ResOps : opérationnalisation de la résilience
Alignez les équipes chargées des opérations, de la sécurité et de l’infrastructure. Surmontez les perturbations, les attaques et les sinistres. Mieux encore : faites-le de manière durable et en démontrant votre capacité à vous remettre sur pied sans heurts.
>7 %
des entreprises parviennent à se remettre d’une attaque par ransomware en moins d’une journée.
Invenio IT
277 jours
En moyenne, il faut 204 jours aux entreprises pour détecter une violation de données — et jusqu’à 73 jours supplémentaires pour la maîtriser.
80 %
Des entreprises affirment que la continuité de leurs activités est entravée par un décalage entre la vitesse à laquelle elles peuvent réellement restaurer leurs données et celle à laquelle elles doivent le faire.
1 sur 5
Seuls 20 % des personnes interrogées estiment que leur organisation est parfaitement préparée aux pannes et à la Recovery nécessaire.
L’objectif de ResOps est simple : survivre aux perturbations
Ajouter des contrôles n’est pas la solution…
… mais de rendre nos systèmes résilients. La nouvelle ère de la cyberdéfense ne récompense pas les remparts les plus hauts ni les signaux les plus puissants. Elle récompense ceux qui se remettent sur pied le plus rapidement, avec des Recoverys sans heurts, et de manière la plus constante. ResOps fournit le plan d’action.
Le temps, c’est de l’argent
ResOps est la discipline qui permet à des équipes intégrées de travailler ensemble pour rétablir leur « entreprise minimale viable » dans les plus brefs délais. Et ce, de manière répétée.
Mieux vaut prévenir que guérir
Notre objectif est de vous aider à remettre vos systèmes en ligne. Mais ResOps est la discipline transversale qui relie la sécurité aux opérations et rend plus difficile l’intrusion de logiciels malveillants et de codes malveillants.
Répétez l’opération. Encore et encore.
Comme les attaques et les pannes ne cesseront de se reproduire, une restauration reproductible est essentielle. ResOps est le guide qui rend cette reproductibilité possible, abordable et courante.
La résilience codifiée
Mettre en œuvre la résilience grâce à des données concrètes
Commvault aide les équipes à s’aligner sur les services critiques, les seuils de tolérance aux impacts et les preuves, en combinant visibilité sur la posture, intelligence de Recovery et workflows de Recovery validés dans les environnements hybrides, multicloud, SaaS et d’IA.
Cartographiez d’abord les services critiques
Mettez en place un plan de contrôle unifié et une portabilité des charges de travail «any-to-any» pour prendre en charge les services critiques dans les environnements hybrides et multicloud, afin que la conception résiliente ne soit pas confinée à un seul silo.
Intégrez les opérations de sécurité (SecOps) à Recovery
Permettez une intégration bidirectionnelle avec les outils SecOps, ainsi que des workflows d’incident orchestrés et une évaluation continue de la posture de sécurité, afin que la détection et Recovery s’effectuent de manière fluide et coordonnée.
Validez en continu l’état de Readiness
Recourez à des exercices de sécurité, à des simulations sur table et à des indicateurs mesurables de résilience des services (SRI) pour prouver les capacités de Recovery, afin que les équipes puissent agir sous pression sans avoir à deviner.
Capacités ResOps
Maintenir une posture de résilience que vous pouvez démontrer
Critères de service et seuils de tolérance
Définissez les services critiques, fixez des seuils d’impact, identifiez les dépendances et hiérarchisez les investissements en matière de résilience en fonction de résultats mesurables, et non d’hypothèses techniques.
Élaborer un plan de contrôle de la résilience unifié
ResOps pro offre un cadre permettant d’harmoniser les environnements hybrides, multicloud, SaaS et basés sur l’IA, afin que la sécurité et la résilience restent visibles à mesure que les systèmes évoluent.
Preuves relatives aux SRI et au MTCR
ResOps permet de mesurer les indicateurs de résilience des services et le temps moyen de Recovery (Mean Time to Clean Recovery) à partir des résultats des tests et des données de télémétrie, puis de rendre compte du respect des seuils de tolérance de manière claire et concise à l’intention des dirigeants.
Processus de Recovery sécurisés et validés
ResOps contribue à la mise en Åmise en œuvre d’une reprise d’activité sécurisée grâce à des exercices reproductibles et réglementés, ainsi qu’à des processus validés, conçus pour démontrer la capacité de reprise de bout en bout sans mettre en péril l’activité.
La nécessité de disposer de copies inaltérables et analysées à la recherche de logiciels malveillants
Vous devez conserver des points de restauration inaltérables et analysés à la recherche de logiciels malveillants afin de protéger vos ressources de récupération… mais comment ? ResOps vous montre comment tirer parti des outils les plus récents et des meilleures pratiques, de manière reproductible.
Workflows d’incidents orchestrés
Le guide ResOps est un cadre qui coordonne la sécurité, les opérations et l’infrastructure grâce à des workflows d’incident orchestrés, créant ainsi un lien entre le fonctionnement habituel et la gestion de crise en situation de stress.
Choisissez Commvault comme partenaire ResOps
Des faits plutôt que des espoirs
Commvault Cloud dote les équipes ResOps d’une intelligence de Recovery, d’une visibilité sur l’état de préparation et de workflows validés, afin qu’elles puissent résister aux perturbations dans les limites de tolérance d’impact, prouver et documenter leur capacité de Recovery
-
Unifiez la résilience à travers les différentes sources de changement hybrides
Commvault fournit un plan de contrôle unifié couvrant les environnements hybrides, multicloud, SaaS et basés sur l’IA, permettant ainsi aux ResOps d’agir même lorsque la visibilité est difficile et que les dépendances évoluent. -
Transformez la résilience en preuves tangibles
La plateforme de Commvault, dotée de la technologie ResOps, vous aide à définir des indicateurs de risque stratégique (SRI) et à suivre les critères de conformité MTCR grâce à une évaluation continue de la posture de sécurité et aux résultats des tests. Elle permet ensuite de traduire ces résultats en rapports prêts à être présentés au conseil d’administration, en lien avec les seuils de tolérance d’impact sur l’activité. -
Se remettre en forme, sous pression
Le test ultime de la résilience est une restauration sans faille. Commvault fournit des points de restauration immuables et analysés contre les logiciels malveillants, ainsi qu’une restauration contrôlée dans des environnements isolés, le tout s’appuyant sur des workflows validés pour une restauration sécurisée et une validation sans faille.
ResOps et Zero Trust
Le Zero Trust attend depuis 16 ans qu’une pratique telle que ResOps rende l’un de ses principes fondamentaux – « partir du principe que la violation a eu lieu » – concret et réalisable. Désormais, les équipes intégrées peuvent non seulement envisager le pire… mais aussi donner le meilleur d’elles-mêmes dans le même temps.
Le défi
Comment les responsables de la sécurité et de la gestion des risques peuvent-ils « partir du principe que la violation a eu lieu » sans tomber dans le défaitisme et sans se heurter à des contraintes budgétaires ?
La solution
Une stratégie fondée sur le caractère inévitable des violations peut sembler défaitiste aux yeux des dirigeants d’entreprise. Ceux-ci peuvent remettre en question les investissements en sécurité ou la valeur des coûts préventifs. Mais en réalité, elle permet d’instaurer un dialogue franc, étayé par des données concrètes.
Le défi
Une attitude consistant à « partir du principe qu’une violation est inévitable » peut entraîner de la lassitude et un relâchement de la vigilance
La solution
Le passage de la « prévention » à la « réaction » peut conduire à un « sentiment d’impuissance acquise » ou à une complaisance vis-à-vis des règles élémentaires de sécurité. Si l’on part du principe qu’une faille est inévitable, les équipes risquent de laisser s’envenimer des erreurs de configuration critiques ou de se sentir submergées par la vigilance permanente requise pour une surveillance continue. Mais ResOps offre une voie vers une supervision constante, une résilience durable et une amélioration continue, sans pour autant créer un contexte propice à l’épuisement professionnel ou à la surcharge de travail.
Le défi
« Parer à toute faille » est-il une approche réactive ?
La solution
Certains professionnels affirment que le principe « Assume Breach » pousse involontairement les organisations dans un mode perpétuellement réactif. Or, l’adoption d’une discipline telle que ResOps place en réalité la philosophie « Assume Breach » sur une voie durable, en correction constante, vers une résilience à long terme.
Commencez par obtenir l’adhésion de l’organisation
Présentez les avantages et les principes du ResOps aux dirigeants et à vos collègues
Les faits plutôt que l’espoir : les arguments en faveur des ResOps
Le dernier livre blanc de Commvault
Télécharger le livre blanc
Opérations de résilience basées sur l’IA : De la connaissance à l’action
Quel est le rôle de l’IA dans les ResOps ? Découvrez comment l’IA peut être la clé pour mettre en œuvre l’automatisation dont les ResOps ont besoin
Regardez le webinaire à la demandeRéponses aux questions et préoccupations concernant ResOps
Comment automatiser la résilience sans perdre le contrôle ?
Étant donné que le ResOps exige des réponses aux incidents à la vitesse d’une machine, les équipes se demandent comment mettre en œuvre efficacement l’automatisation de la détection et de Recovery, tout en conservant un contrôle humain sur les décisions critiques.
Comment démontrer notre résilience à la direction et aux autorités de régulation ?
ResOps passe d’une approche de tests annuels et ponctuels à une validation continue. Les responsables recherchent des moyens de générer des indicateurs en temps réel, tels que le « délai moyen de Recovery complet », plutôt que des indicateurs clés de performance (KPI) traditionnels et statiques.
Comment définir et mesurer une dégradation de service « acceptable » ?
ResOps met en place un dialogue centralisé et continu permettant aux équipes de collaborer pour définir des seuils d’impact précis (limites en matière de temps d’indisponibilité et de perte de données) pour chaque service, et de s’attacher à réduire ces marges.
Comment passer d’une approche de la sécurité axée sur les actifs à une approche axée sur les services ?
Le débat sur la « disponibilité » pousse les stratèges à faire évoluer leurs organisations : il ne s’agit plus seulement de protéger les actifs individuels, mais de garantir la disponibilité des services métier essentiels. ResOps offre un cadre commun à toutes les parties prenantes.
Comment combler le fossé culturel entre les équipes de sécurité, d’informatique et de Recovery ?
L’un des principaux défis consiste à lever les cloisonnements entre la sécurité, qui met l’accent sur la prévention, et les opérations informatiques, qui se concentrent sur la restauration. Les ResOps nécessitent une approche opérationnelle unifiée à laquelle ces équipes disparates pourraient s’opposer.
Que signifie « Recovery propre » dans le contexte des ransomwares ?
ResOps propose un cadre permettant de définir des processus de restauration des services sans réintroduire d’acteurs malveillants ni de données corrompues, notamment en validant l’intégrité des données avant que celles-ci ou les configurations ne soient remises en production.
Comment le ResOps s’intègre-t-il au SecOps ?
La sécurité détecte et endigue les incidents ; ResOps valide la Recovery en cas de défaillance des défenses. ResOps harmonise les opérations, la sécurité et l’infrastructure autour de workflows d’incidents orchestrés, d’intégrations SecOps bidirectionnelles et d’une vue unifiée de la posture de résilience, afin que les décisions de Recovery restent rapides, maîtrisées et fondées sur des données probantes.
De la théorie à la pratique
Approfondissez vos connaissances sur la résilience fondée sur des données factuelles
Qu’est-ce que les opérations de résilience (ResOps) ?
ResOps : l’avenir de la résilience des entreprises à l’ère de l’IA
Pourquoi l’IA bouleverse votre stratégie de résilience
Prêt à renforcer la résilience de votre entreprise ?
Testez Commvault Cloud, qui offre une protection de niveau entreprise sans complexité.
-
Aucune carte bancaire requise
-
Consultation de 30 minutes
-
Essayez ce dont vous avez besoin
