Des hôpitaux aux écoles, en passant par les administrations régionales et même les bonbons d’Halloween, les ransomwares ont bouleversé nos vies alors que nous pensions que la situation ne pouvait pas empirer. Les organisations sont désormais contraintes de réévaluer leur posture de sécurité et de définir des processus et des contrôles visant à garantir que leurs systèmes et leurs données restent sécurisés et résilients face aux ransomwares. À mesure que les environnements évoluent vers un modèle hybride et s’intègrent au cloud, les vecteurs d’attaque se multiplient. Une approche systématique constitue le meilleur moyen de réduire la complexité de la protection contre les ransomwares, en mettant l’accent sur la surveillance des données en temps réel.
Afin d’aider les entreprises à minimiser leurs risques de sécurité, Commvault propose le tableau de bord d’évaluation de la santé de la sécurité pour identifier et atténuer les risques au sein de l’environnement de protection et de gestion des données de Commvault. Ce tableau de bord est une interface unique s’appuyant sur des cadres de référence en matière de gestion des risques et sur les principes du modèle « Zero Trust ». Il aide les entreprises à gérer et à sécuriser leurs données en réduisant la surface d’attaque tout en renforçant leur posture de sécurité. Plus important encore, les entreprises peuvent ainsi se concentrer sur la correction des failles afin de réduire leur exposition au risque de ransomware.
Qu’est-ce que le tableau de bord « Commvault Security Health Assessment » ?
Le tableau de bord « Commvault Security Health Assessment » est accessible dans le rapport d’état du Commvault Command Center™ pour tous les clients existants utilisant la version 11.20 ou une version ultérieure. Une version cloud est également disponible pour les entreprises qui surveillent l’état de CommCell dans le cloud Commvault. Les modifications apportées aux contrôles de sécurité sont répercutées quotidiennement dans le rapport d’état, ce qui permet une surveillance continue.
Vous pouvez consulter le rapport d’état depuis le tableau de bord du Command Center et repérer la vignette « Évaluation de la sécurité » (figure 1). Vous pouvez cliquer sur la vignette « Tableau de bord de sécurité » si vous souhaitez obtenir plus de détails.
Consulter et mettre en œuvre les mesures de sécurité
Le tableau de bord d’évaluation de l’état de sécurité permet aux organisations d’identifier, d’évaluer, d’atténuer et de surveiller les contrôles de sécurité au sein de l’environnement de protection des données Commvault (figure 2). De par sa conception, ce tableau de bord identifie les contrôles disponibles dans Commvault CommCell et fournit une notation ainsi que des remarques afin de permettre aux organisations d’évaluer correctement les risques et de surveiller en permanence leur posture de sécurité. Tous les contrôles ne conviennent pas à toutes les organisations. Par exemple, certaines organisations peuvent faire appel à des fournisseurs d’identité externes dotés de contrôles multifactoriels intégrés et d’une politique de complexité des mots de passe. D’autres peuvent quant à elles s’appuyer sur des comptes Commvault locaux pour segmenter l’accès à partir de leur environnement principal. Dans tous les cas, le tableau de bord fournira des informations permettant de prendre les mesures appropriées.
Pour atténuer les risques, suivez les mesures à prendre pour chaque contrôle spécifique. Ces mesures comprennent une documentation ciblée, des rapports plus détaillés, des workflows, ainsi que des applications et des outils disponibles dans la boutique d’applications. La mise en œuvre des solutions est simplifiée et rationalisée afin de réduire au minimum les allers-retours entre les fenêtres de l’interface.
De plus, le tableau de bord d’évaluation de la sécurité assure une veille permanente afin de signaler tout verrouillage, alerte ou contrôle non appliqué ou désactivé. Cela inclut également les nouvelles fonctionnalités qui pourraient être mises à disposition à l’avenir et que Commvault pourrait recommander.
Pour plus d’informations sur l’utilisation du rapport et les mesures à prendre, consultez la section « Rapport d’évaluation de la sécurité » dans la documentation en ligne de Commvault.
Renforcez dès aujourd’hui votre niveau de sécurité
Le tableau de bord « Commvault Security Health Assessment » constitue le point de départ pour renforcer la sécurité au sein de l’environnement de protection et de gestion des données Commvault. Grâce à sa vue d’ensemble centralisée, à sa capacité à fournir automatiquement des informations et des bonnes pratiques, ainsi qu’à ses actions interactives intuitives, ce tableau de bord permet de simplifier la complexité liée à la mise en œuvre et à la gestion de la sécurité. Pour découvrir ce tableau de bord en action, visionnez la vidéo Commvault intitulée « Vous avez le contrôle : sécurisez votre environnement de gestion des données avec Commvault ».
