Commvault Cloud ofrece recuperación cibernética en todas las cargas de trabajo y entornos empresariales —máquinas virtuales, bases de datos, almacenes de archivos y objetos, entornos en la nube, SaaS y proveedores de identidad—, para que la planificación de la recuperación no tenga que repartirse entre varias herramientas. La ciberresiliencia también incluye la capacidad de analizar tus datos protegidos, identificar anomalías, vulneraciones o datos infectados, y aislarlos para que no vuelvas a infectar tu entorno limpio durante la recuperación.

Commvault Threat Scan identifica los datos no comprometidos en las copias de seguridad mediante la tecnología Cleanpoint Identification. Threat Scan utiliza la detección basada en firmas, la detección de cifrado con inteligencia artificial y la capacidad de buscar amenazas específicas mediante reglas YARA y hash de archivos personalizados. En el caso de los datos comprometidos, Synthetic Recovery crea un punto de recuperación limpio, seleccionado y compuesto a partir de las versiones más recientes de los archivos no comprometidos.

Commvault Cleanroom ofrece un entorno de recuperación aislado y bajo demanda para pruebas, análisis forense cibernético y preparación de la recuperación, de modo que los equipos de SecOps puedan trabajar tanto en el análisis de un ciberataque como en la preparación de los datos y sistemas para la recuperación una vez que se haya solucionado el ataque. Los manuales de procedimientos, las automatizaciones y las configuraciones predefinidas de Commvault Cleanroom ayudan a validar las cargas de trabajo recuperadas antes de volver a producción.

Commvault Threat Scan analiza los datos y las máquinas virtuales protegidas y puede poner automáticamente en cuarentena los elementos afectados o anómalos. Se impide que los archivos que han sido puestos en cuarentena se restauren durante Recovery, de modo que no se vuelva a infectar el entorno recién reconstruido o limpio. Admite la búsqueda de amenazas mediante fuentes de inteligencia sobre amenazas, además de reglas YARA personalizadas y hash de archivos específicos.

Identity Resilience permite una recuperación granular y, en el caso de Active Directory, la recuperación completa del bosque de tus sistemas de identidad, además de funciones de auditoría para detectar cambios realizados por los atacantes o la escalada de privilegios, lo que ayuda a los equipos a revertir esos cambios durante la recuperación tras un ciberataque. Tras un ciberataque, lo primero que hay que hacer suele ser restaurar los proveedores de identidad y los sistemas de identidad, para que el resto de sistemas puedan disponer de autenticación.

Commvault se integra con plataformas SOAR —como Microsoft Sentinel, Palo Alto Networks XSOAR y Falcon Fusion— para ayudar a automatizar los procesos de respuesta ante incidentes y coordinar las acciones de recuperación tras los ciberataques. Commvault puede intercambiar información para facilitar las investigaciones y ayudar a mejorar la eficacia de las recuperaciones tras los ciberataques.