Commvault Cloud prend en charge la reprise après incident cybernétique pour l’ensemble des charges de travail et des environnements d’entreprise (machines virtuelles, bases de données, stockages de fichiers et d’, environnements de données dans le cloud, applications SaaS et fournisseurs d’identité), ce qui évite d’avoir à répartir la planification de la reprise entre plusieurs outils. La cyber-résilience inclut également la capacité à analyser vos données protégées, à identifier les anomalies, les compromissions ou les données infectées, et à les isoler afin d’éviter toute réinfection de votre environnement sain lors de la reprise.

Commvault Threat Scan permet d’identifier les données saines dans les sauvegardes grâce à la technologie Cleanpoint Identification. Threat Scan utilise une détection basée sur les signatures, une détection du chiffrement optimisée par l’IA, ainsi que la possibilité de rechercher des menaces spécifiques à l’aide de règles YARA et de hachages de fichiers personnalisés. Pour les données compromises, Synthetic Recovery assemble un point de restauration sain, composite et soigneusement sélectionné à partir des versions les plus récentes des fichiers sains.

Commvault Cleanroom offre un environnement de restauration isolé et accessible à la demande, destiné aux tests, à la cybercriminalistique et à la préparation de la restauration. Il permet ainsi aux équipes SecOps de se consacrer à l’analyse d’une cyberattaque et à la préparation des données et des systèmes en vue de leur restauration, une fois l’attaque neutralisée. Les guides d’intervention, les automatisations et les configurations prêtes à l’emploi de Commvault Cleanroom facilitent la validation des charges de travail restaurées avant leur retour en production.

Commvault Threat Scan analyse les données et les machines virtuelles protégées et peut automatiquement mettre en quarantaine les éléments affectés ou présentant des anomalies. Les fichiers placés en quarantaine ne peuvent pas être restaurés lors d’une opération de Recovery, ce qui vous évite de réinfecter votre environnement nouvellement reconstruit ou sain. Il prend en charge la recherche active de menaces à l’aide de flux de renseignements sur les menaces, ainsi que de règles YARA personnalisées et de hachages de fichiers spécifiques.

Identity Resilience prend en charge la restauration granulaire et, pour Active Directory, la restauration complète de la forêt de vos systèmes d’identité, ainsi que l’audit permettant d’identifier les modifications apportées par les attaquants ou les escalades de privilèges, afin d’aider les équipes à annuler ces modifications lors de la reprise après une cyberattaque. À la suite d’une cyberattaque, la restauration des fournisseurs d’identité et des systèmes d’identité est souvent la priorité absolue, afin que tous les autres systèmes puissent disposer d’un mécanisme d’authentification opérationnel.

Commvault s’intègre aux plateformes SOAR — Microsoft Sentinel, Palo Alto Networks XSOAR et Falcon Fusion — afin de faciliter l’automatisation des processus de réponse aux incidents et de coordonner les mesures de reprise après une cyberattaque. Commvault peut échanger des signaux afin de faciliter les enquêtes et de contribuer à améliorer l’efficacité des opérations de Recovery après une cyberattaque.