Commvault aggiunge funzioni per rafforzare la sicurezza contro i ransomware

Con il ransomware e altre minacce informatiche che fanno notizia in tutto il mondo, la versione 11.26 di Commvault include numerosi miglioramenti alla sicurezza della nostra piattaforma di gestione intelligente dei dati, leader nel settore, che contribuiscono a rafforzare l’infrastruttura contro gli attacchi e a migliorare la recuperabilità. E poiché il multi-cloud è ormai la norma, abbiamo semplificato lo sfruttamento dei principali provider cloud per ottenere il massimo in termini di flessibilità ed efficienza dei costi. Disponibile al pubblico dal 15 febbraio 2022, ecco un elenco parziale delle nuove funzionalità che concretizzano il nostro impegno costante nel fornire una piattaforma a prova di futuro per la protezione, la gestione e il ripristino dei vostri dati e carichi di lavoro. 

La protezione dei dati mira a salvaguardare i dati e i carichi di lavoro degli utenti e a garantire un ripristino rapido… sia in ambienti on-premise, sia in ambienti ibridi, sia nel cloud e persino su più cloud. Tra i miglioramenti figurano:

• Sfruttare appieno le API cloud-native, come la scrittura diretta su Amazon Elastic Block Store (EBS) e le istantanee incrementali di Azure Stack Changed Block Tracking (CBT), contribuisce ad aumentare le prestazioni e a ridurre la dipendenza dai nodi di accesso al cloud
• Estensione dell’orchestrazione del Recovery di Commvault® per includere l’Object Storage e i file system per i Big Data come Hadoop
• Proteggere e conservare i tag dei metadati cloud dei carichi di lavoro per semplificare la conversione e la migrazione tra Microsoft Azure e Amazon Web Services (AWS)

La sicurezza dei dati consiste nel rafforzare le difese per individuare, prevenire e ripristinare il sistema a seguito di attacchi ransomware e altre violazioni dei dati. I miglioramenti includono:

• L’utilizzo di token di sicurezza basati su hardware, come quelli offerti da YubiKey e dal Dipartimento della Difesa degli Stati Uniti, insieme al supporto per le Common Access Card, contribuisce a rafforzare il vostro livello di sicurezza
• Sfruttando metodi di autenticazione cloud altamente sicuri, tra cui AWS Key Management System (KMS) e Azure Key Vault

La conformità e la governance dei dati mirano a fornire nuovi strumenti per gestire l’accesso ai dati e garantire la conformità a un quadro normativo in continua evoluzione. Tra i miglioramenti figurano:

• Consentire l’uso di classificatori esterni come Azure Form Recognizer per semplificare la governance dei dati
• Migliorare l’efficienza operativa attraverso la migrazione e l’utilizzo degli indici esistenti nelle soluzioni di Data Governance ed eDiscovery 

La trasformazione dei dati consente di trasferire i dati senza soluzione di continuità tra ambienti eterogenei, a supporto della modernizzazione delle applicazioni e dell’implementazione di nuovi carichi di lavoro e processi. Tra i miglioramenti figurano:

• Accelerare il Recovery di emergenza tra le regioni nel cloud AWS grazie all’uso delle API di scrittura diretta di Amazon EBS
• Consentire ai fornitori di servizi di offrire facilmente ai propri clienti la soluzione Commvault® Disaster Recovery as a Service (DRaaS)

Data Insights applica l’intelligenza artificiale (AI) e l’apprendimento automatico (ML) ai vostri dati per aiutarvi a ridurre i costi e migliorare l’efficienza operativa. Tra i miglioramenti figurano:

• Un motore di estrazione delle entità aggiornato riduce i requisiti di memoria e migliora le prestazioni delle operazioni di eDiscovery e di conformità 
• Utilizzo dell’analisi dei dati basata sull’apprendimento automatico nell’ambito della governance dei dati per calcolare le valutazioni di rischio relative ai dati sensibili e individuare anomalie nel comportamento degli utenti

Ecco un’analisi più approfondita di alcune altre caratteristiche degne di nota:

Protezione dei dati

• Ripristino di emergenza per Amazon EC2 tramite le API EBS Direct. Commvault® Disaster Recovery sfrutta ora le API EBS Direct (Amazon Elastic Block Store) per eseguire le repliche delle istanze Amazon EC2. Ciò elimina la necessità di creare e collegare volumi a un nodo di accesso al cloud nella regione di destinazione. La replica periodica basata sulle API dirette di EBS consente il ripristino completo delle istanze Amazon EC2 e il ripristino tramite “Attach Volume” sia all’interno della stessa regione che tra più regioni, ottimizzando la velocità di trasmissione per una maggiore efficienza.
• Soluzione MetroCluster e replica per il motore di snapshot TimeFinder SnapVX (SYMCLI) di Dell EMC. SnapVX di Dell EMC offre la possibilità di gestire copie coerenti a un determinato istante per i gruppi di storage con un’unica operazione. È ora possibile creare snapshot TimeFinder SnapVX sugli array PowerMax/VMAX3/VMAX in configurazioni standalone, metro cluster e di replica utilizzando il motore TimeFinder SnapVX (SYMCLI).
• Riavvio dei backup NDMP multi-stream sui file server Isilon. Quando i backup multi-stream non vanno a buon fine sui file server Dell EMC Isilon/PowerScale OneFS, il software Commvault è in grado di completare rapidamente tali backup multi-stream. Durante il processo di backup iniziale, il software OneFS crea dei checkpoint che Commvault utilizza per riavviare automaticamente il backup che non è andato a buon fine.

Sicurezza dei dati 

• Utilizzo di una chiave di sicurezza per l’autenticazione a due fattori senza password. Gli utenti possono ora utilizzare chiavi di sicurezza hardware conformi allo standard FIDO2 (protocollo di autenticazione a due fattori Fast Identity Online), come ad esempio la YubiKey di Yubico, come metodo di autenticazione multifattoriale per l’accesso alle reti locali e ad Active Directory. L’autenticazione a due fattori Fast Identity Online 2 (FIDO2) consente a un utente di effettuare l’accesso senza dover inserire una password. Una volta abilitata l’autenticazione a due fattori in Commvault, gli utenti possono utilizzare lo strumento di generazione del PIN oppure configurare la propria chiave di sicurezza hardware come metodo di autenticazione multifattoriale principale. Se il Security Assertion Markup Language (SAML) è stato configurato tramite il provider di autenticazione, è possibile utilizzare YubiKey anche per gli accessi basati su SAML.
• Autenticazione tramite Common Access Card (CAC). L’autenticazione CAC è ora supportata sia per l’accesso a Commvault Command Center™ che alla console Java. L’autenticazione CAC è conforme alle linee guida di sicurezza del Dipartimento della Difesa degli Stati Uniti e gli utenti possono ora utilizzare la propria tessera per un’autenticazione senza password.

Trasformazione dei dati 

• La catalogazione degli snapshot su un array di storage NetApp utilizza SnapDiff v3. Per gli array di storage NetApp dotati del software di gestione dei dati aziendali ONTAP (a partire dalla versione 9.8), SnapDiff v3 viene utilizzato per la catalogazione degli snapshot. SnapDiff è un motore interno di ONTAP che identifica rapidamente le differenze tra file e directory presenti in due copie di snapshot, al fine di semplificare la gestione degli snapshot.
• Distribuzione di un nodo di accesso VMware o di un FREL per Linux. Ora è possibile distribuire un nodo di accesso VMware per Linux o un VMware File Recovery Enabler (FREL) direttamente dal Commvault Command Center™. È possibile aggiungere un nodo di accesso VMware per Linux a un hypervisor e utilizzarlo sia per le operazioni di backup che di ripristino. Quando si avvia la distribuzione di un FREL, il software Commvault utilizza il proprio modello Open Virtual Appliance (OVA) per creare una macchina virtuale (VM) contenente il FREL. È quindi possibile utilizzare il FREL per esaminare i dati della macchina virtuale (VM) da un backup di una VM Linux di origine. Ciò semplifica le operazioni di backup e ripristino.
• Utilizzo di Oracle Linux come VMware Access Node o FREL per Linux. Ora è possibile utilizzare una macchina Oracle Linux 8 per creare un VMware Access Node o un FREL direttamente dal Commvault Command Center™. Ciò semplifica le operazioni di backup e ripristino.
• Nuovo strumento di configurazione per lo storage a oggetti e la replica dei big data. Ora è possibile configurare la replica per lo storage a oggetti e i siti di destinazione dei big data utilizzando uno strumento che semplifica e ottimizza l’intero processo. Lo strumento di configurazione guida l’utente nella configurazione dei siti di origine e di destinazione per il DR, aiutandolo a gestire lo storage, le impostazioni di rete, il trasporto dei dati e le copie secondarie.

Analisi dei dati

• Aggiunta in blocco delle origini dati per l’ottimizzazione dell’archiviazione dei file. È ora possibile aggiungere in blocco le origini dati dei file server per l’analisi dei dati utilizzando File Storage Optimization. È possibile specificare e aggiungere le origini dati singolarmente dall’interno di Commvault Command Center™, oppure specificarle e aggiungerle in blocco tramite un file CSV. 
• Gestione ottimizzata delle risorse durante l’analisi dei dati sensibili in Microsoft Exchange. Ora è possibile utilizzare lo stesso server di indicizzazione sia per l’indicizzazione dei contenuti delle origini dati di Exchange nell’ambito della governance dei dati sensibili, sia durante le operazioni di backup. Il riutilizzo del server di indicizzazione riduce i costi hardware e aumenta l’efficienza operativa.

Mentre Commvault festeggia oltre 25 anni di successi e innovazioni nella gestione dei dati, aiutando le aziende di ogni dimensione a proteggere e gestire i propri dati, il nostro ritmo costante di rilascio di nuove Features dimostra il nostro impegno verso l’innovazione. È proprio questa innovazione che consente ai nostri clienti di soddisfare le loro esigenze in continua evoluzione in materia di protezione e Recovery dei dati, grazie alla continua evoluzione della nostra piattaforma di gestione intelligente dei dati (Intelligent Data Management Platform): una suite di strumenti che aiuta le organizzazioni a gestire i dati aziendali e ad accelerare la crescita del business. Questi continui miglioramenti rappresentano un potente incentivo per i clienti a mantenere aggiornate le loro implementazioni Commvault.