Commvault Cloud die Cyber-Wiederherstellung für alle Unternehmens-Workloads und -Umgebungen – virtuelle Maschinen, Datenbanken, Datei- und Objektspeicher, cloud , SaaS und Identitätsanbieter –, sodass die Wiederherstellungsplanung nicht auf verschiedene Tools verteilt werden muss. Zur Cyber-Resilienz gehört auch die Möglichkeit, Ihre geschützten Daten zu scannen, Anomalien, Kompromittierungen oder infizierte Daten zu identifizieren und diese zu isolieren, damit Ihre saubere Umgebung bei der Wiederherstellung nicht erneut infiziert wird.

Commvault Threat Scan mithilfe der Cleanpoint-Identifizierung Threat Scan intakte Daten in Backups zu identifizieren. Threat Scan signaturbasierte Erkennung, KI-gestützte Verschlüsselungserkennung sowie die Möglichkeit, mithilfe von YARA-Regeln und benutzerdefinierten Datei-Hashes gezielt nach bestimmten Bedrohungen zu suchen. Bei kompromittierten Daten erstellt Synthetic Recovery aus den neuesten intakten Dateiversionen einen kuratierten, zusammengesetzten, intakten Wiederherstellungspunkt.

Commvault Cleanroom bietet eine bedarfsgesteuerte, isolierte Wiederherstellungsumgebung für Tests, Cyberforensik und die Vorbereitung der Wiederherstellung, sodass SecOps-Teams sowohl an der Analyse eines Cyberangriffs arbeiten als auch Daten und Systeme für die Wiederherstellung vorbereiten können, sobald der Angriff beseitigt wurde. Die Runbooks, Automatisierungen und vorgefertigten Konfigurationen von Commvault Cleanroom helfen dabei, wiederhergestellte Workloads zu validieren, bevor sie wieder in die Produktion zurückgeführt werden.

Commvault Threat Scan geschützte Daten und VMs und kann betroffene oder auffällige Elemente automatisch unter Quarantäne stellen. Dateien, die unter Quarantäne gestellt wurden, können bei einer Wiederherstellung nicht wiederhergestellt werden, sodass Ihre neu aufgebaute oder saubere Umgebung nicht erneut infiziert wird. Die Lösung unterstützt die Suche nach Bedrohungen mithilfe von Threat-Intelligence-Feeds sowie benutzerdefinierten YARA-Regeln und spezifischen Datei-Hashes.

Identity Resilience unterstützt die granulare Wiederherstellung und – im Falle von Active Directory – die vollständige Wiederherstellung der gesamten Forest Ihrer Identitätssysteme sowie die Protokollierung, um von Angreifern vorgenommene Änderungen oder die Ausweitung von Berechtigungen zu identifizieren, damit Teams diese Änderungen im Rahmen der Cyber-Wiederherstellung rückgängig machen können. Nach Cyberangriffen ist die Wiederherstellung von Identitätsanbietern und Identitätssystemen oft die oberste Priorität, damit alle anderen Systeme wieder über eine funktionierende Authentifizierung verfügen.

Commvault lässt sich in SOAR-Plattformen – Microsoft Sentinel, Palo Alto Networks XSOAR und Falcon Fusion – integrieren, um die Automatisierung von Prozessen zur Reaktion auf Vorfälle zu unterstützen und Wiederherstellungsmaßnahmen nach Cyberangriffen zu koordinieren. Commvault kann Signale senden und empfangen, um Untersuchungen zu ermöglichen und die Effektivität der Wiederherstellung nach Cyberangriffen zu verbessern.