Resiliencia frente al ransomware: cómo prepararse con las soluciones On-Prem de Commvault

Commvault Grid da soporte a entornos empresariales a escala de petabytes, Commvault Edge protege las ubicaciones ROBO y periféricas, y Commvault Flex ofrece un rendimiento desagregado para cargas de trabajo masivas.

La integración SaaS permite una implementación y una gestión del ciclo de vida centralizadas y basadas en API de los sistemas locales de Commvault On-Prem a través de Commvault Command Center.

Sí. Las soluciones de Commvault On-Prem admiten el almacenamiento in situ, la gestión basada en políticas y una configuración coherente para cumplir con los requisitos globales de soberanía.

Las ubicaciones periféricas generan datos críticos, pero a menudo carecen de controles de seguridad, lo que las convierte en objetivos atractivos para el ransomware.

Consultaaquíel vídeo para ver la transcripción con marcas de tiempo

00:07 – 00:09

Hola y bienvenidos a todos.

00:09 – 00:12

Hoy hablaremos sobre la resiliencia frente al ransomware.

00:12 – 00:20

Hablaremos de los principales retos en materia de gestión de datos a los que se enfrentan las empresas hoy en día y de cómo la familia de soluciones locales de Commvault On-Prem os prepara para hacerles frente.

00:20 – 00:21

retos.

00:25 – 00:29

Me llamo Ketan Bansaud y soy director sénior de Gestión de Productos en Commvault.

00:29 – 00:39

Hoy me acompañan mi compañero, Justin Wolf, director sénior de productos, y nuestro cliente, Lee Lindstrom, arquitecto principal de infraestructuras en Fortune Brands.

00:39 – 00:41

Un breve resumen del orden del día de hoy.

00:42 – 00:47

Empezaré hablando de los principales retos del sector y de lo que las empresas esperan de las soluciones de ciberresiliencia.

00:47 – 00:52

A continuación, les explicaré las mejoras e innovaciones que hemos introducido en toda nuestra gama de productos Commvault On-Prem.

00:53 – 00:57

E invitaré a Lee a compartir su experiencia de primera mano con las soluciones locales de Commvault On-Prem en acción.

00:57 – 01:04

A continuación, Justin presentará Commvault Edge para SaaS y lo mostrará mediante una demostración.

01:04 – 01:06

Por último, terminaremos con una ronda de preguntas y respuestas.

01:06 – 01:07

Empecemos.

01:09 – 01:15

El 88 % de las organizaciones ha sufrido intentos de ataques de ransomware en los últimos 12 meses.

01:15 – 01:17

Eso supone casi nueve de cada diez.

01:17 – 01:21

Y cuando te ves afectado, cada minuto de inactividad te sale caro.

01:21 – 01:25

El ransomware se propaga rápidamente, paralizando las operaciones y dejándote sin acceso.

01:25 – 01:29

Y en ese momento, lo único que importa es lo bien que estés preparado.

01:30 – 01:37

Crear tu infraestructura de copias de seguridad con un sistema operativo reforzado, almacenamiento inmutable y una arquitectura de «confianza cero»

01:37 – 01:39

es un mecanismo de defensa fundamental.

01:39 – 01:48

Las oficinas remotas y las sucursales generan más datos que nunca, y los atacantes saben que estos lugares suelen ser objetivos más vulnerables.

01:48 – 01:56

Dada la gran cantidad de datos empresariales que se generan fuera de estos centros de datos tradicionales, la protección debe situarse más cerca del lugar donde se almacenan los datos.

01:57 – 02:02

Y, por último, las cargas de trabajo ya son enormes, y la IA está impulsando ese crecimiento explosivo.

02:02 – 02:04

No se trata solo de almacenar datos.

02:04 – 02:06

Se trata de protegerlos.

02:06 – 02:09

y hacer que estén disponibles a una velocidad sin precedentes.

02:10 – 02:18

La gestión de riesgos en las empresas es una cuestión fundamental, pero igual de importante es la necesidad de procesar los datos lo más cerca posible de la fuente.

02:19 – 02:21

Las aplicaciones en tiempo real no pueden esperar.

02:21 – 02:25

Cuanto más cerca del lugar donde se generan se procesen los datos, más rápidos serán los resultados.

02:25 – 02:30

Reducir la latencia supone un mejor rendimiento y una mejor experiencia general para el usuario.

02:30 – 02:34

Muchas organizaciones necesitan mantener los datos dentro de su propio perímetro

02:34 – 02:36

por motivos de seguridad y cumplimiento normativo.

02:36 – 02:41

El procesamiento de datos a nivel local ayuda a mantener el control sin perder agilidad ni eficiencia.

02:41 – 02:48

Más de 100 países han promulgado leyes sobre la ubicación de los datos que regulan cómo se gestionan y protegen.

02:48 – 02:49

Seamos muy claros.

02:49 – 02:54

Las soluciones tradicionales de copia de seguridad no se diseñaron para las amenazas actuales ni para las cargas de trabajo del futuro.

02:54 – 02:57

Necesitas una solución moderna y ciberresistente.

02:58 – 03:03

Llevamos muchos años ofreciendo nuestra solución Commvault Grid, la Appliance.

03:03 – 03:10

Es nuestra solución de almacenamiento inmutable, reforzada y resiliente, en la que confían miles de clientes de todo el mundo.

03:10 – 03:18

Sin embargo, la realidad en torno a los datos distribuidos, el crecimiento masivo y la proximidad de los datos a la fuente está redefiniendo la forma en que debe garantizarse la resiliencia.

03:18 – 03:29

Y por eso hemos ampliado nuestra gama de productos Commvault On-Prem con dos enfoques específicos: uno diseñado para el perímetro y otro pensado para la escalabilidad.

03:30 – 03:32

En el corazón de

03:32 – 03:33

Entre nuestra gama de productos se encuentra Commvault Grid.

03:33 – 03:43

Se trata de una plataforma hiperconvergente de escalabilidad horizontal que parte de tres nodos y se amplía hasta 12 nodos, protegiendo petabytes de datos en un único grupo.

03:43 – 03:45

Sigue siendo la base.

03:45 – 03:50

Y, dado que las necesidades de nuestros clientes son cada vez más variadas, hemos ampliado nuestra gama de productos Commvault On-Prem.

03:51 – 04:00

Aquí, a mi izquierda, por un lado, tenemos Commvault Edge, diseñado para tiendas minoristas, centros de distribución, sucursales y organizaciones más pequeñas.

04:00 – 04:05

Se trata de lugares con recursos informáticos limitados, pero con volúmenes de datos cada vez mayores.

04:05 – 04:17

Estos sitios son objetivos prioritarios de los ataques y Edge ofrece la misma resiliencia de confianza en una solución única, sencilla y optimizada en cuanto a costes, rápida de implementar y fácil de gestionar.

04:17 – 04:22

Garantiza que los datos de Edge estén tan bien protegidos como los datos del núcleo.

04:22 – 04:26

Y a mi derecha, en el otro extremo del espectro, tenemos Commvault Flex.

04:26 – 04:30

Está diseñado para cargas de trabajo masivas con un uso intensivo de datos.

04:30 – 04:35

Flex ofrece la flexibilidad necesaria para ampliar la capacidad de cálculo y el almacenamiento de forma independiente.

04:35 – 04:44

Ofrece una capacidad de varios petabytes y permite una Recovery de alta velocidad, todo ello sin dejar de garantizar un funcionamiento sencillo y resistente.

04:44 – 04:53

En conjunto, las soluciones Edge, X y Flex conforman una gama completa de protección capaz de satisfacer las necesidades de cualquier organización.

04:53 – 05:00

Sin lagunas, sin concesiones, solo resiliencia total allá donde se encuentren tus datos.

05:00 – 05:06

Y esto es posible porque la seguridad es un elemento fundamental de la arquitectura de la familia de soluciones locales de Commvault On-Prem.

05:06 – 05:13

Ya sea X, Flex o Edge, cada solución se ha diseñado teniendo en cuenta la resiliencia y la confianza.

05:13 – 05:18

Echemos un vistazo rápido a cómo hemos integrado la seguridad en todo lo que ofrecemos.

05:18 – 05:24

Todos los AppliancesCommvault Gridque hemos creado se basan en VaultOS, nuestra plataforma Linux optimizada.

05:24 – 05:27

Está protegida y reforzada desde su diseño.

05:27 – 05:31

Ofrece actualizaciones de seguridad periódicas y cuenta con protección mediante un cortafuegos integrado.

05:31 – 05:36

También se necesitan mecanismos para que los datos sean inmutables e indelebles.

05:36 – 05:37

Por dos razones.

05:37 – 05:41

En primer lugar, la mayoría de los programas de ransomware disponen de medios para manipular las copias de seguridad.

05:41 – 05:44

En segundo lugar, las amenazas internas son reales.

05:44 – 05:52

En todas las soluciones localesde Commvault On-Prem, los datos permanecen a salvo de cualquier manipulación o eliminación en diferentes niveles de la pila, incluso durante un ataque.

05:53 – 05:56

Todos los modelos localesde Commvault On-Premsiguen un diseño de confianza cero,

05:56 – 06:02

lo que significa que, por defecto, no se confía en ningún usuario, dispositivo ni proceso.

06:02 – 06:08

El acceso se supervisa de forma continua para bloquear cualquier actividad no autorizada y preservar la integridad de los datos.

06:08 – 06:21

Estos son los principios que hacen queCommvault Grid,CommvaultFlex y Commvault Edge son resilientes por diseño, están preparados para cualquier entorno y gozan de confianza incluso en los sectores más regulados.

06:22 – 06:31

Para hablar de cómo se traduce esto en el día a día, me complace mucho contar hoy aquí con la presencia de Lee Lindstrom, uno de nuestros clientesde Commvault On-Prem.

06:32 – 06:43

Lee es el arquitecto principal de Fortune Brands y se encarga de desarrollar soluciones rentables de gestión de datos y ciberresiliencia en todos los centros de datos de

06:43 – 06:44

su organización.

06:44 – 06:51

Lee ha formado parte de nuestra trayectoria junto aCommvaultEdge y está aquí para compartir algunas experiencias de primera mano, lo que ha aprendido,

06:51 – 06:52

y sus reflexiones.

06:53 – 06:54

Lee, bienvenido.

06:54 – 06:55

Es un placer tenerte aquí con nosotros.

06:55 – 07:05

Oye, Lee, ¿puedes explicarnos brevemente los antecedentes de tu organización y contarnos qué retos concretos detectaste en tu entorno que te llevaron a explorarlas soluciones locales de Commvault On-Premy, en

07:05 – 07:07

en particular,Commvault¿Arista?

07:07 – 07:08

Sí.

07:08 – 07:20

En Fortune Brands Innovation, somos una empresa líder en seguridad doméstica y productos digitales con tres divisiones principales: innovaciones en el sector del agua, productos para exteriores y seguridad.

07:21 – 07:30

Eh… Contamos con varias marcas diferentes, entre las que se incluyen Moen, Master Lock, Yale, Therma-Tru, Larson, Fiberon y muchas más.

07:30 – 07:39

Eh… Básicamente, al contar con varias unidades de negocio, utilizábamos múltiples soluciones de software de protección de datos.

07:39 – 07:50

Eh… E incluso dentro de una misma unidad de negocio, podía haber, eh… múltiples soluciones y solapamientos en nuestra protección de datos.

07:50 – 07:57

Así que elegimos Commvault como solución para proteger todo nuestro negocio.

07:57 – 08:10

Eh… Uno de los principales obstáculos que observamos al principio fue que existía una gran… eh… disparidad entre nuestras unidades de negocio en cuanto a su tamaño y arquitectura.

08:10 – 08:19

Eh… En el caso de Moen, que era nuestra empresa más grande, decidimosCommvault Gridpara nuestra implementación inicial.

08:19 – 08:29

Commvault GridEra una solución muy escalable que nos permitía crecer añadiendo nodos a nuestro sistema de protección de datos.

08:29 – 08:32

Y ofrecía un rendimiento muy alto.

08:33 – 08:41

También contábamos con sedes remotas en las que la Appliance encajaba perfectamente, gracias a su capacidad de 15 terabytes.

08:41 – 08:49

Estas sedes eran, como sabéis, pequeñas oficinas o pequeños centros de distribución.

08:50 – 08:52

Esa protección funcionó bien.

08:52 – 08:58

Pero había una gran brecha entreCommvault Gridy las Appliances remotas.

08:58 – 09:04

Ah, ahí es donde esperábamos que el producto Edge nos ayudara a cubrir esa brecha.

09:05 – 09:06

Genial.

09:06 – 09:08

Es maravilloso.

09:08 – 09:15

Así que, en esencia, observasteis una discrepancia entre vuestros datos principales más amplios y vuestros casos más aislados.

09:15 – 09:19

Y los casos remotos no se ajustaban realmente a tus requisitos.

09:20 – 09:31

Me gustaría que explicaras cómo Edge ayudó a subsanar esas deficiencias y cuáles fueron las ventajas adicionales con respecto a las Appliances remotas que observaste en relación con la configuración general de protección de datos.

09:31 – 09:33

que tenías junto con HSX.

09:34 – 09:51

Así que el aspecto más importante fue el dimensionamiento, es decir, diseñar una solución que resultara rentable para nuestro negocio en ese rango intermedio, en el que implementar un sistemaCommvault GridLa red de tres nodos era…

09:51 – 09:54

no resultaba rentable para esos tamaños intermedios.

09:54 – 10:04

Eh… Estábamos implementando Commvault en agentes de entornos virtuales conectados a un almacenamiento NAS para protegerlos, lo cual funcionaba bien,

10:04 – 10:15

pero no era un sistema reforzado y dependía de VMware y de otros factores externos para garantizar la protección de los datos.

10:15 – 10:26

Con la ApplianceCommvaultGracias a Edge, la arquitectura de referencia, pudimos dimensionar este almacenamiento de forma adecuada para la carga de trabajo que protegía.

10:27 – 10:28

Entendido.

10:28 – 10:28

Entendido.

10:28 – 10:33

Así que el tamaño era, sin duda, uno de los requisitos más importantes que…

10:33 – 10:36

los problemas que se planteaban y la brecha que se había cerrado.

10:36 – 10:41

Y el otro era la dependencia de, eh, otros programas como VMware.

10:41 – 10:55

Eh… ¿Qué tipo de ventajas dirías que habrías observado en cuanto a ahorro de costes, eficiencia operativa, escalabilidad y rendimiento general de la gama de productos?de Commvault On-Prem?

10:55 – 10:58

¿Incluidos tanto X como Edge?

10:58 – 11:01

Es una solución preconfigurada

11:01 – 11:14

, ya sabes, incluso con Edge: se instala una imagen ISO, se ejecuta el asistente de configuración y, básicamente, se integra en el entorno de CommCell y se empieza a proteger los datos.

11:14 – 11:17

Es rápido, fácil y fiable.

11:17 – 11:24

Eh… Y la seguridad que ofrece, ya sabes, es lo que completa toda la solución.

11:24 – 11:29

Eh… No se puede acceder a través de SSH a menos que…

11:30 – 11:43

entres en Commvault y autorices y habilites la conectividad; eh, es una gran característica de seguridad que utilizamos para reforzar esa plataforma de protección de datos.

11:45 – 11:47

Por supuesto, creo que es fantástico.

11:47 – 11:59

Me alegra mucho que me cuentes de primera mano las ventajas que estás observando en toda nuestra cartera y las Features de seguridad que hemos incorporado.

11:59 – 12:08

Mi última pregunta para ti es: ¿cómo ha sido tu experiencia como uno de nuestros primeros usuarios?

12:08 – 12:14

Nos has ayudado mucho a dar forma, desarrollar y marcar el rumbo deCommvaultArista.

12:14 – 12:19

¿Qué características te han llamado más la atención de nuestra gama de productos?

12:19 – 12:22

Quizá también puedas ampliar la perspectiva más allá delas soluciones locales de Commvault On-Prem.

12:23 – 12:29

Sí, en cuanto al entorno general de Commvault, estamos muy satisfechos con su flexibilidad.

12:29 – 12:41

Ya sabes, uno de los principales argumentos de venta cuando compramos Commvault por primera vez fue la posibilidad de escribir en cualquier lugar, de escribir en el almacenamiento como si estuviéramos, ya sabes, en un entorno virtual, virtual…

12:41 – 12:43

o un dispositivo NAS.

12:43 – 12:49

Muchos de vuestros competidores no lo permiten y obligan a escribir en su propia Appliance.

12:49 – 12:52

Eh… Entonces, con la incorporación de Edge,

12:52 – 12:56

y todos los productos locales deCommvault On-Prem, eso simplemente facilita el proceso.

12:56 – 13:08

No es obligatorio hacerlo, pero facilita la implementación de una solución de protección de datos que sea sólida, segura y flexible para tus necesidades.

13:09 – 13:10

Entendido.

13:10 – 13:11

Entendido.

13:11 – 13:15

Gracias, Lee, por acompañarnos hoy y compartir tus valiosas ideas.

13:15 – 13:18

Te agradecemos mucho tu tiempo y tu opinión.

13:18 – 13:20

Dicho esto, pasemos a la siguiente parte de nuestra sesión.

13:20 – 13:27

Me complace mucho ceder la palabra a Justin, quien nos guiará a través de algunas de las nuevas y emocionantes Features que hemos incorporado a la plataformaCommvault On-Prem.

13:27 – 13:28

Justin, tienes la palabra.

13:29 – 13:33

Gracias, Ketan. Me llamo Justin Wolf y soy director sénior de producto aquí, en Commvault.

13:33 – 13:39

Hoy voy a hablar un poco sobre lo que nos depara el futuro en cuanto alas ofertaslocalesde Commvault On-Premy, en concreto, sobreCommvaultArista.

13:40 – 13:44

Las organizaciones que implementanlas soluciones locales de Commvault On-Premsuelen encontrarse con dificultades que ralentizan la generación de valor.

13:44 – 13:50

El proceso de configuración actual puede requerir muchos recursos, ya que exige acceso físico y pasos de configuración que llevan mucho tiempo.

13:50 – 13:55

Esto no solo alarga los plazos de implementación, sino que también aumenta los costes operativos a la hora de ampliar la solución a varias sedes.

13:56 – 14:00

Esto provoca retrasos evitables a la hora de obtener valor y una mayor complejidad en la gestión de sus entornos.

14:01 – 14:06

Con el SaaS para la integración conlas soluciones locales de Commvault On-Prem, puedes realizar implementaciones más rápidas gestionando la configuración a través de Command Center.

14:06 – 14:13

El proceso de configuración guiado paso a paso garantiza la coherencia y elimina las conjeturas, al tiempo que reduce las tareas en el dispositivo a lo estrictamente necesario.

14:13 – 14:19

Además, los flujos de trabajo de Mainline permiten que la configuración y la implementación se ejecuten en paralelo, lo que reduce el tiempo total de implementación,

14:19 – 14:22

y ofrece una experiencia más fluida y predecible para tus equipos.

14:22 – 14:24

Veamos cómo funciona esto en la práctica.

14:24 – 14:29

La protección híbrida de datos debe ser sencilla, rápida y estar diseñada para la empresa moderna.

14:30 – 14:37

La rápida integración delas soluciones locales de Commvault On-PremCombina la velocidad de la nube con la fiabilidad empresarial para optimizar la implementación y la gestión en todo tu entorno híbrido.

14:37 – 14:44

En el centro se encuentra el Global Command Center, tu panel de control único para la protección de datos híbrida y nativa de la nube.

14:44 – 14:49

Desde una única consola SaaS, puede configurar, supervisar y gestionar todos los sitios, dispositivos,

14:49 – 14:53

y cargas de trabajo, ya sea en las instalaciones, en la nube o en el perímetro.

14:53 – 14:57

La creación de una nueva configuración deCommvaultEdge se inicia en el Command Center.

14:57 – 15:02

El asistente de configuración le guía paso a paso, lo que hace que la configuración sea rápida, fiable y segura.

15:14 – 15:23

Empieza por definir los detalles de tu sistema, indicando los ajustes básicos, como el nombre del sistema, el número de serie y la información sobre la zona horaria.

15:30 – 15:34

A continuación, configura la información de red para establecer la conexión con Commvault Cloud.

15:34 – 15:43

Esto ofrece la posibilidad de implementar tanto una configuración estándar, para instalaciones más sencillas, como configuraciones avanzadas, cuando la instalación se lleva a cabo en entornos de red complejos.

15:44 – 15:50

Por último, configura las credenciales de tu sistema local para mantener y gestionar tus sistemasCommvaultProcesamiento en el dispositivo (edge).

15:55 – 15:59

Cada paso sigue las mejores prácticas integradas, lo que garantiza una configuración coherente y basada en políticas en todo momento.

15:59 – 16:04

Tanto si está configurando un solo sistema como varios, el proceso se completa con solo unos clics.

16:04 – 16:09

En entornos más grandes, la configuración se puede automatizar a gran escala mediante la API de Commvault.

16:09 – 16:17

Los equipos de TI pueden añadir varios sistemas Edge en distintas ubicaciones, aplicando automáticamente configuraciones predefinidas, incluidos los ajustes de almacenamiento, red y seguridad.

16:17 – 16:21

Esto elimina la configuración manual y agiliza la puesta en marcha en ubicaciones de todo el mundo.

16:22 – 16:24

Una vez completada la configuración del dispositivo,

16:24 – 16:27

enciende cada sistemaCommvaultEdge y conéctalo a tu red.

16:27 – 16:35

El dispositivo se conecta automáticamente a Commvault SaaS, estableciendo una conexión segura; a continuación, introduce el código de autorización facilitado en Command Center para completar la activación.

16:35 – 16:41

El sistema comprobará la conectividad, se registrará en la plataforma y comenzará la instalación automáticamente.

16:43 – 16:47

Al iniciar la instalación, Command Center ofrece una supervisión centralizada de cada implementación.

16:47 – 16:53

Los paneles de control en tiempo real muestran el progreso de la instalación, el estado del sistema y la situación en todas las ubicaciones.

16:53 – 16:59

Los equipos de TI pueden supervisar cada sistema desde una única consola, lo que garantiza que la implementación media se mantenga dentro del plazo previsto y cumpla los objetivos.

17:02 – 17:11

Una vez que los sistemas están operativos, Command Center ofrece una gestión completa del ciclo de vida, supervisa el rendimiento, proporciona actualizaciones y optimiza la capacidad, todo ello a través de una conexión continua desde

17:11 – 17:12

Commvault SaaS.

17:13 – 17:19

Con la integración de SaaS paralas soluciones locales de Commvault On-Prem, puedes llevar a cabo implementaciones más rápidas, gestionar de forma más inteligente y proteger todo, desde el perímetro hasta el entorno nativo de la nube.

17:19 – 17:27

Acelera y simplifica la ciberresiliencia conCommvault On-Prem, una familia completa de soluciones de Backup and Recovery que ofrece una protección de datos sencilla y flexible con funciones integradas

17:27 – 17:32

Protección integrada contra el ransomware para todas las cargas de trabajo, incluidos los contenedores de IA y las bases de datos virtuales.

17:33 – 17:41

También incluye soporte para realizar Backup and Recovery más rápidas con almacenamiento de datos in situ, lo que puede ayudar a cumplir los requisitos normativos, optimizar la capacidad y reducir los costes para satisfacer las necesidades de tu

17:41 – 17:43

organización, sea cual sea su tamaño.

17:43 – 17:50

Y con tres solucionesde Commvault On-Prempara instalar en sus propias instalaciones entre las que elegir, puede seleccionar la configuración, la capacidad y la arquitectura que mejor se adapten a sus objetivos de costes y capacidad.

17:50 – 17:58

Gracias por acompañarnos hoy en esta presentación y en esta visión general de la gama de productos locales.de Commvault On-Premy de las nuevas Features que llegarán en un futuro próximo.

17:59 – 18:10

Para obtener más información sobreLas ofertas de Commvault On-PremSi desea saber cómo mejorar su ciberresiliencia, consulte nuestro resumen de soluciones, únase a nuestro taller sobre ciberresiliencia o realice la evaluación de Readiness cibernética.

18:10 – 18:12

para ver en qué situación se encuentra su organización.