ResOps: Resilienz in die Praxis umsetzen
Stimmen Sie Betriebs-, Sicherheits- und Infrastrukturteams aufeinander ab. Bewältigen Sie Störungen, Angriffe und Katastrophen. Und noch besser: Tun Sie all das nachhaltig und unter Nachweis Ihrer Fähigkeit zur reibungslosen Wiederherstellung.
>7 %
der Unternehmen können sich innerhalb eines Tages von einem Ransomware-Angriff erholen. InvenioIT
277 Tage
Im Durchschnitt benötigen Unternehmen 204 Tage, um eine Sicherheitslücke zu entdecken – und bis zu 73 weitere Tage, um sie einzudämmen.
80 %
Der Unternehmen gibt an, dass die Geschäftskontinuität durch eine Lücke zwischen der tatsächlichen Geschwindigkeit der Datenwiederherstellung und der erforderlichen Geschwindigkeit beeinträchtigt wird.
Jedes fünfte
Nur 20 % der Befragten bezeichnen ihr Unternehmen als vollständig auf Ausfälle und die erforderliche Recovery vorbereitet.
Das Ziel von ResOps ist einfach: Störungen überstehen
Mehr Kontrollen sind nicht die Lösung…
… sondern darin, unsere Systeme widerstandsfähig zu machen. In der neuen Ära der Cyberabwehr zählen nicht die höchsten Mauern oder die lautesten Signale. Es zählt, wer am schnellsten, mit reibungslosen Recoverys und am zuverlässigsten zurückkommt. ResOps liefert den Leitfaden.
Zeit ist Geld
ResOps ist die Disziplin, die es integrierten Teams ermöglicht, gemeinsam daran zu arbeiten, ihr „Minimum Viable Company“ in kürzester Zeit wiederherzustellen. Immer wieder.
Vorbeugung ist das Heilmittel
Unser Ziel ist es, Ihnen dabei zu helfen, Ihre Systeme wieder online zu bringen. Aber ResOps ist die funktionsübergreifende Disziplin, die Sicherheit und Betrieb miteinander verbindet und es Malware und bösartigem Code erschwert, sich einzuschleichen.
Wiederholen und wiederholen. Und wiederholen.
Da Angriffe und Ausfälle immer wieder auftreten werden, ist eine wiederholbare Wiederherstellung der Schlüssel. ResOps ist das Handbuch, das Wiederholbarkeit möglich, erschwinglich und alltäglich macht.
Resilienz systematisiert
Resilienz anhand von Fakten operationalisieren
Commvault unterstützt Teams dabei, sich auf kritische Dienste, Auswirkungstoleranzen und Nachweise abzustimmen – durch die Kombination von Transparenz der Sicherheitslage, Recovery-Intelligenz und validierten Recovery-Workflows in Hybrid-, Multi-Cloud-, SaaS- und KI-Umgebungen.
Erfassen Sie zunächst kritische Dienste
Richten Sie eine einheitliche Steuerungsebene und eine „Any-to-Any“-Portabilität von Workloads ein, um kritische Dienste in Hybrid- und Multi-Cloud-Umgebungen zu unterstützen – damit ein widerstandsfähiges Design nicht in einem Silo gefangen bleibt.
SecOps in Recovery integrieren
Ermöglichen Sie eine bidirektionale Integration mit SecOps-Tools sowie orchestrierte Workflows zur Vorfallbearbeitung und eine kontinuierliche Sicherheitslagebewertung – damit Erkennung und Recovery nahtlos ineinandergreifen.
Readiness kontinuierlich validieren
Nutzen Sie Sicherheitsübungen, Tabletop-Validierungen und messbare Service-Resilience-Indikatoren (SRIs), um Recovery-Fähigkeiten nachzuweisen – damit Teams unter Druck handeln können, anstatt zu raten.
ResOps-Fähigkeiten
Aufrechterhaltung einer nachweisbaren Widerstandsfähigkeit
Kritische Dienste und Toleranzen
Definieren Sie kritische Dienste, legen Sie Ausfalltoleranzen fest, ordnen Sie Abhängigkeiten zu und priorisieren Sie Investitionen in die Ausfallsicherheit anhand messbarer Ergebnisse – nicht anhand technischer Annahmen.
Schaffung einer einheitlichen Kontrollebene für die Ausfallsicherheit
ResOps bietet ein Framework zur Vereinheitlichung von Hybrid-, Multi-Cloud-, SaaS- und KI-gestützten Umgebungen, sodass die Ausfallsicherheit und Wiederherstellbarkeit auch bei der Weiterentwicklung der Systeme stets sichtbar bleiben.
SRIs und MTCR-Nachweise
ResOps bietet die Möglichkeit, Indikatoren für die Dienstresilienz und die „Mean Time to Clean Recovery“ anhand von Testergebnissen und Telemetriedaten zu messen – und anschließend die Einhaltung der Toleranzgrenzen für die Führungsetage verständlich darzustellen.
Validierte Workflows für einen sicheren Recovery-Prozess
ResOps unterstützt die Operationalisierung sicherer Recovery-Prozesse durch wiederholbare, geregelte Übungen und validierte Workflows – entwickelt, um die durchgängige Recovery-Wiederherstellbarkeit nachzuweisen, ohne den Geschäftsbetrieb zu gefährden.
Der Bedarf an unveränderlichen, auf Malware geprüften Kopien
Sie müssen unveränderliche, auf Malware geprüfte Wiederherstellungspunkte pflegen, um Ihre Recovery-Ressourcen zu schützen … aber wie? ResOps zeigt Ihnen, wie Sie die neuesten Tools und Best Practices nutzen können – und zwar wiederholbar.
Koordinierte Workflows für Vorfälle
Das ResOps-Playbook ist ein Leitfaden, der Sicherheit, Betrieb und Infrastruktur durch koordinierte Vorfall-Workflows in Einklang bringt – und so eine Brücke zwischen dem „Business as usual“ und der Krisenbewältigung unter Stress schlägt.
Entscheiden Sie sich für Commvault als Ihren ResOps-Partner
Fakten statt Hoffnungen
Commvault Cloud unterstützt ResOps mit Recovery-Intelligenz, Transparenz über den Sicherheitsstatus und validierten Workflows – so können Teams Störungen innerhalb der Auswirkungstoleranzen bewältigen und ihre Wiederherstellungsfähigkeit nachweisen und dokumentieren
-
Vereinheitlichen Sie die Ausfallsicherheit über hybride Änderungsquellen hinweg
Commvault bietet eine einheitliche Steuerungsebene für hybride, Multi-Cloud-, SaaS- und KI-gestützte Umgebungen – und ermöglicht so ResOps auch dann, wenn Transparenz eine Herausforderung darstellt und sich Abhängigkeiten verschieben. -
Resilienz in Belege umsetzen
Die ResOps-fähige Plattform von Commvault hilft Ihnen dabei, SRIs zu definieren und MTCR anhand kontinuierlicher Zustandsbewertungen und Testergebnisse zu verfolgen – und die Ergebnisse anschließend in vorlagenfertige Berichte umzuwandeln, die an die Toleranzgrenzen für Geschäftsauswirkungen gekoppelt sind. -
Fehlerfreie Wiederherstellung unter Druck
Der ultimative Test für Ausfallsicherheit ist eine fehlerfreie Recovery. Commvault bietet unveränderliche, auf Malware geprüfte Recovery-Punkte und eine kontrollierte Recovery in isolierten Umgebungen – gestützt durch validierte Workflows für eine sichere Recovery und fehlerfreie Validierung.
ResOps und Zero Trust
Zero Trust wartet seit 16 Jahren darauf, dass ein Ansatz wie ResOps einen seiner Grundsätze – „Gehe von einem Sicherheitsverstoß aus“ – praktisch umsetzbar und erreichbar macht. Jetzt können integrierte Teams nicht nur vom Schlimmsten ausgehen … sondern gleichzeitig auch ihr Bestes geben.
Die Herausforderung
Wie können Sicherheits- und Risk-Verantwortliche von einem Sicherheitsverstoß ausgehen, ohne dabei defätistisch zu sein oder an Budgetengpässen zu scheitern?
Die Lösung
Eine Strategie, die auf der Unvermeidbarkeit von Sicherheitsverletzungen basiert, mag für Führungskräfte in der Wirtschaft defätistisch klingen. Sie könnten Sicherheitsinvestitionen oder den Nutzen präventiver Maßnahmen in Frage stellen. In Wirklichkeit fördert sie jedoch einen ehrlichen Dialog, der auf realen Daten basiert.
Die Herausforderung
Eine Haltung, die von einer „angenommenen Sicherheitsverletzung“ ausgeht, kann zu Ermüdung und Selbstzufriedenheit führen
Die Lösung
Der Wechsel von „Prävention“ zu „Reaktion“ kann zu „erlernter Hilflosigkeit“ oder Selbstgefälligkeit in Bezug auf grundlegende Sicherheitsmaßnahmen führen. Wenn von einem Versagen ausgegangen wird, lassen Teams möglicherweise kritische Fehlkonfigurationen außer Acht oder sind von der ständigen Wachsamkeit, die für eine kontinuierliche Überwachung erforderlich ist, überfordert. ResOps bietet jedoch einen Weg zu ständiger Überwachung, anhaltender Widerstandsfähigkeit und kontinuierlicher Verbesserung, ohne dass es zu Burnout oder Überlastung kommt.
Die Herausforderung
Ist „Assume Breach“ eine reaktive Haltung?
Die Lösung
Einige Experten argumentieren, dass „Assume Breach“ Organisationen unbeabsichtigt in einen permanent reaktiven Modus drängt. Doch die Einführung einer Disziplin wie ResOps bringt das „Assume Breach“-Denken tatsächlich auf einen nachhaltigen, sich ständig korrigierenden Weg hin zu langfristiger Ausfallsicherheit.
Beginnen Sie mit der Einbindung der Organisation
Erläutern Sie den Führungskräften und Ihren Kollegen die Vorteile und Grundsätze von ResOps
Fakten statt Hoffnungen: Argumente für ResOps
Das neueste Whitepaper von Commvault
Whitepaper herunterladen
KI-gestützte Resilienzmaßnahmen: Von der Erkenntnis zum Handeln
Welche Rolle spielt KI in ResOps? Erfahren Sie, wie KI der Schlüssel zur Automatisierung sein kann, die ResOps benötigt
Sehen Sie sich das On-Demand-Webinar anAntworten auf Fragen und Bedenken zu ResOps
Wie können wir die Ausfallsicherheit automatisieren, ohne die Kontrolle zu verlieren?
Da ResOps Reaktionen auf Vorfälle in Maschinen-Geschwindigkeit erfordert, fragen sich Teams, wie sie Automatisierung für die Erkennung und Recovery effektiv umsetzen können, während gleichzeitig die menschliche Aufsicht über kritische Entscheidungen erhalten bleibt.
Wie weisen wir der Unternehmensleitung und den Aufsichtsbehörden unsere Ausfallsicherheit nach?
ResOps entwickelt sich weg von jährlichen, punktuellen Tests hin zu einer kontinuierlichen Validierung. Strategen suchen nach Möglichkeiten, Echtzeit-Kennzahlen wie die „Mean Time to Clean Recovery“ zu ermitteln, anstatt auf traditionelle, statische KPIs zurückzugreifen.
Wie definieren und messen wir eine „akzeptable“ Beeinträchtigung der Servicequalität?
ResOps schafft einen zentralen, kontinuierlichen Dialog, damit Teams gemeinsam die genauen Auswirkungstoleranzen (Grenzwerte für Ausfallzeiten und Datenverluste) für jeden Service definieren und daran arbeiten können, diese Grenzwerte zu senken.
Wie vollziehen wir den Übergang von einem ressourcenorientierten Sicherheitsansatz zu einer dienstorientierten Sichtweise?
Die Diskussion um „Verfügbarkeit“ macht deutlich, dass Strategen ihre Organisationen vom Schutz einzelner Assets hin zur Sicherstellung der Verfügbarkeit kritischer Geschäftsdienste führen müssen – ResOps bietet ein Rahmenwerk, auf das sich alle Beteiligten stützen können.
Wie überbrücken wir die kulturelle Kluft zwischen Sicherheits-, IT- und Recovery-Teams?
Eine zentrale Herausforderung besteht darin, die Silos aufzubrechen, in denen sich die Sicherheit auf Prävention konzentriert, während sich der IT-Betrieb auf die Wiederherstellung konzentriert. ResOps erfordert eine einheitliche Betriebsdisziplin, gegen die sich diese unterschiedlichen Teams möglicherweise wehren.
Was bedeutet „saubere Recovery“ im Zusammenhang mit Ransomware?
ResOps bietet ein Rahmenwerk zur Definition von Prozessen, mit denen Dienste wiederhergestellt werden, ohne dass böswillige Akteure oder beschädigte Daten erneut eingeschleust werden – insbesondere durch die Überprüfung der Datenintegrität, bevor Daten oder Konfigurationen wieder in die Produktion zurückgeführt werden.
Wie fügt sich ResOps in SecOps ein?
Die Sicherheit erkennt und eindämmt; ResOps validiert die Recovery, wenn die Abwehrmaßnahmen versagen. ResOps stimmt Betrieb, Sicherheit und Infrastruktur auf orchestrierte Vorfall-Workflows, bidirektionale SecOps-Integrationen und eine einheitliche Sicht auf die Resilienzlage ab – damit Entscheidungen zur Recovery schnell, kontrolliert und evidenzbasiert getroffen werden.
Vom wissenschaftlichen Befund zur Praxis
Erfahren Sie mehr über evidenzbasierte Resilienz
Was sind Resilience Operations (ResOps)?
ResOps: Die Zukunft resilienter Unternehmen im Zeitalter der KI
Warum KI Ihre Resilienzstrategie zunichte macht
Sind Sie bereit, Ihr Unternehmen widerstandsfähig zu machen?
Testen Sie Commvault Cloud, das Schutz auf Unternehmensniveau ohne Komplexität bietet.
-
Keine Kreditkarte erforderlich
-
30-minütige Beratung
-
Probieren Sie aus, was Sie brauchen
