| Contact presse | Contact Relations investisseurs |
|---|---|
| Kevin Komiega Commvault 978-834-6898 kkomiega@commvault.com |
Michael J. Melnyk, CFA Commvault 646-522-6160 mmelnyk@commvault.com |
TINTON FALLS, NJ – 29 avril 2024 – Commvault, l'un des principaux fournisseurs de solutions de cyber-résilience et de protection des données pour le cloud hybride, annonce une nouvelle ère dans la technologie des cleanroom .
Grâce à son offre révolutionnaire Commvault® Cloud Cleanroom™ Recovery, l’entreprise transforme – à tous les niveaux – la manière dont la restauration s’effectue dans le monde moderne :
- comment les entreprises peuvent récupérer en toute sécurité une copie « propre » de leurs données après une cyberattaque ;
- vers quelle destination elles peuvent effectuer cette Recovery – en introduisant la Cleanroom Recovery à la demande dans le cloud ;
- quelles entreprises peuvent accéder à la technologie «cleanroom» – non seulement les sociétés du Fortune 50, mais aussi les organisations de toutes tailles ; et
- quand les tests de Recovery peuvent être effectués – chaque mois si nécessaire – afin que les RSSI puissent affirmer en toute confiance à leur conseil d’administration : « Si nous sommes attaqués, nous savons que nous pourrons effectuer une restauration « cleanroom ». »
Une « cleanroom » est un environnement de Recovery isolé, fréquemment utilisé pour des scénarios de Recovery informatique sécurisée. Cependant, les « cleanrooms » traditionnelles sont souvent très gourmandes en ressources, obligeant les organisations à maintenir des environnements en double pour chaque application critique, sur chaque serveur et chaque site. De nombreuses organisations n’ont tout simplement pas les moyens de le faire.
De plus, de nombreuses entreprises ne disposent ni du temps, ni des moyens financiers, ni du personnel nécessaires pour tester toutes les interdépendances au sein de ces environnements hybrides afin de s’assurer de leur capacité de reprise en cas d’attaque. Si elles parviennent à effectuer un test et que celui-ci échoue, elles n’ont souvent pas les ressources pour le refaire. Les organisations se retrouvent ainsi dépourvues d’expérience, vulnérables et à la merci des acteurs malveillants. Commvault apporte une solution à ces problèmes.
Le concept de « salle blanche » repensé
Commvault a repensé le « Cleanroom » de A à Z.
Tout d’abord, la solution « Cleanroom Recovery » est étendue pour prendre en charge les clients SaaS* de Commvault. Cette option de déploiement démocratise la technologie afin que les entreprises de toutes tailles puissent bénéficier de cette offre. Ensuite, la « cleanroom » est hébergée dans le cloud. Lorsque des acteurs malveillants frappent, « Cleanroom Recovery » est conçue pour orchestrer la reprise dans un emplacement propre et isolé au sein de Microsoft Azure. Les clients peuvent y recourir à la demande et ne paient que lorsqu’ils l’utilisent. Troisièmement, Cleanroom Recovery offre en exclusivité aux organisations la possibilité de tester rapidement et régulièrement, et si nécessaire de retester facilement, leurs plans de Recovery après sinistre informatique sur l’ensemble de leur infrastructure.
« En matière de reprise après sinistre, il suffisait autrefois de tester sa stratégie de reprise une fois par an. Par exemple, en cas de catastrophe naturelle, vous n’aviez pas à vous soucier de l’infiltration de vos systèmes par des acteurs malveillants. Il vous suffisait d’être en mesure de vous rétablir. Aujourd’hui, avec les attaques basées sur l’IA, les vecteurs de menace évoluent d’heure en heure. Il n’a jamais été aussi important non seulement de tester fréquemment votre plan de reprise, mais aussi de savoir que vous disposez d’un environnement propre pour vous rétablir dans le cloud », a déclaré Brian Brockway, directeur technique chez Commvault.
Cleanroom Recovery offre de nombreux avantages.
Simple :
- Les clients peuvent rapidement mettre en place un « cleanroom » à la demande sur Microsoft Azure.
- Cleanroom Recovery simplifie également la restauration des applications et des données sur lesquelles celles-ci s’appuient. Par exemple, Cleanroom Recovery sera conçu pour restaurer Microsoft Active Directory*. Il s’agit du service qui contrôle l’accès des utilisateurs à toutes les applications et aux autres actifs critiques de l’entreprise. La possibilité de restaurer facilement Active Directory et de valider sa cohérence ainsi que son état de fonctionnement permet de garantir le maintien des autorisations appropriées d’accès aux données.
Sécurité :
- Avec Commvault, la « cleanroom » étant générée à la demande dans le cloud, elle est conçue pour être intacte, puisqu’elle n’existe pas tant que l’organisation n’a pas besoin de l’utiliser.
- Les « Commvault Cleanrooms » se trouvent dans un environnement isolé, ce qui permet de réaliser les tests d’applications et la sauvegarde des systèmes de production dans un espace sécurisé.
- Cleanroom Recovery intègre Microsoft Defender, ce qui automatise le Threat Scan afin de garantir la propreté des données.
- De plus, Cleanroom Recovery inclura des fonctionnalités** permettant aux entreprises de reconstruire des applications et des services à partir d’un état « propre » connu, selon les besoins. Cela peut aider les clients à maintenir le fonctionnement de leurs serveurs tout en renforçant la sécurité et l’efficacité.
Intelligent
- La validation Cleanpoint™ basée sur l’IA permet automatiquement aux clients d’identifier rapidement le dernier point de Recovery « propre ».
- Les utilisateurs peuvent personnaliser les séquences de Recovery afin que les données soient restaurées dans un ordre logique. Ils peuvent également convertir facilement des machines virtuelles provenant de n’importe quel hyperviseur en machines virtuelles Azure.
- Une intégration à venir avec Palo Alto Networks Cortex XSOAR** étend les capacités de Commvault Cloud Cleanroom Recovery. Elle permet aux clients d’enquêter sur les incidents de sécurité en utilisant XSOAR pour enrichir les incidents avec les dernières données de renseignement sur les menaces – rationalisant ainsi la récupération des ressources compromises vers une « cleanroom » à des fins d’analyse forensic et de cyber-récupération rapide et sécurisée.
Avec Cleanroom Recovery, les clients bénéficient également de la plateforme Commvault Cloud, optimisée par Metallic AI. Commvault Cloud répond aux normes de sécurité mondiales les plus strictes et est actuellement la seule plateforme de protection des données certifiée FedRAMP High In Process. L’architecture unique de la plateforme permet aux clients de sécuriser et de restaurer leurs données, quelle que soit la charge de travail, et depuis n’importe quel emplacement vers n’importe quel autre. De plus, à l’avenir, grâce à la récente acquisition d’Appranix, les clients de Cleanroom pourront combiner de manière unique les capacités de gestion des risques, de Readiness et de restauration fournies par Commvault avec les capacités de reconstruction d’applications cloud fournies par Appranix.
« Les entreprises doivent réfléchir à leur stratégie de préparation face aux cybermenaces, notamment en protégeant leurs actifs critiques grâce à des sauvegardes sécurisées et isolées physiquement, ainsi qu’à une capacité de restauration rapide », a déclaré Aung Oo, directeur général d’Azure Storage chez Microsoft. « Commvault Cloud Cleanroom Recovery complète la protection des données isolées physiquement sur Azure par une restauration rapide et sécurisée. Elle permet aux clients de tester leurs plans de résilience et, si nécessaire, de restaurer leurs données vers un emplacement fiable, propre et isolé dans Microsoft Azure. Cette copie propre et isolée permet également aux auditeurs et aux assureurs de mener des analyses forensiques, et offre aux organisations un avantage considérable dans la lutte contre les rançongiciels et autres cybermenaces. »
« Alors que les cybermenaces gagnent en fréquence et en sophistication, les entreprises internationales reconnaissent la nécessité de renforcer leurs défenses à l’aide de mesures de sécurité proactives qui protègent non seulement leurs données, mais l’ensemble de leurs opérations commerciales », a déclaré Mark Bridges, directeur senior des alliances stratégiques chez Pure Storage. « Pure Storage et Commvault partagent un engagement profond à donner à leurs clients les moyens de mener à bien cette transition en toute confiance, en accordant la priorité à une Recovery rapide qui garantit une protection complète des données. Nous sommes ravis du lancement de Commvault Cloud Cleanroom Recovery et nous nous réjouissons de poursuivre notre partenariat afin de favoriser un avenir où les entreprises prospèrent en toute sécurité. »
« Nos recherches montrent que les ransomwares et les cyberattaques en général constituent un risque existentiel pour la grande majorité des organisations. Dans un environnement où les ransomwares et les cyberattaques basées sur l’IA sont de plus en plus sophistiqués, Commvault Cleanroom Recovery permet de manière cruciale aux organisations de maintenir leur intégrité opérationnelle grâce à un cycle continu de tests et d’adaptations constantes », a déclaré Christophe Bertrand, directeur de pratique chez Enterprise Strategy Group. « Cette solution répond non seulement au besoin crucial de résilience, mais elle évolue également avec celui-ci. »
Témoignages de clients
- American Pacific Mortgage : « Cleanroom Recovery change la donne pour Commvault Cloud », a déclaré Michele Buschman, directrice des systèmes d’information chez American Pacific Mortgage. « Cette solution permet d’effectuer des tests complets, ainsi que des retests, à la volée, ce que les solutions de type “cleanroom” traditionnelles n’offrent pas. Elle est également conçue pour aider les organisations à se remettre rapidement d’un cyberincident. Le niveau de confiance et de sécurité que cette solution innovante peut apporter est inestimable. »
- Emerson : « Commvault Cloud Cleanroom Recovery permet non seulement aux organisations de tester fréquemment leurs plans de reprise, mais aussi d’avoir l’assurance que, si elles sont touchées, elles pourront faire preuve de résilience », a déclaré Zach Kruszewski, responsable de l’équipe d’architecture et de conception informatique du Centre d’excellence (CCoE) chez Emerson Electric. « Disposer de ce sentiment de sécurité est essentiel à l’ère des ransomwares. »
- Kelyn Technologies US : « Nous nous réjouissons de l'arrivée de la technologie Cleanroom dans nos services », a déclaré Kevin Cronin, PDG et cofondateur de Kelyn Technologies US. « Cette approche nous permet de tester notre capacité de récupération et de créer une liste de contrôle méticuleuse pour la récupération du système, en utilisant une salle blanche entièrement segmentée pour restaurer rapidement l'infrastructure critique. C’est notre réponse pour atténuer les menaces actuelles liées aux ransomwares, en fournissant un environnement sécurisé pour évaluer et garantir la capacité de Recovery. »
Autres citations à l’appui
- HCLTech : « Depuis plus de 10 ans, certaines des plus grandes entreprises mondiales font confiance à HCLTech et à Commvault pour leur fournir des solutions qui les aident à sécuriser, gérer et restaurer leurs données dans des environnements hybrides et multicloud », a déclaré Rampal Singh, responsable des services de cloud hybride chez HCLTech. « La solution Cleanroom Recovery fait passer l’innovation à un niveau supérieur, nous permettant d’être les pionniers d’une approche plus simple, plus intelligente et plus accessible de la cyber-résilience. »
- Hitachi Vantara : « Le lancement de Commvault Cloud Cleanroom Recovery vient renforcer de manière significative l’offre déjà solide d’Hitachi Vantara en matière de résilience des données. Grâce à cela, notre objectif commun, qui consiste à offrir à nos clients une véritable sécurité et résilience dans le cloud, n’a jamais été aussi accessible », a déclaré Dan McConnell, vice-président senior de la gestion des produits pour l’infrastructure numérique chez Hitachi Vantara. « Offrir aux clients la possibilité de tester à l’avance leurs plans de reprise après incident informatique, tout en disposant d’un point de reprise propre, comble une lacune critique sur le marché actuel. »
- Kyndryl : « Compte tenu de l’évolution du paysage réglementaire, marquée par l’entrée en vigueur de normes techniques réglementaires nouvelles ou mises à jour, la Readiness en matière de cybersécurité est une priorité absolue pour les dirigeants et les membres du conseil d’administration : ils doivent avoir la certitude que les données de leur organisation seront sécurisées, récupérables et rapidement opérationnelles après une attaque », a déclaré Allen Downs, vice-président et responsable mondial du domaine de la résilience chez Kyndryl. « La mentalité qui prévaut est celle du « risque opérationnel » et la capacité à mettre en œuvre et à rendre compte de leur capacité de Recovery est essentielle. Cela renforce le besoin de capacités éprouvées pour protéger et conserver une copie vérifiable des données critiques, ainsi que la nécessité de nouveaux processus de travail, notamment Cleanroom Recovery, afin de détecter et de vérifier que les données sont exemptes de toute infection, tant vers qu’en provenance d’un coffre-fort cybernétique sécurisé, isolé et immuable. Des capacités telles que la « Cleanroom Recovery » nous permettent de répondre à cette exigence, en offrant aux clients un espace sécurisé et « propre » pour les tests et la Recovery, qui concilie les coûts et l’atténuation des risques – voilà ce qu’est véritablement la « cyber-résilience par conception ».
Disponibilité
Sauf indication contraire, les dernières fonctionnalités de « Cleanroom Recovery » sont disponibles dès à présent.
*La mise à disposition de ces fonctionnalités est prévue pour l’été 2024.
**La mise en service de ces fonctionnalités est prévue pour l’automne 2024.
Plus d’informations
- Découvrez Cleanroom Recovery en action au salon RSA : du 6 au 9 mai, stands n° 5778 et n° 4308 du pavillon North Expo.
- Participez à l'un des événements de simulation de ransomware « Minutes to Meltdown » organisés par Commvault. Inscrivez-vous dès maintenant aux événements prévus à Orange County et à Sacramento, en Californie.
- Découvrez-en davantage sur Cleanroom Recovery via ce blog, notre site web et en participant à notre session LinkedIn Live aujourd’hui, lundi 29 avril, à 13 h (heure de l’Est).
À propos de Commvault
Commvault (NASDAQ : CVLT) est la référence en matière de cyber-résilience. L’entreprise aide plus de 100 000 organisations à protéger leurs données et permet aux entreprises de rester résilientes et de continuer à aller de l’avant. Aujourd’hui, Commvault propose la seule plateforme de cyber-résilience qui combine la meilleure sécurité des données et une reprise rapide à l’échelle de l’entreprise, pour toutes les charges de travail et en tout lieu, avec le coût total de possession (TCO) le plus bas.
