Points clés à retenir
- La solution unifiée de détection des menaces de Commvault regroupe les signaux de risque et le contexte dans une vue unique, tout en s’intégrant aux solutions de ses partenaires afin de réduire la « fatigue des alertes » et de rapprocher les équipes chargées de la sécurité et celles de la protection des données.
- Arlie®, l’assistant IA de Commvault, aide à traduire les incidents complexes en résumés rédigés en langage clair et recommande les actions à entreprendre, ce qui permet aux non-spécialistes de réagir rapidement et en toute confiance.
- Plutôt que de considérer les sauvegardes dans leur intégralité comme intactes ou compromises, Synthetic Recovery™ intervient au niveau des fichiers pour identifier et rassembler les données intactes les plus récentes, ce qui permet de réduire au minimum la perte de données et les temps d’arrêt liés à la restauration.
- Cleanroom™ Recovery, un environnement isolé dédié aux enquêtes judiciaires, a été enrichi de guides opérationnels visant à rendre l’analyse des menaces plus reproductible, plus facile à auditer et plus sûre, ce qui contribue à minimiser les risques pour les systèmes de production.
L’offrecapacités renforcées en matière de reprise après incident informatiquemettent moins l’accent sur la sauvegarde traditionnelle et s’attachent davantage à aider les organisations à rester résilientes face aux cybermenaces modernes. Elles sont conçues pour aider les équipes chargées de la sécurité et de la protection des données qui recherchent des analyses plus rapides, des options de Recovery plus claires et une garantie plus solide que leurs données peuvent être conservées en toute sécurité et restaurées.
Au cœur de ces solutions se trouve une expérience améliorée de détection des menaces qui rassemble les risques, les signaux et le contexte au sein d’une vue unique et unifiée. Au lieu de passer au crible des alertes disparates, les équipes visualisent les risques classés par ordre de priorité dans l’ensemble de leur environnement, enrichis par des intégrations de partenaires tels que CrowdStrike et Netskope, ce qui leur permet de se concentrer sur ce qui compte vraiment. Cela contribue à réduire la fatigue liée aux alertes et comble le fossé entre les opérations de sécurité et la protection des données.
Arlie pour l’assistance
L’IA joue également un rôle central grâce àArlie, l’assistant de Commvault basé sur l’IA et dédié à la sécurité des données. Arlie permet de résumer des incidents complexes en récits clairs et compréhensibles : ce qui s’est passé, quand cela a commencé, quels systèmes ont été affectés et ce que détectent les autres outils. À partir de là, Arlie recommande les prochaines étapes — telles que faire intervenir l’équipe de sécurité, utiliser un « cleanroom » pour une analyse plus approfondie ou déclencher un processus de restauration plus sûr — afin que même les non-spécialistes puissent agir rapidement et en toute confiance.
La Recovery synthétique permet de restaurer des données intactes
Recovery elle-même a évolué, avec l’apparition de nouvelles options spécialement conçues pour les incidents de cybersécurité plutôt que pour les restaurations de routine.La fonctionnalité « Recovery synthétique » localise et rassemble automatiquement les versions correctes les plus récentesdes données au niveau des fichiers, ce qui permet de réduire la charge de travail manuel et de limiter le risque de restauration de contenus compromis. Au lieu de considérer les sauvegardes dans leur intégralité comme « entièrement intactes » ou « entièrement corrompues », la Recovery synthétique est conçue pour aider à préserver autant que possible les données récentes et sûres, contribuant ainsi à minimiser les pertes de données et les temps d’arrêt.
Recovery « Cleanroom™ » à des fins d’analyse médico-légale
Pour les équipes qui doivent mener des enquêtes approfondies sur les attaques,Cleanroom Recovery offre un environnement isolé et sécurisépour faciliter l’analyse des données suspectes tout en contribuant à réduire les risques pesant sur les systèmes de production. Cet environnement est orchestré grâce à notre nouvelle fonctionnalité de « runbooks », qui permet de rationaliser la configuration et la validation, rendant ainsi le travail d’analyse forensic plus reproductible et moins sujet aux erreurs. Cela peut s’avérer particulièrement utile pour démontrer aux auditeurs et aux autorités de régulation que des mesures ont été prises pour contenir une menace, préserver les preuves et respecter les meilleures pratiques.
Enfin, les capacités de reporting et de conformité de la plateforme viennent parachever le tout, en aidant à transformer les mesures d’intervention techniques en rapports clairs et défendables. Les équipes peuvent exporter des détails, établir la chaîne de conservation des preuves et étayer la démonstration de Recovery propres et validées, ce qui les aide à se conformer aux exigences réglementaires et à instaurer la confiance auprès des parties prenantes.
Dans l’ensemble, ces nouvelles fonctionnalités enrichissent encore davantage notre plateforme de cyber-récupération Commvault, la transformant en une plateforme de cyber-résilience plus complète qui permet de détecter plus rapidement, de récupérer plus intelligemment et de valider que vos données sont sûres et intactes.
Pour en savoir plus,Regardez la démonstration de Commvault Cyber Recovery.
FAQ
Q : En quoi ces mises à jour se distinguent-elles des solutions de sauvegarde traditionnelles ?
R : L’accent n’est plus mis sur la sauvegarde de routine des données, mais sur la cyber-résilience — en privilégiant notamment une détection plus rapide des menaces, une restauration plus efficace après des incidents de cybersécurité et la validation de la conformité.
Q : À qui s’adressent ces fonctionnalités ?
R : Principalement aux équipes chargées de la sécurité et de la protection des données qui ont besoin d’informations plus rapides, de processus de Recovery plus efficaces et de preuves documentées attestant que les données sont en sécurité et récupérables.
Q : Comment Arlie aide-t-il les utilisateurs non techniciens ?
R : Arlie aide à résumer les incidents sous forme de récits clairs (ce qui s’est passé, quand, quels systèmes ont été touchés) et recommande des mesures spécifiques à prendre ensuite, afin que les équipes n’aient pas besoin d’une expertise technique approfondie pour agir de manière décisive.
Q : Qu’est-ce que la « récupération synthétique » (Synthetic Recovery) et quand dois-je l’utiliser ?
R : La récupération synthétique localise et rassemble automatiquement les versions les plus récentes et saines des fichiers après un incident cybernétique. Elle est utile lorsque vous devez effectuer une récupération rapide et réduire le risque de restaurer des données compromises.
Q : À quoi sert la « récupération en salle blanche » (Cleanroom Recovery) ?
R : Elle permet de fournir un environnement sécurisé et isolé pour une analyse forensic approfondie d’une attaque — utile pour enquêter sur les menaces, préserver les preuves et démontrer aux autorités de régulation que les procédures de confinement appropriées ont été respectées.
Q : Comment la plateforme facilite-t-elle la conformité réglementaire ? R : Elle génère des rapports exportables contenant les détails de la chaîne de conservation et les enregistrements de Recovery validés, fournissant ainsi aux équipes la documentation nécessaire pour répondre aux exigences réglementaires et renforcer la confiance des parties prenantes.Nico Guerrera occupe le poste de responsable technique senior du marketing chez Commvault.