Commvault Cloud bietet Cyber-Wiederherstellung für alle Unternehmens-Workloads und -Umgebungen – virtuelle Maschinen, Datenbanken, Datei- und Objektspeicher, Cloud, SaaS und Identitätsanbieter –, sodass die Wiederherstellungsplanung nicht auf verschiedene Tools verteilt werden muss. Zur Cyber-Resilienz gehört auch die Möglichkeit, Ihre geschützten Daten zu scannen, Anomalien, Kompromittierungen oder infizierte Daten zu identifizieren und diese zu isolieren, damit Ihre saubere Umgebung bei der Wiederherstellung nicht erneut infiziert wird.

Commvault Threat Scan nutzt die Cleanpoint-Identifizierung, um intakte Daten in Backups zu identifizieren. Threat Scan bietet signaturbasierte Erkennung, KI-gestützte Verschlüsselungserkennung sowie die Möglichkeit, mithilfe von YARA-Regeln und benutzerdefinierten Datei-Hashes gezielt nach bestimmten Bedrohungen zu suchen. Bei kompromittierten Daten erstellt Synthetic Recovery aus den neuesten intakten Dateiversionen einen kuratierten, zusammengesetzten, intakten Wiederherstellungspunkt.

Commvault Cleanroom bietet eine bedarfsgesteuerte, isolierte Wiederherstellungsumgebung für Tests, Cyberforensik und die Vorbereitung der Wiederherstellung, sodass SecOps-Teams sowohl an der Analyse eines Cyberangriffs arbeiten als auch Daten und Systeme für die Wiederherstellung vorbereiten können, sobald der Angriff abgewehrt wurde. Die Runbooks, Automatisierungen und vorgefertigten Konfigurationen von Commvault Cleanroom helfen dabei, wiederhergestellte Workloads zu validieren, bevor sie wieder in die Produktion zurückgeführt werden.

Commvault Threat Scan scannt geschützte Daten und VMs und kann betroffene oder anomale Elemente automatisch unter Quarantäne stellen. Dateien, die unter Quarantäne gestellt wurden, werden bei einer Recovery von der Recovery ausgeschlossen, sodass Ihre neu aufgebaute oder saubere Umgebung nicht erneut infiziert wird. Das Tool unterstützt die Bedrohungssuche mithilfe von Threat-Intelligence-Feeds sowie benutzerdefinierten YARA-Regeln und spezifischen Datei-Hashes.

Identity Resilience unterstützt die granulare Wiederherstellung und – im Falle von Active Directory – die vollständige Wiederherstellung der gesamten Gesamtstruktur Ihrer Identitätssysteme sowie die Protokollierung, um von Angreifern vorgenommene Änderungen oder die Ausweitung von Berechtigungen zu identifizieren, damit Teams diese Änderungen im Rahmen der Cyber-Wiederherstellung rückgängig machen können. Nach Cyberangriffen hat die Wiederherstellung von Identitätsanbietern und Identitätssystemen oft oberste Priorität, damit alle anderen Systeme wieder über eine funktionierende Authentifizierung verfügen.

Commvault lässt sich in SOAR-Plattformen – Microsoft Sentinel, Palo Alto Networks XSOAR und Falcon Fusion – integrieren, um die Automatisierung von Prozessen zur Reaktion auf Vorfälle zu unterstützen und Wiederherstellungsmaßnahmen nach Cyberangriffen zu koordinieren. Commvault kann Signale senden und empfangen, um Untersuchungen zu ermöglichen und die Effektivität der Wiederherstellung nach Cyberangriffen zu verbessern.