Meet Cloud Rewind: Commvault’s Cloud-Native Resilience Solution
Découvrez les défis liés à la restauration dans le cloud et comment y répondre grâce à la plateforme de sécurité native du cloud Commvault Cloud Rewind.
Vue d’ensemble
Récupérer et reconstruire rapidement les applications cloud natives après des incidents cybernétiques
As organizations embrace cloud-native applications, their security needs change dramatically. It’s not just a matter of protecting the data stored in cloud environments. To enable cyber resilience following an operational misconfiguration or ransomware attack, you’ve also got to be able to recover and rebuild the applications and dependencies distributed across your cloud architecture. That’s a much more difficult requirement to meet – but without it, your entire cloud-first operations are at risk.
We’ll discuss the challenges of cloud recovery and how they can be addressed using the Commvault Cloud Rewind cloud-native security platform.
Stratégie « Cloud-first »
Qu’est-ce qu’une stratégie « Cloud-first » et quelles en sont les implications en matière de sécurité ?
The cloud has quickly become the application deployment environment of choice for modern IT organizations. While some businesses will continue to host certain legacy systems on-premises, and may even deploy a few new services locally, most new applications will be delivered in the cloud unless there’s a good reason not to.
Dans le cadre de cette stratégie « cloud-first », les entreprises adoptent généralementle développement d’applications natives du cloud. Plutôt que d’être codées de manière monolithique, les applications sont construites à partir d’un écosystème complexe de technologies telles que les machines virtuelles, les conteneurs, les réseaux, les sous-réseaux, les groupes de sécurité, le stockage secondaire et les fonctions sans serveur. Conçu pour tirer parti à la fois de la nature dynamique des ressources cloud et de la rapidité des pratiques agiles telles que le DevOps et l’intégration continue/la livraison continue (CI/CD), le déploiement « cloud-native » augmente considérablement l’agilité et la vélocité. Cependant, il complique aussi grandement la sécurité.
Traditional backup tools and practices typically focus on safeguarding virtual machines and some aspects of storage. While these are important elements of disaster recovery, they fall far short of what’s needed to restore intricately assembled and interconnected cloud-native applications. The increased vulnerabilities and misconfigurations that can come with cloud-native deployment further heighten the risk to continuous business.
C’est là qu’interviennent les plateformes de sécurité cloud natives, une nouvelle catégorie de solutions qui s’attaquent de front aux défis de sécurité posés par une stratégie « cloud first ». En permettant une approche intégrée pour détecter, protéger, restaurer et reconstruire les applications et les données au sein des environnements cloud, les plateformes cloud natives contribuent à maintenir la cyber-résilience lorsque des menaces issues du cloud se manifestent.
définition
Qu’est-ce que Commvault Cloud Rewind ?
À la suite d’une panne due à une erreur de configuration, d’une attaque par ransomware ou de logiciels malveillants, la continuité des activités repose sur la restauration aussi rapide que possible de l’état de fonctionnement correct le plus récent connu. Pour les applications cloud natives s’appuyant sur un écosystème en constante évolution, composé de ressources éphémères et de services à dimensionnement automatique, le premier défi consiste à déterminer précisément à quoi ressemble cet état. Le deuxième défi consiste à le recréer.
En tant que plateforme de sécurité native du cloud, Commvault Cloud Rewindsimplifie et accélère la reprise après sinistre dans le cloud grâce à un système automatisépermettant d’inventorier, de sauvegarder et de restaurer des environnements cloud entiers, y compris les applications et leurs dépendances. En s’associant à d’autres solutions Commvault pour identifier des points de restauration sûrs, la solution vérifie que la reprise s’effectue à partir d’un état propre, exempt de toute activité malveillante.
Pour éviter un processus de reconstruction complexe et chronophage, Cloud Rewind détecte et cartographie en continu les dépendances au sein des environnements cloud, qu’il s’agisse des données, des paramètres de configuration ou des relations entre applications. Les données des systèmes d’application sont protégées par des sauvegardes immuables stockées à divers emplacements, y compris dans des sites isolés physiquement (air-gapped) séparés des environnements de production. Dans un scénario de reprise après sinistre dans le cloud, les entreprises peuvent utiliser ces cartes de dépendances en tandem avec les sauvegardes de données pour restaurer l’ensemble de leur parc cloud d’un simple clic et reprendre leurs opérations normales.
Au-delà de son rôle dans les opérations de Backup and Recovery dans le cloud, Cloud Rewind réduit également les risques associés au développement agile en permettant aux développeurs et aux équipes informatiques de tester les modifications et les mises à jour sur l’environnement cloné sans compromettre l’intégrité de l’environnement de production.
KEY FEATURES
Key Features of Commvault Cloud Rewind
As a comprehensive solution toenhance cyber resilience and streamline recovery processes for cloud-based resources, Cloud Rewind delivers integrated features, including:
• Cloud discovery and dependency mapping – Cloud Rewind automatically identifies and catalogs all cloud-based application components in use and captures complete configuration settings, dependencies, and infrastructure details to facilitate a faster and more efficient rebuild after an incident.
• Drift analysis – Continuous drift analysis keeps security teams informed about any deviations from expected configurations to help them make sure that restored systems align with their secure states.
• Automated daily cloud rebuilds – Automated recovery testing enables organizations to revert to a safe state quickly and without errors. Cloud Rewind can rebuild entire cloud infrastructures, applications, and data using on-demand environments, then delete these resources afterward to reduce testing costs.
• Sandboxed cloud spaces – Organizations automatically can create sandboxed cloud spaces for cyber threat scanning, forensic analysis, or fault injection testing without affecting production.
• Integrated cyber recovery – Cloud Rewind integrates with Commvault’s broader data resilience capabilities for a cohesive approach to cloud recovery.
IMPACT sur la résilience du cloud
L’impact de Commvault Cloud Rewind sur la résilience du cloud
The experience of a top U.S. mortgage lender shows the difference Cloud Rewind can make for cloud recovery readiness. Following the company’s adoption of a cloud-first strategy, its cloud resources expanded to encompass a constantly changing ecosystem of more than 16,000 assets. Like many organizations, the company previously had dealt with downtime for critical applications due to a variety of internal and cloud provider issues. Meeting a mandated recovery time objective (RTO) of four hours posed a major challenge.
Grâce à Cloud Rewind, l’entreprise est désormais en mesure de restaurer rapidement ses applications et données clés sur l’ensemble de ses environnements AWS, atteignant ainsi un objectif de point de reprise (RPO) de 15 minutes pour les données des applications stratégiques. L’équipe opérationnelle a pu se passer des plans techniques complexes de reprise après sinistre dans le cloud, qui nécessitaient de reconstituer les dépendances de leurs systèmes et de leur infrastructure à l’aide de processus manuels. Désormais, l’environnement complet peut être restauré automatiquement à l’aide d’environnements cloud à la demande.
Cette approche peut aider les organisations issues d’un large éventail de secteurs à renforcer leurs capacités de reprise après sinistre dans le cloud et leur cyber-résilience :
• Financial services – In a sector where data integrity and compliance are essential, Cloud Rewind helps organizations meet stringent regulatory requirements while minimizing downtime for real-time financial systems.
• Healthcare – Rapid recoverability of electronic health records (EHR) and other critical applications helps prevent disruption of patient care during a cyber incident. Automated recovery testing helps providers maintain compliance with regulations like HIPAA by regularly verifying that their data protection measures are effective.
• Education – As cloud-based digital learning platforms and student information systems become increasingly common, Cloud Rewind provides a safety net against the loss of courseware, student data, and other resources.
• Retail – For retail businesses that rely on cloud-based systems for inventory management and e-commerce, Cloud Rewind enables a quick recovery from outages or cyberattacks to minimize revenue loss during critical sales periods.
• Manufacturing – Companies using cloud services for supply chain management can quickly restore operational data and applications to keep production on schedule and maintain supply chain integrity.
Les stratégies « cloud-first » et les applications natives du cloud ont radicalement redéfini les exigences en matière de reprise après sinistre. En tant que plateforme de sécurité native du cloud, Commvault Cloud Rewindmodernise les processus de Backup and Recovery pour les entreprises modernes adoptant une approche « cloud-first.
Termes associés
Qu’est-ce que la cyber-résilience ?
Cyber resilience refers to an organization’s ability to anticipate, withstand, recover from, and adapt to adverse cyber conditions. Unlike traditional cybersecurity, which focuses primarily on prevention, cyber resilience takes a holistic approach.
Qu’est-ce que le stockage dans le cloud ?
Cloud Le stockage décrit un modèle de déploiement de l’infrastructure informatique dans lequel les ressources de stockage résident sur le site cloud au lieu d’être hébergées dans des centres de données sur site.
Qu’est-ce que la protection continue des données ?
La protection continue des données permet de consigner toutes les modifications et minimise la perte de données à la suite de cyberattaques, de pannes ou de défaillances.
Cyber résilience avec Commvault Cloud Rewind
Cloud Démonstration de rembobinage