Wie Commvault umfassende Cyber-Resilienz gewährleistet
Cyber-Resilienz hilft einem Unternehmen, Cyberangriffe zu antizipieren, ihnen standzuhalten und sich von ihnen zu erholen, ohne den Zugriff auf kritische Daten oder Systeme zu verlieren. Commvault Cloud ermöglicht Cyber-Resilienz durch KI-gestützte Bedrohungserkennung, unveränderliche Air-Gapped-Backups, einen bedarfsgesteuerten und isolierten „Cleanroom“ für isolierte Staging-Umgebungen sowie „Cleanpoint Identification“ zur Validierung einer fehlerfreien Recovery vor der Wiederinbetriebnahme der Produktion.
Wenn das Vertrauen schwindet
Warum untergraben Cyberangriffe das Vertrauen in die Recovery?
Wenn Angreifer zuschlagen, können Backups und Identitäten gefährdet sein. Teams benötigen Fähigkeiten zur Cyber-Recovery, die nachweisen, dass die Daten sicher sind, bevor der Geschäftsbetrieb wieder aufgenommen wird.
Backups stehen unter Beschuss
Ransomware zielt zuerst auf Backup-Systeme ab. 94 % der befragten Unternehmen verzeichneten Versuche, Backups zu kompromittieren – wodurch Ihre letzte Verteidigungslinie zum Ausgangspunkt des Angriffs wird.
Beschädigte Wiederherstellungen führen schnell zu einer erneuten Infektion
Eine schnelle Recovery nützt nichts, wenn dabei die Infektion mitübertragen wird. Ohne eine Überprüfung der Datenintegrität jagen Teams tagelang dem „letzten bekannten guten Zustand“ hinterher und verlieren dabei Daten.
Identitätsausfälle legen den Betrieb lahm
Wenn Active Directory oder Entra ID kompromittiert sind, kommt der Zugriff auf alle Systeme zum Erliegen. Bei der Cyber-Recovery müssen zunächst die Identitäten neu aufgebaut und der vertrauenswürdige Zugriff wiederhergestellt werden.
Verwandeln Sie Chaos in Ordnung
Daten zuverlässig wiederherstellen
Commvault Cloud vereint Cyber-Recovery mit KI, Air-Gap-Schutz, Validierung der fehlerfreien Wiederherstellung und automatisierten Cleanroom-Workflows, um den Betrieb zuverlässig wiederherzustellen.
Backups bleiben geschützt
Air Gap Protect erstellt Air-Gap-Backups, die unveränderlich und unauslöschbar sind – getrennt von der Produktionsumgebung –, sodass die Cyber-Recovery nicht ins Stocken gerät, wenn Angreifer die Backups ins Visier nehmen.
Bewährte, fehlerfreie Recovery
KI-gestützte Bedrohungserkennung und -suche scannt Backups und Wiederherstellungen, nutzt YARA/Hash, identifiziert einwandfreie Wiederherstellungspunkte und erstellt eine KI-gestützte synthetische Wiederherstellung, um Rollbacks zu reduzieren.
Identität wiederherstellen, Zugriff zurückgewinnen
Identity Protection stellt Active Directory oder Entra ID entweder granular oder für die gesamte Forest-Struktur wieder her, überprüft Änderungen, macht die Erweiterung von Berechtigungen rückgängig und bereitet eine saubere Recovery im Cleanroom Recovery vor.
Kernkompetenzen für Cyber-Resilienz
Für Angriffe ausgelegt
Schützen, validieren und stellen Sie vertrauenswürdige Daten wieder her – mit Air-Gap-Backups, einem isolierten „Cleanroom“ auf Abruf für Recovery-Tests, Identitätswiederherstellung und KI-gesteuerter Automatisierung der sauberen Recovery.
01
KI-gestützte Erkennung und Jagd nach Bedrohungen
Identifizieren Sie Bedrohungen in geschützten Daten und VMs schnell, isolieren Sie betroffene Ressourcen und ermöglichen Sie die Bedrohungsjagd mithilfe von Bedrohungs-Feeds, benutzerdefinierten YARA-Regeln oder Datei-Hashes.
02
„Cleanroom“ für Vertrauen
Richten Sie eine bedarfsgesteuerte, isolierte Umgebung für Cyber-Recovery-Tests, forensische Untersuchungen und Staging ein – automatisiert durch Runbooks und vorgefertigte Konfigurationen.
03
AirGap-Backups
Halten Sie eine externe, Air-Gapped, unveränderliche und unauslöschbare Kopie der Daten bereit – getrennt von der Produktionsumgebung –, um sicherzustellen, dass eine Cyber-Recovery auch dann möglich bleibt, wenn Backups gezielt angegriffen werden.
04
Cleanpoint-Identifizierung + synthetische Recovery
Identifizieren Sie „saubere“ Daten in Backups und nutzen Sie anschließend Malware- und Verschlüsselungserkennung, um einen kuratierten, zusammengesetzten Recovery-Punkt zu erstellen, der den Rollback-Aufwand reduziert und eine saubere Recovery beschleunigt.
05
Sicherheitsintegrationen mit SOAR-Tools
Nutzen Sie Bedrohungssignale aus Ihrem Sicherheits-Stack, um eine sicherheitsbewusste, saubere Recovery voranzutreiben, und koordinieren Sie die Reaktion mit SOAR-Plattformen wie Microsoft Sentinel, XSOAR und Falcon Fusion.
06
Identitätsschutz und Recovery
Stellen Sie Ihren Identitätsanbieter durch eine granulare oder vollständige Forest-Wiederherstellung wieder her, überprüfen Sie Änderungen durch Angreifer sowie die Ausweitung von Berechtigungen und stellen Sie den vertrauenswürdigen Zugriff wieder her, um den Betrieb schneller wieder aufzunehmen.
Cyber-Resilienz. In die Praxis umgesetzt.
Erfahren Sie, wie Teams ihre Cyber-Resilienz verbessern, Datenrisiken und Ausfallzeiten reduzieren und ihren Unternehmen dabei geholfen haben, den Geschäftsbetrieb trotz Cyberbedrohungen aufrechtzuerhalten.
Die Herausforderung
Die University of Illinois Chicago (UIC) sah sich mit veralteten Backup-Systemen, zunehmenden Cyberbedrohungen und der Notwendigkeit konfrontiert, sensible Forschungs- und Studentendaten zu schützen.
Die Lösung
Die UIC hat ihre Backup-, Wiederherstellungs- und Cyber-Resilienz-Prozesse durch eine Kombination aus der Commvault Cloud Platform, AirGap und Cleanroom transformiert.
Reduzierung der Recovery-Zeit
Reduzierung des Speicherbedarfs durch Commvault-Deduplizierung
Die Herausforderung
Ein großes Unternehmen der Lieferkette hatte mit Herausforderungen hinsichtlich der Ausfallsicherheit beim Schutz einer enormen Menge geschäftskritischer Azure-Workloads sowie mit betrieblicher Komplexität zu kämpfen.
Die Lösung
Der Kunde entschied sich für Commvault, um mehr als 11.000 Azure-VMs mithilfe des unveränderlichen, unlöschbaren Commvault AirGap-Speichers zu schützen, ergänzt durch Threat Scan und Threatwise zur proaktiven Erkennung und Abwehr von Bedrohungen.
geschützte Azure-VMs
Datenbankdaten
Häufig gestellte Fragen
Wie verhindert man eine erneute Infektion während der Recovery?
Commvault Cloud nutzt KI-gestützte Erkennung und Suche nach Bedrohungen – dabei werden Backups und VMs mithilfe von Bedrohungs-Intelligence-Feeds, YARA-Regeln und Datei-Hashes gescannt –, um infizierte Ressourcen unter Quarantäne zu stellen. Die Teams stellen anschließend nur von Cleanpoint validierte Wiederherstellungspunkte wieder her, wodurch verhindert wird, dass Malware-Artefakte die Produktionssysteme während der Wiederherstellung erneut infizieren.
Was macht Recovery-Punkte „sauber“?
Die Cleanpoint-Identifizierung findet saubere Daten in Backups. Bei Datenbeschädigungen erstellt die KI-gestützte „Synthetic Recovery“ einen kuratierten, zusammengesetzten Recovery-Punkt, indem sie die neuesten sauberen Versionen von Dateien aus verschiedenen Zeitpunkten zu einer sauberen Recovery zusammenführt – wodurch Rollbacks und Datenverluste reduziert werden.
Warum eine Cleanroom-Umgebung nutzen?
Commvault Cleanroom bietet eine isolierte On-Demand-Umgebung für die Vorbereitung der Recovery, die Validierung und die Cyberforensik, ohne die Produktion zu beeinträchtigen. Nutzen Sie die automatisierte Erstellung von Cleanrooms, vorgefertigte Konfigurationen und Runbooks, um die Schritte der Cyber-Recovery zu standardisieren und eine vorhersehbare Recovery in die Produktion zu beschleunigen.
Wie werden Backups geschützt?
Commvault AirGap bewahrt eine standortfremde, luftisolierte, unveränderliche und unauslöschliche Kopie Ihrer Daten auf, die getrennt von der Produktion gespeichert wird. Dies schränkt den Zugriff von Angreifern auf die Backup-Infrastruktur ein und bietet Ihrem Team eine vertrauenswürdige Grundlage für die Cyber-Recovery, wenn Ransomware Backup-Systeme angreift.
Passt die Lösung zu unserem SOC?
Commvault Cloud lässt sich in Ihren Sicherheitsstack integrieren, um Bedrohungssignale für sicherheitsbewusste Recovery-Prozesse zu nutzen. Es lässt sich außerdem in SOAR-Plattformen wie Microsoft Sentinel, Palo Alto Networks XSOAR und CrowdStrike Falcon Fusion integrieren, um Maßnahmen zur Incident-Response zu automatisieren und einen reibungslosen Recovery-Prozess in großem Maßstab zu koordinieren.
Entdecken Sie weitere Ressourcen
Erfahren Sie mehr über Strategien und bewährte Verfahren zur Cyber-Resilienz.
Cyber-Recovery für Ihre Resilienz
Was ist Commvault Cleanroom?
SMMPA: Einheitliche Sicherung, Recovery und Cyber-Resilienz mit Commvault
Verwandeln Sie Cyber-Chaos in eine saubere Recovery
Stellen Sie vertrauenswürdige Daten schnell wieder her – mit einer Cyber-Recovery, die einen fehlerfreien Recovery-Ablauf in einer isolierten Umgebung überprüft, sodass kritische Systeme zuverlässig wieder in Betrieb genommen werden können.
Erleben Sie die „Clean Recovery“ in Aktion
Fordern Sie eine Demo an, um „Clean Recovery“, die „Cleanroom Recovery“-Vorbereitung und kontrollierte Cyber-Recovery-Workflows für Hybrid- und Cloud-Workloads zu erleben.
Sehen Sie sich die Demo anPlanen Sie eine „Minimum Viable Recovery“
Buchen Sie einen „Minimum Viability“-Workshop, um kritische Systeme zu priorisieren, Sicherheit und IT aufeinander abzustimmen und einen getesteten Cyber-Recovery-Plan zu erstellen.
Chatten Sie mit unsTest Recovery without Risk
Entdecken Sie die Cleanroom Recovery-Runbooks und Automatisierungen, um die Cyber-Wiederherstellung zu üben, eine saubere Wiederherstellung zu validieren und die Reaktion mit Ihren Sicherheitsintegrationen zu standardisieren.
Demo anfordern