Résilience IA et ResOps : stratégie de cyber-Recovery de nouvelle génération | Sanjay Mirchandani

Veuillez visionner la vidéo ici pour consulter la transcription horodatée

Veuillez accueillir Sanjay Mirchandani. 

Bonjour. 

J’allais dire « Mesdames, Messieurs et agents », mais c’est peut-être un peu prématuré. 

Quoi qu’il en soit, bonjour et bienvenue à Shift. 

Nous vous réunissons ici, vous, nos clients, nos partenaires et les leaders de notre secteur, car
nous traversons actuellement une période cruciale et déterminante pour notre secteur. 

Ce que nous vivons actuellement n’est pas une simple évolution. 

C’est un changement fondamental. 

Cela redéfinit complètement la manière dont les entreprises créent, fonctionnent, dont les données circulent et dont
les décisions sont prises. 

Bien sûr, je parle de l’IA et de son adoption généralisée, si l’on peut dire, au sein des
entreprises. 

On peut également affirmer sans risque qu’elle connaît une croissance plus rapide que n’importe quelle autre technologie de l’histoire. 

Il y a quelques semaines à peine, le Wall Street Journal rapportait que les géants de la tech 

investissent plus de 400 milliards de dollars dans les infrastructures d’IA cette année. 

Et cela devrait générer des milliers de milliards de valeur économique. 

Ce n’est plus une technologie expérimentale. 

Elle est désormais au cœur de notre activité. 

Et cela vous pose de nouveaux défis, à vous, DSI, RSSI et professionnels du secteur. 

Pour commencer, c’est une question d’échelle. 

L’IA générative 

et agentique génèrent un volume et une variété de données sans précédent qui doivent être
protégées et gérées. 

Et compte tenu de sa puissance, l’IA peut également introduire de nouveaux vecteurs de menaces, de nouveaux vecteurs d’attaque et
offrir aux acteurs malveillants des opportunités de cibler et de corrompre les identités, les chaînes d’approvisionnement et les modèles. 

Ces acteurs malveillants utilisent également des outils d’IA, similaires à ceux que nous employons dans nos propres entreprises, pour se retourner contre nous et nous attaquer
. 

Et avec l’essor des identités et des modèles autonomes non humains, cela introduit de nouvelles exigences,
en constante évolution, en matière de gouvernance et d’observabilité, et renforce également le besoin de 

souveraineté, notamment en matière de souveraineté des données. 

En tant que dirigeant, vous êtes en première ligne et soumis à une certaine pression. 

Votre PDG vous demande d’adopter rapidement l’IA pour donner à votre entreprise cet avantage concurrentiel. 

Mais vous devez souvent composer avec les systèmes existants, la dette technique et les
compétences dont vous disposez aujourd’hui. 

Et la situation est aggravée. 

La situation est d’autant plus compliquée que vos données sont très dispersées et fragmentées entre les clouds,
les applications SaaS, les lacs de données, les pipelines DevOps, les terminaux, etc. 

Et tout cela pourrait rendre vos systèmes d’IA fragiles et vulnérables, et
mettre votre entreprise en danger : en effet, lorsque les données sont incohérentes, incomplètes, voire 

compromises, l’IA se trompe. 

Dangereusement erronées. 

La question que nous abordons aujourd’hui est donc la suivante : 

À quelle vitesse pouvez-vous vous remettre d’un incident pour rester dans la course dans cet environnement où
tout va très vite et où les enjeux sont considérables, et où les failles de sécurité et les erreurs sont inévitables ? 

Chez Commvault, cette question nous tient particulièrement à cœur et nous sommes convaincus que pour développer efficacement vos investissements
en IA, vous avez besoin d’une nouvelle approche de la résilience. 

Il y a deux ans, nous avons élevé la protection des données à un niveau plus stratégique, en faisant de la cyber-résilience
un état opérationnel dans lequel l’informatique et la sécurité peuvent faire face aux menaces omniprésentes 

et d’en sortir plus forts. 

C’est rapidement devenu la norme dans notre secteur. 

Et aujourd’hui, nous allons placer la barre encore plus haut avec la résilience de l’IA. 

C’est le défi majeur de l’ère de l’IA. 

Il ne suffit plus de simplement contribuer à sécuriser l’infrastructure. 

Avec l’IA, nous disposons désormais de milliers d’agents intelligents et autonomes qui prennent des décisions, et
commettent des erreurs, avec peu ou pas de supervision humaine. 

C’est pourquoi la résilience de l’IA nous oblige à élargir notre champ d’action opérationnel afin de contribuer en permanence
à la sécurisation des données à la source et de surveiller toute anomalie. 

De contrôler les identités des personnes et des appareils qui accèdent à ces données
et les utilisent de manière autonome. 

Et troisièmement, de restaurer les données de manière prévisible à très grande échelle, sans corruption. 

Pour parvenir à la résilience de l’IA, vous devez associer sécurité, gestion des identités et Recovery. 

Votre organisation compte sur vous 

pour garantir la résilience à l’ère de l’IA. 

Cependant, bien qu’efficaces dans de nombreux cas, les approches et processus traditionnels en
matière de résilience ne suffisent plus. 

Elles ne parviennent pas à suivre le rythme ni à s’adapter à l’ampleur des systèmes pilotés par l’IA. 

Et la situation est d’autant plus compliquée que les équipes chargées de la résilience, telles que les équipes SecOps,
de sécurité des données et de Recovery, disposent souvent de leurs propres outils, 

politiques et exigences. 

Pour remédier à cela, bon nombre des DSI et RSSI avec lesquels je m’entretiens explorent des approches innovantes
visant à unifier et à coordonner ces activités essentielles de résilience. 

Et il y a un dernier facteur à prendre en compte. 

Les processus manuels et sujets aux erreurs liés à la sécurisation de l’identité de vos données évoluent rapidement vers
une IA autonome, ce qui est logique. 

Cependant, si vous n’êtes pas en mesure de suivre le rythme, 

avec l’IA agentique, votre entreprise s’expose potentiellement à un risque encore plus grand. 

C’est pourquoi nous avons repensé la résilience à l’ère de l’IA. 

Nous avons baptisé cette nouvelle approche opérationnelle « ResOps », ou « Resilience Operations ». 

Il ne s’agit ni d’un outil ni d’une solution ponctuelle. 

ResOps est le modèle opérationnel de nouvelle génération qui transforme la résilience en une discipline active
. 

Et qui vous permet de gérer la résilience dans des environnements d’IA
de plus en plus complexes et émergents. 

Nous allons redéfinir ce domaine en contribuant à rendre cela possible. 

Chez Commvault, nous considérons ResOps comme une boucle automatisée continue qui renforce votre résilience
en matière de sécurité des données, d’identité et de Recovery. 

Les premières étapes consistent à comprendre vos données, 

leur sensibilité et les personnes qui y ont accès. 

Cela inclut l’application en temps réel des politiques d’accès. 

Par exemple, la protection des invites LLM pour réguler l’accès aux données d’IA en temps réel. 

Vient ensuite la détection continue. 

C’est là que vous effectuez des analyses automatiques. 

Vous recherchez et détectez les problèmes potentiels, les anomalies et les cybermenaces afin de minimiser l’impact
des systèmes d’identité compromis 

et des données endommagées. 

Ensuite, grâce à l’automatisation qui en est le pilier, une pratique ResOps solide vous permettra de récupérer vos données critiques en toute confiance
et de manière intelligente, de rétablir l’accès aux systèmes clés et de 

de remettre votre entreprise sur pied. 

Cela implique donc de transférer rapidement les données vers une « salle blanche » sécurisée ou un environnement
isolé à des fins de tests et d’analyse forensic, ou mieux encore, de réintégrer des données saines et fiables dans la 

environnement de production. 

Les processus ResOps permettent ainsi de rétablir votre activité et de garantir la fiabilité, la gouvernance et
la fiabilité de vos données. 

En substance, la résilience est désormais le moteur de l’entreprise. 

Ce qui nous amène au sujet dont nous allons parler aujourd’hui. 

Comme vous le savez, Commvault s’est toujours donné pour mission de relever les défis les plus
importants de ses clients en matière de résilience grâce à des solutions innovantes et élégantes. 

Nous travaillons sur ce défi depuis des années 

et nous mettons une nouvelle fois la barre plus haut pour vous offrir ce dont vous avez besoin pour adopter les ResOps ; pour être compétitifs et
réussir dans un monde piloté par l’IA. 

Réfléchissons-y un instant. 

J’ai le plaisir de vous présenter Commvault Cloud Unity, la dernière version de Commvault Cloud. 

Il s’agit de… 

C’est la version la plus importante de notre histoire. 

La plateforme cloud native d’Unity a été entièrement conçue pour vous offrir l’évolutivité, les
performances et la sécurité des données dont vous avez besoin. 

Nous avons longuement débattu du nom et avons finalement opté pour « Unity », car cette solution unifie la résilience en matière de sécurité,
d’identité et de Recovery. 

Elle unifie la résilience pour toutes les charges de travail. 

Des charges de travail de production d’aujourd’hui aux charges de travail émergentes de l’IA de demain. 

Et elle unifie la résilience des données, où qu’elles se trouvent. 

Clouds, régions, centres de données, sites périphériques. 

Il s’agit d’un bond en avant générationnel visant à repenser l’architecture de la résilience pour l’entreprise moderne. 

Permettez-moi maintenant de vous présenter quelques points forts qui me tiennent particulièrement à cœur. 

Cloud 

est une plateforme unifiée dotée d’une automatisation très poussée permettant de gérer la résilience de vos environnements sur site
, ainsi que de vos charges de travail dans le cloud, en transition vers le cloud et celles liées à l’IA émergente. 

Nous avons également repensé Commvault Grid, notre plateforme qui s’intègre nativement à Unity et
connecte de manière transparente vos systèmes sur site à notre plan de contrôle Metallic AI à la pointe de la technologie 

. 

Finis les silos et finie la… 

de fragmentation. 

Une seule expérience, un seul moteur de politiques, un seul tableau de bord unifié pour anticiper les menaces
et accélérer les restaurations sans faille, quel que soit l’emplacement de vos données. 

C’est la simplicité à grande échelle, ce qui est fondamental et essentiel pour les ResOps. 

Et on ne peut pas parler de résilience sans répondre à ce que j’appelle la question à un milliard de dollars
. 

Comment savoir 

si vous récupérez les données les plus propres et les plus sûres avec un minimum de pertes ? 

Des pertes minimales. 

Tout commence par la résilience des identités. 

Selon nos amis de CrowdStrike, environ 80 % des violations impliquent une forme
ou une autre de compromission d’identité. 

C’est pourquoi la nouvelle fonctionnalité révolutionnaire de résilience des identités d’Unity vous permet de suivre facilement
 

toute modification non autorisée ou accidentelle apportée à vos systèmes d’identité, tels qu’Active Directory ou
EntraID. 

Et si nécessaire, il suffit d’un simple clic pour tout rétablir. 

C’est une résilience de niveau entreprise pour vos systèmes d’identité. 

Ensuite, nous continuons à innover autour de nos légendaires capacités de Recovery. 

Jusqu’à présent, vous deviez faire un choix cornélien entre 

une Recovery « propre », qui pouvait ne pas inclure vos données les plus récentes, et une Recovery « la plus récente
», qui pouvait inclure des données corrompues. 

Ainsi, en cas de cyberattaque, vous n’avez plus à faire ce choix, car nous
vous offrons désormais des capacités améliorées de Threat Scan pour analyser vos sauvegardes et 

identifier les menaces potentielles afin de restaurer en toute confiance des données saines. 

De plus, nous avons également résolu un problème de Recovery d’une complexité scientifique vraiment, vraiment grande. 

Notre nouvelle fonctionnalité de « Recovery synthétique » basée sur l’IA utilise la détection des logiciels malveillants et du chiffrement pour
créer automatiquement un ensemble composite des sauvegardes les plus récentes et les plus saines, afin d’isoler la 

compromission et de récupérer vos données avec une précision chirurgicale, en minimisant les pertes de données. 

Finies les conjectures et les restaurations manuelles de Recovery. 

De plus, en intégrant les capacités de Recovery préventive de Satori Cyber, Unity vous aidera
désormais à identifier qui accède à l’environnement et comment les données circulent au sein de l’entreprise. 

C’est un aspect vraiment important et essentiel pour la gouvernance et la sécurité de l’IA. 

Il protège donc également de manière proactive les données d’IA en interceptant, en inspectant et en appliquant
des politiques en temps réel, 

avant que les données sensibles n’atteignent un LLM ou que le modèle ne réponde effectivement. 

Nous avons également considérablement amélioré nos capacités de Cleanroom Recovery afin de tester, d’analyser et
de valider les restaurations avant de remettre les données et les charges de travail en production. 

Cela inclut la fonctionnalité la plus demandée, l’automatisation des runbooks, pour accélérer vos scénarios de Recovery
. 

Et je suis fier de dire que nous pensons avoir répondu à la question à un milliard de dollars. 

Aujourd’hui, avec Unity, vous n’avez plus à choisir. 

Vous bénéficiez d’une Recovery propre, rapide et complète, sans aucun compromis. 

Associées à une multitude d’autres améliorations, ces fonctionnalités accélèrent véritablement les délais
de Recovery grâce à des données propres et sécurisées. 

Ce qui m’amène à une autre avancée révolutionnaire. 

Unity utilise l’IA 

partout. 

En effet, nous sommes convaincus qu’un moteur de politiques unique pour gérer votre identité, votre sécurité et
votre Recovery est la clé de la résilience. C’est pourquoi nous avons repensé l’architecture de 

Commvault Cloud pour l’avenir. 

S’appuyant sur notre moteur Metallic AI, Unity permet non seulement de protéger les charges de travail IA à grande échelle, mais
aussi de transformer l’expérience utilisateur. 

Depuis des décennies, vous êtes contraints d’utiliser des interfaces utilisateur complexes et de suivre des étapes manuelles pour gérer 

vos opérations de Recovery, puis à rechercher des informations pertinentes. 

Avec Unity et notre modèle ResOps, cette époque est révolue. 

Pour être tout à fait honnête, en général, ils — c’est-à-dire l’entreprise — ne me
laissent pas m’approcher de la technologie. 

L’ordinateur portable, c’est tout ce qu’on m’autorise à utiliser. 

Mais compte tenu de nos nouvelles capacités en matière d’IA, ils ont pris le risque de me laisser faire moi-même une démonstration
. 

J’espère donc que ça va marcher. 

Il y a un instant, j’ai dit que nous utilisions l’IA partout. 

Et je le pense vraiment : partout. 

Et tout cela se trouve dans notre nouvelle interface utilisateur du moteur Metallic AI. 

Je vais donc vous la présenter. 

Voici notre toute nouvelle interface utilisateur basée sur l’IA. 

D’accord ? 

Il s’agit justement de notre nouveau tableau de bord « Threat Scan ». 

Elle offre aux utilisateurs une vue d’ensemble des tâches les plus critiques au sein de leur infrastructure. 

Lorsque vous naviguez dans Unity, les fonctionnalités d’IA vous accompagnent. 

Par exemple, voici deux questions que les clients posent souvent. 

Comment savoir si je ne passe rien à côté ? 

Et comment puis-je voir les données et les ressources que je ne protège pas, mais que je devrais protéger ? 

Vous le verrez immédiatement. 

Grâce à des fonctionnalités avancées de découverte qui permettent de repérer les données et les ressources sur l’ensemble de votre
infrastructure. 

Et plutôt que de le faire manuellement, nos fonctionnalités d’IA vous aident à déterminer la marche à suivre
. 

Seule notre plateforme en est capable. 

Nous identifions les ressources non protégées, nous vous recommandons des mesures, puis nous appliquons les politiques
appropriées en un seul clic. 

Ce qui était autrefois un processus manuel fastidieux est désormais intelligent 

et automatisé. 

Prenons un autre exemple. 

Comme vous le savez, garantir une véritable résilience nécessite une approche sophistiquée et
il est primordial de bien cerner votre Readiness. 

Alors, comment faire le tri parmi ce qui compte vraiment le plus ? 

Il y a beaucoup d’éléments à prendre en compte. 

Avec Unity, c’est simple. 

J’aime appeler ça « l’IA simplifiée ». 

Bon, voici un ensemble complet de données ResOps, comme les tâches que j’ai exécutées, 

les problèmes critiques, les réplications, les tâches planifiées, et bien plus encore. 

C’est tout à fait typique. 

C’est le cœur de vos opérations de résilience sur une seule page et dans un seul tableau de bord,
que ce soit en cloud natif, sur site ou selon vos préférences. 

Cela représente beaucoup d’informations. 

Mais nos capacités d’IA vous aident à comprendre rapidement ce qui se passe, à déterminer ce
qui nécessite une attention particulière et, surtout, à vous recommander les mesures à prendre. 

En matière de résilience, 

chaque minute compte. 

C’est pourquoi Unity vous permet de comprendre et d’agir rapidement. 

Je trouve ça assez impressionnant. 

Qu’en pensez-vous ? 

On nous a donc beaucoup dit qu’il fallait mettre à jour l’interface utilisateur. 

Nous avons donc passé des années et dépensé des millions de dollars à améliorer l’interface utilisateur, pour finalement qu’on nous demande : « Au fait, avez-vous
une interface Gen ? » 

Une interface d’IA de génération ? 

Nous avons donc dû revenir en arrière et nous pencher sur la question. 

On ne peut jamais satisfaire tout le monde. 

Il y a quelques semaines, nous avons donc lancé la résilience conversationnelle avec le premier serveur MCP
de notre secteur. 

En bref, Commvault ouvre la voie à l’avenir « agentique » de la cyber-résilience, le tout sans
avoir à enregistrer 

de notre interface. 

En d’autres termes, nous vous permettons de tirer parti de la puissance de Commvault grâce à une simple
conversation. 

Vous voulez voir ça ? 

Très bien, voyons cela. 

Jetons-y un coup d’œil. 

Vous connaissez tous Claude, de nos amis chez Anthropic ? 

Plutôt que de passer d’un tableau de bord d’application à l’autre, et si vous pouviez simplement dialoguer avec vos
systèmes les plus critiques ? 

Avec Commvault Cloud, c’est possible. 

Il suffit de demander : « Claude, quelles sont mes dernières activités Commvault ? » 

Très bien, et regardez ce rapport qui récapitule tout ce que vous devez savoir sans même avoir à vous connecter à
l’interface utilisateur de Commvault Cloud. 

Mes amis, voilà. 

Les interactions basées sur des agents vont révolutionner l’expérience utilisateur au sein de votre entreprise. 

Et l’automatisation intelligente d’Unity vous apportera la rapidité, la précision et l’évolutivité dont vous
avez besoin à l’ère de l’IA. 

Poursuivons donc cette démonstration un peu plus loin, car c’est dans cette expérience automatisée
de système à système par agents que réside notre force. 

Voici comment vous pouvez tirer parti des interactions « agentic » pour dynamiser les ResOps, relier les SecOps,
la réponse aux incidents et les opérations de Recovery 

, ce qui est très courant lorsqu’un problème survient. 

Imaginez la situation suivante. 

Une alerte CrowdStrike est partagée avec Commvault Cloud. 

Ce n’est pas une nouveauté. 

Commvault et CrowdStrike échangent en permanence des informations. 

Commvault Cloud exploite alors le contexte partagé par CrowdStrike et recommande une enquête de sécurité
. 

Commvault Cloud envoie donc automatiquement une notification via Slack à l’équipe ResOps, 

en incluant toutes les informations pertinentes transmises par CrowdStrike à Commvault. 

Dans ce cas précis, il existe un risque de compromission d’Active Directory et de certaines machines virtuelles
. 

Unity recommande alors de lancer une opération « Cleanroom Recovery » isolée afin que l’équipe d’investigation puisse
analyser la situation plus en détail. 

Approuvons cette Cleanroom Recovery isolée pour notre équipe d’investigation via Slack. 

Et conformément à notre processus de réponse aux incidents, Commvault Cloud ouvrira automatiquement un
ticket dans ServiceNow pour suivre l’avancement des travaux au sein des différentes équipes. 

Dans le même temps, Commvault mettra en place un environnement « Cleanroom » isolé 

et commencera à restaurer les contrôleurs de domaine Active Directory ainsi que les données compromises pour
l’équipe d’expertise. 

Soit dit en passant, la seule chose que l’utilisateur a à faire est de discuter via Slack à propos de ces
puissantes tâches ResOps prédéfinies, qui sont entièrement automatisées. 

Je pense que c’est ça, la rapidité, la puissance et la véritable résilience. 

Jetons maintenant un coup d’œil rapide aux coulisses. 

Commvault a reçu de CrowdStrike les informations concernant la compromission potentielle. 

Elle extrait la structure Active Directory et les données suspectes à partir d’une copie AirGap immuable
hébergée dans le cloud par AirGap Protect. 

Elle les restaure ensuite dans un environnement sécurisé et isolé sur AWS à l’intention de l’équipe d’expertise informatique. 

Et une fois l’opération terminée, conformément aux bonnes pratiques, elle met à jour ServiceNow, le ticket, et… 

Vous entendez ça ? 

C’est Slack qui avertit l’équipe d’investigation. 

D’accord ? 

Cliquons sur la notification. 

Nous cliquons donc dessus : voici la mise à jour de ServiceNow dans Slack informant l’équipe qu’elle est
prête à intervenir. 

L’environnement isolé a été mis en place, les systèmes concernés ont été répliqués,
et ils peuvent se mettre au travail. 

L’analyste d’investigation qui prend en charge le ticket n’a qu’à cliquer, se rendre dans la « cleanroom », et
hop, il est redirigé vers AWS et c’est parti ! 

Mes amis, ce n’est qu’un aperçu, un tout petit aperçu, un avant-goût de l’avenir de la résilience avec
ResOps. 

Des actions puissantes issues de systèmes fiables et performants tels que Commvault, CrowdStrike, ServiceNow et AWS,
via une simple 

interface conversationnelle comme Slack. 

Bon, c’est la rapidité, la simplicité et la puissance. 

N’hésitez pas à l’apprécier. 

Il y avait beaucoup de choses à voir, je vous l’accorde, il se passait beaucoup de choses, mais c’est tout à fait normal. 

C’est typique quand on repère quelque chose qui semble suspect. 

Il y avait plusieurs équipes, plusieurs outils, plusieurs processus, plusieurs transferts de tâches, et nous
avons tout regroupé dans une interface conversationnelle avec des workflows puissants en arrière-plan 

coulisses. 

Comme vous pouvez le constater… 

Comme vous pouvez le constater, je suis vraiment enthousiaste à ce sujet. 

Je suis enthousiasmé par Commvault Cloud Unity, et par ce qu’il pourrait vous apporter. 

Et Rajiv et Pranay, qui se trouvent là-bas et qui sont de véritables experts en technologie, 

vont vous montrer ce que la toute nouvelle plateforme Unity peut faire pour vous. 

Ils vous en feront découvrir tous les secrets. 

Mais permettez-moi de conclure ainsi. 

Alors que d’autres prétendent sans fondement être capables d’en offrir certains aspects, seul Commvault dispose de la vision,
de l’innovation et de l’expérience à grande échelle pour vous préparer et vous rendre résilients à l’ère de 

Au plus profond de nous-mêmes, merci. 

Au plus profond de nous-mêmes, je suis extrêmement fier que nous soyons une entreprise d’ingénierie qui
innove sans relâche pour vous aider à résoudre les problèmes les plus complexes. 

Et j’espère que c’est là que nous excellons, d’accord ? 

Sur ce, je tiens à vous remercier tous de vous être joints à nous ici, à Shift, et
j’espère vous parler très bientôt. 

Merci de votre attention