Comment Commvault assure une cyber-résilience complète
La cyber-résilience aide une entreprise à anticiper les cyberattaques, à y résister et à s’en remettre sans perdre l’accès à ses données ou à ses systèmes critiques. Commvault Cloud assure cette cyber-résilience grâce à la détection des menaces basée sur l’IA, à des sauvegardes immuables en air-gap, à un « Cleanroom » isolé et disponible à la demande pour la mise en place d’un environnement de test isolé, ainsi qu’à l’identification Cleanpoint permettant de valider la pureté de la restauration avant la remise en service en production.
-
Plus de 100 000 clients dans le monde entier
-
Classé 15 fois parmi les leaders du Magic Quadrant de Gartner
-
Certifié SOC 2, ISO et FedRAMP
Quand la confiance s’effrite
Pourquoi les cyberattaques sapent-elles la confiance dans la Recovery après sinistre ?
Lorsque des attaquants frappent, les sauvegardes et l’identité peuvent être compromises. Les équipes ont besoin de capacités de reprise après incident qui garantissent la propreté des données avant de remettre l’activité en ligne.
Les sauvegardes sont prises pour cible
Les ransomwares s’attaquent en priorité aux systèmes de sauvegarde. 94 % des entreprises interrogées ont constaté des tentatives de compromission de leurs sauvegardes, transformant ainsi votre dernière ligne de défense en point zéro.
Les restaurations corrompues entraînent une réinfection rapide
Une restauration rapide ne sert à rien si elle réintroduit l’infection. Sans validation de la propreté des données restaurées, les équipes passent des jours à rechercher la dernière version valide connue et perdent des données.
Une défaillance de l’identité paralyse les opérations
Si Active Directory ou Entra ID est compromis, l’accès à tous les systèmes est bloqué. La cyber-récupération doit d’abord rétablir les identités et restaurer les accès fiables.
Passez du chaos à la maîtrise
Récupérez vos données en toute confiance
Commvault Cloud unifie la cyber-récupération grâce à l’IA, à une protection « air-gapped », à une validation sans faille de la récupération et à des workflows automatisés en « cleanroom » pour rétablir les opérations en toute confiance.
Les sauvegardes restent protégées
Air Gap Protect crée des sauvegardes dans un environnement isolé, immuables et indélébiles — conservées séparément de l’environnement de production — afin que la cyber-récupération ne soit pas compromise lorsque des attaquants ciblent les sauvegardes.
Proven clean Recovery
La détection et la recherche de menaces basées sur l’IA analysent les sauvegardes et les restaurations, utilisent YARA/hash, identifient les points de restauration sains et mettent en place une restauration synthétique assistée par l’IA pour réduire les retours en arrière.
Restaurer l’identité, récupérer l’accès
La protection des identités restaure Active Directory ou Entra ID de manière granulaire ou à l’échelle de la forêt complète, audite les modifications, annule l’escalade des privilèges et met en place une restauration propre dans Cleanroom Recovery.
Capacités clés pour la cyber-résilience
Conçu pour résister aux attaques
Protégez, validez et restaurez des données fiables grâce à des sauvegardes « air-gapped », un environnement isolé « Cleanroom » à la demande pour les tests de Recovery, la restauration des identités et l’automatisation de la Recovery propre pilotée par l’IA.
01
Détection et recherche des menaces par IA
Identifiez rapidement les menaces dans les données et les machines virtuelles protégées, mettez en quarantaine les ressources affectées et lancez des opérations de recherche à l’aide de flux de menaces, de règles YARA personnalisées ou de hachages de fichiers.
02 «
Cleanroom » pour plus de confiance
Créez un environnement isolé à la demande pour les tests de reprise après incident, l’analyse forensic et la préparation de la Recovery — le tout automatisé grâce à des runbooks et des configurations prédéfinies.
03
Sauvegardes AirGap
Conservez une copie des données hors site, physiquement isolée, immuable et indélébile — séparée de l’environnement de production — afin de garantir la possibilité d’une cyber-restauration même lorsque les sauvegardes sont ciblées.
04
Identification des « cleanpoints » + Recovery synthétique
Identifiez les données saines parmi les sauvegardes, puis utilisez la détection des logiciels malveillants et du chiffrement pour assembler un point de Recovery composite soigneusement sélectionné qui réduit les opérations de restauration en amont et accélère la Recovery propre.
05
Intégrations de sécurité avec les outils SOAR
Utilisez les signaux de menaces provenant de votre infrastructure de sécurité pour piloter une Recovery « propre » respectueuse de la sécurité, et orchestrez la réponse à l’aide de plateformes SOAR telles que Microsoft Sentinel, XSOAR et Falcon Fusion.
06
Protection et Recovery des identités
Restaurez votre fournisseur d’identité grâce à une restauration granulaire ou complète de la forêt, auditez les modifications apportées par les attaquants et les escalades de privilèges, puis rétablissez un accès fiable pour redémarrer les opérations plus rapidement.
La cyber-résilience. Une réalité.
Découvrez comment ces équipes ont amélioré leur cyber-résilience, réduit les risques liés aux données et les temps d’arrêt, et aidé leurs entreprises à assurer la continuité de leurs activités face aux cybermenaces.
Le défi
L’Université de l’Illinois à Chicago (UIC) était confrontée à des systèmes de sauvegarde vieillissants, à des cybermenaces croissantes et à la nécessité de protéger les données sensibles issues de la recherche ainsi que celles des étudiants.
La solution
L’UIC a transformé ses opérations de sauvegarde, de restauration et de cyber-résilience grâce à une combinaison de la plateforme Commvault Cloud, d’AirGap et de Cleanroom.
Réduction du temps de Recovery
Réduction de l’espace de stockage grâce à la déduplication Commvault
Le défi
Une grande entreprise de la chaîne d’approvisionnement était confrontée à des défis de résilience liés à la protection d’un volume considérable de charges de travail Azure critiques pour l’activité, ainsi qu’à une complexité opérationnelle.
La solution
Le client a choisi Commvault pour protéger plus de 11 000 machines virtuelles Azure à l’aide du stockage Commvault AirGap, immuable et indélébile, ainsi que des solutions Threat Scan et Threatwise pour faciliter la détection et l’atténuation proactives des menaces.
machines virtuelles Azure protégées
Données de bases de données
Foire aux questions
Comment empêcher la réinfection pendant les Recoverys ?
Commvault Cloud utilise des fonctionnalités de détection et de recherche de menaces basées sur l’IA — en analysant les sauvegardes et les machines virtuelles à l’aide de flux de renseignements sur les menaces, de règles YARA et de hachages de fichiers — pour mettre en quarantaine les ressources infectées. Les équipes ne restaurent ensuite que les points de restauration validés par Cleanpoint, empêchant ainsi les artefacts de logiciels malveillants de réinfecter les systèmes de production pendant la restauration.
Qu’est-ce qui garantit la propreté des points de Recovery ?
L’identification Cleanpoint repère les données saines dans les sauvegardes. En cas de corruption, la restauration synthétique basée sur l’IA construit un point de Recovery composite soigneusement sélectionné en assemblant les versions saines les plus récentes des fichiers sur la durée en un seul point de Recovery sain, ce qui réduit les retours en arrière et les pertes de données.
Pourquoi utiliser un environnement « cleanroom » ?
Commvault Cleanroom fournit un environnement isolé et à la demande pour la préparation de la restauration, la validation et la cybercriminalistique sans interférer avec l’environnement de production. Utilisez la création automatisée de « cleanrooms », les configurations prédéfinies et les guides d’intervention pour standardiser les étapes de la cyber-restauration et accélérer une restauration prévisible vers l’environnement de production.
Comment les sauvegardes sont-elles protégées ?
Commvault AirGap conserve une copie hors site, physiquement isolée, immuable et indélébile de vos données, stockée séparément de l’environnement de production. Cela limite l’accès des attaquants à l’infrastructure de sauvegarde et offre à votre équipe une base fiable pour la cyber-récupération lorsque des ransomwares ciblent les systèmes de sauvegarde.
Est-ce compatible avec notre SOC ?
Commvault Cloud s’intègre à votre pile de sécurité pour exploiter les signaux de menace dans le cadre d’une reprise tenant compte des aspects de sécurité. Il s’intègre également aux plateformes SOAR telles que Microsoft Sentinel, Palo Alto Networks XSOAR et CrowdStrike Falcon Fusion afin d’automatiser les étapes de réponse aux incidents et d’orchestrer une reprise propre à grande échelle.
Découvrez les ressources associées
Approfondissez vos connaissances sur les stratégies et les bonnes pratiques en matière de cyber-résilience.
Recovery après une cyberattaque pour renforcer votre résilience
Qu’est-ce que Commvault Cleanroom ?
SMMPA : sauvegarde, Recovery et cyber-résilience unifiées avec Commvault
Transformez le chaos cybernétique en une Recovery sans faille
Restaurez rapidement des données fiables grâce à une Recovery informatique qui valide la Recovery sans faille dans un environnement isolé, afin que les systèmes critiques puissent redémarrer en toute confiance.
Découvrez la « Clean Recovery » en action
Demandez une démonstration pour découvrir la reprise sans faille, la mise en place de la Cleanroom Recovery et les workflows de cyber-reprise contrôlés pour les charges de travail hybrides et dans le cloud.
Voir la démo
Planifiez une Recovery minimale viable
Réservez un atelier sur la viabilité minimale pour hiérarchiser les systèmes critiques, aligner la sécurité et l’informatique, et élaborer un plan de cyber-Recovery testé.
Discutez avec nous
Testez la Recovery sans risque
Découvrez les guides opérationnels et les automatisations de Cleanroom Recovery pour vous entraîner à la cyber-récupération, valider une récupération « propre » et standardiser votre réponse grâce à vos intégrations de sécurité.
Demander une démonstration