Puntos Clave
- La detección unificada de amenazas de Commvault agrupa las señales de riesgo y el contexto en una única vista, integrándose con socios para ayudar a reducir la fatiga de alertas y tender puentes entre los equipos de operaciones de seguridad y de protección de datos.
- Arlie®, el asistente de IA de Commvault, ayuda a traducir incidentes complejos en resúmenes en lenguaje sencillo y recomienda los siguientes pasos, lo que facilita que las personas sin conocimientos especializados puedan responder con rapidez y confianza.
- En lugar de considerar las copias de seguridad completas como «limpias» o «comprometidas», Synthetic Recovery™ trabaja a nivel de archivo para identificar y reunir los datos limpios más recientes, minimizando así la pérdida de datos y el tiempo de inactividad durante la recuperación.
- Cleanroom™ Recovery, un entorno aislado para la investigación forense, se ha mejorado con manuales de procedimientos para que el análisis de amenazas sea más repetible, auditable y seguro, lo que contribuye a minimizar los riesgos para los sistemas de producción.
En el núcleo se encuentra una experiencia mejorada de detección de amenazas que reúne el riesgo, las señales y el contexto en una única vista unificada. En lugar de tener que examinar alertas inconexas, los equipos ven los riesgos priorizados en todo su entorno, enriquecidos con integraciones de socios como CrowdStrike y Netskope, para que puedan centrarse en lo que realmente importa. Esto ayuda a reducir la fatiga de alertas y tiende un puente entre las operaciones de seguridad y la protección de datos.Arlie, la asistente
La IA también desempeña un papel fundamental a través de
Arlie, el asistente de Commvault basado en IA para la seguridad de los datos. Arlie ayuda a resumir incidentes complejos en narrativas claras y comprensibles para el ser humano: qué ocurrió, cuándo comenzó, qué sistemas se vieron afectados y qué detectan otras herramientas. A partir de ahí, Arlie recomienda los siguientes pasos —como involucrar al equipo de seguridad, utilizar un «cleanroom» para un análisis más profundo o activar una ruta de recuperación más segura—, de modo que incluso quienes no son expertos puedan actuar con rapidez y confianza.Recovery sintética ayuda a restaurar datos limpios
La propia Recovery ha evolucionado con nuevas opciones diseñadas específicamente para incidentes cibernéticos, en lugar de para restauraciones rutinarias.
The synthetic recovery automatically locates and assembles the most recent clean versionsof data at the file level, helping to reduce manual effort and decrease the risk of restoring compromised content. Instead of considering complete backups as “all good” or “all bad,” the synthetic recovery is designed to help preserve as much recent, safe data as possible, contributing to minimizing data loss and downtime.Commvault Cleanroom™ para análisis forense
Recovery en sala limpia™ para análisis forenses
Commvault Cleanroom proporciona un entorno aislado y seguroCleanroom Recovery ofrece un entorno aislado y seguropara ayudar a analizar datos sospechosos y, al mismo tiempo, reducir el riesgo para los sistemas de producción. Este entorno se gestiona mediante nuestra nueva función de «runbooks», que ayuda a agilizar la configuración y la validación, lo que hace que el trabajo forense sea más repetible y menos propenso a errores. Puede resultar especialmente útil a la hora de demostrar ante auditores y organismos reguladores que se han tomado medidas para contener una amenaza, preservar las pruebas y seguir las mejores prácticas.
Por último, las capacidades de generación de informes y cumplimiento normativo de la plataforma lo integran todo, ayudando a convertir las acciones técnicas de respuesta en registros claros y defendibles. Los equipos pueden exportar detalles, mostrar la cadena de custodia y respaldar la demostración de recuperaciones limpias y validadas, lo que les ayuda a cumplir los requisitos normativos y a generar confianza entre las partes interesadas.
En general, estas nuevas funciones mejoran aún más nuestra plataforma de recuperación cibernética de Commvault, convirtiéndola en una plataforma de resiliencia cibernética más amplia que ayuda a detectar más rápido, recuperar de forma más inteligente y validar que sus datos están seguros y limpios.
Para obtener más información,Preguntas frecuentes
Preguntas frecuentes
P: ¿En qué se diferencian estas actualizaciones de las soluciones de copia de seguridad tradicionales?
R: El enfoque ha pasado de la copia de seguridad rutinaria de datos a la ciberresiliencia —haciendo hincapié en una detección más rápida de amenazas, una recuperación más limpia tras incidentes cibernéticos en concreto y la validación del cumplimiento normativo—.
P: ¿Para quién están diseñadas estas funciones?
R: Principalmente para equipos de seguridad y protección de datos que necesitan información más rápida, procesos de Recovery más eficaces y pruebas documentadas de que los datos están seguros y son recuperables.
P: ¿Cómo ayuda Arlie a los usuarios sin conocimientos técnicos?
R: Arlie ayuda a resumir los incidentes en narrativas claras (qué ocurrió, cuándo y qué sistemas se vieron afectados) y recomienda los siguientes pasos específicos, de modo que los equipos no necesiten conocimientos técnicos avanzados para actuar con decisión.
P: ¿Qué es la «Recovery sintética» y cuándo debo utilizarla?
R: La «Recovery sintética» localiza y reúne automáticamente las versiones más recientes de los archivos no comprometidos tras un incidente cibernético. Resulta útil cuando es necesario recuperar datos rápidamente y reducir el riesgo de restaurar datos comprometidos.
P: ¿Para qué sirve «Cleanroom Recovery»?
R: Ayuda a proporcionar un entorno seguro y aislado para el análisis forense en profundidad de un ataque, lo cual resulta útil para investigar amenazas, preservar pruebas y demostrar a las autoridades reguladoras que se han seguido los procedimientos de contención adecuados.
P: ¿Cómo apoya la plataforma el cumplimiento normativo? R: Genera informes exportables con detalles de la cadena de custodia y registros de Recovery validados, lo que proporciona a los equipos la documentación necesaria para cumplir los requisitos normativos y generar confianza entre las partes interesadas.Nico Guerrera es director técnico sénior de marketing en Commvault.