Commvault Adds Features to Fortify Ransomware Security

With ransomware and other cyber threats being headline news around the globe, Commvault Feature Release 11.26 includes numerous security enhancements to our best-in-class Intelligent Data Management Platform that help to harden infrastructure against attack and enhance recoverability. And since multi-cloud is the name of the game, we’ve made it easier to take full advantage of the major cloud providers for the utmost in flexibility and cost-efficiency. Generally available on Feb 15, 2022, here’s a partial list of new features that that make good on our ongoing commitment to providing a future-proof platform for protecting, managing, and recovering your data and workloads. 

Data Protection is all about protecting your data and workloads and helping to ensure rapid recoverability… whether it’s on-prem, in hybrid environments, in the cloud, and even across multiple clouds. Enhancements include:

• Tirer pleinement parti des API natives du cloud, telles que l’écriture directe sur Amazon Elastic Block Store (EBS) et les instantanés incrémentiels avec suivi des blocs modifiés (CBT) d’Azure Stack, permet d’améliorer les performances et de réduire la dépendance vis-à-vis des nœuds d’accès au cloud.
• Extending Commvault® Disaster Recovery orchestration to include Object Storage and Big Data File Systems like Hadoop
• Protéger et préserver le balisage des métadonnées dans le cloud des charges de travail afin de simplifier la conversion et la migration entre Microsoft Azure et Amazon Web Services (AWS)

La sécurité des données consiste à renforcer vos défenses afin de détecter, prévenir et remédier aux attaques par ransomware et autres violations de données. Les améliorations apportées comprennent :

• L’utilisation de jetons de sécurité matériels, tels que ceux proposés par YubiKey et le ministère américain de la Défense, associée à la prise en charge des cartes d’accès communes, contribue à renforcer votre niveau de sécurité.
• L’utilisation de méthodes d’authentification cloud hautement sécurisées, notamment le système de gestion des clés AWS (KMS) et Azure Key Vault

Data Compliance & Governance is all about providing new tools manage data access and enable compliance with a continually-evolving regulatory landscape. Enhancements include:

• Permettre l’utilisation de classificateurs externes tels qu’Azure Form Recognizer afin de simplifier la gouvernance des données
• Driving operational efficiency by migrating and leveraging existing indexes across Data Governance and eDiscovery solutions 

La transformation des données permet de transférer de manière transparente des données entre des environnements hétérogènes dans le cadre de la modernisation des applications, tout en facilitant la mise en place de nouvelles charges de travail et de nouveaux processus. Parmi les améliorations, on peut citer :

• Accélérer la reprise après sinistre interrégionale dans le cloud AWS grâce à l’utilisation des API d’écriture directe d’Amazon EBS
• Allowing Service Providers to easily deliver Commvault® Disaster Recovery as a Service (DRaaS) to their clients

Data Insights utilise l’intelligence artificielle (IA) et l’apprentissage automatique (ML) pour analyser vos données afin de vous aider à réaliser des économies et à améliorer votre efficacité opérationnelle. Parmi les améliorations, on peut citer :

• An upgraded entity extraction engine reduces memory requirements and increases performance of eDiscovery and compliance operations 
• Exploiter les analyses de données issues de l’apprentissage automatique dans le cadre de la gouvernance des données afin d’évaluer les risques liés aux données sensibles et d’identifier les anomalies dans le comportement des utilisateurs

Here’s a deeper drill-down on some additional features of note:

Protection des données

• Disaster Recovery for Amazon EC2 Using EBS Direct APIs. Commvault® Disaster Recovery now leverages Amazon Elastic Block Store (EBS) direct APIs when performing Amazon EC2 instance replications. This eliminates the need to create and attach volumes to a cloud access node in the destination region. Periodic replication powered by EBS direct APIs allows for full-instance Amazon EC2 restores and Attach Volume restores both within the same region and across multiple regions, optimizing throughput speeds for greater efficiency.
• MetroCluster Solution and Replication for the Dell EMC TimeFinder SnapVX (SYMCLI) Snapshot Engine. Dell EMC’s SnapVX provides the ability to manage consistent point-in-time copies for Storage Groups with a single operation. You can now create TimeFinder SnapVX snapshots on PowerMax/VMAX3/VMAX arrays in standalone, metro cluster, and replication configurations using the TimeFinder SnapVX (SYMCLI) engine.
• Redémarrage des sauvegardes NDMP multi-flux sur les serveurs de fichiers Isilon. En cas d’échec d’une sauvegarde multi-flux sur les serveurs de fichiers Dell EMC Isilon/PowerScale OneFS, le logiciel Commvault peut rapidement mener à bien ces sauvegardes multi-flux. Lors de la tâche de sauvegarde initiale, le logiciel OneFS crée des points de contrôle que Commvault utilise pour redémarrer automatiquement la sauvegarde qui a échoué.

Data Security 

• Utilizing a Security Key for Two-Factor Passwordless Authentication. Users can now use FIDO2-compliant (Fast Identity Online 2-factor authentication protocol) hardware security keys (such as Yubico’s YubiKey) as a multifactor authentication method for logging on to local networks and to Active Directory. Fast Identity Online 2-Factor (FIDO2) Authentication enables a user to log-on without having to enter a password. Once two-factor authentication has been enabled in Commvault, users can use the PIN-generation tool or they can set-up their hardware security key as their primary multifactor authentication method. If Security Assertion Markup Language (SAML) has been configured through the authentication provider, you can also use YubiKey for SAML-based logons.
• Common Access Card (CAC) Authentication. CAC authentication is now supported for logging onto both the Commvault Command Center™ and the Java Console. CAC authentication complies with U.S. Department of Defense security guidance, and users can now use their card for a passwordless authentication experience.

Data Transformation 

• Le catalogage des instantanés sur une baie de stockage NetApp s’effectue à l’aide de SnapDiff v3. Pour les baies de stockage NetApp équipées du logiciel de gestion des données d’entreprise ONTAP (à partir de la version 9.8), SnapDiff v3 est utilisé pour le catalogage des instantanés. SnapDiff est un moteur interne à ONTAP qui identifie rapidement les différences entre les fichiers et les répertoires de deux copies d’instantanés, afin de rationaliser la gestion des instantanés.
• Deploying a VMware Access Node or FREL for Linux. You can now deploy a VMware Linux Access Node or a VMware File Recovery Enabler (FREL) directly from within the Commvault Command Center™. You can add a VMware Linux Access Node to a hypervisor and use it for both backup and restore operations. When you initiate the deployment of a FREL, the Commvault software uses its Open Virtual Appliance (OVA) template to create a VM that contains the FREL. You can then use the FREL to browse Virtual Machine (VM) data from a backup of a source Linux VM. This simplifies backup and restore operations.
• Using Oracle Linux as a VMware Access Node or FREL for Linux. You can now use an Oracle Linux 8 machine to create a VMware Access Node or FREL directly from within the Commvault Command Center™. This simplifies backup and restore operations.
• Nouvel outil de configuration pour le stockage objet et la réplication des mégadonnées. Vous pouvez désormais configurer la réplication vers des sites de stockage objet et de mégadonnées à l’aide d’un outil qui simplifie et rationalise l’ensemble du processus. Cet outil de configuration vous guide tout au long de la mise en place des sites source et de destination pour la reprise après sinistre (DR), en vous aidant à gérer le stockage, les paramètres réseau, le transport des données et les copies secondaires.

Analyse des données

• Adding Data Sources in Bulk for File Storage Optimization. You can now add file server data sources in bulk for data analysis using File Storage Optimization. You can specify and add data sources individually from within the Commvault Command Center™, or by specifying and adding data sources in bulk via a CSV file. 
• Amélioration de la gestion des ressources lors de l’analyse des données sensibles dans Microsoft Exchange. Vous pouvez désormais utiliser le même serveur d’indexation pour l’indexation du contenu des sources de données Exchange, tant dans le cadre de la gouvernance des données sensibles que lors d’une opération de sauvegarde. La réutilisation du serveur d’indexation permet de réduire les coûts matériels et d’améliorer l’efficacité opérationnelle.

As Commvault celebrates more than 25 years of data management success and innovation in helping businesses of all size protect and manage their data, our regular cadence of Feature Releases demonstrates our commitment to innovation. This innovation is what enables our customers to meet their ever-changing data protection and recovery needs through the continuous evolution of our Intelligent Data Management Platform – a suite of tools that help organizations manage enterprise data and accelerate business growth. These ongoing enhancements provide a powerful incentive for customers to keep their Commvault deployments up-to-date.