Commvault añade funciones para reforzar la seguridad contra el ransomware

Dado que el ransomware y otras amenazas cibernéticas acaparan los titulares en todo el mundo, la versión 11.26 de Commvault incluye numerosas mejoras de seguridad en nuestra plataforma de gestión inteligente de datos, líder en su categoría, que ayudan a reforzar la infraestructura frente a los ataques y a mejorar la capacidad de recuperación. Y dado que la multinube es la tendencia dominante, hemos facilitado el aprovechamiento al máximo de los principales proveedores de nube para lograr la máxima flexibilidad y rentabilidad. Disponible de forma generalizada a partir del 15 de febrero de 2022, a continuación se incluye una lista parcial de las nuevas características que cumplen con nuestro compromiso continuo de ofrecer una plataforma preparada para el futuro que proteja, gestione y recupere sus datos y cargas de trabajo. 

La protección de datos consiste en proteger sus datos y cargas de trabajo, y en garantizar una rápida capacidad de recuperación… ya sea en instalaciones propias, en entornos híbridos, en la nube e incluso en múltiples nubes. Las mejoras incluyen:

• Aprovechar al máximo las API nativas de la nube, como la escritura directa en Amazon Elastic Block Store (EBS) y las instantáneas incrementales de Changed Block Tracking (CBT) de Azure Stack, ayuda a aumentar el rendimiento y a reducir la dependencia de los nodos de acceso a la nube.
• Ampliación de la gestión de la recuperación ante desastres de Commvault® para incluir el almacenamiento de objetos y los sistemas de archivos de big data, como Hadoop
• Proteger y conservar el etiquetado de metadatos en la nube de las cargas de trabajo para simplificar la conversión y la migración entre Microsoft Azure y Amazon Web Services (AWS)

La seguridad de los datos consiste en reforzar las defensas para detectar, prevenir y recuperarse de los ataques de ransomware y otras violaciones de datos. Las mejoras incluyen:

• El uso de tokens de seguridad basados en hardware, como los que ofrecen YubiKey y el Departamento de Defensa de EE. UU., junto con la compatibilidad con las tarjetas de acceso común, contribuye a reforzar tu nivel de seguridad.
• Aprovechamiento de métodos de autenticación en la nube de alta seguridad, como el Sistema de gestión de claves de AWS (KMS) y Azure Key Vault

El cumplimiento normativo y la gobernanza de los datos consisten en proporcionar nuevas herramientas para gestionar el acceso a los datos y garantizar el cumplimiento de un marco normativo en constante evolución. Entre las mejoras se incluyen:

• Permitir el uso de clasificadores externos, como Azure Form Recognizer, para simplificar la gestión de datos
• Potenciar la eficiencia operativa mediante la migración y el aprovechamiento de los índices existentes en las soluciones de gobernanza de datos y de eDiscovery 

La transformación de datos permite trasladar datos sin problemas entre entornos dispares con el fin de modernizar las aplicaciones, además de facilitar la implementación de nuevas cargas de trabajo y procesos. Las mejoras incluyen:

• Aceleración de la recuperación ante desastres entre regiones en la nube de AWS mediante el uso de las API de escritura directa de Amazon EBS
• Permitir a los proveedores de servicios ofrecer fácilmente a sus clientes la solución «Recuperación ante desastres como servicio» (DRaaS) de Commvault®.

Data Insights aplica la inteligencia artificial (IA) y el aprendizaje automático (ML) a tus datos para ayudarte a reducir costes y mejorar la eficiencia operativa. Las mejoras incluyen:

• Un motor de extracción de entidades mejorado que reduce los requisitos de memoria y aumenta el rendimiento de las operaciones de eDiscovery y cumplimiento normativo. 
• Aprovechamiento de los conocimientos extraídos de los datos mediante el aprendizaje automático en el marco de la gobernanza de datos para calcular las evaluaciones de riesgo de los datos sensibles e identificar anomalías en el comportamiento de los usuarios.

A continuación, te ofrecemos un análisis más detallado de algunas características adicionales que merecen ser destacadas:

Protección de datos

• Recovery para Amazon EC2 mediante acceso directo a la API de EBS. Commvault® Disaster Recovery utiliza el acceso directo a la API de Amazon Elastic Block Store (EBS) al realizar replicaciones de instancias para Amazon EC2. Esto elimina la necesidad de crear y conectar volúmenes a un nodo de acceso a la nube en la región de destino. La replicación periódica, impulsada por las API directas de EBS, permite restaurar instancias completas de Amazon EC2 y restaurar volúmenes adjuntos tanto dentro de la misma región como entre varias regiones, optimizando las velocidades de rendimiento para una mayor eficiencia.
• Solución MetroCluster y replicación para el motor de instantáneas TimeFinder SnapVX (SYMCLI) de Dell EMC. SnapVX de Dell EMC permite gestionar copias coherentes en un momento determinado para grupos de almacenamiento con una única operación. Ahora es posible crear instantáneas de TimeFinder SnapVX en matrices PowerMax/VMAX3/VMAX en configuraciones independientes, de clúster metropolitano y de replicación utilizando el motor TimeFinder SnapVX (SYMCLI).
• Reanudación de copias de seguridad NDMP multihilo en servidores de archivos Isilon. Cuando fallan las copias de seguridad multihilo en servidores de archivos Dell EMC Isilon/PowerScale OneFS, el software de Commvault puede completar rápidamente dichas copias de seguridad multihilo. Durante la tarea de copia de seguridad inicial, el software OneFS crea puntos de control que Commvault utiliza para reanudar automáticamente la copia de seguridad fallida.

Seguridad de los datos 

• Uso de una llave de seguridad para la autenticación de dos factores sin contraseña. Los usuarios ya pueden utilizar llaves de seguridad de hardware compatibles con FIDO2 (protocolo de autenticación de dos factores Fast Identity Online), como la YubiKey de Yubico, como método de autenticación multifactorial para iniciar sesión en redes locales y en Active Directory. La autenticación de dos factores Fast Identity Online 2 (FIDO2) permite al usuario iniciar sesión sin tener que introducir una contraseña. Una vez habilitada la autenticación de dos factores en Commvault, los usuarios pueden utilizar la herramienta de generación de PIN o configurar su llave de seguridad de hardware como método principal de autenticación multifactorial. Si se ha configurado el lenguaje de marcado de aserción de seguridad (SAML) a través del proveedor de autenticación, también se puede utilizar YubiKey para los inicios de sesión basados en SAML.
• Autenticación mediante la Tarjeta de Acceso Común (CAC). La autenticación mediante CAC ya es compatible para iniciar sesión tanto en Commvault Command Center™ como en la consola Java. La autenticación mediante CAC cumple con las directrices de seguridad del Departamento de Defensa de EE. UU., y los usuarios ya pueden utilizar su tarjeta para autenticarse sin necesidad de contraseña.

Transformación de datos 

• La catalogación de instantáneas en una matriz de almacenamiento de NetApp utiliza SnapDiff v3. En las matrices de almacenamiento de NetApp que cuentan con el software de gestión de datos empresariales ONTAP (a partir de la versión 9.8), se utiliza SnapDiff v3 para catalogar las instantáneas. SnapDiff es un motor interno de ONTAP que identifica rápidamente las diferencias entre los archivos y directorios de dos copias de instantáneas, con el fin de optimizar su gestión.
• Implementación de un nodo de acceso de VMware o un FREL para Linux. Ahora puedes implementar un nodo de acceso de VMware para Linux o un VMware File Recovery Enabler (FREL) directamente desde el Commvault Command Center™. Puedes añadir un nodo de acceso de VMware para Linux a un hipervisor y utilizarlo tanto para operaciones de copia de seguridad como de restauración. Al iniciar la implementación de un FREL, el software de Commvault utiliza su plantilla Open Virtual Appliance (OVA) para crear una máquina virtual que contiene el FREL. A continuación, puede utilizar el FREL para examinar los datos de una máquina virtual (VM) a partir de una copia de seguridad de una máquina virtual Linux de origen. Esto simplifica las operaciones de copia de seguridad y restauración.
• Uso de Oracle Linux como nodo de acceso de VMware o FREL para Linux. Ahora puedes utilizar un equipo con Oracle Linux 8 para crear un nodo de acceso de VMware o un FREL directamente desde Commvault Command Center™. Esto simplifica las operaciones de copia de seguridad y restauración.
• Nueva herramienta de configuración para el almacenamiento de objetos y la replicación de big data. Ahora puedes configurar la replicación para el almacenamiento de objetos y los destinos de big data mediante una herramienta que simplifica y agiliza todo el proceso. La herramienta de configuración te guía a lo largo del proceso de configuración tanto de los sitios de origen como de los de destino para la recuperación ante desastres, ayudándote a gestionar el almacenamiento, los ajustes de red, el transporte de datos y las copias secundarias.

Análisis de datos

• Añade fuentes de datos de forma masiva para optimizar el almacenamiento de archivos. Ahora puedes añadir fuentes de datos de servidores de archivos de forma masiva para el análisis de datos mediante File Storage Optimization. Puedes especificar y añadir fuentes de datos de forma individual desde Commvault Command Center™, o bien especificar y añadir fuentes de datos de forma masiva a través de un archivo CSV. 
• Mejora en la gestión de recursos al analizar datos confidenciales en Microsoft Exchange. Ahora es posible utilizar el mismo servidor de indexación al indexar el contenido de las fuentes de datos de Exchange, tanto en el marco de la gestión de datos confidenciales como durante una operación de copia de seguridad. La reutilización del servidor de indexación reduce los costes de hardware y aumenta la eficiencia operativa.

Mientras Commvault celebra más de 25 años de éxitos e innovación en la gestión de datos, ayudando a empresas de todos los tamaños a proteger y gestionar sus datos, nuestro ritmo constante de lanzamiento de nuevas Features demuestra nuestro compromiso con la innovación. Es esta innovación la que permite a nuestros clientes satisfacer sus necesidades, en constante cambio, de protección y Recovery de datos gracias a la evolución continua de nuestra Plataforma de Gestión Inteligente de Datos: un conjunto de herramientas que ayuda a las organizaciones a gestionar los datos empresariales y a acelerar el crecimiento del negocio. Estas mejoras continuas suponen un potente incentivo para que los clientes mantengan actualizadas sus implementaciones de Commvault.