Rapide, propre et complète Recovery informatique

Commvault Cloud prend en charge la reprise après une cyberattaque sur les machines virtuelles, les bases de données, les systèmes de stockage de fichiers et d’objets, les environnements de données dans le cloud, les applications SaaS et les fournisseurs d’identité, ainsi qu’un environnement de reprise isolé permettant de tester et de mettre en place une reprise sans faille. Ensemble, ces fonctionnalités aident les organisations à récupérer rapidement des données saines pendant et après les cyberattaques, afin que l’activité puisse se poursuivre.

Utilisez Commvault Threat Scan pour détecter et isoler les données compromises dans les sauvegardes. Si des données sont corrompues ou compromises, la technologie Synthetic Recovery™, assistée par l’IA, crée un point de restauration composite soigneusement sélectionné à partir des versions saines les plus récentes des fichiers. Grâce à ce nouveau point de restauration, vous n’avez plus à faire de compromis entre remonter trop loin dans le temps et perdre des données valides, ou restaurer uniquement la sauvegarde la plus récente et risquer une réinfection.

Commvault Cleanroom™ fournit un environnement de restauration isolé, à la demande et basé sur le cloud, destiné aux tests, à la cybercriminalistique et à la préparation de la restauration. La création d’un Cleanroom peut être automatisée à l’aide de runbooks et de configurations prédéfinies, ce qui vous garantit que les étapes appropriées sont respectées et que les paramètres sont correctement définis, que vous effectuiez des tests ou que vous soyez confronté à une cyberattaque réelle. Un Cleanroom peut être rapidement mis en place ou désactivé selon les besoins, ce qui signifie que vous n’avez pas à payer pour la capacité ou la puissance de calcul lorsque vous n’effectuez pas de tests ou de Recovery réelle.

La détection et la recherche de menaces basées sur l’IA identifient les menaces présentes dans les données et les machines virtuelles protégées et peuvent automatiquement mettre en quarantaine les ressources affectées afin qu’elles soient exclues des opérations de Recovery, réduisant ainsi le risque de réinfection d’un environnement de production neuf ou stérile. Les équipes de sécurité peuvent effectuer des recherches à l’aide de flux de renseignements sur les menaces, de règles YARA personnalisées ou de hachages de fichiers spécifiques.

Commvault protège les fournisseurs d’identité tels que Microsoft Active Directory, Entra ID et Okta, en prenant en charge une restauration granulaire et, pour Active Directory, une restauration complète de la forêt. L’audit des modifications apportées aux identités permet de détecter les modifications malveillantes ou erronées, ainsi que toute élévation de privilèges non autorisée, afin que les équipes puissent annuler ces modifications lors de la cyber-restauration.

Commvault Cloud s’intègre à des plateformes SOAR telles que Microsoft Sentinel, Palo Alto Networks XSOAR et CrowdStrike Falcon afin d’automatiser les processus de réponse aux incidents et d’orchestrer les actions de Recovery. Des intégrations sont également disponibles avec des outils de gestion des comptes privilégiés tels que CyberArk et Delinea.