Resiliencia frente al ransomware: cómo prepararse con las soluciones Commvault On-Prem

Commvault Grid es compatible con entornos empresariales a escala de petabytes, Commvault Edge protege las ubicaciones ROBO y periféricas, y Commvault Flex ofrece un rendimiento desagregado para cargas de trabajo masivas. 

El «docking» de SaaS permite la implementación centralizada y basada en API, así como la gestión del ciclo de vida de los sistemas locales de Commvault On-Prem a través de Commvault Command Center.

Sí. Las soluciones locales de Commvault On-Prem admiten el almacenamiento in situ, la gobernanza basada en políticas y una configuración coherente para cumplir con los requisitos de soberanía a nivel mundial.

Las ubicaciones periféricas generan datos críticos, pero a menudo carecen de controles de seguridad, lo que las convierte en objetivos atractivos para el ransomware.

Por favor, vea el vídeo aquí para consultar la transcripción con marcas de tiempo

00:07 – 00:09

Hola y bienvenidos a todos.

00:09 – 00:12

Hoy hablaremos sobre la resiliencia frente al ransomware.

00:12 – 00:20

Hablaremos de los principales retos de gestión de datos a los que se enfrentan las empresas hoy en día y de cómo la familia de soluciones locales de Commvault On-Prem os prepara para hacerles frente.

00:20 – 00:21

retos.

00:25 – 00:29

Me llamo Ketan Bansaud y soy director sénior de Gestión de Productos en Commvault.

00:29 – 00:39

Hoy me acompañan mi colega, Justin Wolf, director sénior de Producto, y nuestro cliente, Lee Lindstrom, arquitecto principal de Infraestructura en Fortune Brands.

00:39 – 00:41

Un breve resumen del orden del día de hoy.

00:42 – 00:47

Empezaré hablando de los principales retos del sector y de lo que las empresas esperan de las soluciones de ciberresiliencia.

00:47 – 00:52

A continuación, les explicaré las mejoras e innovaciones que hemos introducido en toda nuestra gama de productos Commvault On-Prem.

00:53 – 00:57

E invitaré a Lee a compartir su experiencia de primera mano con las soluciones locales de Commvault On-Prem en acción.

00:57 – 01:04

A continuación, Justin presentará Commvault Edge para SaaS y lo mostrará mediante una demostración.

01:04 – 01:06

Por último, concluiremos con una ronda de preguntas y respuestas.

01:06 – 01:07

Empecemos.

01:09 – 01:15

El 88 % de las organizaciones ha sufrido intentos de ataques de ransomware en los últimos 12 meses.

01:15 – 01:17

Eso supone casi nueve de cada diez.

01:17 – 01:21

Y cuando te ves afectado, cada minuto de inactividad te sale caro.

01:21 – 01:25

El ransomware se propaga rápidamente, paralizando las operaciones y dejándote sin acceso.

01:25 – 01:29

Y en ese momento, lo único que importa es lo bien que estés preparado.

01:30 – 01:37

Crear tu infraestructura de copias de seguridad con un sistema operativo reforzado, almacenamiento inmutable y una arquitectura de confianza cero

01:37 – 01:39

es un mecanismo defensivo fundamental.

01:39 – 01:48

Las oficinas remotas y las sucursales generan más datos que nunca, y los atacantes saben que estos lugares suelen ser objetivos más vulnerables.

01:48 – 01:56

Dada la gran cantidad de datos empresariales que se generan fuera de estos centros de datos tradicionales, la protección debe situarse más cerca de donde se almacenan los datos.

01:57 – 02:02

Y, por último, las cargas de trabajo ya son enormes, y la IA está impulsando ese crecimiento explosivo.

02:02 – 02:04

No se trata solo de almacenar datos.

02:04 – 02:06

Se trata de protegerlos.

02:06 – 02:09

y hacer que estén disponibles a una velocidad sin precedentes.

02:10 – 02:18

La gestión de riesgos en las empresas es una preocupación clave, pero igual de importante es la necesidad de procesar los datos más cerca de la fuente.

02:19 – 02:21

Las aplicaciones en tiempo real no pueden esperar.

02:21 – 02:25

Cuanto más cerca del lugar donde se generan se procesen los datos, más rápidos serán los resultados.

02:25 – 02:30

Reducir la latencia significa un mejor rendimiento y una mejor experiencia general para el usuario.

02:30 – 02:34

Muchas organizaciones necesitan mantener los datos dentro de su propio perímetro

02:34 – 02:36

por motivos de seguridad y cumplimiento normativo.

02:36 – 02:41

El procesamiento de datos a nivel local ayuda a mantener el control sin perder agilidad ni eficiencia.

02:41 – 02:48

Más de 100 países han promulgado leyes de residencia de datos sobre cómo se gestionan y protegen.

02:48 – 02:49

Seamos muy claros.

02:49 – 02:54

Las soluciones tradicionales de copia de seguridad no se diseñaron para las amenazas actuales ni para las cargas de trabajo del futuro.

02:54 – 02:57

Necesitas una solución moderna y ciberresistente.

02:58 – 03:03

Llevamos muchos años ofreciendo nuestra solución Commvault Grid, la Appliance.

03:03 – 03:10

Es nuestra solución de almacenamiento inmutable, reforzada y resiliente, en la que confían miles de clientes de todo el mundo.

03:10 – 03:18

Pero la realidad en torno a los datos distribuidos, el crecimiento masivo y los datos cercanos a la fuente está redefiniendo cómo debe proporcionarse la resiliencia.

03:18 – 03:29

Y por eso hemos ampliado nuestra cartera de productos Commvault On-Prem con dos enfoques específicos: uno diseñado para el perímetro y otro pensado para la escalabilidad.

03:30 – 03:32

En el corazón de

03:32 – 03:33

nuestra gama se encuentra Commvault Grid.

03:33 – 03:43

Se trata de una plataforma hiperconvergente de escalabilidad horizontal que parte de tres nodos y se amplía hasta 12 nodos, protegiendo petabytes de datos en un único grupo.

03:43 – 03:45

Sigue siendo la base.

03:45 – 03:50

Y, dado que las necesidades de nuestros clientes son diversas, hemos ampliado nuestra familia de productos Commvault On-Prem.

03:51 – 04:00

Aquí, a mi izquierda, tenemos Commvault Edge, diseñado para tiendas minoristas, centros de distribución, sucursales y organizaciones más pequeñas.

04:00 – 04:05

Se trata de ubicaciones con recursos de TI limitados, pero con volúmenes de datos en aumento.

04:05 – 04:17

Estos sitios son objetivos prioritarios para los ataques y Edge ofrece la misma resiliencia de confianza en una única solución sencilla y optimizada en cuanto a costes, rápida de implementar y fácil de gestionar.

04:17 – 04:22

Garantiza que los datos de Edge estén tan bien protegidos como los datos del núcleo.

04:22 – 04:26

Y a mi derecha, en el otro extremo del espectro, tenemos Commvault Flex.

04:26 – 04:30

Está diseñado para cargas de trabajo masivas con un uso intensivo de datos.

04:30 – 04:35

Flex ofrece la agilidad necesaria para escalar la capacidad de cálculo y el almacenamiento de forma independiente.

04:35 – 04:44

Admite una capacidad de varios petabytes y ofrece una Recovery de alta velocidad, todo ello manteniendo unas operaciones sencillas y resilientes.

04:44 – 04:53

En conjunto, las soluciones Edge, X y Flex crean un espectro completo de protección capaz de satisfacer las necesidades de cualquier organización.

04:53 – 05:00

Sin lagunas, sin concesiones, solo resiliencia total allá donde se encuentren tus datos.

05:00 – 05:06

Y esto es posible porque la seguridad es un elemento central de la arquitectura de la familia de soluciones locales de Commvault On-Prem.

05:06 – 05:13

Ya sea X, Flex o Edge, cada solución se ha diseñado teniendo en cuenta la resiliencia y la confianza.

05:13 – 05:18

Echemos un vistazo rápido a cómo hemos integrado la seguridad en todo lo que ofrecemos.

05:18 – 05:24

Todos los dispositivos Commvault Grid que hemos creado se basan en VaultOS, nuestra plataforma Linux optimizada.

05:24 – 05:27

Está protegida y reforzada desde su diseño.

05:27 – 05:31

Ofrece actualizaciones de seguridad periódicas y cuenta con protección mediante un cortafuegos integrado.

05:31 – 05:36

También se necesitan mecanismos para que los datos sean inmutables e indelebles.

05:36 – 05:37

Por dos razones.

05:37 – 05:41

En primer lugar, la mayoría de los programas de ransomware disponen de medios para manipular las copias de seguridad.

05:41 – 05:44

En segundo lugar, las amenazas internas son reales.

05:44 – 05:52

En todas las soluciones locales de Commvault On-Prem, los datos permanecen a salvo de la manipulación o el borrado en diferentes niveles de la pila, incluso durante un ataque.

05:53 – 05:56

Todos los modelos locales de Commvault On-Prem siguen un diseño de confianza cero,

05:56 – 06:02

lo que significa que, por defecto, no se confía en ningún usuario, dispositivo ni proceso.

06:02 – 06:08

El acceso se verifica continuamente para bloquear actividades no autorizadas y preservar la integridad de los datos.

06:08 – 06:21

Estos son los principios que hacen que Commvault Grid, Commvault Flex y Commvault Edge sean resilientes por diseño, estén preparados para cualquier entorno y gocen de confianza incluso en los sectores más regulados.

06:22 – 06:31

Para hablar de cómo se traduce esto en las operaciones diarias, me alegra mucho contar hoy aquí con la presencia de Lee Lindstrom, uno de nuestros clientes de Commvault On-Prem.

06:32 – 06:43

Lee es el arquitecto principal de Fortune Brands y se encarga de desarrollar soluciones rentables de gestión de datos y ciberresiliencia en todos los centros de datos de

06:43 – 06:44

su organización.

06:44 – 06:51

Lee ha formado parte de nuestra trayectoria con Commvault Edge y está aquí para compartir algunas experiencias de primera mano, lo que ha aprendido,

06:51 – 06:52

y sus reflexiones.

06:53 – 06:54

Lee, bienvenido.

06:54 – 06:55

Es un placer tenerte aquí con nosotros.

06:55 – 07:05

Oye, Lee, ¿podrías explicarnos brevemente en qué consiste tu organización y contarnos qué retos concretos observaste en tu entorno que te llevaron a explorar las soluciones locales de Commvault On-Prem y, en

07:05 – 07:07

particular, Commvault Edge?

07:07 – 07:08

Sí.

07:08 – 07:20

En Fortune Brands Innovation, somos una empresa líder en seguridad doméstica y productos digitales con tres divisiones principales: innovaciones en agua, productos para exteriores y seguridad.

07:21 – 07:30

Eh… Contamos con varias marcas diferentes, entre las que se incluyen Moen, Master Lock, Yale, Therma-Tru, Larson, Fiberon y muchas más.

07:30 – 07:39

Eh… Básicamente, al contar con varias unidades de negocio, utilizábamos múltiples soluciones de software de protección de datos.

07:39 – 07:50

Eh… E incluso dentro de una misma unidad de negocio, podía haber, eh… múltiples soluciones y solapamientos en nuestra protección de datos.

07:50 – 07:57

Así que elegimos Commvault como solución para proteger todo nuestro negocio.

07:57 – 08:10

Eh… Uno de los principales obstáculos que observamos al principio fue que había una gran… eh… disparidad entre nuestras unidades de negocio en cuanto a su tamaño y arquitectura.

08:10 – 08:19

Eh… En el caso de Moen, que era nuestra empresa más grande, elegimos Commvault Grid para nuestra implementación inicial.

08:19 – 08:29

Commvault Grid era una solución muy escalable que nos permitía crecer añadiendo nodos a nuestro sistema de protección de datos.

08:29 – 08:32

Y ofrecía un rendimiento muy alto.

08:33 – 08:41

También contábamos con sedes remotas en las que la Appliance encajaba perfectamente, gracias a su capacidad de 15 terabytes.

08:41 – 08:49

Estas sedes eran, como ya sabes, una pequeña oficina o un pequeño centro de distribución.

08:50 – 08:52

Esa protección funcionó bien.

08:52 – 08:58

Pero había una gran brecha entre Commvault Grid y las Appliances remotas.

08:58 – 09:04

Ah, ahí es donde esperábamos que el producto Edge nos ayudara a cubrir esa brecha.

09:05 – 09:06

Genial.

09:06 – 09:08

Es maravilloso.

09:08 – 09:15

Así que, en esencia, observasteis una discrepancia entre vuestros datos principales más amplios y vuestros casos remotos.

09:15 – 09:19

Y los casos remotos no cumplían realmente con tus requisitos.

09:20 – 09:31

Me gustaría que explicaras cómo Edge ayudó a subsanar esas carencias y cuáles fueron las ventajas adicionales respecto a las Appliances remotas que observaste en relación con la configuración general de protección de datos.

09:31 – 09:33

que tenías junto con HSX.

09:34 – 09:51

Así que el aspecto más importante fue el dimensionamiento, es decir, dimensionar una solución que resultara rentable para nuestro negocio en ese rango intermedio, en el que implementar un sistema Commvault Grid de tres nodos era

09:51 – 09:54

no resultaba rentable para esos tamaños intermedios.

09:54 – 10:04

Eh… Estábamos implementando Commvault en agentes de entornos virtuales conectados a un almacenamiento NAS para protegerlos, lo cual funcionaba bien,

10:04 – 10:15

pero no era un sistema reforzado y dependía de VMware y de otros factores externos para llevar a cabo la protección de datos.

10:15 – 10:26

Con la Appliance Commvault Edge, la arquitectura de referencia, pudimos dimensionar este almacenamiento de forma adecuada para la carga de trabajo que protegía.

10:27 – 10:28

Entendido.

10:28 – 10:28

Entendido.

10:28 – 10:33

Así que el tamaño era, sin duda, uno de los requisitos más importantes que…

10:33 – 10:36

se plantearon y la brecha que se había cerrado.

10:36 – 10:41

Y el otro era la dependencia de, eh, otros programas como VMware.

10:41 – 10:55

Eh… ¿Qué tipo de ventajas dirías que has observado en términos de ahorro de costes, eficiencia operativa, escalabilidad y rendimiento general de la gama de productos de Commvault On-Prem?

10:55 – 10:58

¿Incluyendo tanto X como Edge?

10:58 – 11:01

Es una solución preconfigurada

11:01 – 11:14

, ya sabes, incluso con Edge: se implementa una imagen ISO, se ejecuta el asistente de configuración y, básicamente, se integra en el entorno de CommCell y se empieza a proteger los datos.

11:14 – 11:17

Es rápido, fácil y fiable.

11:17 – 11:24

Eh… Y la seguridad que ofrece, ya sabes, completa toda la solución.

11:24 – 11:29

Eh… No se puede acceder a través de SSH a menos que…

11:30 – 11:43

entres en Commvault y autorices y habilites la conectividad; eh, es una gran característica de seguridad que utilizamos para reforzar esa plataforma de protección de datos.

11:45 – 11:47

Por supuesto, creo que es fantástico.

11:47 – 11:59

Me alegro mucho de oírte decir de primera mano las ventajas que estás observando en toda nuestra gama de productos y las Features de seguridad que hemos incorporado.

11:59 – 12:08

Mi última pregunta para ti es: ¿cómo ha sido tu experiencia como uno de nuestros primeros usuarios?

12:08 – 12:14

Nos has ayudado mucho a dar forma, desarrollar y marcar el rumbo de Commvault Edge.

12:14 – 12:19

¿Qué características te han llamado más la atención de nuestra gama de productos?

12:19 – 12:22

Quizá también puedas ampliar la perspectiva más allá de las soluciones locales de Commvault On-Prem.

12:23 – 12:29

Sí, en cuanto al entorno general de Commvault, estamos muy satisfechos con su flexibilidad.

12:29 – 12:41

Ya sabes, uno de los principales argumentos de venta cuando compramos Commvault por primera vez fue la capacidad de escribir en cualquier lugar, de escribir en el almacenamiento como si fuéramos, ya sabes, un entorno virtual, virtual…

12:41 – 12:43

o un dispositivo NAS.

12:43 – 12:49

Muchos de vuestros competidores no permiten eso y obligan a escribir en su propia Appliance.

12:49 – 12:52

Eh… Entonces, con la adopción de Edge,

12:52 – 12:56

y todos los productos locales de Commvault On-Prem, ese proceso resulta mucho más sencillo.

12:56 – 13:08

No es obligatorio hacerlo, pero facilita la implementación de una solución de protección de datos que sea robusta, segura y flexible para sus necesidades.

13:09 – 13:10

Entendido.

13:10 – 13:11

Entendido.

13:11 – 13:15

Gracias, Lee, por acompañarnos hoy y compartir tus valiosas ideas.

13:15 – 13:18

Te agradecemos mucho tu tiempo y tu punto de vista.

13:18 – 13:20

Dicho esto, pasemos a la siguiente parte de nuestra sesión.

13:20 – 13:27

Me complace mucho ceder la palabra a Justin, quien nos guiará a través de algunas de las nuevas y emocionantes Features que hemos incorporado a la plataforma local de Commvault On-Prem.

13:27 – 13:28

Justin, tienes la palabra.

13:29 – 13:33

Gracias, Ketan. Me llamo Justin Wolf y soy director sénior de producto aquí en Commvault.

13:33 – 13:39

Hoy voy a hablar un poco sobre lo que nos depara el futuro en cuanto a las ofertas locales de Commvault On-Prem y, concretamente, sobre Commvault Edge.

13:40 – 13:44

Las organizaciones que implementan las soluciones locales de Commvault On-Prem suelen encontrarse con retos que ralentizan el tiempo de retorno de la inversión.

13:44 – 13:50

El proceso de configuración actual puede requerir muchos recursos, ya que exige acceso físico y pasos de configuración que llevan mucho tiempo.

13:50 – 13:55

Esto no solo alarga los plazos de implementación, sino que también aumenta los costes operativos a la hora de ampliar la solución a múltiples sedes.

13:56 – 14:00

Esto da lugar a retrasos evitables a la hora de obtener valor y a una mayor complejidad en la gestión de sus entornos.

14:01 – 14:06

Con el SaaS para la integración con las soluciones locales de Commvault On-Prem, puede realizar implementaciones más rápidas gestionando la configuración a través de Command Center.

14:06 – 14:13

El proceso de configuración guiado paso a paso garantiza la coherencia y elimina las conjeturas, al tiempo que reduce las tareas en el dispositivo a lo estrictamente necesario.

14:13 – 14:19

A continuación, los flujos de trabajo de Mainline permiten que la configuración y la implementación se ejecuten en paralelo, lo que reduce el tiempo total de implementación,

14:19 – 14:22

y ofrece una experiencia más fluida y predecible para tus equipos.

14:22 – 14:24

Veamos cómo funciona en la práctica.

14:24 – 14:29

La protección de datos híbrida debe ser sencilla, rápida y estar diseñada para la empresa moderna.

14:30 – 14:37

La rápida integración de las soluciones locales de Commvault On-Prem combina la velocidad de la nube con la fiabilidad empresarial para optimizar la implementación y la gestión en todo tu entorno híbrido.

14:37 – 14:44

En el centro se encuentra el Global Command Center, tu panel de control único para la protección de datos híbrida y nativa de la nube.

14:44 – 14:49

Desde una única consola SaaS, puede configurar, supervisar y gestionar todos los sitios y dispositivos,

14:49 – 14:53

y cargas de trabajo, ya sea en las instalaciones, en la nube o en el perímetro.

14:53 – 14:57

La creación de una nueva configuración de Commvault Edge comienza en Command Center.

14:57 – 15:02

El asistente de configuración le guía paso a paso, lo que hace que la configuración sea rápida, fiable y segura.

15:14 – 15:23

Empieza por definir los detalles de tu sistema, indicando los ajustes esenciales, como el nombre del sistema, el número de serie y la información sobre la zona horaria.

15:30 – 15:34

A continuación, configura la información de red para establecer la conexión con Commvault Cloud.

15:34 – 15:43

Esto ofrece la posibilidad de implementar tanto una configuración estándar, para implementaciones más sencillas, como configuraciones avanzadas cuando la implementación se realiza en entornos de red complejos.

15:44 – 15:50

Por último, configura las credenciales de tu sistema local para mantener y gestionar tus sistemas Commvault Edge de forma local en el dispositivo.

15:55 – 15:59

Cada paso sigue las mejores prácticas integradas, lo que garantiza una configuración coherente y basada en políticas en todo momento.

15:59 – 16:04

Tanto si está preparando un solo sistema como varios, el proceso se completa con solo unos clics.

16:04 – 16:09

En entornos más grandes, la configuración se puede automatizar a gran escala utilizando la API de Commvault.

16:09 – 16:17

Los equipos de TI pueden añadir varios sistemas Edge en distintas ubicaciones, aplicando automáticamente configuraciones predefinidas, incluidos los ajustes de almacenamiento, red y seguridad.

16:17 – 16:21

Esto elimina la configuración manual y acelera la implementación en ubicaciones de todo el mundo.

16:22 – 16:24

Una vez completada la configuración del dispositivo,

16:24 – 16:27

enciende cada sistema Commvault Edge y conéctalo a tu red.

16:27 – 16:35

El dispositivo se conecta automáticamente a Commvault SaaS, estableciendo una conexión segura; a continuación, introduce el código de autorización facilitado en Command Center para completar la activación.

16:35 – 16:41

El sistema comprobará la conectividad, se registrará en la plataforma y comenzará la instalación automáticamente.

16:43 – 16:47

Al comenzar la instalación, el Command Center ofrece supervisión centralizada de cada implementación.

16:47 – 16:53

Los paneles de control en tiempo real muestran el progreso de la instalación, el estado del sistema y la situación en todas las ubicaciones.

16:53 – 16:59

Los equipos de TI pueden realizar un seguimiento de cada sistema desde una única consola, lo que garantiza que la implementación media se mantenga dentro del plazo previsto y cumpla los objetivos.

17:02 – 17:11

Una vez que los sistemas están operativos, Command Center proporciona una gestión completa del ciclo de vida, supervisa el rendimiento, proporciona actualizaciones y optimiza la capacidad, todo ello a través de una conexión continua desde

17:11 – 17:12

Commvault SaaS.

17:13 – 17:19

Con la integración de SaaS en las soluciones locales de Commvault On-Prem, puedes realizar implementaciones más rápidas, gestionar de forma más inteligente y proteger todo, desde el perímetro hasta el entorno nativo de la nube.

17:19 – 17:27

Acelera y simplifica la ciberresiliencia con Commvault On-Prem, una familia completa de soluciones de Backup and Recovery que ofrece una protección de datos sencilla y flexible con funciones integradas

17:27 – 17:32

protección contra el ransomware para todas las cargas de trabajo, incluidos los contenedores de IA y las bases de datos virtuales.

17:33 – 17:41

También incluye soporte para Backup and Recovery más rápidas con almacenamiento de datos in situ, lo que puede ayudar a cumplir los requisitos normativos, optimizar la capacidad y los costes para satisfacer las necesidades de su

17:41 – 17:43

organización, sea cual sea su tamaño.

17:43 – 17:50

Y con tres soluciones de Commvault On-Prem para instalar en sus propias instalaciones entre las que elegir, puede seleccionar la configuración, la capacidad y la arquitectura que mejor se adapten a sus objetivos de costes y capacidad.

17:50 – 17:58

Gracias por acompañarnos hoy en esta presentación y visión general de la cartera de productos locales de Commvault On-Prem y de las nuevas Features que llegarán en un futuro próximo.

17:59 – 18:10

Para obtener más información sobre las ofertas de Commvault On-Prem o sobre cómo mejorar su ciberresiliencia, consulta nuestro resumen de soluciones, únete a nuestro taller de ciberresiliencia o realiza la evaluación de Readiness cibernética.

18:10 – 18:12

para ver en qué situación se encuentra su organización.