L’IA a suscité beaucoup d’enthousiasme en raison de son influence considérable sur le secteur de la protection des données. L’année dernière, l’expansion rapide de l’IA générative a révolutionné de nombreux secteurs, incitant les leaders du marché à explorer son potentiel pour améliorer leurs opérations. Commvault, pionnier de l’innovation, a été le premier à introduire cette fonctionnalité, en utilisant l’IA pour faciliter une action rapide et efficace. Découvrez Arlie, votre assistant IA disponible 24 heures sur 24, prêt à répondre à vos questions dans un langage clair et simple, et à vous proposer des solutions pratiques pour gagner du temps, faire face rapidement aux menaces et renforcer la cyber-résilience.

Do More, Faster, with Speed & Certainty

Every team is stretched thin and asked to do more with less. But the pace and volume of work doesn’t decrease. Arlie empowers users of all skill levels to navigate complex tasks without the need for extensive platform knowledge – enabling you to do more, faster.

Accédez à un large éventail de fonctionnalités d’IA via une barre de recherche globale, notamment :

• Real-time insights into operational failures, prioritizing what matters most to you. No more sifting through filters and reports to find the most pressing information – Arlie delivers the most essential information to your fingertips.
• A “no-code” way to build an integration or code an action where you don’t have to be an expert. Type a description of what you want to do, and Arlie will generate the code on the spot with Commvault APIs.
• Context-sensitive, guided product walkthroughs that makes it easier for you to set up, customize and tune Commvault Cloud to your specifications. Ask “how to” questions, and get step-by-step documentation complete with annotated screenshots.
• Dépannage avancé permettant d’identifier les problèmes opérationnels et d’obtenir des solutions ainsi que des recommandations d’optimisation en temps réel pour renforcer la cyber-résilience. Résolvez les problèmes plus rapidement grâce à des résumés de résolution clairs et à des mesures concrètes.

Comment cela fonctionne-t-il ?

Arlie est conçu pour vous fournir des informations en temps réel et vous proposer des mesures concrètes que vous pouvez mettre en œuvre pour optimiser votre cyber-résilience. En coulisses, Arlie s’interface avec des modèles d’IA générative qui synthétisent les informations et les rapports, afin de fournir des réponses personnalisées et exploitables à vos demandes. Vous avez besoin de vérifier un point de restauration valide pour vos systèmes critiques ? Il suffit de demander à Arlie. Vous souhaitez coder une action ? Regardez Arlie générer du code en quelques secondes à l’aide des API Commvault.

Arlie s’intègre parfaitement à la Commvault Cloud Console, ce qui permet d’y accéder facilement sans avoir à quitter le produit. Que vous soyez un nouvel utilisateur ou un expert chevronné, Arlie fait de vous un utilisateur avancé en vous fournissant des réponses rapides, précises et exploitables à vos questions concernant vos données et votre environnement.

Pour en savoir plus sur la manière dont Arlie met à profit l’IA générative pour vous aider à renforcer et à accélérer votre démarche de résilience, rendez-vous surCommvault.com/Meet-Arlie.

En 2024, les entreprises adopteront des stratégies de gestion des risques plus proactives, non seulement pour tenter de contrer les menaces malveillantes et les fuites de données, mais aussi pour se conformer efficacement au nombre croissant de réglementations en matière de cybersécurité.

Alors que le champ des menaces s’élargit considérablement, en particulier à l’ère de l’intelligence artificielle, les entreprises sont de plus en plus tenues de faire preuve de transparence concernant les incidents de sécurité et de rendre publics les cas d’attaques et de violations de données. Ces deux réalités inciteront les entreprises à faire évoluer leurs stratégies de cybersécurité afin de renforcer leur cyber-résilience.

Pourquoi la cyber-résilience, aujourd’hui ?

Cyber resilience is coming to the forefront for many organizations around the global as regulators and legislators look to bolster transparency when it comes to cybersecurity events and preparedness.

“They want corporate executives to articulate whether and how cybersecurity is part of the company’s business strategy, governance processes, financial planning, and capital allocation,” said Melissa Hathaway, president of Hathaway Global Strategies and chair of Commvault’s Cyber Resilience Council, in our 7 Emerging Trends in Cyber Resilience».

La réglementation de la SEC en matière de cybersécurité, Information Security Registered Assessors Program (IRAP) in Australia, DORA in the EU, and even state-level rules like New York’s Codes, Rules, and Regulations (23 NYCRR Part 500) are challenging companies to adopt transparency.

Nous examinons ici les exigences réglementaires existantes et émergentes que les responsables de la cybersécurité doivent maîtriser pour garantir que les entreprises dont ils assurent le soutien respectent les normes de conformité et fassent preuve de cyber-résilience.

SEC

La récente réglementation de la SEC impose aux entités enregistrées de divulguer les incidents de cybersécurité significatifs. Les implications de cette réglementation exigent que les responsables de la sécurité et les dirigeants de haut niveau agissent de concert en matière d’incidents de cybersécurité et de signalement de ces incidents. En outre, la réglementation de la SEC exige des entreprises qu’elles précisent, dans leurs rapports annuels, comment la cybersécurité et sa supervision s’intègrent dans leur programme global de gestion des risques.

“Whether a company loses a factory in a fire – or millions of files in a cybersecurity incident – it maybe material to investors,” SEC Chair Gary Gensler said in a communiqué.

Alors que près d’un quart de l’année 2024 s’est déjà écoulé, on a pu constater quelques dépôts de formulaires 8-K auprès de la SEC concernant des incidents cybernétiques, et les entreprises dont l’exercice fiscal s’est terminé le 31 décembre commencent à publier leurs rapports 10-K, dans lesquels figurent des mentions actualisées relatives à la cyber-résilience.

Règlement 23 NYCRR, partie 500

Le Département des services financiers de New York (NYDFS) a adopté le deuxième amendement au chapitre 23 du Code, des règles et des règlements de l’État de New York (23 NYCRR, partie 500) afin de renforcer et de protéger les systèmes d’information et financiers face à la multiplication et à la sophistication croissantes des cyberattaques. La loi impose aux établissements financiers relevant de la compétence du NYDFS de mettre en œuvre et de maintenir un programme de cybersécurité comprenant des procédures destinées à protéger les données sensibles des clients contre les menaces de sécurité et à gérer les risques liés à la cybersécurité.

Parmi les exigences de conformité au 23 NYCRR 500 figurent plusieurs objectifs que les entreprises concernées par le NYCRR 500 doivent s’efforcer d’atteindre. Pour commencer, ce règlement impose aux entités de mettre en place et de maintenir un programme de cybersécurité destiné à garantir la confidentialité, l’intégrité et la disponibilité de leurs systèmes informatiques. Ce programme doit permettre de gérer les risques dans plusieurs domaines opérationnels, notamment la sécurité de l’information, la gouvernance des données, l’inventaire des actifs, l’exploitation des systèmes, la sécurité des systèmes et des réseaux, la confidentialité des données clients, etc.

La loi impose aux entreprises de réaliser des tests d’intrusion et des évaluations de vulnérabilité. Et la liste des obligationss’allonge encore pour les entités concernées.

DORA

Les responsables de la cybersécurité et les dirigeants d’entreprise suivent également de près l’approche des échéances prévues parloi sur la résilience opérationnelle numérique (Digital Operational Resilience Act)(DORA).

La loi DORA est entrée en vigueur le 16 janvier 2023, avec une période de mise en œuvre de deux ans. Les entités financières concernées doivent se conformer à cette réglementation d’ici le 17 janvier 2025. Bien que cette loi vise principalement les organisations situées dans l’Union européenne (UE), les entités situées en dehors de l’UE et opérant dans les secteurs de la finance et des technologies de l’information et de la communication (TIC) doivent également s’aligner sur la loi DORA si elles fournissent des services TIC essentiels à des entités financières basées dans l’UE.

La loi DORA établit un cadre réglementaireen matière de résilience opérationnelle numérique, en vertu duquel toutes les entités concernées doivent s’efforcer de résister aux perturbations et menaces liées aux technologies de l’information et de la communication (TIC), d’y faire face et de s’en remettre. Cette loi vise à prévenir et à atténuer les cybermenaces. La loi DORA repose sur cinq piliers fondamentaux, à savoir :

• Gestion des risques liés aux TIC
• Signalement des incidents liés aux TIC
• Test de résilience opérationnelle numérique
• Risque lié aux tiers dans le domaine des TIC
• Partage d’informations

DORA vise à renforcer la résilience des infrastructures numériques critiques face aux menaces et aux attaques en matière de cybersécurité. En s’alignant sur les principes de DORA, les organisations se rapprochent de l’amélioration de leur profil de cyber-résilience.

Renforcez votre cyber-résilience

If the ever-expanding threat landscape isn’t enough to drive home the need to become cyber resilient, the flurry of new regulations is hammering the point. Businesses must understand what is required of them in terms of reporting.

Pour de nombreuses entreprises, la mise en conformité avec une multitude de réglementations exigera que les compétences en cybersécurité ne se limitent pas au seul RSSI, mais s’étendent à l’ensemble de l’organisation. Cela signifie que les responsables de la sécurité doivent collaborer avec les dirigeants et le conseil d’administration afin de garantir la transparence et la cyber-résilience.

For more information on how Commvault Cloud can help your organization’s cyber resilience journey, visit: https://www.commvault.com/platform.

The New York Department of Financial Services (NYDFS) is proactively responding to escalating cyber threats with the Second Amendment to Chapter 23 of the New York Codes, Rules, and Regulations (23 NYCRR Part 500). This amendment is a strategic move to fortify information and financial systems against the increasing prevalence and sophistication of cyberattacks. The call for additional controls to manage cyber risks cost-effectively is louder than ever.

As we dissect the intricacies of this regulatory change, it becomes apparent that organizations need more than a mere rulebook; they require a robust solution ready to confront cyber challenges head-on. This is where Commvault® Cloud, powered by Metallic® AI, enters the game to help meet regulatory requirements while elevating cyber resilience. Now is the time for organizations to embrace the future with Commvault Cloud.

Examinons en détail les points essentiels de cet amendement, en voyant comment les solutions innovantes de Commvault Cloud répondent parfaitement à certaines exigences clés.

Cybérésilience grâce à l’intelligence de la Risk Analysis [articles 500.9(a) et 500.2(c)]

Commvault Cloud’s Risk Analysisde Commvault Cloud va au-delà des méthodes traditionnelles. Elle identifie et classe systématiquement les données sensibles, qu’elles se trouvent sur site ou dans le cloud. En analysant divers types de données, y compris les images, Risk Analysis repère les données redondantes, obsolètes et sans importance (ROT). Elle résout les problèmes liés à la prolifération et à la duplication des données, tout en facilitant une évaluation rapide des risques en fonction de la sensibilité et de l’impact des données. L’accès aux fichiers et les privilèges liés aux données sensibles peuvent faire l’objet d’examens rapides et approfondis afin de mettre en place des mesures de sécurité robustes et d’éclairer de manière intelligente la conception de votre programme de cybersécurité imposé par l’amendement.

Surveillance et formation basées sur l’IA [Section 500.14(2)]

Outre les fonctionnalités de Risk Analysis, Commvault Cloud intègreQI de Sécuritéafin de proposer un tableau de bord complet sur l’état de la sécurité. Il fournit un score dynamique destiné à aider les organisations à identifier et à atténuer les risques de sécurité.Commvault Cloud Threatwiserenforce encore les capacités de détection et de surveillance en permettant la détection précoce des tentatives d’infection des actifs critiques par du code malveillant. Lorsqu’il est activé, le capteur Network Intelligence surveille activement les menaces sortantes et les connexions vers des botnets ou des URL malveillantes, et peut également contribuer à la surveillance du trafic Web suspect, conformément aux exigences de l’amendement.

Contrôles d’accès « zéro confiance » [Section 500.7(a)]

Commvault Cloud va au-delà des contrôles d’accès classiques. Il intègre des contrôles de type « zéro confiance », notamment l’authentification multifactorielle (MFA), l’autorisation multipartenaires (MPA), la gestion des accès privilégiés (PAM), le contrôle d’accès basé sur les rôles (RBAC) avec une sécurité granulaire, ainsi que le langage SAML (Security Assertion Markup Language). Il fournit également des journaux d’audit détaillés lorsque cela est nécessaire. Ces fonctionnalités de sécurité complètes permettent d’ajuster avec précision les privilèges d’accès afin de se conformer aux normes de sécurité les plus strictes.

Chiffrement avancé pour une sécurité maximale [Section 500.15(a)]

Commvault Cloud répond aux exigences les plus strictes en matière de chiffrement, garantissant ainsi le transfert sécurisé des données en transit via des canaux authentifiés et le chiffrement des données au repos pour un stockage sécurisé. En s’appuyant sur la norme FIPS 140-3 (AES 256) et grâce à des appels API authentifiés via REST TLS 1.3 sur HTTPS, il assure la conformité avec les normes de chiffrement de l’industrie définies dans l’amendement.

Avis relatif à un événement de cybersécurité, au système d’alerte précoce et aux techniques de cyber-déception permettant de déterminer la nature d’un incident cybernétique dans un délai de 72 heures [article 500.17(a)]

With Commvault Cloud Threatwise, financial entities can receive early warning signals alerts using advanced deception techniques that can identify lateral movements in the network, reconnaissance, or attempts to infect backup workloads and production environments. Additionally, The Anomaly framework can send alerts on unusual file activity, aiding in threat identification within backups. Integrations with SIEM and XSOAR can assist in disabling data aging or users at risk. With Commvault Cloud Threatwise, financial entities can create decoys of servers, endpoints, financial decoys assets such as Swift & ATMs, networking equipment, and more, effectively mimicking financial entity assets. This proactive approach contributes to reducing response times, improving threat intelligence correlations and remediation, thus eventually assisting IRT to shorten the determination time for a cyber incident.

Tests de réaction aux incidents [Section 500.16]

The amendment mandates: “Each covered entity shall periodically,but at a minimum annually,test incident response and BCDR plans ….” Commvault Cloud Backup and Recovery capabilities,along with Commvault Cloud Auto Recovery,Commvault AirGap,and CommServe Recovery Validation Service provide a comprehensive and complete timely solution for this requirement. It simplifies the process for organizations to automate clean recovery of the backup infrastructure and application group recoveries,allowing periodic recovery testing in a clean environment in the cloud,which can be used for cyber forensics as well.

You can restore and support BCDR plans as well as test without impacting production environments. Moreover, the amendment requires that “backups shall be adequately protected from unauthorized alterations or destruction.” Commvault AirGap, together with the zero-trust architecture, control, data, and storage planes separation, Threatwise, security IQ posture dashboard, the anomaly framework, ThreatScan, and the Cleanroom, permet de répondre à cette exigence.

Conclusion : Se préparer pour l’avenir avec Commvault Cloud

Le temps presse. Les entités financières concernées doivent se préparer à se conformer au deuxième amendement de la partie 500 du 23 NYCRR. Commvault Cloud, optimisé par Metallic AI, est la solution idéale pour aider ces entités à se mettre en conformité, en leur fournissant les outils nécessaires à cet effet. C’est maintenant qu’il faut s’y mettre et se préparer.

Note: This is Commvault’s perspective. Commvault does not provide legal or compliance guidance.

Découvrez les dernières améliorations et fonctionnalités qui vous permettront de renforcer votre cyber-résilience et votre stratégie de protection des données.

At Commvault, we’re reducing the cost and complexity of protecting your business. In December, we shared some exciting news about theavailability of key features of Commvault® Cloud. But that’s not all! We’re thrilled to announce the general availability of Commvault Cloud Platform Release 2024 – our latest release packed with new capabilities and services to meet the needs of today’s hybrid enterprise.

Libérez la puissance de vos données : Unifier, protéger, gérer

Platform Release 2024 introduces the latest enhancements to the Commvault Cloud console, eliminating time-consuming manual processes and multiple dashboard reviews through unified management, real-time insights, and consolidated data views – all in one convenient location.

Cette nouvelle approche vous permet de configurer et de gérer facilement, en un seul endroit, les stratégies globales, les groupes et les autorisations. Déployez-les rapidement dans l’ensemble de votre environnement afin d’optimiser et d’unifier votre gestion de la configuration.

Uncover and Eliminate Cyberthreats Sooner – Before Data Is Compromised

An important part of Cyber resilience strategy is discovering and preventing threats. Building on the existing early-warning technology of our Threatwise capabilities, Platform Release 2024 introduces Threatwise Advisor, which continuously assesses workloads in the backup environments to intelligently recommend what decoy sensors to configure and where.

Ces nouvelles fonctionnalités permettent de simplifier le processus de configuration, de réduire le temps de déploiement et de limiter au maximum les interventions manuelles nécessaires, grâce à l’identification des machines et des services critiques. Les utilisateurs peuvent ainsi ajouter facilement et rapidement des couches de détection à leurs environnements de production autour de ces ensembles de données, afin d’assurer une protection optimale de leurs actifs les plus précieux.

Analyse prédictive des menaces en temps réel basée sur l’IA

Malware is constantly evolving, and dynamically changing, making it more difficult to detect. Zero-day and polymorphic AI-driven malware can go undetected and remain dormant for days at a time, while backups are continuous. Infected files can end up within the backup, causing a false sense of safety while impacting the ability to recover cleanly. Platform Release 2024 introduces Threat Scan Predict, which takes our existing capabilities to the next level by leveraging AI-driven threat detection and prediction capabilities to identify potentially nefarious files within the backup content.  This provides higher levels of efficacy at detecting zero-day and AI type threats within backups and minimizes the risk of reinfection during data recovery.​

Simple, secure, and rapid recovery of applications​ into an on-demand cleanroom

Les RSSI ont pour mission de veiller à ce que leur organisation soit bien préparée à faire face aux cyberattaques et à leurs conséquences. Cependant, la Readiness à la reprise d’activité et les tests associés peuvent s’avérer complexes et sont rarement menés à bien, souvent en raison de contraintes de ressources. Cela compromet la fiabilité de la Recovery, de la Readiness et de la résilience.

Notre nouveau serviceCleanroompour machines virtuelles offre un environnement sécurisé et isolé dans lequel les entreprises peuvent tester leurs plans de reprise après cyberattaque sans perturber leurs systèmes de production. Cet environnement permet aux entreprises d’identifier et de combler les lacunes de leurs plans avant qu’une attaque ne se produise. L’environnement « cleanroom » peut également être utilisé pour l’analyse forensic de systèmes connus pour être infectés, ce qui aide les entreprises à comprendre la cause profonde d’une attaque et à prendre les mesures nécessaires pour prévenir de futurs incidents. Et lorsqu’un incident se produit, notre service offre une Recovery sécurisée vers une « cleanroom » dans le cloud, quel que soit l’environnement d’origine, avec une portabilité « any-to-any ».

Bolster your cyber resilience with Commvault’s latest security integrations

Commvault s’est associé à la société de cybersécurité Netskope afin de renforcer la sécurité de ses clients. Ce partenariat permet aux clients d’identifier rapidement les menaces potentielles et d’y répondre grâce à des informations et une visibilité combinées. Les clients peuvent enrichir leurs informations de sécurité en intégrant les informations sur les anomalies de Commvault Cloud à Netskope Cloud Threat Exchange. Les équipes de sécurité (SecOP) peuvent ainsi mettre en corrélation les renseignements existants sur les menaces avec ces informations sur les anomalies, ce qui leur permet de mettre en place des mesures de protection proactives. De plus, les clients reçoivent des renseignements sur les menaces de la part de Netskope, tels que les serveurs ayant été compromis par des activités malveillantes. Ces informations s’affichent dans le tableau de bord Security IQ de Commvault, ce qui permet aux clients de prendre des mesures de protection et de garantir la récupérabilité des données.

Security teams face the challenge of responding as quickly as possible to security events to minimize the impact of cyber threats. By leveraging threat insights from DarkTrace, customers can view protected servers that are impacted on Commvault’s Security IQ dashboard. This helps inform users of potential risks to backup assets, enabling proactive measures like Threat Scanning to safeguard data and enable recoverability.

Nouvelles options matérielles Dell pour les appliances Commvault Cloud HyperScale X

Avec le lancement de nos nouveaux appareils de sauvegarde Dell, nous sommes ravis de vous offrir davantage de flexibilité et de choix pour la protection de vos informations critiques. Vous pouvez choisir parmi plusieurs fournisseurs de matériel pour les Appliances HyperScale X, ce qui vous permet de personnaliser votre solution en fonction de vos besoins spécifiques et de votre budget, tout en tirant parti de votre infrastructure existante.

Les clients Dell peuvent désormais profiter de l’expérience HyperScale X Appliance sur le même matériel que celui utilisé dans leurs centres de données informatiques existants, avec davantage de solutions adaptées à un large éventail de besoins, de capacités et de préférences.

Expanded Commvault Cloud SaaS Capabilities – Coming Soon

En plus de ces nouvelles fonctionnalités, nous étendrons également notre prise en charge complète des fonctionnalités SaaS dans les domaines suivants à partir de la mi-mars :

• Threat Scan support for Files: Threat Scan for SaaS now supports Files to enable you to securely recover data as quickly as possible by identifying malware, encrypted content, and vulnerable data. This provides safe recovery options to recover clean data and avoid reinfection by accidentally restoring malicious files.
• Risk Analysis support for M365: Risk Analysis for SaaS supports M365, offers a better way to secure and defend your M365 data by making it easy to systematically discover, classify, and protect dark and sensitive data, empowering a proactive defense against data breaches and helping you meet your compliance requirements.
• Auto Recovery for VMs: Auto Recovery as a service for VMs delivers secure, automated recovery at scale to help you quickly and securely recover VM workloads from disasters with minimal data loss and downtime.

Ce ne sont là que quelques-unes des fonctionnalités exceptionnelles proposées dans la version 2024 de notre plateforme. Pour en savoir plus sur les dernières fonctionnalités :

• Consultez notreWhat’s New page for Platform Releases. 
• Discover more details on our dedicatedcommunity page.
• Rencontrez with our product management team and others in our communautés for all the latest news and release information.