Aufbau von Cyber-Resilienz auf der Grundlage geschützter, nachweisbarer Daten ermöglicht es Unternehmen, entschlossen zu reagieren und das Vertrauen zu wahren, wenn es darauf ankommt. Chris DiRado ist Leiter des Bereichs Product Experience bei Commvault.

Zwei Arten der Bereitschaft

In meiner Funktion benötige ich zwei Dinge, die selten an ein und demselben Ort zu finden sind:

Strategische Einblicke für die Vorstandsetage: Informationsberichte, die aufkommende Bedrohungen unter dem Gesichtspunkt der geschäftlichen Auswirkungen analysieren. Kurz und bündig formulierte Perspektiven von Führungskräften, die schon einmal in Ihrer Position waren – 60-Sekunden-„Bold Takes“ zu den aktuellen Themen. Fachgespräche mit anderen CIOs, die Marktverwerfungen und Transformationsherausforderungen gemeistert haben.

Praktische Anleitung für die Umsetzung: Readiness-Bewertungen, um den Reifegrad Ihres Unternehmens zu messen. Leitfäden zur Einhaltung gesetzlicher Vorschriften, die dabei helfen, Anforderungen mit vorhandenen Fähigkeiten abzugleichen. Workshops zur Recovery und praktische Erfahrungen, die die Reaktionsfähigkeit Ihres Teams in entscheidenden Momenten schärfen. Readiverse vereint beides. Denn man kann nicht aus der Chefetage heraus führen, ohne die Realitäten der Umsetzung zu verstehen. Und man kann keine widerstandsfähigen Systeme aufbauen, ohne sie mit den Geschäftsergebnissen zu verknüpfen.

Bereit. Oder nicht.

Das ist die Entscheidung, vor der wir als Technologieführer jeden Tag stehen. Wir können bereit sein – mit erprobten Plänen, geschulten Teams und intelligenten Abwehrmaßnahmen. Oder wir können unvorbereitet sein, wenn es zu Störungen kommt.

Deshalb starten wir auf dem Readiverse unsere neue, sechsteilige Podcast-Reihe „Ready. Or Not.“ Unser Moderator, der Komiker Nathan Macintosh, und seine Gäste durchbrechen den KI-Hype und die Komplexität der Cybersicherheit mit Humor und Klartext. Hören Sie sich unsere erste Folge an – „KI: Agenten des Guten, trifft auf Agenten des Bösen“ – mit Gast Reid Blackman, Gründer und CEO der KI-Risikoberatungsfirma Virtue.

Jenseits des Lärms

Das Readiverse wurde ins Leben gerufen, um Ihnen die Informationen, Perspektiven und praktischen Anleitungen zu liefern, die Sie benötigen, um echte Resilienz aufzubauen – nicht nur eine, die in einer Präsentation gut klingt.

Denn der Vorstand wird immer wieder fragen, ob wir bereit sind. Und wir schulden ihm – und uns selbst – eine ehrliche, zuversichtliche Antwort. Entdecken Sie das Readiverse, und wir bleiben gemeinsam bereit.

Ha Hoang ist Chief Information Officer bei Commvault.

Zwei Standards, eine Stadt

Die Umfrage macht eines deutlich: In New York wird Vertrauen nicht geschenkt – es muss verdient werden. Und zwar durch Taten. Die meisten Befragten gaben an, dass sie nach einem Datenleck die Nutzung eines Unternehmens einstellen oder ernsthaft in Erwägung ziehen würden, diesem den Rücken zu kehren. Viele haben dies bereits getan. Sie belohnen Unternehmen, die beweisen, dass sie den Datenschutz ernst nehmen und nicht nur darüber reden. Doch während sie von Marken Resilienz verlangen, erzählen ihre eigenen Gewohnheiten eine andere Geschichte. Wiederverwendung von Passwörtern? Nach wie vor üblich. Öffentliche WLAN-Netze? Nach wie vor verlockend. Selbst angesichts wachsenden Bewusstseins und eigener Erfahrungen mit Cybervorfällen halten sich inkonsistente Verhaltensweisen hartnäckig. Ist das Heuchelei? Nein. Das liegt in der Natur des Menschen. Die Menschen wollen Sicherheit, aber sie wollen auch Komfort, Schnelligkeit und Einfachheit. Und wenn diese beiden Aspekte aufeinanderprallen, kommt die persönliche Cyberhygiene oft zu kurz. Unternehmen haben diesen Luxus nicht.

Warum diese Lücke eine Führungsaufgabe ist

Es geht nicht darum, Verbraucher zu verurteilen, sondern sie zu verstehen. Verbraucher können Maßnahmen ergreifen, um sich zu schützen (und viele tun dies auch), aber sie können sich nicht alleine gegen ausgeklügelte, KI-gestützte Bedrohungen verteidigen. Das sollten sie auch nicht müssen. Hier wird die Erwartungslücke zu einer Führungsaufgabe. Cyber-Resilienz ist eine gemeinsame Verantwortung, aber Unternehmen müssen dabei eine Führungsrolle übernehmen. Diese Führungsrolle zeigt sich in dreierlei Hinsicht:

Schützen Sie sich vor dem Angriff: Bauen Sie starke Abwehrmechanismen, Zero-Trust-Kontrollen und einheitliche Resilienzplattformen auf, die mit den sich ständig weiterentwickelnden Bedrohungen Schritt halten.
Reagieren Sie schnell, wenn etwas schiefgeht: Verbraucher beurteilen einen Verstoß nicht nur anhand seines Auftretens, sondern auch daran, wie schnell und effektiv Sie Abhilfe schaffen.
Kommunizieren Sie transparent: Schweigen untergräbt das Vertrauen schneller als schlechte Nachrichten. Ehrlichkeit gewinnt.

Die Abstimmung dieser Elemente stärkt das Vertrauen der Verbraucher.

New York als nationales Signal

Trends beginnen in New York. Hier kristallisieren sich Erwartungen heraus. Hier schwanken die Stimmungen stark. Wenn die New Yorker signalisieren, dass Vertrauen ein entscheidender Faktor bei der Markenwahl ist, sollten Unternehmen im ganzen Land aufmerksam werden. Was in einem wichtigen Markt beginnt, bleibt selten dort. Die Sicherheitserwartungen werden immer höher. Und im Zeitalter der KI sind die Kosten für den Verlust von Vertrauen höher denn je.

Resilienz ist das neue Treueprogramm

Seit Jahren investieren Marken Milliarden in Personalisierung und Komfort. Aktuelle Untersuchungen deuten jedoch darauf hin, dass sich ein neuer Trend abzeichnet: Verbraucher bleiben Unternehmen treu, von denen sie glauben, dass diese ihre Daten nicht nur sammeln, sondern auch schützen und wiederherstellen.

Sicherheit, Belastbarkeit und Vertrauenswürdigkeit sind nicht mehr nur Themen für das Backoffice. Sie sind wichtige Unterscheidungsmerkmale für Marken, die Kaufentscheidungen, Weiterempfehlungen und langfristige Beziehungen beeinflussen. Und in einer Zeit, in der Menschen reisen, einkaufen und unterwegs auf sensible Informationen zugreifen, oft über ungesicherte Netzwerke, könnte der Einsatz nicht höher sein.

Der Moment, um zu führen

Die Verbraucher haben klare Anforderungen: Die Menschen wissen, was sie erwarten, was sie tolerieren und was nicht. Und sie beobachten Sie genau. Für Unternehmen bietet sich hier eine große Chance: Investieren Sie heute in Resilienz und sichern Sie sich morgen die Loyalität Ihrer Kunden. Denn wenn es um Cybersicherheit geht, wollen Verbraucher sich nicht nur geschützt fühlen, sondern auch tatsächlich geschützt sein.

Die Unternehmen, die dieses Versprechen einlösen, werden die nächste Ära des Vertrauens prägen. Vidya Shankaran ist Field CTO bei Commvault.

Netzdatenanalyse: Von der Datenflut zu Datenerkenntnissen

Moderne Umgebungen generieren eine überwältigende Menge an Daten: Protokolle, Warnmeldungen, Hinweise und vieles mehr. Auf der platform manifestieren sich diese als Prüfpfade und Auftragsverläufe, wobei täglich Hunderte oder sogar Tausende von Ereignissen auftreten.

Unternehmen wissen oft nicht, wo sie bei der Analyse ihrer Umgebungen anfangen sollen. Backup-Administratoren haben die Aufgabe, diese Flut an Daten zu verstehen, indem sie manuell unzählige Datenreihen über mehrere Konsolen hinweg durchsuchen, nur um zu verstehen, was vor sich geht. Und da jede Minute so viele Aktionen protokolliert werden, kann es leicht passieren, dass frühe Warnzeichen übersehen werden, die zu größeren Problemen eskalieren könnten.

Hier kommt Arlie Data Sense mit seiner Funktion zur Analyse von Netzdaten ins Spiel. Es erfasst Ihre platform und fasst sie zu übersichtlichen, umsetzbaren Zusammenfassungen zusammen. Anstatt Teams zu zwingen, Tausende von Zeilen durchzuscrollen, identifiziert Arlie Data Sense die relevantesten Informationen, liefert diese Zusammenfassungen und hebt umsetzbare Maßnahmen auf klare, dialogorientierte Weise hervor. Nutzer können Folgendes erwarten:

Eine hervorgehobene Zusammenfassung, die auf die Umgebung des Benutzers zugeschnitten ist.
Vorgeschlagene Anschlussfragen, um aufkommende Themen zu erörtern.
Die Möglichkeit, frei formulierte Fragen für eine tiefergehende Analyse zu stellen.

Darüber hinaus hebt Arlie Data Sense Ereignisse im Zusammenhang mit Ransomware-Schutz und wichtige Änderungen hervor und liefert proaktiv Erkenntnisse, die Benutzern helfen, potenziellen Risiken einen Schritt voraus zu sein. Hinter den Kulissen spielt sich jedoch das eigentliche Wunder ab. Arlie koordiniert mehrere Backend-Workflows – das Abrufen von Daten aus Commvault, die Durchführung von ETL-Prozessen und die Maskierung personenbezogener Daten (PII) sowie den Einsatz von Analyse-Agenten zur Generierung von Erkenntnissen. Arlies Funktionen zur Schlussfolgerung und Wissensergänzung wandeln dies dann in verwertbare Informationen für den Nutzer um. Mit einem einfachen Klick auf eine Schaltfläche können Backup-Administratoren wichtige Erkenntnisse gewinnen, die genau die erforderlichen Punkte hervorheben. Im Wesentlichen ermöglicht Ihnen dies, mit den Daten Ihrer platformzu kommunizieren und ein viel klareres Verständnis davon zu erhalten, wo das System in Echtzeit steht.

Es handelt sich nicht nur um Warnmeldungen, sondern um kontextbezogenes Verständnis. Kein Durchsuchen von Protokollen mehr. Kein endloses Wechseln zwischen Tabs mehr. Es ist eine intelligentere und schnellere Methode, mit der Sie den Systemzustand überwachen, Probleme beheben und Ihre Risikolandschaft verstehen können. Diese Art von Einblicken verbessert die Effizienz erheblich, insbesondere für kleine Teams, die komplexe Umgebungen verwalten, sodass sie sich auf das konzentrieren können, was wirklich wichtig ist.

Ursachenanalyse: Rohdaten aus Protokollen in Echtzeit-Antworten umwandeln

Das Lesen von Protokollen macht niemandem Spaß. Dennoch enthalten diese Protokolle wichtige Hinweise: warum etwas fehlgeschlagen ist, wo das System überlastet ist und was als Nächstes wahrscheinlich ausfallen wird. Angesichts der monotonen Natur der Suche nach Antworten in großen Mengen von Protokolldaten haben viele Teams Schwierigkeiten, Jobfehler zu diagnostizieren.

Arlie Data Sense und seine Fähigkeit zur Ursachenanalyse übernehmen die Detektivarbeit. Es scannt Jobfehler, identifiziert Ursachen, erkennt Anomalien und generiert klare, für Menschen lesbare Erklärungen – alles ohne manuelle Log-Interpretation. Der Agent ist direkt in den Workflow „Send Log Files“ (Protokolldateien senden) und das Command Center integriert und verarbeitet Protokolldateien, um detaillierte Diagnosen sowie mögliche Lösungen zu liefern. Arlie teilt diese Ergebnisse und Empfehlungen dann den Benutzern mit, sorgt so für Klarheit und spart wertvolle Zeit bei der Fehlerbehebung.

Nehmen wir an, ein Job ist in der vergangenen Woche zeitweise fehlgeschlagen. Anstatt fünf verschiedene Protokolle manuell durchzugehen, kann Arlie Data Sense dabei helfen, wiederkehrende Zeitüberschreitungen im Zusammenhang mit einer bestimmten virtuellen Maschine (VM) zu kennzeichnen. Oder wenn Backups langsamer als gewöhnlich laufen, kann es dabei helfen, das zugrunde liegende Problem zu identifizieren.

Ganz gleich, ob Sie nur eine Handvoll Backup-Jobs verwalten oder Hunderte von Umgebungen koordinieren – Arlie hilft Ihnen, den Überblick zu behalten und schneller zu handeln, indem es Ihnen zur richtigen Zeit die richtigen Erkenntnisse liefert.

Haben Sie schon einmal das perfekte Video gefunden, das verspricht, Ihre Frage zu beantworten – nur um dann festzustellen, dass es 30 Minuten lang ist? Die genaue Antwort, nach der du suchst, könnte nach 20 Sekunden oder erst nach ganzen 20 Minuten im Video kommen – und du hast keine Ahnung, wo sie tatsächlich versteckt ist. Selbst nachdem du dieses Video gefunden hast, könnte das Aufspüren deiner Antwort eine mühsame und zeitaufwändige Angelegenheit sein. Mit Video Bytes in Arlie Responses gehört diese Frustration der Vergangenheit an.

Wenn Arlie nun weiß, dass hilfreiche Informationen in der Dokumentation oder im Readiverse verfügbar sind, teilt es nicht nur den Link, sondern zeigt auch genau den Zeitpunkt im Video an, an dem Ihre Frage beantwortet wird. Fragen Sie einfach etwas wie „Wie kann ich meine VM-Kosten senken?“ und Arlie springt direkt zu dem Zeitpunkt, an dem dieses Thema behandelt wird, beispielsweise zur 12. Minute eines 30-minütigen Walkthroughs.

Dank dieser Verbesserung müssen Sie sich nicht mehr ausschließlich auf Dokumentationen oder lange Videos verlassen, um Ihre Probleme zu lösen. Es handelt sich um einen intelligenteren, effizienteren und zielgerichteten Ansatz, der Ihnen genau das bietet, was Sie benötigen.

Von Antworten zu Handlungen: Arlie, für Sie weiterentwickelt

Diese spannenden neuen Funktionen markieren einen neuen Abschnitt in der Entwicklung von Arlie, das sich von einem hilfreichen KI-Assistenten zu einem verständnisvollen KI-Assistenten wandelt. Ob es darum geht, wichtige Zusammenfassungen zu erstellen, Fehler mithilfe von Arlie Data Sense zu diagnostizieren oder mit Video Bytes genau das zu finden, was Sie brauchen – Arlie ist eine speziell für Sie entwickelte KI.

In einer Welt, in der die Komplexität der IT stetig zunimmt, liegt der wahre Vorteil in proaktiver, kontextbezogener Intelligenz. Mit Arlie beheben Sie Probleme nicht nur schneller – Sie verhindern sie von vornherein. Mit minimalem Benutzereingriff ermöglicht Arlie Ihnen, mehr zu sehen, mehr zu tun und mehr zu sein.

Jetzt in Commvault SaaS verfügbar

Die KI-Funktionen von Commvault – einschließlich Arlie und seiner Agent-Bibliothek – sind jetzt in Commvault SaaS verfügbar. Damit wird die Funktionsgleichheit mit Commvault-Softwarebereitstellungen hergestellt, sodass SaaS die gleiche intelligente, KI-gestützte Erfahrung genießen können. Damit wird die Funktionsgleichheit mit Commvault-Softwarebereitstellungen hergestellt, sodass SaaS die gleiche intelligente, KI-gestützte Erfahrung genießen können.

Diese Funktionen werden schrittweise eingeführt und werden in den kommenden Wochen in Ihrer SaaS verfügbar sein. Mit diesen Verbesserungen bringt Arlie die Zukunft intelligenter, kontextbezogener Ausfallsicherheit direkt in Ihre Hände – sowohl für Commvault-Software als auch für SaaS. Freuen Sie sich auf schnellere Einblicke, weniger Überraschungen und eine vernetzte, proaktive Erfahrung – alles mit Arlie im Mittelpunkt.

Wenn Sie Commvault-Software verwenden, können Sie Arlie noch heute aktivieren, indem Sie die Anweisungen in unserer Dokumentation befolgen. Wenn Sie Commvault SaaS verwenden SaaS diese Funktionen frühzeitig aktivieren möchten, wenden Sie sich bitte an Ihren Commvault-Vertreter.

FAQs

F: Was genau ist Arlie und wie unterscheidet es sich von einem typischen Chatbot? A: Arlie ist eine einheitliche Konversationsschnittstelle, die Backend-Workflows koordiniert – platform erfasst, Analysen durchführt und prägnante, umsetzbare Anleitungen zurückgibt –, sodass Sie vom „Suchen” zum „Lösen” übergehen können.

F: Wie hilft mir die Funktion zur Analyse von Netzwerkinformationen im Alltag? A: Anstatt Tausende von Zeilen über verschiedene Konsolen hinweg zu durchsuchen, hebt Arlie Data Sense die relevantesten Signale hervor, fasst sie für Ihre Umgebung zusammen und schlägt weitere Fragen vor, um tiefer in die Materie einzusteigen. So werden Störfaktoren reduziert und Entscheidungen beschleunigt.

F: Welche Probleme löst die Funktion zur Ursachenanalyse? A: Sie analysiert Fehler und Anomalien in Protokollen, um mögliche Ursachen zu ermitteln – wie wiederkehrende Zeitüberschreitungen in Verbindung mit einer bestimmten VM – und bietet verständliche Erklärungen mit möglichen Lösungen, wodurch viel Zeit bei der Fehlerbehebung gespart wird.

F: Wie beschleunigen Video-Bytes in Arlie-Antworten das Lernen und den Support? A: Wenn ein relevantes Video vorhanden ist, verlinkt Arlie direkt auf den genauen Zeitstempel, der Ihre Frage beantwortet, sodass Sie nicht mehr lange Aufzeichnungen durchsuchen müssen, um den richtigen Abschnitt zu finden.

F: Wo kann ich auf diese Funktionen zugreifen und wann werden sie verfügbar sein? A: Arlie und seine Agenten sind in Commvault SaaS den gleichen Funktionen wie in Software-Bereitstellungen verfügbar. Die Verbesserungen werden in den kommenden Wochen schrittweise eingeführt. Wenden Sie sich an Commvault, um einen frühen Zugriff zu erhalten.

F: Inwiefern hängt dies mit Resilienz und Geschäftskontinuität zusammen? A: Proaktive Einblicke und schnellere Ursachenanalysen ergänzen Disaster-Recovery-Programme, indem sie Teams dabei helfen, zu handeln, bevor kleinere Probleme eskalieren – und unterstützen so die übergeordneten Ziele der Resilienz und Kontinuität, die in den Cyber- und Disaster-Recovery-Praktiken der Branche hervorgehoben werden.

Teja Medasani ist Principal Product Manager, AI, und Mrityunjay Upadhyay ist Director, Development, bei Commvault.

Ein Vorreiter im Bereich der kontinuierlichen Datensicherung

Wir sind stolz darauf, bekannt geben zu können, dass die Lösung „HPE Zerto Software von Commvault“ nun allgemein verfügbar (GA) ist – bereit für Unternehmen überall. Die HPE Zerto-Software von Commvault ist eine führende Lösung für Datenresilienz und Disaster Recovery, die darauf ausgelegt ist, Daten und Anwendungen über mehrere lokale und Cloud-Umgebungen hinweg zu schützen. Durch kontinuierlichen Datenschutz sorgt die HPE Zerto Software für nahezu null Datenverluste und Ausfallzeiten und ermöglicht eine schnelle Wiederherstellung nach Ransomware-Angriffen, Katastrophen und anderen Störungen.

Wichtigste Merkmale:

Echtzeitverschlüsselung für Widerstandsfähigkeit gegen Ransomware.
Disaster Recovery für virtualisierte Infrastrukturen und cloud , einschließlich lokaler Umgebungen, öffentlicher Clouds (AWS, Azure) und hybrider Umgebungen. Schützen Sie Workloads über verschiedene Umgebungen und cloud hinweg und schaffen Sie so eine umfassende Disaster-Recovery-Lösung.
Workload-Mobilität durch einfache Automatisierung und Orchestrierung von Failover, Failover-Tests und Wiederherstellung, wodurch sie sich für cloud und Workload-Mobilität eignet.
Cyber-Resilienz durch eine Kombination aus regelmäßiger Datensicherung, Echtzeit-Verschlüsselungserkennung und unveränderlichen Datenwiederherstellungsdaten.
Skalierbarkeit und Zuverlässigkeit mit Funktionen wie nahezu synchroner Replikation, die die Wiederherstellungszeiten erheblich verkürzen können.

Warum Commvault und HPE Zerto?

Jeder Kunde hat unterschiedliche Bedürfnisse und Anforderungen, und es gibt keine Einheitslösung, die für alle passt. Zu den zu berücksichtigenden Faktoren zählen die Art der Arbeitslasten, die Größe und der Umfang der Umgebung, die gewünschten Wiederherstellungs- und Wiederherstellungszeitziele sowie die Kosten der Lösung.

Commvault konzentriert sich auf die Bereitstellung von End-to-End-Lösungen, die nicht nur die Anforderungen unserer Kunden hinsichtlich operativer Ausfallsicherheit und Disaster Recovery erfüllen, sondern auch Cyber-Bereitschaft und -Wiederherstellung, Governance und Compliance sowie den schnellen Wiederaufbau von cloud Anwendungen ermöglichen.

Die HPE Zerto-Software von Commvault ist ein direktes Spiegelbild dieses Engagements. HPE Zerto fügt sich gut in Autonomous Recovery von Commvault ein und bietet Kunden regelmäßige Replikation und operative Ausfallsicherheit für die meisten kritischen virtualisierten Workloads, bei denen keine Ausfallzeiten toleriert werden können.

Unsere Stärken ausbauen

Dieses Angebot ist ein Beweis für die enge strategische Partnerschaft zwischen HPE und Commvault. Wir ergänzen uns gegenseitig in unseren Portfolios und schaffen so Synergien, die den Gesamtwert und die Effektivität unserer Lösungen steigern. Was wir unseren Kunden gemeinsam bieten, geht über den reinen Datenschutz hinaus: Es ist das Vertrauen, das entsteht, wenn Sie wissen, dass Ihre Abläufe resilient sind und Sie für die Unwägbarkeiten des digitalen Zeitalters gerüstet sind.

Um mehr über den frühen Zugang zum HPE Zerto-Angebot von Commvault zu erfahren, wenden Sie sich bitte an Ihr Account-Team.

Sind Sie bereit, loszulegen?

Die Einführung der HPE Zerto Software von Commvault auf dem GA-Markt bedeutet, dass es jetzt Zeit zum Handeln ist – warten Sie nicht länger. Vereinbaren Sie einen Termin für eine Demo mit Ihrem Commvault-Kundenteam.

1. Die Parallele zwischen Stürmen und Cyberangriffen

Lebenszyklus eines Hurrikans	Lebenszyklus von Ransomware	Gemeinsame Lektion
Entstehung: Warmes Wasser und instabiler Luftdruck bilden die perfekten Voraussetzungen für einen Sturm.	Exposition: Nicht gepatchte Systeme, schwache Anmeldedaten und flache Netzwerke schaffen ideale Bedingungen für Angriffe.	Schwache Fundamente laden zu Katastrophen ein.
Warnung: Meteorologen geben Warnungen mehrere Tage im Voraus heraus.	Warnmeldungen: Sicherheitsinformationen und Ereignismanagement, Endpunkt-Erkennung und -Reaktion sowie Bedrohungsinformationen zeigen Frühwarnzeichen auf, die oft ignoriert werden.	Erkennen ohne Handeln ist Verleugnung.
Landfall: Der Hurrikan trifft auf Land – Stromleitungen fallen aus, Überschwemmungen beginnen und die Kommunikation bricht zusammen.	Detonation: Malware verschlüsselt Systeme, deaktiviert Sicherheitstools und fährt AD herunter.	Beides führt zu einer vollständigen Lähmung des Betriebs.
Antwort: Ersthelfer sortieren die Verletzten, leiten die Stromversorgung um und retten Überlebende.	Antwort: Incident-Response-Teams isolieren betroffene Systeme, bewerten Backups und leiten Wiederherstellungsmaßnahmen ein.	Geschwindigkeit, Koordination und Klarheit bestimmen den Erfolg.
Wiederaufbau: Häuser werden wieder aufgebaut, die Infrastruktur wiederhergestellt und neue Schutzmaßnahmen hinzugefügt.	Wiederherstellung: Saubere Daten und Identitäten werden wiederhergestellt, wodurch die Geschäftskontinuität gewährleistet wird.	Die Wiederherstellung muss die Identität umfassen – nicht nur die Daten.

2. Die versteckten Kosten des Identitätsverlusts

Wenn ein Hurrikan Ihr Haus zerstört, können Sie nicht einfach nur die Wände wieder aufbauen – Sie benötigen neue Schlüssel, Versicherungen und Dokumente, um Ihr Eigentumsrecht geltend zu machen. Bei einem Ransomware-Angriff gilt dasselbe: Ohne AD oder Entra ID können Sie nicht wieder in Ihr eigenes Netzwerk gelangen.

Mehr als 78 % der von Menschen durchgeführten Ransomware-Angriffe betreffen Domain-Controller-Verstöße.
Angreifer zielen auf Domänencontroller, Anmeldedaten-Speicher und Vertrauensstellungen ab, um eine maximale Sperrwirkung zu erzielen.
Ohne Wiederherstellung auf Foresteebene bleiben selbst saubere Backups unzugänglich.

Die Identität ist die „Adresse“ Ihres digitalen Zuhauses – verlieren Sie sie, und Sie stehen vor Ihrer eigenen Infrastruktur.

3. Die Kosten der Unvorbereitetheit

Wenn Hurrikane zuschlagen, stehen unvorbereitete Gemeinden vor katastrophalen Verlusten. Wenn Ransomware ungeschützte Umgebungen befällt, sind die Folgen ebenso verheerend:

Durchschnittliche Ausfallzeit durch Ransomware: 22 Tage.
Durchschnittliche Wiederherstellungskosten: 1,5 Millionen Dollar pro Vorfall.
Top-Ziel: AD- und cloud.

Unvorbereitete Unternehmen haben nicht nur Schwierigkeiten, Daten wiederherzustellen, sondern auch, Vertrauenskette zwischen Systemen, Domänen und Benutzern wiederherzustellen – was oft einen kompletten Neuaufbau der Gesamtstruktur erfordert, der Wochen oder Monate in Anspruch nimmt.

4. Lehren aus dem Sturm: Aufbau von Cyber- und Identitätsresilienz

A. Vorbereitung ist Prävention

Exportieren und validieren Sie regelmäßig Backups des AD-Systemstatus und Entra ID-Konfigurationen.
Implementieren Sie rollenbasierten Zugriff und privilegiertes Identitätsmanagement, um den Schadensradius zu begrenzen.
Speichern Sie saubere, unveränderliche Kopien sowohl der lokalen AD- als auch der Entra ID-Schemas in einem sicheren, luftisolierten Tresor.
Führen Sie Waldwiederherstellungsübungen durch, die vollständige AD-Wiederherstellungen simulieren.

B. Der Belastung standhalten

Segmentieren Sie die Identitätsinfrastruktur und beschränken Sie Replikationspfade.
Verwenden Sie Richtlinien für bedingten Zugriff und Authentifizierungsstärke in Entra ID, um einen adaptiven Schutz durchzusetzen.
Wenden Sie Zero-Trust-Prinzipien an, um laterale Bewegungen und die Ausweitung von Berechtigungen einzudämmen.

C. Mit Zuversicht genesen

Die vollständige Waldwiederherstellung von Commvault hilft bei der Automatisierung der End-to-End-Wiederherstellung von AD-Wäldern – durch die Wiederherstellung von DCs, Trusts und Konfigurationen aus sauberen, unveränderlichen Backups.
Entra ID Protection lässt sich in Wiederherstellungsworkflows integrieren, sodass cloud , Multi-Faktor-Authentifizierungsrichtlinien und Einstellungen für den bedingten Zugriff synchron wiederhergestellt werden.
Die automatisierte Validierung hilft dabei, sicherzustellen, dass keine erneute Infektion und keine Kreuzkontamination von Anmeldedaten auftritt.

5. Der Resilienz-Entwurf: Von der Katastrophe zur Kontinuität

Bewerten: Identifizieren Sie Ihre „digitale Küstenlinie“ – die Systeme und Identitäten, die die Geschäftskontinuität definieren.
Schützen: Stärken Sie Ihre Identität und Ihren Datenperimeter durch Zero Trust und kontinuierliche Validierung.
Isolieren: Bewahren Sie unveränderliche, luftgetrennte Kopien von AD, Entra ID und kritischen Daten auf.
Wiederherstellung: Verwenden Sie koordinierte Tools wie die vollständige Forest-Wiederherstellung von Commvault, um Identitäten und Zugriffsrechte schnell wiederherzustellen.
Weiterentwickeln: Aktualisieren und überprüfen Sie Ihren Plan bei jedem neuen Patch, jeder neuen Richtlinie oder jeder neuen platform .

6. Commvault-Perspektive: Schneller wiederherstellen. Sauber wiederherstellen. Identität wiederherstellen.

Mit vollständiger Waldwiederherstellung für AD und integriertem Entra ID-Schutz unterstützt Commvault Unternehmen dabei, nach einem Ransomware-Vorfall On-Premise- und cloud sowie Identitäten integer, schnell und zuverlässig wiederherzustellen. Ein Hurrikan testet die Stärke Ihrer Mauern. Ransomware testet die Stärke Ihrer Widerstandsfähigkeit. Sie können nicht jeden Sturm aufhalten – weder einen natürlichen noch einen digitalen –, aber Sie können entscheiden, ob er Sie zerstört oder prägt.

FAQs

F: Warum ist der Verlust von Identitäten bei der Wiederherstellung nach einem Ransomware-Angriff so problematisch? A: Wenn AD oder Entra ID kompromittiert sind, können Unternehmen keine Authentifizierung, Autorisierung oder Wiederherstellung von Vertrauensstellungen zwischen Systemen durchführen – sie schließen sich damit praktisch selbst aus ihrer eigenen Umgebung aus. Angreifer nehmen häufig Domänencontroller und Vertrauensstellungen ins Visier, sodass die Wiederherstellung mit einer sauberen Wiederherstellung der Identitäten beginnen muss, bevor umfassendere Dienste wieder online gehen können.

F: Wie hoch sind die Ausfallzeiten und das Kostenrisiko? A: Der Artikel nennt typische Ausfallzeiten durch Ransomware, die sich auf mehrere Wochen belaufen, und Gesamtkosten im siebenstelligen Bereich, wobei Identitätssysteme zu den Hauptzielen gehören. Diese Auswirkungen verstärken sich noch, wenn Teams nicht über Wiederherstellungsfunktionen auf Forest-Ebene oder saubere, unveränderliche Backups von Identitätskonfigurationen verfügen.

F: Welche Vorbereitungsschritte reduzieren die Auswirkungen am effektivsten? A: Exportieren und validieren Sie regelmäßig den AD-Systemstatus und die Entra ID-Konfigurationen; wenden Sie rollenbasierten Zugriff und privilegiertes Identitätsmanagement an; bewahren Sie unveränderliche, luftgetrennte Kopien von Identitätsschemata auf; und führen Sie vollständige Forest-Wiederherstellungsübungen durch, um Geschwindigkeit und Koordination unter Druck zu validieren.

F: Wie sollte die Wiederherstellung nach einem Angriff organisiert werden? A: Beginnen Sie damit, die betroffenen Systeme zu isolieren, und konzentrieren Sie sich dann sofort auf die Wiederherstellung der Identität aus sauberen, unveränderlichen Backups. Bauen Sie anschließend die Domänencontroller, Vertrauensstellungen und Richtlinien synchron mit cloud wieder auf. Eine automatisierte Validierung hilft dabei, einen sauberen Zustand zu bestätigen und verhindert eine gegenseitige Kontamination von Anmeldedaten während des Hochfahrens.

F: Wie sieht ein Resilienz-Entwurf in der Praxis aus? A: Befolgen Sie fünf Schritte: Bewerten Sie kritische „digitale Küstenlinien“, schützen Sie diese mit Zero Trust und kontinuierlicher Validierung, isolieren Sie sie mit unveränderlichen Air-Gapped-Kopien, stellen Sie sie mit orchestrierten Full-Forest-Workflows wieder her und entwickeln Sie sie weiter, indem Sie nach jeder Änderung an Patches, Richtlinien oder platform Tests durchführen. Jerry Carlson ist Field CTO bei Commvault.

1. Die Parallele zwischen Stürmen und Cyberangriffen

Lebenszyklus eines Hurrikans	Lebenszyklus von Ransomware	Gemeinsame Lektion
Entstehung: Warmes Wasser und instabiler Luftdruck bilden die perfekten Voraussetzungen für einen Sturm.	Exposition: Nicht gepatchte Systeme, schwache Anmeldedaten und flache Netzwerke schaffen ideale Bedingungen für Angriffe.	Schwache Fundamente laden zu Katastrophen ein.
Warnung: Meteorologen geben Warnungen mehrere Tage im Voraus heraus.	Warnmeldungen: Sicherheitsinformationen und Ereignismanagement, Endpunkt-Erkennung und -Reaktion sowie Bedrohungsinformationen zeigen Frühwarnzeichen auf, die oft ignoriert werden.	Erkennen ohne Handeln ist Verleugnung.
Landfall: Der Hurrikan trifft auf Land – Stromleitungen fallen aus, Überschwemmungen beginnen und die Kommunikation bricht zusammen.	Detonation: Malware verschlüsselt Systeme, deaktiviert Sicherheitstools und fährt AD herunter.	Beides führt zu einer vollständigen Lähmung des Betriebs.
Antwort: Ersthelfer sortieren die Verletzten, leiten die Stromversorgung um und retten Überlebende.	Antwort: Incident-Response-Teams isolieren betroffene Systeme, bewerten Backups und leiten Wiederherstellungsmaßnahmen ein.	Geschwindigkeit, Koordination und Klarheit bestimmen den Erfolg.
Wiederaufbau: Häuser werden wieder aufgebaut, die Infrastruktur wiederhergestellt und neue Schutzmaßnahmen hinzugefügt.	Wiederherstellung: Saubere Daten und Identitäten werden wiederhergestellt, wodurch die Geschäftskontinuität gewährleistet wird.	Die Wiederherstellung muss die Identität umfassen – nicht nur die Daten.

2. Die versteckten Kosten des Identitätsverlusts

Wenn ein Hurrikan Ihr Haus zerstört, können Sie nicht einfach nur die Wände wieder aufbauen – Sie benötigen neue Schlüssel, Versicherungen und Dokumente, um Ihr Eigentumsrecht geltend zu machen. Bei einem Ransomware-Angriff gilt dasselbe: Ohne AD oder Entra ID können Sie nicht wieder in Ihr eigenes Netzwerk gelangen.

Mehr als 78 % der von Menschen durchgeführten Ransomware-Angriffe betreffen Domain-Controller-Verstöße.
Angreifer zielen auf Domänencontroller, Anmeldedaten-Speicher und Vertrauensstellungen ab, um eine maximale Sperrwirkung zu erzielen.
Ohne Wiederherstellung auf Foresteebene bleiben selbst saubere Backups unzugänglich.

Die Identität ist die „Adresse“ Ihres digitalen Zuhauses – verlieren Sie sie, und Sie stehen vor Ihrer eigenen Infrastruktur.

3. Die Kosten der Unvorbereitetheit

Wenn Hurrikane zuschlagen, stehen unvorbereitete Gemeinden vor katastrophalen Verlusten. Wenn Ransomware ungeschützte Umgebungen befällt, sind die Folgen ebenso verheerend:

Durchschnittliche Ausfallzeit durch Ransomware: 22 Tage.
Durchschnittliche Wiederherstellungskosten: 1,5 Millionen Dollar pro Vorfall.
Top-Ziel: AD- und cloud.

Unvorbereitete Unternehmen haben nicht nur Schwierigkeiten, Daten wiederherzustellen, sondern auch, Vertrauenskette zwischen Systemen, Domänen und Benutzern wiederherzustellen – was oft einen kompletten Neuaufbau der Gesamtstruktur erfordert, der Wochen oder Monate in Anspruch nimmt.

4. Lehren aus dem Sturm: Aufbau von Cyber- und Identitätsresilienz

A. Vorbereitung ist Prävention

Exportieren und validieren Sie regelmäßig Backups des AD-Systemstatus und Entra ID-Konfigurationen.
Implementieren Sie rollenbasierten Zugriff und privilegiertes Identitätsmanagement, um den Schadensradius zu begrenzen.
Speichern Sie saubere, unveränderliche Kopien sowohl der lokalen AD- als auch der Entra ID-Schemas in einem sicheren, luftisolierten Tresor.
Führen Sie Waldwiederherstellungsübungen durch, die vollständige AD-Wiederherstellungen simulieren.

B. Der Belastung standhalten

Segmentieren Sie die Identitätsinfrastruktur und beschränken Sie Replikationspfade.
Verwenden Sie Richtlinien für bedingten Zugriff und Authentifizierungsstärke in Entra ID, um einen adaptiven Schutz durchzusetzen.
Wenden Sie Zero-Trust-Prinzipien an, um laterale Bewegungen und die Ausweitung von Berechtigungen einzudämmen.

C. Mit Zuversicht genesen

Die vollständige Waldwiederherstellung von Commvault hilft bei der Automatisierung der End-to-End-Wiederherstellung von AD-Wäldern – durch die Wiederherstellung von DCs, Trusts und Konfigurationen aus sauberen, unveränderlichen Backups.
Entra ID Protection lässt sich in Wiederherstellungsworkflows integrieren, sodass cloud , Multi-Faktor-Authentifizierungsrichtlinien und Einstellungen für den bedingten Zugriff synchron wiederhergestellt werden.
Die automatisierte Validierung hilft dabei, sicherzustellen, dass keine erneute Infektion und keine Kreuzkontamination von Anmeldedaten auftritt.

5. Der Resilienz-Entwurf: Von der Katastrophe zur Kontinuität

Bewerten: Identifizieren Sie Ihre „digitale Küstenlinie“ – die Systeme und Identitäten, die die Geschäftskontinuität definieren.
Schützen: Stärken Sie Ihre Identität und Ihren Datenperimeter durch Zero Trust und kontinuierliche Validierung.
Isolieren: Bewahren Sie unveränderliche, luftgetrennte Kopien von AD, Entra ID und kritischen Daten auf.
Wiederherstellung: Verwenden Sie koordinierte Tools wie die vollständige Forest-Wiederherstellung von Commvault, um Identitäten und Zugriffsrechte schnell wiederherzustellen.
Weiterentwickeln: Aktualisieren und überprüfen Sie Ihren Plan bei jedem neuen Patch, jeder neuen Richtlinie oder jeder neuen platform .

6. Commvault-Perspektive: Schneller wiederherstellen. Sauber wiederherstellen. Identität wiederherstellen.

Mit vollständiger Waldwiederherstellung für AD und integriertem Entra ID-Schutz unterstützt Commvault Unternehmen dabei, nach einem Ransomware-Vorfall On-Premise- und cloud sowie Identitäten integer, schnell und zuverlässig wiederherzustellen. Ein Hurrikan testet die Stärke Ihrer Mauern. Ransomware testet die Stärke Ihrer Widerstandsfähigkeit. Sie können nicht jeden Sturm aufhalten – weder einen natürlichen noch einen digitalen –, aber Sie können entscheiden, ob er Sie zerstört oder prägt.

FAQs

F: Warum ist der Verlust von Identitäten bei der Wiederherstellung nach einem Ransomware-Angriff so problematisch? A: Wenn AD oder Entra ID kompromittiert sind, können Unternehmen keine Authentifizierung, Autorisierung oder Wiederherstellung von Vertrauensstellungen zwischen Systemen durchführen – sie schließen sich damit praktisch selbst aus ihrer eigenen Umgebung aus. Angreifer nehmen häufig Domänencontroller und Vertrauensstellungen ins Visier, sodass die Wiederherstellung mit einer sauberen Wiederherstellung der Identitäten beginnen muss, bevor umfassendere Dienste wieder online gehen können.

F: Wie hoch sind die Ausfallzeiten und das Kostenrisiko? A: Der Artikel nennt typische Ausfallzeiten durch Ransomware, die sich auf mehrere Wochen belaufen, und Gesamtkosten im siebenstelligen Bereich, wobei Identitätssysteme zu den Hauptzielen gehören. Diese Auswirkungen verstärken sich noch, wenn Teams nicht über Wiederherstellungsfunktionen auf Forest-Ebene oder saubere, unveränderliche Backups von Identitätskonfigurationen verfügen.

F: Welche Vorbereitungsschritte reduzieren die Auswirkungen am effektivsten? A: Exportieren und validieren Sie regelmäßig den AD-Systemstatus und die Entra ID-Konfigurationen; wenden Sie rollenbasierten Zugriff und privilegiertes Identitätsmanagement an; bewahren Sie unveränderliche, luftgetrennte Kopien von Identitätsschemata auf; und führen Sie vollständige Forest-Wiederherstellungsübungen durch, um Geschwindigkeit und Koordination unter Druck zu validieren.

F: Wie sollte die Wiederherstellung nach einem Angriff organisiert werden? A: Beginnen Sie damit, die betroffenen Systeme zu isolieren, und konzentrieren Sie sich dann sofort auf die Wiederherstellung der Identität aus sauberen, unveränderlichen Backups. Bauen Sie anschließend die Domänencontroller, Vertrauensstellungen und Richtlinien synchron mit cloud wieder auf. Eine automatisierte Validierung hilft dabei, einen sauberen Zustand zu bestätigen und verhindert eine gegenseitige Kontamination von Anmeldedaten während des Hochfahrens.

F: Wie sieht ein Resilienz-Entwurf in der Praxis aus? A: Befolgen Sie fünf Schritte: Bewerten Sie kritische „digitale Küstenlinien“, schützen Sie diese mit Zero Trust und kontinuierlicher Validierung, isolieren Sie sie mit unveränderlichen Air-Gapped-Kopien, stellen Sie sie mit orchestrierten Full-Forest-Workflows wieder her und entwickeln Sie sie weiter, indem Sie nach jeder Änderung an Patches, Richtlinien oder platform Tests durchführen. Jerry Carlson ist Field CTO bei Commvault.

Thumbnail_Blog-SHIFT-Sanjay-2025-Linkedin

Die wichtigsten Erkenntnisse

Optimierter Prozess: Vereinfacht die Wiederherstellung durch verbesserte Erkennung und Validierung von Bedrohungen.
Integrierte Erfahrung: Ein einfacher Prozess von der Identifizierung der Bedrohung bis zur Wiederherstellung der Produktion.
Bereitschaft: Konfigurieren, planen und testen Sie Cyber-Wiederherstellungspläne, um Lücken aufzudecken.
Schnelle Erkennung und Validierung: Identifizieren Sie schnell saubere Stellen und validieren Sie die Wiederherstellung.
Zuverlässige Wiederherstellung: Hilft Unternehmen dabei, saubere Daten, Anwendungen und Infrastruktur zuverlässig wiederherzustellen.

Angesichts der heutigen Landschaft unerbittlicher Cyber-Bedrohungen stehen Unternehmen vor einer beispiellosen Herausforderung: die Aufrechterhaltung der Geschäftskontinuität trotz potenzieller Datenverluste und Systemkompromittierungen. Die jüngste Zunahme raffinierter Ransomware-Angriffe hat deutlich gemacht, wie dringend robuste Strategien zur Cyber-Resilienz benötigt werden, die über herkömmliche Backup- und Wiederherstellungsmethoden hinausgehen.

Commvault Cloud Cleanroom Recovery bietet einen innovativen Ansatz für diese Herausforderung. Durch die Schaffung einer bedarfsgerechten, sicheren und isolierten Umgebung können Unternehmen ihre Wiederherstellungspläne testen, gründliche forensische Untersuchungen durchführen und Produktionswiederherstellungen durchführen, ohne weitere Betriebsunterbrechungen zu riskieren.

Cyber Recovery + Forensik = Optimale Wiederherstellung

Ransomware-Bedrohungen, die auf Backup-Systeme abzielen, sind immer häufiger geworden und machen die Schwachstellen herkömmlicher Wiederherstellungsprozesse deutlich. Es reicht nicht mehr aus, nur einen Wiederherstellungsplan zu haben. Unternehmen müssen ihre Strategien rigoros testen und validieren, um auf reale Cyberangriffe vorbereitet zu sein.

„Cleanroom Recovery“ kann Unternehmen dabei unterstützen, ihren Betrieb auch inmitten von Störungen unterbrechungsfrei aufrechtzuerhalten. Das Testen Ihrer Cyber-Recovery-Pläne ist ein wesentlicher Bestandteil zur Erreichung echter Cyber-Resilienz. Durch die Ermöglichung einer schnellen und zuverlässigen Recovery, die Minimierung von Ausfallzeiten und die Optimierung von Prozessen spielen Tests eine entscheidende Rolle bei der Stärkung der Geschäftskontinuität.

Da Unternehmen weiterhin robusten Cyber-Notfallplänen Priorität einräumen, kann die Bedeutung strenger Tests gar nicht hoch genug eingeschätzt werden. Mit wirksamen Testprotokollen können Unternehmen Schwachstellen identifizieren und sicherstellen, dass ihre Notfallstrategien auch angesichts sich ständig weiterentwickelnder Cyber-Bedrohungen weiterhin angemessen sind. Sobald ein Unternehmen regelmäßige Malware-Scans aller Backups eingerichtet und seine Pläne getestet hat, kann es forensische Analysen durchführen, um die Ursache eines Angriffs zu identifizieren und alle betroffenen Systeme zu untersuchen. Diese beiden Anwendungsfälle erhöhen das Vertrauen in die Durchführung einer optimalen Wiederherstellung.

Was gibt es Neues bei Cleanroom Recovery?

Aufbauend auf dieser Grundlage bieten die neuesten Cleanroom Recovery bedeutende Verbesserungen, die die Cyber-Recovery-Fähigkeiten weiter stärken. Diese Fortschritte bieten neue Funktionen, die Unternehmen dabei helfen, ihre kritische Infrastruktur und Daten zu schützen. Jüngste und bevorstehende Entwicklungen haben die Fähigkeiten Cleanroom Recoveryin den Bereichen Orchestrierung, Sicherheit und Skalierbarkeit gestärkt, darunter der frühzeitige Zugriff auf:

Automatisierung der Reinraum-Erstellung: Automatisieren Sie cleanroom , die hypervisorübergreifende Wiederherstellung und das Scannen nach Bedrohungen innerhalb des cleanroom manuelle Eingriffe zu vermeiden. (Allgemein verfügbar)
Runbook-Erfahrung: Möglichkeit, mehrere Runbooks für kritische Assets für verschiedene Anwendungsfälle zu erstellen. Runbooks bieten Schritt-für-Schritt-Anleitungen mit optionalen manuellen Schritten. (Early Access)
Erweiterte Workload-Unterstützung: Sie können Active Directory-Forests zusammen mit VMs und Dateien in einer cleanroom wiederherstellen, cleanroom eine durchgängige Anwendungsvalidierung cleanroom . (Early Access)
On-Premises-Bereitstellungsfunktionen: Mit Cleanroom Recovery können Sie nun wichtige Anwendungen in einer isolierten Wiederherstellungsumgebung in einem lokalen Rechenzentrum mithilfe von Air-Gapped Commvault Grid (Early Access) Cleanroom Recovery

Diese Weiterentwicklungen verdeutlichen den anhaltenden Fokus auf den Ausbau der Features, Fähigkeiten und der Skalierbarkeit von „Cleanroom Recovery“. Dies ist die nächste Phase in der Weiterentwicklung von „Cleanroom Recovery“. Die Lösung bietet Kunden verbesserte Effizienz, Skalierbarkeit und Anpassungsfähigkeit sowie die Flexibilität, isolierte Cleanrooms sowohl in der Cloud als auch vor Ort bereitzustellen.

Cleanroom Recovery Kunden, automatisierte Reinräume mit optimierten Runbooks mühelos einzurichten, und bietet Funktionen zum Scannen nach Bedrohungen für eine umfassende Erkennung und Behebung von Bedrohungen. Mit dieser neuen Entwicklung können Unternehmen ihre Cyber-Wiederherstellungspläne schnell und sicher testen, Anwendungen validieren und eine zuverlässige Cyber-Wiederherstellung durchführen. Commvault bietet eine integrierte Lösung, die von der Identifizierung von Bedrohungen bis zur Wiederherstellung der Produktion reicht.

FAQs

F: Was ist Cleanroom Recovery und warum ist es wichtig? A: Cleanroom Recovery eine sichere, isolierte Umgebung, in der Unternehmen Wiederherstellungspläne testen und forensische Analysen durchführen können, ohne Produktionssysteme zu gefährden. Dies hilft Unternehmen dabei, einen kontinuierlichen Geschäftsbetrieb aufrechtzuerhalten und ihre Cyber-Resilienz gegenüber modernen Ransomware-Bedrohungen zu verbessern.

F: Wie Cleanroom Recovery die Bereitschaft für die Cyber-Wiederherstellung? A: Durch die Automatisierung cleanroom für Wiederherstellungstests und die Ermöglichung forensischer Untersuchungen hilft es Unternehmen, ihre Wiederherstellungsstrategien zu validieren, Schwachstellen aufzudecken und nach Cybervorfällen schnellere und sicherere Wiederherstellungen durchzuführen.

F: Was sind die wichtigsten neuen Funktionen in der Version Cleanroom Recovery? A: Zu den wichtigsten Neuerungen zählen cleanroom automatisierte cleanroom , neue Runbook-Funktionen für verschiedene Wiederherstellungsszenarien, die Unterstützung der Wiederherstellung von Active Directory und die Möglichkeit der Bereitstellung in lokalen Rechenzentren mit luftisoliertem Commvault Grid. F: Wie verbessert Cleanroom Recovery die Sicherheit während Wiederherstellungsvorgängen?
A: Es isoliert die Recovery-Umgebung, scannt vor und nach der Recovery nach Bedrohungen, sorgt für eine kontrollierte Orchestrierung und trägt dazu bei, das Risiko einer erneuten Infektion oder eines unbefugten Zugriffs während der Recovery zu verringern. F: Kann Cleanroom Recovery sowohl lokal als auch in der cloud bereitgestellt Cleanroom Recovery ? A: Ja, Unternehmen können Cleanroom Recovery jetzt sowohl Cleanroom Recovery cloud Cleanroom Recovery lokalen Umgebungen bereitstellen, was Flexibilität für hybride Infrastrukturen und unterschiedliche Sicherheitsanforderungen bietet.

F: Wer profitiert am meisten von Cleanroom Recovery? A: Unternehmen, die ihre Cyber-Resilienz stärken möchten, insbesondere solche, die mit Ransomware-Risiken oder komplexen Wiederherstellungsanforderungen konfrontiert sind, profitieren von der Automatisierung, Skalierbarkeit und den integrierten Testfunktionen. Toussaint Brock ist Produktmarketingmanager bei Commvault.

Die wichtigsten Erkenntnisse

Wenn Datendiebstahl zum Identitätsdiebstahl wird

Warum Deepfake-Erpressung funktioniert

Abwehr: Daten schützen, privat halten und nachweisbar echt machen

Wie Commvault Wahrheit und Widerstandsfähigkeit unterstützt

Abschließender Gedanke

FAQs

Verwandte Blogs

More related posts

Cyber Resilience

Cyber Recovery

Commvault Cleanroom

Die wichtigsten Erkenntnisse

Wenn Intelligenz zu Informationslecks führt

Die Architektur von Datenleck-Schleifen

Verteidigung im KI-Interaktionsdesign

Die Rolle von Commvault

Abschließender Gedanke

FAQs

More related posts

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Cyber Resiliency for AI and Ransomware Recovery

Zwei Arten der Bereitschaft

Bereit. Oder nicht.

Jenseits des Lärms

More related posts

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Cyber Resiliency for AI and Ransomware Recovery

F: Lida, kannst du uns zunächst einmal erklären, was xyzt.ai macht?

F: Wie haben Backups als wachsendes Start-up in Ihre frühe Strategie gepasst?

F: Ab wann wurden die steigenden Kosten für AWS-Backups zu einem Problem, das Sie lösen mussten?

F: Was hat Sie dazu veranlasst, Clumio zu evaluieren?

F: Wie würden Sie Ihre Einarbeitungsphase beschreiben?

F: Viele Unternehmen machen sich nicht nur Gedanken über die Kosten für Backups, sondern auch darüber, wie schnell sie Daten wiederherstellen können. Wie hat sich die Wiederherstellungsleistung seit der Umstellung auf Clumio verändert?

F: Lassen Sie uns über die Ergebnisse sprechen. Welche Auswirkungen hatte Clumio, nachdem Sie es eingeführt hatten?

F: Welchen Rat würden Sie anderen AWS-nativen Startups geben, die ihre Backup-Strategie evaluieren, und wie passt Clumio in Ihre langfristigen Pläne?

More related posts

The Importance of Cyber Resilience in a Cloud-First World

Restore only what matters: Clumio Backtrack for DynamoDB

Clumio

Zwei Standards, eine Stadt

Warum diese Lücke eine Führungsaufgabe ist

New York als nationales Signal

Resilienz ist das neue Treueprogramm

Der Moment, um zu führen

More related posts

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Cyber Resiliency for AI and Ransomware Recovery

Die wichtigsten Erkenntnisse

Netzdatenanalyse: Von der Datenflut zu Datenerkenntnissen

Ursachenanalyse: Rohdaten aus Protokollen in Echtzeit-Antworten umwandeln

Von Antworten zu Handlungen: Arlie, für Sie weiterentwickelt

Jetzt in Commvault SaaS verfügbar

FAQs

Verwandte Blogs

More related posts

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Cyber Resiliency for AI and Ransomware Recovery

Ein Vorreiter im Bereich der kontinuierlichen Datensicherung

Wichtigste Merkmale:

Warum Commvault und HPE Zerto?

Unsere Stärken ausbauen

Sind Sie bereit, loszulegen?

More related posts

HPE Zerto Software from Commvault: Enhancing Data Resilience and Disaster Recovery

Die wichtigsten Erkenntnisse

1. Die Parallele zwischen Stürmen und Cyberangriffen

Lebenszyklus eines Hurrikans

Lebenszyklus von Ransomware

Gemeinsame Lektion

2. Die versteckten Kosten des Identitätsverlusts

3. Die Kosten der Unvorbereitetheit

4. Lehren aus dem Sturm: Aufbau von Cyber- und Identitätsresilienz

A. Vorbereitung ist Prävention

B. Der Belastung standhalten

C. Mit Zuversicht genesen