Résilience de l’IA et ResOps : stratégie de Recovery informatique de nouvelle génération | Sanjay Mirchandani

Veuillez regarder la vidéoicipour consulter la transcription horodatée

Veuillez accueillir Sanjay Mirchandani. 

Bonjour. 

J’allais dire « Mesdames, Messieurs et agents », mais c’est peut-être un peu prématuré. 

Quoi qu’il en soit, bonjour et bienvenue chez Shift. 

Nous réunissons ici nos clients, nos partenaires et les acteurs clés de notre secteur, car
Nous traversons actuellement une période cruciale et déterminante pour notre secteur. 

Ce que nous vivons actuellement n’est pas une évolution progressive. 

C’est une véritable révolution. 

Cela redéfinit complètement la manière dont les entreprises se créent, fonctionnent, dont les données circulent et dont
les décisions sont prises. 

Bien sûr, je parle de l’IA et de son adoption généralisée, pour ainsi dire, au sein des
entreprises. 

On peut également affirmer sans risque qu’elle se développe plus rapidement que n’importe quelle autre technologie de l’histoire. 

Il y a à peine quelques semaines, le Wall Street Journal rapportait que les géants de la technologie 

investissent plus de 400 milliards de dollars dans les infrastructures d’IA cette année. 

Et cela devrait générer des milliers de milliards de valeur économique. 

Ce n’est plus une technologie expérimentale. 

Elle est désormais au cœur de notre activité. 

Et cela vous pose de nouveaux défis, à vous, DSI, RSSI et professionnels du secteur. 

Pour commencer, c’est une question d’échelle. 

L’IA générative 

et l’IA agentique génèrent un volume et une diversité de données sans précédent qui doivent être
protégées et gérées. 

Et compte tenu de sa puissance, l’IA peut également faire apparaître de nouveaux vecteurs de menaces, de nouveaux vecteurs d’attaque et
offrir aux acteurs malveillants la possibilité de cibler et de corrompre les identités, les chaînes d’approvisionnement et les modèles. 

Ils utilisent également des outils d’IA, comme ceux que nous utilisons dans nos propres entreprises, pour se retourner contre nous et nous attaquer
. 

Et avec l’essor des identités et des modèles autonomes non humains, cela engendre de nouvelles exigences,
fr constante évolution, en matière de gouvernance et d’observabilité, et souligne également la nécessité de 

souveraineté, notamment en matière de souveraineté des données. 

En tant que dirigeant, vous êtes en première ligne et soumis à une certaine pression. 

Votre PDG vous demande d’adopter rapidement l’IA afin de donner à votre entreprise cet avantage concurrentiel. 

Mais vous devez souvent composer avec les systèmes existants, la dette technique et les
les compétences dont vous disposez aujourd’hui. 

Et la situation s’aggrave. 

La situation est d’autant plus compliquée que vos données sont très dispersées et fragmentées entre les clouds,
les applications SaaS, les lacs de données, les pipelines DevOps, les terminaux, etc. 

Et tout cela pourrait rendre vos systèmes d’IA fragiles et vulnérables, et
mettre votre entreprise en danger : en effet, lorsque les données sont incohérentes, incomplètes, voire 

En matière de compromis, l’IA se trompe. 

Dangereusement erronées. 

La question que nous abordons aujourd’hui est donc la suivante : 

À quelle vitesse pouvez-vous vous remettre d’un incident pour rester dans la course dans cet environnement où
où tout va très vite, où les enjeux sont importants et où les failles de sécurité et les erreurs sont inévitables ? 

Chez Commvault, cette question nous tient particulièrement à cœur et nous sommes convaincus que pour rentabiliser efficacement vos investissements
En IA, il faut adopter une nouvelle approche de la résilience. 

Il y a deux ans, nous avons donné une dimension plus stratégique à la protection des données en faisant de la
la cyber-résilience : un état opérationnel permettant aux équipes informatiques et de sécurité de faire face aux menaces omniprésentes

et d’en sortir plus forts. 

Cela est rapidement devenu la norme dans notre secteur. 

Et aujourd’hui, nous allons placer la barre encore plus haut grâce à la résilience de l’IA. 

C’est le principal défi de l’ère de l’IA. 

Il ne suffit plus de se contenter de sécuriser l’infrastructure. 

Grâce à l’IA, nous disposons désormais de milliers d’agents intelligents et autonomes qui prennent des décisions – et
font des erreurs – avec peu, voire aucune supervision humaine. 

C’est pourquoi la résilience de l’IA nous oblige à élargir notre champ d’action opérationnel afin de contribuer en permanence
à la sécurisation des données à la source et à la surveillance de toute anomalie. 

Vérifier l’identité des personnes et des appareils qui accèdent à ces données
et les utilisent de manière autonome. 

Et troisièmement, de restaurer les données de manière prévisible à très grande échelle, sans altération. 

Pour garantir la résilience de l’IA, vous devez combiner sécurité, gestion des identités et Recovery. 

Votre organisation compte sur vous 

pour garantir la résilience à l’ère de l’IA. 

Cependant, bien qu’elles soient efficaces dans de nombreux cas, les approches et les processus traditionnels en
en matière de La résilience ne suffit plus. 

Elles ne parviennent ni à suivre le rythme ni à s’adapter à l’ampleur des systèmes pilotés par l’IA. 

Et la situation est d’autant plus compliquée que les équipes chargées de la résilience, telles que les équipes SecOps,
les services chargés de la sécurité des données et de Recovery disposent souvent de leurs propres outils, 

politiques et exigences. 

Pour remédier à cela, bon nombre des DSI et RSSI avec lesquels je m’entretiens explorent des approches innovantes
visant à unifier et à harmoniser ces activités essentielles à la résilience. 

Et il y a un dernier facteur à prendre en compte. 

Les processus manuels et sources d’erreurs liés à la sécurisation de l’identité de vos données évoluent rapidement vers
une IA autonome, ce qui est tout à fait une conséquence logique. 

Cependant, si vous n’arrivez pas à suivre le rythme, 

Avec l’IA agentique, votre entreprise s’expose potentiellement à un risque encore plus grand. 

C’est pourquoi nous avons repensé la résilience à l’ère de l’IA. 

Nous avons baptisé cette nouvelle approche opérationnelle « ResOps », ou « Resilience Operations ». 

Il ne s’agit ni d’un outil ni d’une solution ponctuelle. 

ResOps est le modèle opérationnel de nouvelle génération qui fait de la résilience une discipline active
. 

Et qui vous permet de gérer la résilience dans les environnements d’IA
de plus en plus complexes et émergents. 

Nous allons redéfinir ce domaine en contribuant à rendre cela possible. 

Chez Commvault, nous considérons ResOps comme une boucle automatisée continue qui renforce votre résilience
en matière de sécurité des données, d’identité et de Recovery. 

Les premières étapes consistent à comprendre vos données, 

leur caractère sensible et les personnes qui y ont accès. 

Cela inclut l’application en temps réel des politiques d’accès. 

Par exemple, la protection des invites LLM pour contrôler l’accès aux données d’IA en temps réel. 

Vient ensuite la détection en continu. 

C’est à ce stade que vous lancez une analyse automatique. 

Vous identifiez et détectez les problèmes potentiels, les anomalies et les cybermenaces afin d’en minimiser l’impact
des systèmes d’identité compromis

et des données endommagées. 

Par ailleurs, grâce à l’automatisation, qui en est le pilier, une pratique ResOps solide vous permettra de récupérer vos données critiques en toute confiance
et, de manière intelligente, de rétablir l’accès aux systèmes clés et de 

de relancer votre activité. 

Cela implique donc de migrer rapidement vers une « salle blanche » sécurisée ou un environnement
isolé à des fins de tests et d’analyses médico-légales, ou mieux encore, de réintégrer des données saines et fiables dans la 

environnement de production. 

Ainsi, les processus ResOps assurent la reprise de votre activité et garantissent la fiabilité, la gouvernance et
la fiabilité de vos données. 

En substance, la résilience est désormais le moteur de l’entreprise. 

Ce qui nous amène au sujet dont nous allons parler aujourd’hui. 

Comme vous le savez, Commvault s’est toujours donné pour mission de relever les défis les plus
les besoins de ses clients en matière de résilience grâce à des solutions innovantes et élégantes. 

Nous travaillons sur ce défi depuis des années 

et nous plaçons une nouvelle fois la barre plus haut pour vous offrir ce dont vous avez besoin pour adopter les ResOps, afin de rester compétitifs et
de vous imposer dans un monde piloté par l’IA. 

Réfléchissons-y. 

J’ai le plaisir de vous présenter Commvault Cloud Unity, la dernière version de Commvault Cloud. 

Il s’agit

C’est la version la plus importante de notre histoire. 

La plateforme cloud native d’Unity a été entièrement conçue pour vous offrir l’évolutivité, les
les performances et la sécurité des données dont vous avez besoin. 

Nous avons longuement débattu du nom et avons finalement opté pour « Unity », car cette solution unifie la résilience en matière de sécurité,
d’identité et de Recovery. 

Elle harmonise la résilience pour toutes les charges de travail. 

Des charges de travail de production d’aujourd’hui aux charges de travail émergentes liées à l’IA de demain. 

Et elle assure la résilience des données, où qu’elles se trouvent. 

Clouds, régions, centres de données, sites périphériques. 

Il s’agit d’un bond en avant générationnel visant à repenser l’architecture de la résilience pour l’entreprise moderne. 

Permettez-moi maintenant de vous présenter quelques points forts qui me passionnent tout particulièrement. 

Cloud 

est une plateforme unifiée dotée d’une automatisation très poussée permettant de gérer la résilience de vos environnements sur site
, ainsi que de vos charges de travail dans le cloud, vers le cloud et liées à l’IA émergente. 

Nous avons également repensé Commvault Grid, notre plateforme qui s’intègre nativement à Unity et
connecte de manière transparente vos systèmes sur site à notre plateforme de contrôle Metallic AI à la pointe de la technologie

. 

Finis les silos et finie la… 

de la défragmentation. 

Une expérience unique, un moteur unique de décision, un tableau de bord unifié pour anticiper les menaces
et d’accélérer les restaurations sans faille, quel que soit l’emplacement de vos données. 

C’est la simplicité à grande échelle, ce qui est fondamental et essentiel pour les ResOps. 

Et on ne peut pas parler de résilience sans répondre à ce que j’appelle la question à un milliard de dollars
. 

Comment savoir 

Comment récupérer les données les plus fiables et les plus sûres avec un minimum de pertes ? 

Des pertes minimes. 

Tout commence par la résilience des identités. 

D’après nos amis de CrowdStrike, environ 80 % des violations impliquent une forme
ou une autre forme d’usurpation d’identité. 

C’est pourquoi la nouvelle fonctionnalité révolutionnaire d’Unity en matière de résilience des identités vous permet de suivre facilement
 

toute modification non autorisée ou accidentelle apportée à vos systèmes d’identité, tels qu’Active Directory ou
EntraID. 

Et si nécessaire, il suffit d’annuler toutes ces modifications d’un simple clic. 

Il s’agit d’une résilience de niveau entreprise pour vos systèmes d’identité. 

Ensuite, nous continuons à innover en nous appuyant sur nos capacités légendaires en matière de Recovery. 

Jusqu’à présent, vous deviez faire un choix cornélien entre 

une Recovery « propre », qui pouvait ne pas inclure vos données les plus récentes, et une Recovery « la plus récente »
», qui pouvait contenir des données corrompues. 

Ainsi, en cas de cyberattaque, vous n’avez plus à faire ce choix, car nous
Nous vous proposons désormais des fonctionnalités améliorées de Threat Scan pour analyser vos sauvegardes et 

identifier les menaces potentielles afin de restaurer en toute confiance des données saines. 

De plus, nous avons également résolu un problème de Recovery scientifique extrêmement complexe. 

Notre nouvelle fonctionnalité de « Recovery synthétique » basée sur l’IA utilise la détection des logiciels malveillants et du chiffrement pour
créer automatiquement un ensemble composite regroupant les sauvegardes les plus récentes et les plus fiables, afin d’isoler la 

de remédier à la compromission et de récupérer vos données avec une précision chirurgicale, en limitant au maximum les pertes de données. 

Fini les conjectures et les restaurations manuelles de Recovery. 

De plus, en intégrant les fonctionnalités de Recovery préventive de Satori Cyber, Unity vous aidera à
Il s’agit désormais d’identifier les personnes qui accèdent à l’environnement et de déterminer comment les données circulent au sein de l’entreprise. 

C’est un aspect vraiment important et essentiel pour la gouvernance et la sécurité de l’IA. 

Il assure ainsi une protection proactive des données d’IA en interceptant, en analysant et en appliquant
des politiques en temps réel, 

avant que les données sensibles n’atteignent un LLM ou que le modèle ne donne effectivement une réponse. 

Nous avons également considérablement renforcé nos capacités de Cleanroom Recovery afin de tester, d’analyser et
de valider les Recoverys avant de remettre les données et les charges de travail en production. 

Cela inclut la fonctionnalité la plus demandée, l’automatisation des runbooks, afin d’accélérer vos scénarios de Recovery.
. 

Et je suis fier de dire que nous pensons avoir trouvé la réponse à cette question d’un milliard de dollars. 

Aujourd’hui, grâce à Unity, vous n’avez plus à choisir. 

Vous bénéficiez d’une Recovery propre, rapide et complète, sans aucun compromis. 

Associées à une multitude d’autres améliorations, ces fonctionnalités permettent de réduire considérablement les délais
de Recovery grâce à des données fiables et sécurisées. 

Ce qui m’amène à une autre avancée révolutionnaire. 

Unity utilise l’IA 

partout. 

Vous voyez, nous sommes convaincus qu’un moteur de politiques unique pour gérer votre identité, votre sécurité et
Votre Recovery est la clé de la résilience ; c’est pourquoi nous avons repensé l’architecture 

Commvault Cloud : l’avenir. 

Grâce à notre moteur Metallic AI, Unity permet non seulement de sécuriser les charges de travail d’IA à grande échelle, mais
aussi de transformer l’expérience utilisateur. 

Depuis des décennies, vous êtes contraints d’utiliser des interfaces utilisateur complexes et de suivre des étapes manuelles pour gérer 

vos opérations de Recovery, puis de rechercher des informations pertinentes. 

Grâce à Unity et à notre modèle ResOps, cette époque est révolue. 

Pour être tout à fait honnête, en général, ils – c’est-à-dire l’entreprise – ne me
ne me laissent pas m’approcher de la technologie. 

L’ordinateur portable, c’est tout ce que j’ai le droit d’utiliser. 

Mais compte tenu de nos nouvelles capacités en matière d’IA, ils ont pris le risque de me laisser faire moi-même une démonstration
. 

J’espère donc que ça va marcher. 

Il y a un instant, j’ai dit que nous utilisions l’IA partout. 

Et je le pense vraiment : partout. 

Et tout cela est disponible dans notre nouvelle interface utilisateur du moteur Metallic AI. 

Je vais donc vous la présenter. 

Voici notre toute nouvelle interface utilisateur basée sur l’IA. 

D’accord ? 

Il s’agit justement de notre nouveau tableau de bord « Threat Scan ». 

Elle offre aux utilisateurs une vue d’ensemble des tâches les plus critiques au sein de leur infrastructure. 

Lorsque vous naviguez dans Unity, les fonctionnalités d’IA vous accompagnent. 

Par exemple, voici deux questions que les clients posent souvent. 

Comment savoir si je ne passe pas à côté de quelque chose ? 

Et comment puis-je identifier les données et les ressources que je ne protège pas, mais que je devrais protéger ? 

Vous vous en rendrez compte tout de suite. 

Grâce à des fonctionnalités avancées de découverte permettant d’identifier les données et les ressources présentes dans l’ensemble de votre
environnement. 

Et ensuite, plutôt que de le faire manuellement, nos fonctionnalités d’IA vous aident à déterminer la marche à suivre
. 

Seule notre plateforme en est capable. 

Nous identifions les ressources non protégées, nous vous recommandons des mesures, puis nous mettons en œuvre les politiques
adaptées en un seul clic. 

Ce qui était autrefois un processus manuel fastidieux est désormais automatisé 

et automatisé. 

Prenons un autre exemple. 

Comme vous le savez, pour garantir une véritable résilience, il faut adopter une approche sophistiquée et
Il est essentiel de bien évaluer votre niveau de Readiness. 

Alors, comment faire le tri parmi ce qui compte vraiment le plus ? 

Il y a de nombreux éléments à prendre en compte. 

Avec Unity, c’est simple. 

J’aime appeler ça « l’IA simplifiée ». 

Bon, voici un ensemble complet de données ResOps, comme les tâches que j’ai effectuées, 

les problèmes critiques, les réplications, les tâches planifiées, et bien d’autres choses encore. 

C’est tout à fait classique. 

C’est le cœur de vos opérations de résilience, le tout sur une seule page et dans un seul tableau de bord,
que ce soit dans le cloud natif, sur site ou selon vos préférences. 

Cela représente beaucoup d’informations. 

Mais nos capacités d’IA vous aident à comprendre rapidement ce qui se passe, à déterminer ce
qui nécessite votre attention et, surtout, vous recommander les mesures à prendre. 

En matière de résilience, 

Chaque minute compte. 

C’est pourquoi Unity vous permet de comprendre et d’agir rapidement. 

Je trouve ça assez impressionnant. 

Qu’en pensez-vous ? 

On nous a donc souvent fait remarquer qu’il fallait mettre à jour l’interface utilisateur. 

Nous avons donc passé des années et dépensé des millions de dollars à améliorer l’interface utilisateur, pour finalement nous entendre demander : « Tiens, avez-vous
« Une interface Gen ? » 

Une interface d’IA générative ? 

Nous avons donc dû revenir en arrière et nous pencher sur la question. 

On ne peut jamais satisfaire tout le monde. 

Il y a quelques semaines, nous avons donc lancé la résilience conversationnelle avec le premier serveur MCP
de notre secteur. 

En bref, Commvault ouvre la voie à l’avenir « basé sur des agents » de la cyber-résilience, le tout sans
enregistrer 

de notre interface. 

En d’autres termes, nous vous permettons de tirer parti de la puissance de Commvault grâce à une simple
conversation. 

Ça vous dit de voir ça ? 

Très bien, voyons voir. 

Jetons-y un coup d’œil. 

Vous connaissez tous Claude, l’un de nos amis chez Anthropic ? 

Au lieu de passer d’un tableau de bord d’application à l’autre, et si vous pouviez simplement interagir avec vos
les systèmes les plus critiques ? 

Avec Commvault Cloud, c’est possible. 

Il suffit de demander : « Claude, quelles sont mes dernières activités Commvault ? » 

Voilà, et jetez un œil à ce rapport qui résume tout ce que vous devez savoir sans même avoir à vous connecter à
l’interface utilisateur de Commvault Cloud. 

Mes amis, voilà. 

Les interactions basées sur des agents vont révolutionner l’expérience utilisateur au sein de votre entreprise. 

Et l’automatisation intelligente d’Unity vous apportera la rapidité, la précision et l’évolutivité dont vous
dont vous avez besoin à l’ère de l’IA. 

Poursuivons donc cette démonstration, car c’est dans cette expérience automatisée
de type « agentique », d’un système à l’autre, C’est là que réside toute notre puissance. 

Voici comment vous pouvez tirer parti des interactions « agentic » pour dynamiser les ResOps, relier les SecOps,
la gestion des incidents et les opérations de Recovery 

, ce qui est très fréquent lorsqu’un problème survient. 

Imaginez la situation suivante. 

Une alerte CrowdStrike est partagée avec Commvault Cloud. 

Ce n’est pas une nouveauté. 

Commvault et CrowdStrike échangent en permanence des informations. 

Commvault Cloud exploite alors les informations contextuelles partagées par CrowdStrike et recommande une enquête de type « forensics »
». 

Commvault Cloud envoie donc automatiquement une notification via Slack à l’équipe ResOps, 

en incluant toutes les informations pertinentes transmises par CrowdStrike à Commvault. 

Dans ce cas précis, il existe un risque de compromission d’Active Directory et de certaines machines virtuelles
. 

Unity recommande alors de procéder à une « Cleanroom Recovery » isolée afin que l’équipe d’enquête puisse
l’analyser plus en détail. 

Validons cette « Cleanroom Recovery » isolée pour notre équipe d’analyse via Slack. 

Et conformément à notre procédure de gestion des incidents, Commvault Cloud ouvrira automatiquement un
ticket dans ServiceNow pour suivre l’avancement des travaux au sein des différentes équipes. 

Parallèlement, Commvault mettra en place un environnement isolé de type « Cleanroom » 

et commencera à restaurer les contrôleurs de domaine Active Directory ainsi que les données compromises afin de
l’équipe d’enquête. 

Soit dit en passant, la seule chose que l’utilisateur a à faire, c’est de discuter via Slack de ces
puissantes tâches ResOps prédéfinies, qui sont entièrement automatisées. 

Je pense que c’est ça, la rapidité, la puissance et la véritable résilience. 

Jetons maintenant un petit coup d’œil dans les coulisses. 

Commvault a reçu de CrowdStrike des informations concernant une possible intrusion. 

Elle extrait la structure Active Directory et les données suspectes à partir d’une copie AirGap inaltérable
hébergée dans le cloud par AirGap Protect. 

Elle les restaure ensuite dans un environnement sécurisé et isolé sur AWS à l’intention de l’équipe d’analyse. 

Une fois cette opération terminée, conformément aux bonnes pratiques, elle met à jour ServiceNow, le ticket, et… 

Vous entendez ça ? 

C’est Slack qui alerte l’équipe d’enquête. 

D’accord ? 

Cliquons sur la notification. 

Nous cliquons donc dessus : voici la mise à jour de ServiceNow dans Slack, qui indique à l’équipe qu’elle est
prête à intervenir. 

L’environnement isolé a été mis en place, les systèmes concernés ont été répliqués,
et ils peuvent se mettre au travail. 

L’analyste d’investigation chargé du dossier n’a qu’à cliquer, se rendre dans la « cleanroom », et
hop, il est redirigé vers AWS et c’est parti. 

Mes amis, ce n’est qu’un aperçu, un tout petit aperçu, un avant-goût de l’avenir de la résilience avec
ResOps. 

Des actions efficaces issues de systèmes fiables et performants tels que Commvault, CrowdStrike, ServiceNow et AWS,
par le biais d’une simple 

une interface conversationnelle comme Slack. 

Bon, c’est la rapidité, la simplicité et la puissance. 

N’hésitez pas à en profiter. 

Il y avait beaucoup de choses, je vous l’accorde, il se passait beaucoup de choses, mais c’est normal. 

C’est typique quand on repère quelque chose qui semble suspect. 

Il y avait plusieurs équipes, plusieurs outils, plusieurs processus, plusieurs étapes, et nous
Nous avons regroupé toutes ces fonctionnalités dans une interface conversationnelle, avec des workflows performants en arrière-plan 

dans les coulisses. 

Comme vous pouvez le constater. 

Comme vous pouvez le constater, ce sujet me passionne vraiment. 

Je suis enthousiasmé par Commvault Cloud Unity ; je suis enthousiasmé par ce qu’il pourrait vous apporter. 

Et Rajiv et Pranay, qui sont là-bas et qui sont de véritables experts en technologie, 

vous montreront tout ce que la toute nouvelle plateforme Unity peut vous apporter. 

Ils vous feront découvrir ses moindres recoins. 

Mais permettez-moi de conclure ainsi. 

Alors que d’autres peuvent prétendre, sans fondement, offrir certaines de ces fonctionnalités, seul Commvault dispose de la vision,
de l’innovation et de l’expérience à grande échelle nécessaires pour vous préparer et vous rendre résilients à l’ère de 

Du fond du cœur, merci. 

Au plus profond de moi-même, je suis extrêmement fier que nous soyons une entreprise d’ingénierie qui
Nous innovons sans relâche pour vous aider à résoudre les problèmes les plus complexes. 

Et j’espère que c’est justement là que nous excellons, d’accord ? 

Sur ce, je tiens à vous remercier tous de nous avoir rejoints ici chez Shift et
J’espère vous revoir bientôt. 

Merci de votre attention