Starting in August 2024, Commvault® Cloud Cleanroom™ Recovery will support SaaS, Active Directory, and Repave using “Golden Image.” This release will further emphasize Commvault’s commitment to cyber readiness and resilience for our customers.
Le violazioni della sicurezza informatica sono inevitabili; i clienti devono accettarne la realtà e pianificare di conseguenza. Ora, i clienti SaaS possono prepararsi alla Recovery effettuando test di Recovery informatica. In passato, questi test erano complessi e sempre più costosi. Questa versione consentirà ai nostri clienti SaaS di ottenere gli stessi risultati senza le complessità e le spese imprevedibili.
Cleanroom Recovery per il SaaS: come funziona?
Cleanroom Recovery for SaaS provides seamless integration with the SaaS control plane:
- Per una Gestione centralizzata.
- Scalabilità automatizzata dei nodi Access e degli agenti multimediali per soddisfare le esigenze dinamiche dei carichi di lavoro SaaS.
- Supporto al multi-tenancy per adattarsi a diversi ambienti.
- Accesso completo alle API per una maggiore automazione e integrazione degli strumenti.
- Garantire la parità di funzionalità tra le soluzioni software e quelle SaaS, per assicurare funzionalità uniformi in tutti i modelli di implementazione.
Gli utenti possono accedere al proprio portale SaaS, creare gruppi di ripristino ed eseguire l’orchestrazione del ripristino in ambiente “cleanroom” all’interno del proprio abbonamento Azure. L’esperienza rimane invariata, pertanto i clienti SaaS possono eseguire test periodici per comprendere meglio le vulnerabilità, la risposta agli incidenti e l’analisi forense, nonché il ripristino ad alta velocità. La Cleanroom Recovery nel SaaS consiste in un ripristino sicuro e rapido delle applicazioni in un ambiente “cleanroom” on-demand, al fine di garantire un ripristino informatico affidabile.
The SaaS Control Plane is within Commvault’s infrastructure. If a SaaS customer wants to do a cyber recovery testing or investigation, or a recovery, they would need to identify where the Cleanroom needs to aux copy the backup data into Commvault AirGap.
Una volta che ciò è disponibile, creano un abbonamento Azure e integrano la propria infrastruttura (i componenti di rete), quindi coordinano il ripristino dell’applicazione utilizzando Commvault AirGap all’interno della Cleanroom definita. Questo processo può essere automatizzato e qualsiasi verifica del ripristino può essere eseguita nell’ambito di tale coordinamento.
La differenza tra software e SaaS è chiara. Nel caso del software, il piano di controllo è in esecuzione nell’ambiente di produzione e il primo passo consiste nel ripristinarlo ed eseguire la Recovery dell’applicazione. Nel caso del SaaS, il piano di controllo si trova già all’interno della nostra infrastruttura. È isolato dall’ambiente del cliente e il nostro obiettivo è la Recovery dell’applicazione.
Ripristino di Active Directory + Cleanroom Domain Controller Recovery
The August release of Cleanroom Recovery also will include Active Directory. Active Directory is an important component of any application, and when it comes to cyberattacks, attackers don’t just infect a singular component, VMs, or databases. They want to insert themselves into the Active Directory as an admin user, make changes, and modify. So, it’s mission-critical to make sure that AD is recovered from a clean point. With multiple elements involved in recovering applications, organizations need a single management point that can perform mass recovery.
Cleanroom Recovery support for Active Directory streamlines the entire recovery and recovery validation process. Customers don’t need to deploy a new Active Directory or manually recover an Active Directory before performing a cleanroom recovery.
Benefits:
- Accelerare le indagini volte a identificare e recuperare i dati persi nelle directory il più rapidamente possibile, aspetto fondamentale per garantire la continuità operativa e la sicurezza all’interno dell’infrastruttura IT dell’organizzazione.
- Ripristino in blocco degli attributi sovrascritti o danneggiati su centinaia di oggetti contemporaneamente.
- Semplifica il processo di Recovery dell’intera applicazione, compreso AD.
Pave / Repave – “Golden Image”
Cleanroom Recovery delle macchine virtuali (VM) tramite Golden Image consente ai clienti di utilizzare modelli per creare la macchina virtuale Azure in ambiente “cleanroom” prima di ripristinare i dati sulla macchina virtuale.
Benefits:
- La flessibilità di utilizzare il marketplace pubblico e i modelli personalizzati privati per la creazione di macchine virtuali Azure migliora la precisione e l’adattabilità di Recovery.
- Offre un processo di Recovery semplificato creando una nuova macchina virtuale Azure da un modello prima di ripristinare i dati. Ciò consente un ripristino pulito ed efficiente, superando le complessità legate al contenuto dell’unità del sistema operativo.
- Iniziare con una configurazione nota e affidabile, che riduca al minimo la probabilità di reintrodurre codice dannoso nell’ambiente pulito.
Prerequisiti:
Commvault:
- Backup delle applicazioni copiati su Commvault AirGap
Customer Environment:
- Active Directory o un altro sistema di gestione delle identità, privo di infezioni, è già attivo e funzionante nella camera bianca.
- Un tenant Azure (abbonamento cliente) pulito con
- Risorse di rete create e configurate.
- Gruppi di risorse e account di archiviazione creati e configurati.
- Chiave di crittografia del servizio di gestione delle chiavi configurata.
- IAM Access è configurato per consentire l’accesso alle risorse.
Key Requirements for SaaS:
- È necessario un abbonamento a CRR.
- Incrementi di 10 TB
- Usage is metered based on the amount of data configured in “Recovery Groups.”
Support Matrix:
Workload
- VM’s VMware (On-prem, AWS VMC, Azure AVS, Google Cloud VMware, OCI VMware, Azure, AWS, Hyper-V)
- Active Directory (installato su una qualsiasi delle macchine virtuali)
- Database (SQL Server, Oracle e DB2 installati su macchine virtuali)
Obiettivo per camere bianche
- MSFT Azure
Immagazzinamento
- Commvault AirGap
