Puntos clave

• Las estrategias tradicionales de resiliencia están fallando ante la escala, la velocidad y la autonomía de los sistemas basados en la inteligencia artificial.
• El ransomware industrializado y los ataques impulsados por la IA ahora se dirigen contra los sistemas de copia de seguridad, lo que socava los cimientos de la recuperación.
• Las organizaciones deben pasar de contar con equipos de seguridad y Recovery aislados a un modelo unificado y continuo denominado «operaciones de resiliencia».
• La resiliencia basada en la IA requiere visibilidad de los datos en tiempo real, detección continua de amenazas y una Recovery inteligente y limpia a gran escala.
• Las plataformas modernas permiten una Recovery rápida y verificada, lo que ayuda a las organizaciones a evitar tener que elegir entre restaurar rápidamente o hacerlo de forma segura.

A medida que las organizaciones se apresuran a adoptar la IA, los CISO y los CIO se están dando cuenta de una cruda realidad: las estrategias de resiliencia que funcionaban para la infraestructura tradicional están fallando. Los sistemas que antes podían recuperarse de los ataques en cuestión de horas pueden tardar ahora días. Los enfoques de copia de seguridad diseñados para datos centralizados pueden tener dificultades con cargas de trabajo distribuidas entre nubes y plataformas de IA. Mientras tanto, las amenazas y las posibles vulnerabilidades aumentan día a día.

En un seminario web reciente, Tim Zonca, vicepresidente de marketing de cartera de Commvault, abordó una cuestión urgente a la que se enfrentan los responsables de seguridad: ¿cómo se mantiene la resiliencia cuando la IA cambia radicalmente las reglas del juego?

Qué significan el ransomware industrializado y la IA para la resiliencia

Los CISO y los CIO están bajo presión. A pesar de los miles de millones gastados en ciberdefensa, los Estados-nación y las redes criminales profesionales siguen obteniendo ganancias cada vez mayores de sus víctimas. El «ransomware como servicio» se ha generalizado, y la automatización avanzada mediante IA está acelerando la industrialización del malware. Al incluir sistemas de copia de seguridad en sus ataques, los adversarios están socavando los cimientos mismos de la resiliencia.

A medida que los ataques se vuelven más sofisticados, los objetivos se vuelven más vulnerables. La IA se está expandiendo más rápido de lo que las organizaciones pueden proteger, con un crecimiento exponencial de los datos, la fragmentación entre entornos, cadenas de suministro más complejas y sistemas autónomos que operan con una supervisión mínima. Los agentes de IA y las identidades no humanas superan ahora en número a los humanos en una proporción de 80 a 1. Cuando estos sistemas cometen errores o exponen vulnerabilidades, el impacto puede propagarse en cascada a través de los procesos empresariales interconectados.

Las brechas de seguridad y los fallos son ahora casi inevitables; la única pregunta es si se puede recuperar con la rapidez suficiente para mantener el negocio en funcionamiento. Para las organizaciones que utilizan sistemas heredados, basados en el control humano, datos centralizados y fallos aislados, la respuesta bien podría ser no.

Hacer operativa la resiliencia

Dado que los agentes de IA toman decisiones en todo el entorno, lo que incluye un número significativo de errores, ya no basta con centrarse en proteger la infraestructura. Los responsables de seguridad deben ahora ampliar su enfoque operativo a tres áreas críticas:

• Proteger continuamente los datos en su origen y supervisar la presencia de anomalías.
• Controlar las identidades de las personas, las identidades no humanas y los dispositivos que acceden a los datos y los utilizan de forma autónoma.
• Lograr una recuperación predecible de los datos a gran escala sin que se vean comprometidos ni dañados.

Tradicionalmente, la seguridad de los datos, la resiliencia de la identidad y la recuperación cibernética han funcionado como disciplinas independientes, cada una con su propio equipo, herramientas, políticas y requisitos. Estos silos dejan vulnerabilidades que los atacantes pueden explotar y ralentizan la recuperación cuando fallan los sistemas de IA. Para cerrar esas brechas, las organizaciones deben unificar estas capacidades en un ciclo continuo y automatizado. A este enfoque lo denominamos «operaciones de resiliencia» (ResOps).

ResOps abarca tres requisitos esenciales para la resiliencia de la IA:

• Comprender el panorama de datos: saber dónde se encuentran los datos, su nivel de confidencialidad, quién accede a ellos (incluidos los agentes de IA e identidades no humanas) y qué políticas rigen ese acceso en tiempo real. En el caso de las cargas de trabajo de IA, esto se extiende a protecciones como la gobernanza de las instrucciones de los modelos de lenguaje grande (LLM) para controlar cómo los modelos acceden a los datos.
• Detección continua de amenazas: sistemas automatizados que supervisan constantemente la presencia de anomalías, identidades comprometidas y corrupción de datos. Cuando los sistemas de IA toman miles de decisiones autónomas, no se puede esperar a que se realicen revisiones de seguridad periódicas.
• Recovery inteligente: restauración automatizada y exhaustiva de aplicaciones nativas de la nube completas y sus dependencias. Para evitar una nueva infección, los equipos deben validar la integridad de los datos y llevar a cabo un análisis forense en un entorno aislado antes de devolver los datos fiables al entorno de producción.

Poner en práctica ResOps

Para ayudar a las empresas a dar el salto a ResOps, Commvault ha presentado Commvault Cloud Unity, el lanzamiento de plataforma más importante de nuestra historia. Está diseñado para aunar las tres dimensiones de la resiliencia:

• Aunar la seguridad de los datos, la resiliencia de la identidad y la Recovery cibernética en un único modelo operativo.
• Proteger todas las cargas de trabajo, desde los sistemas de producción actuales hasta las futuras pilas de IA emergentes.
• Salvaguardar los datos independientemente de su ubicación, ya sea en la nube, en regiones, en centros de datos o en ubicaciones periféricas.

Una arquitectura de última generación lleva la automatización mediante IA a todas las facetas de la protección de datos, la seguridad de los datos, la resiliencia de la identidad y la Recovery. Para los equipos de seguridad y TI, la plataforma ofrece simplicidad a gran escala con una única experiencia, un único motor de políticas y una única interfaz diseñada para proteger los datos, predecir amenazas y acelerar Recovery limpias.

Como bien saben los responsables de seguridad, recuperarse a partir de la copia de seguridad más reciente minimiza la pérdida de datos, pero conlleva el riesgo de restaurar datos comprometidos. Volver a un estado limpio y verificado puede eliminar las amenazas, pero implica perder horas o días de transacciones críticas para el negocio o de entrenamiento de modelos de IA.

Con Commvault Cloud, la supervisión continua de amenazas y los puntos de recuperación limpios y verificados ayudan a eliminar esta disyuntiva. La arquitectura de la plataforma mapea automáticamente las dependencias entre sistemas distribuidos, ayuda a mantener copias de seguridad inmutables y permite la restauración de entornos completos con un solo clic. La recuperación puede ser rápida y limpia, lo que ayuda a minimizar tanto la pérdida como el riesgo.

Vea ResOps en acción

Vea el seminario web completo bajo demanda para obtener más información sobre ResOps, explorar la arquitectura y los servicios de Commvault Cloud y replantearse su estrategia de resiliencia para la era de la IA.

Preguntas frecuentes P: ¿Qué son las Operaciones de Resiliencia (ResOps)? R: ResOps es un modelo operativo que unifica la seguridad de los datos, la resiliencia de la identidad y la Recovery cibernética en una disciplina continua y automatizada, en lugar de tratarlas como funciones de TI independientes. ResOps transforma la resiliencia, pasando de ser una respuesta reactiva a los incidentes a una práctica activa que analiza continuamente los patrones de acceso a los datos, ayuda a detectar amenazas y anomalías, y permite una recuperación rápida e inteligente a gran escala.
Q: ¿Por qué las soluciones tradicionales de Backup and Recovery no pueden gestionar las cargas de trabajo de IA?
R: Las herramientas tradicionales de Backup and Recovery se diseñaron para sistemas centralizados y controlados por personas, con fallos aislados. Las cargas de trabajo de IA implican agentes autónomos que acceden a datos distribuidos en distintas nubes y a complejas dependencias entre microservicios y contenedores, y operan a una escala que los procesos manuales no pueden igualar.

Cuando los sistemas de IA fallan o sufren un ataque, es necesario recuperar no solo los datos, sino infraestructuras completas de aplicaciones con todas sus configuraciones, políticas y relaciones —capacidades de las que carecen las herramientas de copia de seguridad tradicionales—.

P: ¿Qué significa en la práctica la «resiliencia unificada»?

R: La resiliencia unificada consiste en reunir la seguridad de los datos, la gestión de identidades y la recuperación cibernética en una única plataforma, un único motor de políticas y un único modelo operativo, en lugar de gestionarlas como funciones separadas con diferentes equipos y herramientas.

En la práctica, esto proporciona un enfoque coherente para proteger todas las cargas de trabajo y ubicaciones de datos, correlacionar automáticamente los eventos de seguridad con los patrones de acceso y orquestar una Recovery integral que restaure tanto los datos como toda la infraestructura de aplicaciones necesaria para utilizarlos.

P: ¿Cuál es la diferencia entre la ciberresiliencia y la resiliencia de la IA?

R: La ciberresiliencia se centra en proteger la infraestructura y recuperarse de incidentes de seguridad, considerando la resiliencia como un estado operativo para hacer frente a las amenazas. La resiliencia de la IA amplía este enfoque para abordar los retos propios de los sistemas impulsados por la IA: agentes autónomos que toman decisiones con una supervisión mínima, el crecimiento exponencial de los datos y las identidades no humanas en todos los entornos, y los fallos en cascada, en los que los problemas en sistemas de IA interconectados afectan a todas las operaciones empresariales en lugar de permanecer aislados.

P: ¿Cómo ataca el ransomware a los sistemas de copia de seguridad?

R: El ransomware ataca cada vez más a los sistemas de copia de seguridad aprovechando credenciales comprometidas con acceso privilegiado, desplazándose lateralmente desde los sistemas de producción hacia los repositorios de copia de seguridad conectados, o aprovechando vulnerabilidades en el propio software de copia de seguridad. Las familias modernas de ransomware buscan específicamente la infraestructura de copia de seguridad para cifrar o eliminar puntos de recuperación, lo que impide a las organizaciones restaurar datos limpios y maximiza la presión para que se pague el rescate. Esto hace que las copias de seguridad fuera de línea, inmutables o con aislamiento físico sean esenciales para la resiliencia.

P: ¿En qué consiste el dilema entre la recuperación «limpia» y la «completa»?

R: El dilema entre la recuperación «limpia» y la «completa» es la elección forzada a la que se enfrentan las organizaciones durante la respuesta a incidentes. Se puede recuperar a partir de la copia de seguridad más reciente para minimizar la pérdida de datos, pero se corre el riesgo de restaurar datos comprometidos o dañados; o bien se puede revertir a un estado limpio y verificado anterior al incidente para eliminar las amenazas, pero se pierden datos críticos para el negocio. Las herramientas de copia de seguridad tradicionales obligan a las organizaciones a elegir entre la exhaustividad y la seguridad, mientras que las plataformas modernas de resiliencia tienen como objetivo proporcionar ambas cosas simultáneamente mediante la supervisión continua de amenazas y puntos de recuperación verificados.

P: ¿Qué es una «sala limpia» en la recuperación cibernética?

R: Una «sala limpia» en la recuperación cibernética es un entorno aislado y seguro, completamente separado de los sistemas de producción, que ayuda a las organizaciones a probar, validar y analizar de forma segura los datos recuperados antes de restaurarlos para su uso activo. Las «salas limpias» facilitan la investigación forense de los sistemas comprometidos, la comprobación de los procedimientos de recuperación y la verificación de que los datos restaurados están libres de malware o corrupción, todo ello sin correr el riesgo de reinfeccionar los entornos de producción ni de exponer datos confidenciales durante el análisis.

Sam Curcuruto es director de marketing de producto en Commvault.

Blogs relacionados

Replanteamiento de la resiliencia para la era de la IA

La perspectiva de un director de sistemas de información: reforzar la resiliencia empresarial en la era de la IA

Resiliencia frente a la máquina de IA

Las innovaciones en Cleanroom Recovery marcan el comienzo de una nueva era en la ciberresiliencia

Puntos clave

• Las promesas de «restauración instantánea» suelen fallar a gran escala debido a las operaciones de E/S por segundo (IOPS) reales, la rehidratación y las limitaciones de la infraestructura.
• Los montajes masivos en tiempo real en almacenamiento de copias de seguridad deduplicado pueden provocar un colapso del rendimiento, lo que obliga a una rehidratación lenta de vuelta al almacenamiento primario.
• Las «salas limpias» permiten llevar a cabo investigaciones forenses y la recuperación del negocio en paralelo, en lugar de hacerlo de forma secuencial, lo que provoca tiempos de inactividad por retrasos.
• El compromiso de identidades amplía el alcance del impacto, lo que hace que la recuperación aislada y la restauración de Active Directory (AD) sean fundamentales para garantizar la seguridad de las operaciones.
• Los manuales de procedimientos automatizados para las «salas limpias» y las pruebas repetibles ayudan a las organizaciones a validar métricas de recuperación reales antes de que se produzca una crisis.

Comencemos con una breve historia sobre un entorno «a prueba de ransomware» cuya recuperación tardó 72 horas, mucho más allá de las expectativas de la organización en cuanto al objetivo de tiempo de recuperación. Es exactamente el tipo de situación en la que la Cleanroom Recovery de Commvault podría haber ayudado a convertir una dolorosa interrupción de tres días en una recuperación más rápida, más controlada y con menos riesgos.

Historia de guerra: la física frente al marketing

En Reddit, un usuario compartió cómo la empresa de servicios financieros para la que trabaja se vio afectada por una brecha de seguridad. Daban por hecho que contaban con una «pila ideal» para una recuperación rápida (¿pero se puede tener realmente una «pila ideal» sin Cleanroom Recovery?): copias de seguridad inmutables, instantáneas de almacenamiento seguras y un hipervisor moderno. Las fichas técnicas prometían una «restauración masiva instantánea», pero la empresa permaneció fuera de línea durante tres días mientras todos intentaban reanimar su entorno.

La causa principal no fue que fallaran las copias de seguridad, sino que nunca se habían probado a gran escala los aspectos físicos reales de la rehidratación, el análisis forense y la identidad. El autor de la publicación mencionó que disponer de acceso a un entorno de sala limpia habría acelerado el proceso. Profundicemos en esto y analicemos por qué.

La Cleanroom Recovery de Commvault está diseñada para abordar precisamente estos puntos débiles: ayuda a automatizar una recuperación limpia y aislada en la nube, valida los datos y coordina la recuperación de una forma que se ajusta a cómo se desarrollan realmente los incidentes, no solo a cómo se ven los diagramas en las diapositivas.

Problema 1: La trampa de la rehidratación

En el caso, el «montaje en vivo» de unas pocas máquinas virtuales (VM) funcionó bien, pero intentar montar en vivo cientos de ellas colapsó el dispositivo de copia de seguridad. Las operaciones de E/S aleatorias que se ejecutaban directamente en el almacenamiento de copias de seguridad deduplicado y comprimido colapsaron las IOPS, lo que obligó al equipo a rehidratar todo de vuelta a la memoria primaria Non-Volatile Memory Express a un ritmo de unos 3 TB/hora para aproximadamente 100 TB de datos.

Commvault Cleanroom Recovery ayuda a recuperar cargas de trabajo en un «cleanroom» aislado basado en Azure, construido sobre computación y almacenamiento en la nube escalables, en lugar de intentar ejecutar la producción a gran escala desde un Appliance de copia de seguridad.

Esto permite restaurar máquinas virtuales críticas en un entorno de Recovery diseñado específicamente para ello, aprovechar la elasticidad de la nube para absorber la E/S y automatizar la secuencia de Recovery, de modo que los sistemas adecuados (identidad, aplicaciones principales, datos críticos) se pongan en marcha primero sin crear cuellos de botella en un único destino de copia de seguridad.

Problema 2: El retraso forense

En la auditoría, la pila tecnológica estuvo lista en unas cuatro horas, pero el departamento jurídico retrasó cualquier intervención durante 72 horas porque no disponían de una sala limpia preconfigurada. Sin un entorno aislado sin rutas de retorno a la producción, el equipo forense no pudo investigar de forma segura mientras la empresa se recuperaba, por lo que todos esperaron a que se diera el visto bueno antes de iniciar cualquier restauración real.

Cleanroom Recovery proporciona un entorno de recuperación aislado y bajo demanda, diseñado específicamente para la recuperación simultánea y el análisis forense. Se puede poner en marcha un «cleanroom» aislado en Azure en cuestión de horas, recuperar sistemas en él y permitir que los equipos de seguridad y del departamento jurídico realicen análisis forenses de solo lectura y Threat Scan, mientras que el equipo de operaciones valida las aplicaciones y se prepara para la transición, lo que reduce drásticamente el «retardo forense» como factor que contribuye al tiempo de inactividad.

Problema 3: Alcance de la filtración de identidades

El entorno del caso contaba con una única cuenta de administrador con acceso tanto al hipervisor como a la consola de copias de seguridad, lo que significaba que, si los atacantes lograban llegar tan lejos, la inmutabilidad podría convertirse en una configuración más que simplemente desactivaran. La identidad, y no solo los datos, era el verdadero problema en cuanto al alcance de la filtración.

Cleanroom Recovery está diseñada para ayudar a reducir la dependencia del plano de identidades de producción comprometido durante la recuperación, permitiendo un acceso aislado y un soporte planificado para la restauración de AD en la «sala limpia».

Al recuperar los servicios de identidad en una «sala limpia» aislada y utilizar rutas de acceso separadas con el mínimo privilegio, se puede ayudar a validar AD, a aplicar las autorizaciones adecuadas y a proteger los planos de control de copias de seguridad para que no se vean comprometidos fácilmente por las mismas credenciales que se utilizaron en producción.

Cómo habría cambiado esta situación Cleanroom Recovery

Si este cliente hubiera utilizado Cleanroom Recovery, su proceso de recuperación podría haber sido muy diferente.

• Recovery más rápida y adaptada a las limitaciones físicas: Habrían podido coordinar la Recovery en un «cleanroom» en la nube con almacenamiento y recursos de cálculo escalables, evitando el colapso de las IOPS provocado por los montajes masivos en tiempo real y alcanzando la velocidad de Recovery que realmente necesitaban.
• Forensic analysis and business recovery in parallel: a predefined cleanroom RTO (objective recovery time) of less than four hours would have helped them get a isolated environment up and running for both forensic work and application validation, instead of waiting 72 hours in a holding pattern.
• Reducción del riesgo de reinfección y de identidades: el aislamiento en un «cleanroom», el Threat Scan y un plano de control independiente habrían ayudado a limitar el alcance de la contaminación de identidades, a confirmar que los datos estaban libres de malware antes de volver a producción y a proporcionar a los auditores y aseguradoras un historial de Recovery limpio y verificable.
• Guiones automatizados y repetibles: Los guiones automatizados que coordinan la detección de puntos limpios, la secuenciación de cargas de trabajo y las conmutaciones de emergencia de prueba podrían haberles ayudado a ensayar regularmente este escenario y a conocer sus métricas reales antes de un ataque, en lugar de aprenderlas durante una crisis.

Para las organizaciones que ya invierten en pilas «a prueba de ransomware», la pieza que falta no suele ser un mayor número de Features, sino una estrategia de «sala limpia» que respete la física, la identidad y la realidad jurídica. Commvault Cleanroom Recovery está diseñado para cubrir esa laguna y ayudar a convertir la recuperación de una «historia de guerra» de tres días en una operación controlada, demostrable y mucho más rápida.

Preguntas frecuentes

P: ¿Por qué falló el enfoque de «restauración masiva instantánea» en el escenario de ransomware?
R: Aunque el montaje en vivo de unas pocas máquinas virtuales funcionó, el escalado a cientos de ellas desbordó el Appliance de copia de seguridad debido a las limitaciones de E/S. El almacenamiento de copias de seguridad deduplicado y comprimido no está diseñado para gestionar cargas de trabajo completas de producción a gran escala, lo que provoca un colapso del rendimiento y retrasos en la recuperación.

P: ¿Qué es la «trampa de rehidratación» en la recuperación ante desastres?
R: La trampa de la rehidratación se produce cuando las organizaciones deben restaurar grandes volúmenes de datos de copia de seguridad comprimidos al almacenamiento primario antes de que los sistemas puedan funcionar con normalidad. Este proceso está limitado por las tasas de rendimiento, lo que puede alargar drásticamente los tiempos de Recovery cuando se trata de decenas o cientos de terabytes.

P: ¿Cómo ayuda una sala limpia a reducir el tiempo de inactividad relacionado con el análisis forense?
R: Una sala limpia proporciona un entorno aislado en el que los equipos forenses pueden investigar de forma segura mientras el departamento de TI restaura simultáneamente los sistemas. Este enfoque paralelo ayuda a eliminar los largos periodos de espera para obtener la aprobación legal o de seguridad antes de iniciar las labores de recuperación.

P: ¿Por qué es la identidad un factor tan crítico en la recuperación tras un ataque de ransomware?
R: Si los atacantes comprometen las credenciales administrativas vinculadas tanto a los sistemas de producción como a los de copia de seguridad, es posible que los controles de inmutabilidad ya no ofrezcan protección. La recuperación aislada de identidades y el acceso con privilegios mínimos pueden ayudar a limitar el alcance del ataque y facilitar un proceso de restauración más seguro.

P: ¿Cómo contribuye Cleanroom Recovery a mejorar la coordinación de la recuperación?
R: Cleanroom Recovery ayuda a automatizar la secuenciación de cargas de trabajo, la validación de puntos limpios y el aprovisionamiento de la infraestructura de Recovery basada en la nube. Este enfoque estructurado adapta la recuperación al desarrollo real de los incidentes, lo que ayuda a las organizaciones a recuperar el control más rápidamente y con mayor confianza.

P: ¿Cuál es la lección estratégica para las organizaciones con arquitecturas «a prueba de ransomware»?
R: Las funciones avanzadas por sí solas no garantizan una recuperación rápida. Una estrategia de «cleanroom» que tenga en cuenta las características físicas de la infraestructura, el aislamiento de identidades y las realidades legales ayuda a las organizaciones a convertir la resiliencia teórica en un rendimiento de recuperación medible y repetible.

Nico Guerrera es director sénior de marketing de soluciones en Commvault.

Blogs relacionados

Recuperación del bosque de Active Directory: por qué los métodos manuales ya no son viables

Pruebas de recuperación: la pieza que falta en la mayoría de los programas de ciberresiliencia

Tu guía moderna para una respuesta rápida y una recuperación limpia

Cómo potenciar la ciberresiliencia: el poder de los entornos de «Cleanroom Recovery»

Por qué la Cleanroom Recovery y las pruebas cibernéticas son fundamentales para la ciberresiliencia

Puntos clave

• Commvault Cloud Backup & Recovery for DevOps ahora es compatible con Atlassian Jira, lo que amplía la protección de datos de nivel empresarial a los flujos de trabajo de proyectos de importancia crítica.
• Las copias de seguridad automatizadas y basadas en políticas, junto con las opciones de recuperación granular, ayudan a los equipos a restaurar rápidamente los espacios, las tareas y las configuraciones de Jira.
• Las características integradas de ciberresiliencia, como las copias de seguridad inmutables y el almacenamiento aislado en la nube, ayudan a proteger los datos de Jira frente al ransomware y a los cambios no autorizados.
• La protección unificada en Jira, Azure DevOps, GitHub y GitLab reduce la proliferación de herramientas y simplifica la resiliencia de los datos de DevOps.
• La protección de Jira está disponible a través del acceso para usuarios pioneros, y su disponibilidad general está prevista para marzo de 2026.

Nos complace anunciar la ampliación de Commvault® Cloud Backup & Recovery for DevOps para incluir compatibilidad con Atlassian Jira. Esta actualización aporta a Jira protección, Recovery y ciberresiliencia de nivel empresarial, lo que ayuda a las organizaciones a proteger los datos de proyectos críticos frente a la pérdida de datos y los incidentes cibernéticos.

Con esta versión, los equipos disponen ahora de una forma unificada de proteger los planes de sprint críticos, las tareas y las configuraciones, junto con su código, sus pipelines y sus repositorios en Azure DevOps, GitHub o GitLab, todo ello con una única solución.

Por qué es importante proteger los datos de Jira

Jira se ha convertido en una pieza fundamental para muchas organizaciones, ya que da soporte a todo, desde el desarrollo ágil de software y los lanzamientos de productos hasta la gestión de servicios de TI. Alberga los planes, los flujos de trabajo y los datos de tareas de los que dependen los equipos para llevar a cabo el trabajo crítico.

A pesar de su importancia, Jira no es inmune a la pérdida de datos. Las eliminaciones accidentales, las configuraciones erróneas y las actividades maliciosas pueden borrar rápidamente el valioso historial de los proyectos e interrumpir el trabajo en curso.

Cuando se pierden los datos de Jira o dejan de estar disponibles, los equipos pierden visibilidad, los sprints se estancan, los lanzamientos se retrasan, no se cumplen los compromisos de servicio y la productividad se ve afectada mientras los equipos intentan recrear la información perdida.

Una estrategia fiable de Backup and Recovery para Jira es fundamental para ayudar a mantener la continuidad del negocio y minimizar el riesgo de tiempo de inactividad, interrupciones operativas y el posible incumplimiento de los requisitos de retención de datos o de cumplimiento normativo.

Protección de nivel empresarial para Jira Commvault Cloud ofrece protección y Recovery a escala empresarial para Jira, lo que ayuda a las organizaciones a proteger los datos críticos de Jira frente a ciberincidentes, desastres y errores operativos. Características principales:

• Copias de seguridad automatizadas y basadas en políticas de los espacios, elementos de trabajo y configuraciones de Jira, incluidos los archivos adjuntos, los campos personalizados y los ajustes de los tableros.
• Granular recovery of spaces or work items, as well as complete site recovery to a specific moment.
• Cumplimiento normativo simplificado mediante control centralizado, registros de auditoría y retención ampliada para ayudar a cumplir los requisitos normativos e internos.
• Ciberresiliencia con copias de seguridad inmutables, almacenamiento en la nube aislado y diseño de confianza cero para ayudar a proteger los datos frente al ransomware y los cambios no autorizados.
• Protección unificada para Jira, Azure DevOps, GitHub, GitLab y otras cargas de trabajo empresariales desde una única plataforma.

Unificación de la resiliencia de datos de DevOps con Commvault

Al unificar la protección de Jira con otras plataformas de DevOps en Commvault Cloud Backup & Recovery for DevOps, las empresas pueden obtener un enfoque holístico de la resiliencia de datos a lo largo de todo el ciclo de vida de DevOps, desde la planificación y el seguimiento de incidencias hasta el código y la entrega. El resultado es un menor número de herramientas, una complejidad reducida y la confianza de que los planes de sprint y los elementos del backlog se pueden recuperar rápidamente cuando más importa.

Disponibilidad anticipada

La protección de Atlassian Jira ya está disponible a través del acceso para usuarios pioneros, y su disponibilidad general está prevista para marzo de 2026.

Más información sobre la compatibilidad de Commvault con Atlassian Jira aquí.

Para obtener más información sobre cómo acceder a la protección de Jira o programar una demostración, ponte en contacto con tu equipo de cuentas de Commvault.

Preguntas frecuentes

P: ¿Por qué es importante realizar copias de seguridad de Atlassian Jira?
R: Jira alberga planes de sprint, flujos de trabajo y datos de incidencias críticos de los que dependen muchos equipos para entregar proyectos y servicios. La pérdida de datos por eliminación accidental, configuración incorrecta o actividades maliciosas puede interrumpir los lanzamientos y afectar a la productividad, por lo que es esencial contar con una estrategia fiable de Backup and Recovery.

P: ¿Qué datos de Jira puede proteger Commvault Cloud?
R: Commvault Cloud ayuda a proteger los espacios de Jira, los elementos de trabajo, las configuraciones, los archivos adjuntos, los campos personalizados y los ajustes de los tableros. Esta cobertura integral ayuda a las organizaciones a mantener una visibilidad total y a recuperar tanto elementos concretos como sitios completos cuando sea necesario.

P: ¿Cómo funciona la recuperación con Commvault Cloud para Jira?
R: La solución permite la recuperación granular de espacios individuales o elementos de trabajo, así como la recuperación completa del sitio a un momento específico. Esta flexibilidad permite a los equipos restaurar exactamente lo que necesitan sin interrupciones innecesarias.

P: ¿Cómo contribuye esta solución al cumplimiento normativo y a la ciberresiliencia?
R: El control centralizado, los registros de auditoría y la retención ampliada ayudan a las organizaciones a cumplir los requisitos normativos e internos. Las copias de seguridad inmutables, el almacenamiento aislado en la nube y un diseño de «confianza cero» contribuyen a reforzar la protección frente al ransomware y a los cambios no autorizados.

P: ¿Se puede gestionar la protección de Jira junto con otras plataformas de DevOps?
R: Sí. Commvault Cloud unifica la protección de Jira con Azure DevOps, GitHub, GitLab y otras cargas de trabajo empresariales en una única plataforma, lo que ayuda a reducir la complejidad y permite un enfoque holístico de la resiliencia de los datos de DevOps.

P: ¿Cuándo estará disponible de forma generalizada la protección de Jira? R: La protección de Atlassian Jira está disponible actualmente a través del acceso para usuarios pioneros, y su disponibilidad general está prevista para marzo de 2026. Las organizaciones pueden ponerse en contacto con su equipo de cuentas de Commvault para obtener más información o concertar una demostración. Katharine Colucci es directora de marketing de productos en Commvault.

Tu organización acaba de sufrir un ataque de ransomware. Tus departamentos de ciberseguridad y TI se están apresurando para poner en marcha y hacer operativo tu plan de respuesta ante incidentes. De repente, todo el mundo se da cuenta de que no puede iniciar sesión en ningún sistema. ¡¿Active Directory (AD) debe de estar fuera de línea?! Las herramientas de autenticación y autorización de tu organización se han visto afectadas.

Tras horas de evaluación y análisis de la magnitud del problema, su equipo de respuesta a incidentes cibernéticos informa de que restaurar los servicios básicos de AD, así como los de autenticación y autorización, llevará más de una semana, si todo va bien.

Pensaba que su plan de resiliencia, con copias de seguridad de AD y una plataforma de identidad SaaS, era suficiente. Pero incluso con el SaaS en la ecuación, la recuperación es compleja y manual, lo que retrasa el retorno a un nivel mínimo de operatividad cuando el tiempo es lo más importante.

La resiliencia significa que puedes restaurar la autenticación y la autorización de forma rápida, predecible y fiable, ya sea que la interrupción se deba a una actividad maliciosa, a una interrupción del servicio o a una configuración errónea accidental.

Comprender la amenaza

Los atacantes se centran en AD porque es el plano de control de identidades. Una vez que consiguen afianzarse, suelen establecer persistencia creando cuentas ocultas o de puerta trasera, para luego recopilar credenciales y escalar privilegios. Con acceso elevado, se desplazan lateralmente por los sistemas y las aplicaciones, a veces permaneciendo inactivos el tiempo suficiente como para que la primera señal clara sea cuando la autenticación empieza a fallar.

Adquieren un amplio conocimiento de la red, el personal y las aplicaciones de la organización. Y cuando están listos para maximizar el impacto, pueden cifrar o corromper el bosque de AD, lo que interrumpe los inicios de sesión y complica la Recovery en todo el entorno.

¿Por qué la identidad (y por qué AD en primer lugar)?

Es habitual que la pila de identidades de una organización, especialmente AD y Entra ID, se vuelva compleja con el tiempo. Los bosques se amplían, los permisos se multiplican, se acumulan políticas heredadas y los procesos «suficientemente buenos» a menudo se convierten en una deriva de seguridad a largo plazo. Esa complejidad crea puntos ciegos, y los defensores pierden una visibilidad clara de cómo evolucionan los roles, los privilegios y las políticas.

Y nunca se trata «solo de AD». La identidad es un ecosistema: las soluciones de gobernanza de identidades y acceso (IGA), el acceso privilegiado, la identidad de los clientes, los proveedores de identidades, las bases de datos de autenticación y el inicio de sesión único (SSO) se remiten todos a la misma realidad. Por eso los incidentes de identidad (e incluso las configuraciones erróneas cotidianas) pueden causar una interrupción desproporcionada en comparación con muchos otros fallos de infraestructura.

El reto de la recuperación es donde la mayoría de los planes se ponen a prueba. Incluso con copias de seguridad, la recuperación del bosque es un proceso de varios pasos y de alto riesgo, en el que las instrucciones para la recuperación manual pueden implicar entre 50 y 100 (o más) pasos individuales y puede llevar de días a semanas, dependiendo de la complejidad del entorno y del grado de preparación.

La verdadera pregunta no es «¿tenemos copias de seguridad?», sino «¿pueden los equipos aprovechar las copias de seguridad para actuar con eficacia bajo presión, y se han probado y verificado los manuales de procedimientos para que la recuperación no se convierta en una situación caótica y propensa a errores en el peor momento posible?».

La solución

La necesidad de contar con un plan de Recovery es enorme. Este debe someterse a pruebas y verificarse. Las organizaciones deben saber y comprender que su plataforma de gestión de identidades es el objetivo número uno de los ciberdelincuentes y los ciberataques. Por ello, debe protegerse como tal. Es necesario realizar copias de seguridad, probarla y verificar que se pueda recuperar. Esto incluye:

• Copias de seguridad de las plataformas de AD, Entra ID e IGA.
• Planes de recuperación probados y verificados.
• Entornos de recuperación aislados y Cleanroom Recovery.
• Flujo de trabajo y automatización de la Recovery de AD.

Una sólida gobernanza y supervisión de identidades siguen siendo fundamentales, pero solo son una parte de la ecuación. Lo que se busca es la capacidad de detectar a tiempo comportamientos sospechosos relacionados con las identidades, contenerlos rápidamente y recuperarse con confianza cuando se produce un cambio que no debería ocurrir (ya sea una actividad maliciosa o una modificación accidental que impida la autenticación).

Esto también significa que debe integrar las cuentas de identidad y la actividad de los usuarios en SecOps y vigilar continuamente señales como la creación no autorizada de cuentas, los cambios en los privilegios y los patrones de autenticación anómalos, además de contar con una ruta de Recovery probada, repetible y limpia.

Commvault y Deloitte: una alianza para la resiliencia de la identidad

La resiliencia de la identidad es un reto empresarial que requiere una sólida gobernanza, procesos, controles y tecnología habilitadora. Por eso, Deloitte y Commvault se han asociado para ofrecer programas integrales de protección, Recovery y resiliencia de la identidad en los que las organizaciones puedan confiar cuando más importa. 

Deloitte aporta una amplia experiencia en riesgo cibernético, resiliencia empresarial y gestión de identidades y accesos para ayudar a las organizaciones de la lista Fortune 100 a 1000 a diseñar, implementar y poner en marcha programas de resiliencia de identidades.

Estos programas ayudan a los clientes a evaluar su postura de seguridad, mejorar las capacidades de detección y respuesta, y definir los requisitos mínimos viables de la empresa; a continuación, elaboran planes de Recovery probados y verificados con plazos claros y responsabilidades bien definidas entre las partes interesadas del negocio y de TI. Deloitte convierte la resiliencia de la identidad en un programa ejecutable con manuales de procedimientos, pruebas y Readiness, para que los equipos sepan cómo se actúa cuando se está «preparado» bajo presión.

Commvault hace que los programas de resiliencia sean operativos gracias a la protección integrada y a los flujos de trabajo de Recovery automatizados en todos los sistemas de identidad, además de Commvault AirGap y Cleanroom Recovery para garantizar una recuperación repetible, limpia y validada cuando más importa. Commvault proporciona la base tecnológica con capacidades de resiliencia de la identidad que incluyen:

• Protección de los sistemas de identidad críticos, incluidos AD y Entra ID, comparación de momentos concretos y soporte para la reversión de cambios no deseados o accidentales.
• Auditoría y detección para identificar tempranamente modificaciones sospechosas (quién cambió qué y cuándo), lo que ayuda a reducir el margen de tiempo del que disponen los atacantes para propagarse o persistir.
• Flujos de trabajo de recuperación automatizados, incluida la automatización de la recuperación a nivel de bosque, para ayudar a reducir la carga manual y el riesgo de errores durante la restauración de identidades.
• Commvault Cleanroom, para ayudar a validar la recuperación de identidades de forma aislada antes de restablecer la confianza en el entorno de producción.
• Commvault AirGap, que ayuda a mantener copias de seguridad inmutables y aisladas físicamente (air-gapped), creando una base protegida que permite una recuperación limpia y pruebas en entorno aislado cuando no se puede confiar en la identidad (o en el entorno que la rodea).

Pasa a la acción

Si desea poner a prueba su Readiness para la recuperación cibernética, comience con un taller de Active Directory de Deloitte para identificar las dependencias y elaborar un plan claro y viable para recuperar AD y las cargas de trabajo y volver a la producción. A continuación, valídelo de la forma adecuada: utilice Commvault para ensayar la recuperación en un entorno aislado antes de que sea necesario en una situación real.

Para las organizaciones dispuestas a dar el siguiente paso, podemos ampliar esto a una prueba piloto de 30 días que ponga en marcha la Recovery y las pruebas en un entorno aislado con elementos reales y resultados medibles. Ponte en contacto con tu representante de Deloitte en commvaultsalesteam@deloitte.com o con tu representante de Commvault en deloittealliance@commvault.com para obtener más información.

Dave Nowak es director de Ciberdefensa y Resiliencia en Deloitte, y Michael Fasulo es director sénior de Marketing de Cartera en Commvault.

Puntos clave

• La falta de coordinación entre las áreas de TI y seguridad aumenta el riesgo cibernético.
• Commvault Cloud permite una respuesta y una Recovery unificadas.
• Arlie AI ofrece inteligencia compartida y acciones guiadas.
• Los principios de «seguridad desde el diseño» sustentan la confianza y el cumplimiento normativo.
• Una mentalidad compartida es fundamental para la ciberresiliencia.

En el entorno empresarial actual, la ciberresiliencia depende de algo más que de las herramientas. Depende de que los equipos de TI y de seguridad actúen con un objetivo común. Con Commvault Cloud, las organizaciones disponen de una plataforma unificada que conecta la detección, la respuesta y Recovery, lo que ayuda a los CIO y a los CISO a avanzar juntos sin concesiones.

Comprender la brecha entre TI y seguridad

Los equipos de TI y de seguridad comparten una misión común: facilitar el éxito de la empresa. Sin embargo, sus caminos suelen divergir debido a objetivos opuestos, herramientas aisladas y flujos de trabajo inconexos.

Las operaciones de TI dan prioridad a la velocidad, la escalabilidad, la automatización y el tiempo de actividad.

Las operaciones de seguridad se centran en proteger los datos, reducir el riesgo y mantener el cumplimiento normativo a través de la tríada CIA: confidencialidad, integridad y disponibilidad.

Cuando estas perspectivas chocan sin coordinación, se forman silos. La comunicación se ralentiza. El riesgo aumenta.

Por qué la falta de alineación socava la ciberresiliencia

La falta de alineación tiene consecuencias tangibles:

• Detección y respuesta más lentas ante incidentes.
• Recovery that is inefficient and prone to errors.
• Mayor alcance de los ciberataques.
• Mayor fricción operativa durante las crisis.

La resiliencia cibernética exige una acción coordinada en las fases de detección, investigación y Recovery.

Superar las barreras con Commvault Cloud

Commvault demuestra cómo la tecnología puede alinear a los equipos en lugar de fragmentarlos.

• Recuperaciones más rápidas y limpias: Commvault proporciona información sobre las amenazas, realiza análisis en busca de indicadores de compromiso y comparte esta información con las herramientas de seguridad, al tiempo que permite una recuperación rápida y fiable. Juntos, los equipos pueden identificar los sistemas afectados y restablecer las operaciones con confianza.
• Mitigación de riesgos específica: funciones como las evaluaciones de ciberresiliencia, las simulaciones de escenarios y las pruebas aisladas en entornos controlados permiten a las organizaciones prepararse sin afectar a los entornos de producción.
• Gestión unificada de incidentes: los flujos de trabajo integrados conectan la detección, la investigación y Recovery, lo que minimiza el margen de malentendidos y ayuda a acelerar la resolución.
• Servicios escalables y personalizados: los servicios de respuesta a incidentes y Recovery de Commvault se adaptan a las necesidades de la organización, lo que refuerza la resiliencia sin sobrecargar los recursos.
• Experiencia compartida: Los clientes pueden beneficiarse de un asesoramiento combinado en materia de planificación de la arquitectura, optimización de procesos y Readiness operativa.

Arlie AI: inteligencia compartida en acción

Arlie AI, el copiloto de resiliencia autónoma de Commvault, refuerza la colaboración al ofrecer información en tiempo real y flujos de trabajo guiados.

Arlie ayuda a:

• Detectar anomalías y datos críticos.
• Guiar a los usuarios paso a paso durante los incidentes.
• Reducir la dependencia de conocimientos técnicos especializados.
• Estandarizar la respuesta entre los equipos de TI y seguridad.

Gracias a las integraciones sin código y a la inteligencia adaptada a la plataforma, Arlie elimina las conjeturas y refuerza la ejecución compartida.

Seguridad por diseño, no por casualidad

Commvault integra la seguridad a nivel de código mediante los principios de «seguridad desde el diseño». Este enfoque queda validado a través de iniciativas como la adopción de capacidades criptográficas poscuánticas que se ajustan a las nuevas normas del NIST.

Estas medidas reducen la carga que supone el cumplimiento normativo y prestan apoyo a los sectores regulados. En el Commvault Trust Center se pueden consultar certificaciones adicionales.

Pasos hacia una mentalidad compartida

P: ¿Por qué les cuesta tanto a los equipos de TI y de seguridad ponerse de acuerdo?

R: Operan con prioridades, indicadores clave de rendimiento (KPI) y herramientas diferentes, lo que puede crear silos.

P: ¿Cómo ayuda Commvault a mejorar la ciberresiliencia?

R: Unificando la detección, la respuesta y Recovery dentro de Commvault Cloud.

P: ¿Qué papel desempeñan las integraciones de seguridad?

R: Las integraciones de seguridad de Commvault permiten compartir información sobre amenazas de forma interdepartamental y contribuyen a una Recovery más rápida.

P: ¿Qué es Arlie AI?

R: Arlie es el copiloto de IA de Commvault que ofrece información guiada y en tiempo real sobre la resiliencia.

P: ¿Por qué es importante el «Secure by Design»?

R: Ayuda a reducir el riesgo a nivel de código y contribuye a garantizar el cumplimiento normativo desde el principio.

P: ¿Cómo pueden las organizaciones medir el éxito de la alineación?

R: A través de indicadores clave de rendimiento (KPI) compartidos, como el tiempo de detección, la velocidad de Recovery y las pruebas de Readiness.

Pauline List es especialista en marketing de productos en Commvault.

Blogs relacionados

Fomentar la alineación de las partes interesadas para la ciberresiliencia

La urgente necesidad de la ciberresiliencia

Un enfoque multicapa para la ciberresiliencia

Resiliencia conversacional: una nueva forma de gestionar y proteger los datos empresariales

La próxima evolución en la protección de datos en la nube

Las integraciones de Backup and Recovery dependen de que las credenciales de las cargas de trabajo sean seguras. Una sola credencial comprometida puede dar acceso mucho más allá de un único sistema, y los atacantes lo saben.

La mejor credencial estática es aquella que no tienes. Siempre que sea posible, pasa de la autenticación basada en secretos a identidades gestionadas u otros enfoques «sin secretos», de modo que la plataforma sea la encargada de emitir, proteger y rotar las credenciales, en lugar de almacenarlas y gestionarlas manualmente. Sin embargo, somos conscientes de que esto no siempre es posible en el caso de algunos sistemas y configuraciones heredados.

La buena noticia es que, incluso cuando se utilizan secretos de larga duración, unas buenas prácticas de seguridad pueden reducir el riesgo y el alcance de un posible incidente.

Esta entrada describe una rutina práctica que puede ayudar a garantizar que su empresa mantenga la ciberresiliencia: rote las credenciales, minimice el alcance y aplique el acceso condicional siempre que sea posible.

La base: tres controles clave

Una buena gestión de las credenciales se basa en tres pilares: rotación, principio del privilegio mínimo y acceso condicional. Aunque no siempre podrás aplicar los tres para cada tipo de credencial, estos son los puntos de partida adecuados para cualquier entorno:

1. Rotación y supervisión: rota las credenciales periódicamente y revisa la actividad de autenticación en busca de anomalías.
2. Privilegio mínimo: delimite los permisos para que las credenciales solo puedan realizar las acciones de copia de seguridad y restauración necesarias. Entre las medidas prácticas se incluyen:
   • Separar las credenciales por carga de trabajo.
   • Limitar los permisos al mínimo necesario en cuanto a conjuntos de datos, sitios, buzones de correo o bases de datos.
   • Evitar los roles de administrador de amplio alcance, salvo que sea absolutamente necesario.
3. Acceso condicional: cuando sea posible, establece políticas para limitar cuándo y dónde se pueden utilizar las credenciales, por ejemplo:
   • Ubicaciones de confianza y rangos de IP
   • Señales de riesgo
   • Controles de dispositivos y sesiones

Cuando el acceso condicional no es viable, la rotación es el control compensatorio

No todos los tipos de credenciales cumplen los requisitos del acceso condicional. En esos casos, la rotación limita el tiempo durante el que una credencial robada sigue siendo útil, y la supervisión ayuda a detectar rápidamente cualquier uso indebido.

Las directrices de Commvault hacen hincapié en la rotación periódica de contraseñas, claves secretas y credenciales en todos los entornos. Para los registros de aplicaciones de Azure de un único inquilino que protegen cargas de trabajo de M365/D365/Entra ID, Commvault recomienda ciclos de rotación de 90 días. Muchos marcos comunes de seguridad y cumplimiento normativo (PCI DSS, ISO 27001, SOC 2, NIST) también exigen una gestión rigurosa de las credenciales, incluida la rotación periódica y la revisión de los accesos.

Consulte a su equipo de seguridad

La gestión de credenciales es más eficaz cuando es coherente. Coordínese con su equipo de seguridad en lo siguiente:

• Los intervalos de rotación (por tipo de credencial y nivel de riesgo).
• El diseño de políticas de acceso condicional (qué se puede aplicar sin alterar la automatización).
• Las normas de acceso privilegiado, los requisitos de registro y los ciclos de revisión.

Guía de recursos

Los recursos que se indican a continuación ofrecen información adicional y orientación específica para cada entorno sobre la protección de credenciales y los controles de acceso.

Commvault

• Rotación de contraseñas
• Pasos para la rotación de contraseñas según el tipo de cuenta
• Guía de buenas prácticas: mejora de la seguridad mediante el acceso condicional y la supervisión de inicios de sesión
• Crear un secreto de cliente para la aplicación de Azure para Exchange Online

Microsoft

• ¿Qué es el acceso condicional?
• Acceso condicional para identidades de cargas de trabajo
• Autenticación sin secretos para recursos de Azure

AWS

• Buenas prácticas de seguridad de IAM

Cloud Google (GCP)

• Rotación de claves de cuentas de servicio
• Configuración del acceso sensible al contexto

Will Galway es subdirector de seguridad en Commvault.

Puntos clave

• Commvault amplía la protección de Google Workspace con funciones avanzadas de búsqueda eDiscovery para facilitar el cumplimiento normativo, las investigaciones y los litigios.
• Las nuevas funciones permiten realizar búsquedas más rápidas y precisas en Gmail y Google Drive mediante filtros de palabras clave, frases y metadatos.
• Las opciones de exportación flexibles ayudan a los equipos jurídicos a optimizar las revisiones y reutilizar conjuntos de exportación estandarizados para casos recurrentes.
• Una interfaz de descubrimiento centralizada permite a las organizaciones gestionar el descubrimiento electrónico en Google Workspace, Microsoft 365 y los terminales desde una única platform.
• La solución cumple con los estándares del Modelo de Referencia para el Descubrimiento Electrónico (EDRM) y está disponible en acceso anticipado, con una disponibilidad general prevista para la primera mitad de 2026.

Google Workspace es fundamental para la comunicación y la colaboración de muchas organizaciones, ya que contiene correos electrónicos, archivos y mensajes críticos para el negocio que a menudo son esenciales para el cumplimiento normativo, las investigaciones y los litigios.

Como fuente clave de datos detectables, las organizaciones necesitan procesos de eDiscovery eficientes que les ayuden a localizar, gestionar y exportar rápidamente la información almacenada electrónicamente (ESI) pertinente en los servicios de Google Workspace para cumplir con los requisitos legales y normativos actuales. Las respuestas tardías y la recopilación incompleta o inexacta de la ESI pueden aumentar los costes legales, incrementar el riesgo normativo y dar lugar a multas o al incumplimiento de las obligaciones de cumplimiento.

Para ayudar a satisfacer esta necesidad, estamos ampliando la protección existente de Google Workspace añadiendo funciones avanzadas de búsqueda de cumplimiento normativo a nuestra oferta de eDiscovery. Estas funciones de eDiscovery para Google Workspace se suman a la compatibilidad existente con eDiscovery para Microsoft 365 y terminales, lo que facilita la unificación del cumplimiento normativo en múltiples cargas de trabajo desde una única platform.

Simplificación de la búsqueda de cumplimiento normativo para entornos de Google Workspace

Con esta versión, los clientes pueden localizar, filtrar y exportar datos relevantes, como mensajes de correo electrónico y archivos, en vuestras copias de seguridad de Google Workspace más rápidamente para auditorías, litigios o investigaciones. Esta ampliación de la compatibilidad está diseñada para ayudar a las organizaciones a reducir el tiempo y los costes asociados al descubrimiento electrónico y a cumplir con vuestras obligaciones legales y normativas.

Características y ventajas principales:

• Búsqueda avanzada: encuentra rápidamente correos electrónicos y archivos relevantes mediante búsquedas por palabras clave, frases y metadatos con controles de filtrado granulares. Realiza búsquedas centralizadas en Gmail y Google Drive o enfócate en un servicio específico para reducir el alcance de las investigaciones.
• Opciones de exportación flexibles: exporta todos los resultados de la búsqueda o selecciona elementos para su revisión legal o producción externa. Utiliza conjuntos de exportación estandarizados para investigaciones recurrentes con el fin de minimizar el esfuerzo manual y agilizar los tiempos de respuesta para futuras solicitudes.
• Experiencia de descubrimiento centralizada: Realice búsquedas en Google Workspace hoy mismo, con la flexibilidad de ampliar las búsquedas a Microsoft 365 y a los datos de los terminales, todo ello desde una única interfaz centralizada.
• Solución compatible con EDRM: ayuda a mantener el cumplimiento de EDRM, adhiriéndose a los protocolos de identificación, recopilación y procesamiento.

Las funciones de búsqueda de cumplimiento normativo para Google Workspace están disponibles actualmente en acceso anticipado y se prevé que estén disponibles de forma generalizada en la primera mitad de 2026.

¿Listo para aprender más?

Explora Commvault Backup & Recovery Google Workspace o solicita una demostración personalizada para ver las nuevas funciones de búsqueda de cumplimiento normativo en acción.

Preguntas frecuentes

P: ¿Por qué es importante el eDiscovery para los datos de Google Workspace? R: Google Workspace contiene correos electrónicos, archivos y comunicaciones críticos que a menudo son necesarios para asuntos legales, normativos y de cumplimiento. Un eDiscovery eficiente ayuda a las organizaciones a localizar y producir rápidamente ESI precisos, al tiempo que controlan los costes y los riesgos.

P: ¿Qué tipos de datos se pueden buscar con Commvault eDiscovery para Google Workspace?
R: La solución admite búsquedas en Gmail y Google Drive, lo que permite a las organizaciones localizar correos electrónicos y archivos relevantes. Las búsquedas pueden centralizarse en todos los servicios o limitarse a una carga de trabajo específica para realizar investigaciones más específicas.

P: ¿Cómo mejoran los tiempos de respuesta en materia de cumplimiento normativo las funciones de búsqueda avanzada?
R: Las búsquedas basadas en palabras clave, frases y metadatos, con filtros granulares, ayudan a los equipos a reducir rápidamente grandes conjuntos de datos. Esto contribuye a reducir el esfuerzo manual y permite responder más rápidamente a auditorías, litigios e investigaciones.

P: ¿Qué opciones de exportación están disponibles para los equipos jurídicos y de cumplimiento normativo?
R: Los usuarios pueden exportar todos los resultados de la búsqueda o seleccionar elementos específicos para su revisión o entrega externa. Los conjuntos de exportación estandarizados pueden reutilizarse para asuntos recurrentes, lo que permite flujos de trabajo más coherentes y eficientes. P: ¿Cómo encaja esto en una estrategiaplatform más amplia yplatform ? R: Commvault ofrece una experiencia de detección centralizada que abarca Google Workspace, Microsoft 365 y los datos de los terminales. Este enfoque unificado ayuda a las organizaciones a gestionar el cumplimiento normativo en múltiples cargas de trabajo desde una única interfaz.

P6: ¿Cuándo estará disponible de forma generalizada la búsqueda de cumplimiento normativo para Google Workspace? R: Las funciones están disponibles actualmente en acceso anticipado y se prevé que estén disponibles de forma generalizada en la primera mitad de 2026. Katharine Colucci es directora de marketing de productos en Commvault.

Blogs relacionados

• Manual moderno para una respuesta rápida y una recuperación limpia
• Aumenta tu ciberresiliencia con las mejoras de Commvault Cloud
• Backup & Recovery para Google Workspace ya está disponible de forma general en Google Cloud Marketplace