Note de la rédaction : cet article a été initialement publié en janvier 2022. Depuis lors, la technologie de leurre de TrapX a été intégrée à notre plateforme de sécurité et de résilience des données, renforçant ainsi notre capacité à aider nos clients à se protéger, à se défendre et à se remettre des menaces. Découvrez-en plus sur la détection des menaces avec Threatwise.
Il y a plus de dix ans, Sanjay et moi-même faisions partie de l’équipe de direction qui a permis à RSA Security de surmonter l’une des fuites de données les plus médiatisées de notre époque, perpétrée par un État-nation – une épreuve que nous ne souhaiterions même pas à nos pires ennemis. Malheureusement, comme nous l’avons constaté ces deux dernières années, ce type d’attaques est devenu monnaie courante sous la forme de ransomwares ; elles sont plus fréquentes, plus sophistiquées et plus préjudiciables aux entreprises que jamais auparavant. Et bien qu’un système ou un service de protection des données correctement mis en œuvre, doté de fonctionnalités telles que l’« air-gapping » et des contrôles de sécurité intégrés, constitue la dernière ligne de défense d’une entreprise, chez Commvault, nous savons que la détection précoce fait la différence entre un incident évité de justesse et une catastrophe. C’est pourquoi je suis ravi de vous annoncer que Commvault a racheté TrapX, une entreprise spécialisée dans la cyber-déception, afin de renforcer la capacité des clients de Commvault à détecter, se défendre et se remettre de manière proactive face à des menaces inconnues, comme annoncé lors de notre conférence téléphonique sur les résultats du troisième trimestre de l’exercice 2022.
Protéger vos joyaux de la couronne contre les menaces connues et inconnues
Les données constituent le joyau de votre entreprise, et c’est ce que convoitent les acteurs malveillants. La protection des données a toujours été au cœur de la continuité des activités et de la conformité, ainsi que de la maîtrise des coûts et de la productivité. Aujourd’hui, le dialogue avec nos clients s’est élargi, passant des opérations et de l’infrastructure informatiques à une question de sécurité, les équipes informatiques et de sécurité alignant désormais leurs stratégies. Face à l’augmentation vertigineuse des cyberattaques, à l’immense pression liée au soutien d’une main-d’œuvre travaillant de n’importe où et à la nécessité de gérer des environnements hybrides de plus en plus complexes, il est impératif de mettre en place une sécurité complète à tous les niveaux de la pile technologique. Cela nécessite un ensemble de services de gestion des données bien plus proactif et étendu que celui dont disposent actuellement la plupart des entreprises.
Chez Commvault et Metallic, nous savons à quel point il est essentiel de mettre en place les mesures adéquates pour protéger vos données. Il est déjà suffisamment difficile de faire face aux menaces connues, mais qu’en est-il de celles qui restent cachées jusqu’à ce qu’il soit trop tard ? Les clients doivent détecter et se protéger contre les menaces qu’ils voient, ainsi que contre celles qui leur échappent. Tous les experts en sécurité s’accordent à dire que les défenses finiront par être contournées. Ce qui compte, c’est la rapidité avec laquelle vous en prenez connaissance et les mesures que vous prenez ensuite.
Sécurité des données – avec une touche de SaaS
La cyber-dissimulation s’est imposée comme un élément essentiel des stratégies de cybersécurité multicouches, offrant des outils sophistiqués qui détectent et dévient les attaques avant qu’elles ne causent des dommages. Nous sommes convaincus que cette nouvelle acquisition permettra à Commvault de se démarquer en tant que seul fournisseur de notre secteur à offrir à ses clients des capacités de gestion active des données intégrées à leurs investissements en matière de sécurité.
Les nouvelles fonctionnalités que nous intégrons à notre portefeuille ne constituent que la prochaine étape de notre engagement sans faille à développer et à fournir des services de sécurité des données différenciés, notamment nos offres SaaS Metallic. Parmi celles-ci figurent le service de stockage cloud Metallic, conçu pour offrir une protection contre les ransomwares en mode « air-gapped », ainsi que Security IQ, qui aide les clients de Metallic à garder une longueur d’avance sur les menaces en constante évolution grâce à des outils de sécurité avancés et à des analyses approfondies. De plus, Metallic a obtenu le statut « FedRAMP High In Process – In PMO Review » – seule solution de notre secteur à satisfaire l’ensemble des 420 contrôles de sécurité requis.
Nous savons que les entreprises ont besoin de la gestion simplifiée et de l’infrastructure allégée que peuvent offrir les solutions SaaS intelligentes. Nous sommes impatients de tirer parti de cette nouvelle technologie pour lancer sur le marché le prochain service de sécurité des données fourni en mode SaaS, dont la disponibilité est prévue dans le courant de l’année. Nous voulons que nos clients aient l’esprit tranquille en sachant que leurs données sont protégées – au-delà des simples mots à la mode tels que « zéro confiance », « immuabilité » ou « garanties de récupérabilité ».
Ce qui s’est passé après l’acquisition de TrapX
Depuis l’arrivée de TrapX au sein de la famille Commvault en 2022, nous avons fait évoluer nos offres en matière de sécurité et de résilience de plusieurs façons :
- Intégration de la technologie de leurre : les outils de cyber-leurre de TrapX ont été intégrés à la plateforme de sécurité de Commvault, offrant ainsi aux entreprises une détection plus précoce des menaces et une meilleure visibilité.
- Une réponse élargie aux menaces : ces capacités complètent la protection des données assurée par Commvault, aidant ainsi les clients à accélérer leur réponse et à réduire la durée des attaques lorsqu’elles se produisent.
- Une cyber-résilience renforcée : l’acquisition de TrapX a jeté les bases d’une innovation continue en matière de cyber-déception, de détection des menaces internes et de stratégies de défense proactives au sein de notre portefeuille.
Aujourd’hui, ces avancées constituent un élément central de la mission de Commvault : donner aux entreprises les moyens de sécuriser, de défendre et de restaurer leurs données en toute confiance.
Découvrez notre Commvault Cloud Platform pour en savoir plus sur notre évolution constante.
