Commvault Cloud supports cyber recovery across enterprise workloads and environments—VMs, databases, file and object stores, cloud data environments, SaaS apps, and identity providers—so recovery planning isn’t split across tools. Cyber resilience also includes the ability to help scan your protected data, identify anomalies, compromises, or infected data, and isolate it so you don’t reinfect your clean environment on recovery.

Commvault Threat Scan permet d’identifier les données saines dans les sauvegardes grâce à la technologie Cleanpoint Identification. Threat Scan utilise une détection basée sur les signatures, une détection du chiffrement optimisée par l’IA, ainsi que la possibilité de rechercher des menaces spécifiques à l’aide de règles YARA et de hachages de fichiers personnalisés. Pour les données compromises, la fonctionnalité « Synthetic Recovery » assemble un point de restauration sain, composite et soigneusement sélectionné à partir des versions les plus récentes des fichiers sains.

Commvault Cleanroom fournit un environnement de restauration isolé et disponible à la demande pour les tests, la cyber-criminalistique et la préparation de la restauration, afin que les équipes SecOps puissent à la fois analyser une cyberattaque et préparer les données et les systèmes en vue de leur restauration une fois l’attaque neutralisée. Les runbooks, les automatisations et les configurations prédéfinies de Commvault Cleanroom permettent de valider les charges de travail restaurées avant leur retour en production.

Commvault Threat Scan scans protected data and VMs and can automatically quarantine affected or anomalous items. Files that have been quarantined are prevented from being restored during a recovery so that you don’t reinfect your newly-rebuilt or clean environment. It supports threat hunting using threat intelligence feeds, plus custom YARA rules and specific file hashes.

Identity Resilience supports granular recovery and—for Active Directory–full forest recovery of your identity systems, plus auditing to identify attacker changes or privilege escalation to help teams reverse changes during cyber recovery. Following cyberattacks, restoring identity providers and identity systems is often the first order of business so that all other systems have authentication in place.

Commvault integrates with SOAR platforms—Microsoft Sentinel, Palo Alto Networks XSOAR, and Falcon Fusion—to help automate incident response processes and orchestrate recovery actions after cyber-attacks. Commvault can give and take signals to enable investigations and help improve the effectiveness of cyber recoveries.