Commvault Cloud prend en charge la reprise après incident informatique pour l’ensemble des charges de travail et des environnements d’entreprise (machines virtuelles, bases de données, stockages de fichiers et d’objets, environnements de données dans le cloud, applications SaaS et fournisseurs d’identité), ce qui évite de fragmenter la planification de la reprise entre différents outils. La cyber-résilience inclut également la capacité à analyser vos données protégées, à identifier les anomalies, les compromissions ou les données infectées, et à les isoler afin d’éviter toute réinfection de votre environnement sain lors de la reprise.

Commvault Threat Scan permet d’identifier les données saines dans les sauvegardes grâce à la technologie Cleanpoint Identification. Threat Scan utilise une détection basée sur les signatures, une détection du chiffrement optimisée par l’IA, ainsi que la possibilité de rechercher des menaces spécifiques à l’aide de règles YARA et de hachages de fichiers personnalisés. Pour les données compromises, la fonctionnalité « Synthetic Recovery » assemble un point de restauration sain, composite et soigneusement sélectionné à partir des versions les plus récentes des fichiers sains.

Commvault Cleanroom fournit un environnement de restauration isolé et disponible à la demande pour les tests, la cybercriminalistique et la préparation de la restauration, afin que les équipes SecOps puissent à la fois analyser une cyberattaque et préparer les données et les systèmes en vue de leur restauration une fois l’attaque neutralisée. Les runbooks, les automatisations et les configurations prédéfinies de Commvault Cleanroom permettent de valider les charges de travail restaurées avant leur retour en production.

Commvault Threat Scan analyse les données et les machines virtuelles protégées et peut automatiquement mettre en quarantaine les éléments affectés ou anormaux. Les fichiers mis en quarantaine ne peuvent pas être restaurés lors d’une opération de Recovery, ce qui vous évite de réinfecter votre environnement nouvellement reconstruit ou assaini. Il prend en charge la recherche de menaces à l’aide de flux de renseignements sur les menaces, ainsi que de règles YARA personnalisées et de hachages de fichiers spécifiques.

Identity Resilience prend en charge la restauration granulaire et, pour Active Directory, la restauration complète de la forêt de vos systèmes d’identité, ainsi que l’audit permettant d’identifier les modifications apportées par les attaquants ou les escalades de privilèges, afin d’aider les équipes à annuler ces modifications lors de la cyber-restauration. À la suite de cyberattaques, la restauration des fournisseurs d’identité et des systèmes d’identité est souvent la priorité absolue, afin que tous les autres systèmes disposent d’un système d’authentification opérationnel.

Commvault s’intègre aux plateformes SOAR — Microsoft Sentinel, Palo Alto Networks XSOAR et Falcon Fusion — afin d’automatiser les processus de réponse aux incidents et d’orchestrer les actions de reprise après une cyberattaque. Commvault peut échanger des signaux pour faciliter les enquêtes et contribuer à améliorer l’efficacité des reprises après cyberattaque.