Meet Cloud Rewind: Commvault’s Cloud-Native Resilience Solution
Descubre los retos de la recuperación en la nube y cómo se pueden abordar con la plataforma de seguridad nativa de la nube Commvault Cloud Rewind.
Visión general
Recuperar y reconstruir rápidamente aplicaciones nativas de la nube tras incidentes cibernéticos
As organizations embrace cloud-native applications, their security needs change dramatically. It’s not just a matter of protecting the data stored in cloud environments. To enable cyber resilience following an operational misconfiguration or ransomware attack, you’ve also got to be able to recover and rebuild the applications and dependencies distributed across your cloud architecture. That’s a much more difficult requirement to meet – but without it, your entire cloud-first operations are at risk.
We’ll discuss the challenges of cloud recovery and how they can be addressed using the Commvault Cloud Rewind cloud-native security platform.
Estrategia «Cloud-first»
¿Qué es una estrategia «Cloud-first» y qué implica para la seguridad?
The cloud has quickly become the application deployment environment of choice for modern IT organizations. While some businesses will continue to host certain legacy systems on-premises, and may even deploy a few new services locally, most new applications will be delivered in the cloud unless there’s a good reason not to.
Como parte de esta estrategia «la nube primero», las organizaciones suelen adoptarel desarrollo de aplicaciones nativas de la nube. En lugar de programarse de forma monolítica, las aplicaciones se construyen a partir de un complejo ecosistema de tecnologías, como máquinas virtuales, contenedores, redes, subredes, grupos de seguridad, almacenamiento secundario y funciones sin servidor. Diseñado para aprovechar tanto la naturaleza dinámica de los recursos en la nube como la velocidad de prácticas ágiles como DevOps y la integración continua/entrega continua (CI/CD), el despliegue nativo de la nube aumenta drásticamente la agilidad y la velocidad. Sin embargo, también complica enormemente la seguridad.
Traditional backup tools and practices typically focus on safeguarding virtual machines and some aspects of storage. While these are important elements of disaster recovery, they fall far short of what’s needed to restore intricately assembled and interconnected cloud-native applications. The increased vulnerabilities and misconfigurations that can come with cloud-native deployment further heighten the risk to continuous business.
Esto nos lleva a las plataformas de seguridad nativas de la nube, una nueva categoría de soluciones que abordan de frente los retos de seguridad de una estrategia centrada en la nube. Al permitir un enfoque integrado para detectar, proteger, recuperar y reconstruir aplicaciones y datos en entornos de nube, las plataformas nativas de la nube ayudan a mantener la ciberresiliencia cuando surgen amenazas basadas en la nube.
definición
¿Qué es Commvault Cloud Rewind?
Tras una interrupción del servicio debida a una configuración errónea, un ataque de ransomware o de malware, la continuidad del negocio depende de que se restablezcan las operaciones a su último estado conocido correcto lo antes posible. En el caso de las aplicaciones nativas de la nube, que se basan en un ecosistema en constante cambio de recursos efímeros y servicios con escalado automático, el primer reto es saber exactamente cómo es ese estado. El segundo reto es reconstruirlo.
Como plataforma de seguridad nativa de la nube, Commvault Cloud Rewindsimplifica y acelera la recuperación ante desastres en la nube mediante un sistema automatizadopara inventariar, realizar copias de seguridad y restaurar entornos de nube completos, incluidas las aplicaciones y sus dependencias. Al trabajar con otras soluciones de Commvault para identificar puntos de restauración seguros, la solución verifica que la recuperación se produzca desde un estado limpio y libre de actividad maliciosa.
Para evitar la necesidad de un proceso de reconstrucción complejo y que requiere mucho tiempo, Cloud Rewind detecta y mapea continuamente las dependencias dentro de los entornos en la nube, incluyendo tanto los datos como los ajustes de configuración y las relaciones entre aplicaciones. Los datos del sistema de aplicaciones se protegen mediante copias de seguridad inmutables almacenadas en diversas ubicaciones, incluidas ubicaciones aisladas (air-gapped) separadas de los entornos de producción. En un escenario de recuperación ante desastres en la nube, las organizaciones pueden utilizar estos mapas de dependencias junto con las copias de seguridad de los datos para restaurar todo el entorno en la nube con un solo clic y reanudar las operaciones normales.
Más allá de su función en las operaciones de Backup and Recovery en la nube, Cloud Rewind también reduce los riesgos asociados al desarrollo ágil, al permitir que los desarrolladores y los equipos de TI prueben los cambios y las actualizaciones en el entorno clonado sin poner en riesgo la integridad del entorno en producción.
CARACTERÍSTICAS PRINCIPALES
Características principales de Commvault Cloud Rewind
Como solución integral paramejorar la resiliencia cibernética y optimizar los procesos de Recovery de los recursos basados en la nube, Cloud Rewind ofrece Features integradas, entre las que se incluyen:
• Cloud discovery and dependency mapping – Cloud Rewind automatically identifies and catalogs all cloud-based application components in use and captures complete configuration settings, dependencies, and infrastructure details to facilitate a faster and more efficient rebuild after an incident.
• Drift analysis – Continuous drift analysis keeps security teams informed about any deviations from expected configurations to help them make sure that restored systems align with their secure states.
• Automated daily cloud rebuilds – Automated recovery testing enables organizations to revert to a safe state quickly and without errors. Cloud Rewind can rebuild entire cloud infrastructures, applications, and data using on-demand environments, then delete these resources afterward to reduce testing costs.
• Sandboxed cloud spaces – Organizations automatically can create sandboxed cloud spaces for cyber threat scanning, forensic analysis, or fault injection testing without affecting production.
• Integrated cyber recovery – Cloud Rewind integrates with Commvault’s broader data resilience capabilities for a cohesive approach to cloud recovery.
El impacto en la resiliencia de la nube
El impacto de Commvault Cloud Rewind en la resiliencia de la nube
The experience of a top U.S. mortgage lender shows the difference Cloud Rewind can make for cloud recovery readiness. Following the company’s adoption of a cloud-first strategy, its cloud resources expanded to encompass a constantly changing ecosystem of more than 16,000 assets. Like many organizations, the company previously had dealt with downtime for critical applications due to a variety of internal and cloud provider issues. Meeting a mandated recovery time objective (RTO) of four hours posed a major challenge.
Con la ayuda de Cloud Rewind, la empresa ahora puede recuperar rápidamente aplicaciones y datos clave en todos sus entornos de AWS, logrando un objetivo de punto de recuperación (RPO) de 15 minutos para los datos de aplicaciones críticas para el negocio. El equipo de operaciones ha eliminado los complejos planes técnicos de recuperación ante desastres en la nube que reconstruían las dependencias de sus sistemas e infraestructura mediante procesos manuales. En su lugar, todo el entorno puede recuperarse automáticamente utilizando entornos en la nube bajo demanda.
Este enfoque puede ayudar a organizaciones de una amplia gama de sectores a reforzar su capacidad de recuperación ante desastres en la nube y su ciberresiliencia:
• Financial services – In a sector where data integrity and compliance are essential, Cloud Rewind helps organizations meet stringent regulatory requirements while minimizing downtime for real-time financial systems.
• Healthcare – Rapid recoverability of electronic health records (EHR) and other critical applications helps prevent disruption of patient care during a cyber incident. Automated recovery testing helps providers maintain compliance with regulations like HIPAA by regularly verifying that their data protection measures are effective.
• Education – As cloud-based digital learning platforms and student information systems become increasingly common, Cloud Rewind provides a safety net against the loss of courseware, student data, and other resources.
• Retail – For retail businesses that rely on cloud-based systems for inventory management and e-commerce, Cloud Rewind enables a quick recovery from outages or cyberattacks to minimize revenue loss during critical sales periods.
• Manufacturing – Companies using cloud services for supply chain management can quickly restore operational data and applications to keep production on schedule and maintain supply chain integrity.
Las estrategias «cloud-first» y las aplicaciones nativas de la nube han transformado radicalmente los requisitos de la recuperación ante desastres. Como plataforma de seguridad nativa de la nube, Commvault Cloud Rewindmoderniza el Backup and Recovery para las empresas modernas que dan prioridad a la nube.
Términos relacionados
¿Qué es la ciberresiliencia?
Cyber resilience refers to an organization’s ability to anticipate, withstand, recover from, and adapt to adverse cyber conditions. Unlike traditional cybersecurity, which focuses primarily on prevention, cyber resilience takes a holistic approach.
¿Qué es el almacenamiento en la nube?
El almacenamiento cloud describe un modelo de despliegue de infraestructura informática en el que los recursos de almacenamiento residen en la nube en lugar de alojarse en centros de datos locales.
¿Qué es la protección continua de datos?
La protección continua de datos permite documentar todos los cambios y minimiza la pérdida de datos tras ciberataques, interrupciones del servicio o fallos.
Ciberresiliencia con Commvault Cloud Rewind
Demostración de Cloud Rewind