Punti di forza

• Le strategie tradizionali di resilienza stanno cedendo di fronte alla portata, alla velocità e all’autonomia dei sistemi basati sull’intelligenza artificiale.
• Gli attacchi ransomware industrializzati e quelli basati sull’IA prendono ora di mira i sistemi di backup, minando le fondamenta del processo di Recovery.
• Le organizzazioni devono passare da team di sicurezza e Recovery operanti in silos a un modello unificato e continuo denominato “operazioni di resilienza”.
• La resilienza basata sull’IA richiede visibilità dei dati in tempo reale, rilevamento continuo delle minacce e un Recovery intelligente e completo su larga scala.
• Le piattaforme moderne consentono una Recovery rapida e verificata, aiutando le organizzazioni a evitare il compromesso tra Recovery veloce e Recovery sicura.

Mentre le organizzazioni corrono ad adottare l’IA, i CISO e i CIO stanno giungendo a una cruda consapevolezza: le strategie di resilienza che funzionavano per le infrastrutture tradizionali stanno crollando. Sistemi che prima potevano riprendersi dagli attacchi in poche ore ora potrebbero impiegare giorni. Gli approcci di backup progettati per dati centralizzati potrebbero avere difficoltà con carichi di lavoro distribuiti tra cloud e piattaforme di IA. Nel frattempo, le minacce e le potenziali vulnerabilità crescono di giorno in giorno.

In un recente webinar, Tim Zonca, vicepresidente del marketing di portafoglio presso Commvault, ha affrontato una questione urgente che i responsabili della sicurezza devono affrontare: come mantenere la resilienza quando l’IA cambia radicalmente le regole?

Cosa significano per la resilienza il ransomware industrializzato e l’IA

I CISO e i CIO sono sotto pressione. Nonostante i miliardi spesi per la difesa informatica, gli Stati-nazione e le organizzazioni criminali professionali continuano a ottenere profitti sempre più ingenti dalle loro vittime. Il ransomware-as-a-service si è diffuso capillarmente e l’automazione avanzata basata sull’IA sta accelerando l’industrializzazione del malware. Includendo i sistemi di backup nei propri attacchi, gli aggressori stanno minando le fondamenta stesse della resilienza.

Man mano che gli attacchi diventano più sofisticati, gli obiettivi diventano più vulnerabili. L’IA si sta espandendo più rapidamente di quanto le organizzazioni riescano a proteggersi, con una crescita esponenziale dei dati, la frammentazione tra i vari ambienti, catene di approvvigionamento più complesse e sistemi autonomi che operano con una supervisione minima. Gli agenti di IA e le identità non umane superano ormai gli esseri umani in un rapporto di 80 a 1. Quando questi sistemi commettono errori o espongono vulnerabilità, l’impatto può propagarsi a cascata attraverso i processi aziendali interconnessi.

Le violazioni e i guasti sono ormai quasi inevitabili; l’unica domanda è se si è in grado di riprendersi abbastanza rapidamente da mantenere operativa la propria attività. Per le organizzazioni che utilizzano sistemi legacy basati sul controllo umano, dati centralizzati e guasti isolati, la risposta potrebbe benissimo essere no.

Rendere operativa la resilienza

Poiché gli agenti di IA prendono decisioni in tutto l’ambiente, commettendo un numero significativo di errori, non è più sufficiente concentrarsi sulla protezione dell’infrastruttura. I responsabili della sicurezza devono ora ampliare il proprio focus operativo su tre aree critiche:

• Garantire continuamente la sicurezza dei dati alla fonte e monitorare le anomalie.
• Controllare le identità delle persone, delle entità non umane e dei dispositivi che accedono e utilizzano i dati in modo autonomo.
• Garantire una Recovery prevedibile dei dati su vasta scala senza compromissioni o danneggiamenti.

Tradizionalmente, la sicurezza dei dati, la resilienza delle identità e il Recovery informatico hanno funzionato come discipline indipendenti, ciascuna con il proprio team, i propri strumenti, le proprie politiche e i propri requisiti. Questi silos lasciano vulnerabilità che gli aggressori possono sfruttare e rallentano il Recovery in caso di guasto dei sistemi di IA. Per colmare queste lacune, le organizzazioni devono unificare queste capacità in un ciclo continuo e automatizzato. Chiamiamo questo approccio “operazioni di resilienza” (ResOps).

Le ResOps comprendono tre requisiti essenziali per la resilienza dell’IA:

• Comprensione del panorama dei dati: sapere dove risiedono i dati, il loro livello di sensibilità, chi vi accede (compresi gli agenti di IA e le identità non umane) e quali politiche regolano tale accesso in tempo reale. Per i carichi di lavoro di IA, ciò si estende a protezioni quali la governance dei prompt LLM per controllare il modo in cui i modelli accedono ai dati.
• Rilevamento continuo delle minacce: sistemi automatizzati che monitorano costantemente anomalie, identità compromesse e corruzione dei dati. Quando i sistemi di IA prendono migliaia di decisioni autonome, non è possibile attendere revisioni periodiche della sicurezza.
• Recovery intelligente: ripristino automatizzato e completo per intere applicazioni cloud-native e le loro dipendenze. Per prevenire una reinfezione, i team devono verificare l’integrità dei dati e condurre analisi forensi in un ambiente isolato e protetto prima di riportare i dati attendibili in produzione.

Attuare il ResOps nella pratica

Per aiutare le aziende a passare al ResOps, Commvault ha introdotto Commvault Cloud Unity, la versione della piattaforma più significativa della nostra storia. È progettata per riunire tutte e tre le dimensioni della resilienza:

• Unire la sicurezza dei dati, la resilienza delle identità e il Recovery informatico in un unico modello operativo.
• Proteggere tutti i carichi di lavoro, dai sistemi di produzione odierni agli stack di IA emergenti di domani.
• Salvaguardare i dati indipendentemente dalla loro ubicazione, che si tratti di cloud, regioni, data center o sedi periferiche.

Un’architettura di nuova generazione porta l’automazione basata sull’IA in tutti gli aspetti della protezione dei dati, della sicurezza dei dati, della resilienza delle identità e della Recovery. Per i team di sicurezza e IT, la piattaforma offre semplicità su larga scala con un’unica esperienza utente, un unico motore di policy e un’unica interfaccia progettati per proteggere i dati, prevedere le minacce e accelerare la Recovery senza dati compromessi.

Come ben sanno i responsabili della sicurezza, il ripristino dall’ultimo backup riduce al minimo la perdita di dati, ma comporta il rischio di ripristinare dati compromessi. Il rollback a uno stato pulito e verificato può eliminare le minacce, ma comporta la perdita di ore o giorni di transazioni critiche per l’azienda o di addestramento dei modelli di IA.

Con Commvault Cloud, il monitoraggio continuo delle minacce e i punti di ripristino puliti e verificati aiutano a eliminare questa scelta obbligata. L’architettura della piattaforma mappa automaticamente le dipendenze tra i sistemi distribuiti, contribuisce a mantenere backup immutabili e consente il ripristino con un solo clic di interi ambienti. Il ripristino può essere sia veloce che pulito, contribuendo a ridurre al minimo sia la perdita che il rischio.

Scopri ResOps in azione

Guarda il webinar completo on-demand per saperne di più su ResOps, esplorare l’architettura e i servizi di Commvault Cloud e ripensare la tua strategia di resilienza per l’era dell’IA.

Domande frequenti D: Che cosa sono le Operazioni di resilienza (ResOps)? R: ResOps è un modello operativo che unifica la sicurezza dei dati, la resilienza delle identità e la Recovery informatica in una disciplina continua e automatizzata, anziché trattarle come funzioni IT separate. ResOps trasforma la resilienza da una risposta reattiva agli incidenti in una pratica attiva che analizza continuamente i modelli di accesso ai dati, aiuta a individuare minacce e anomalie e consente un ripristino rapido e intelligente su larga scala.

D: Perché i sistemi tradizionali di Backup and Recovery non sono in grado di gestire i carichi di lavoro dell’IA?

R: Gli strumenti di backup tradizionali sono stati progettati per sistemi centralizzati e controllati dall’uomo, con guasti isolati. I carichi di lavoro dell’IA coinvolgono agenti autonomi che accedono a dati distribuiti su più cloud e dipendenze complesse tra microservizi e container, e operano su una scala che i processi manuali non sono in grado di eguagliare.

Quando i sistemi di IA subiscono un guasto o vengono attaccati, è necessario ripristinare non solo i dati, ma intere infrastrutture applicative con tutte le loro configurazioni, politiche e relazioni – capacità di cui gli strumenti di backup tradizionali sono privi.

D: Cosa significa in pratica “resilienza unificata”?

R: Resilienza unificata significa riunire la sicurezza dei dati, la gestione delle identità e il Recovery in un’unica piattaforma, un unico motore di policy e un unico modello operativo, anziché gestirli come funzioni separate con team e strumenti diversi.

In pratica, ciò fornisce un approccio coerente per proteggere tutti i carichi di lavoro e le posizioni dei dati, correlare automaticamente gli eventi di sicurezza con i modelli di accesso e orchestrare un Recovery completo che ripristini sia i dati sia l’intera infrastruttura applicativa necessaria per utilizzarli.

D: Qual è la differenza tra resilienza informatica e resilienza dell’IA?

R: La resilienza informatica si concentra sulla protezione dell’infrastruttura e sul ripristino a seguito di incidenti di sicurezza, considerando la resilienza come uno stato operativo per affrontare le minacce. La resilienza dell’IA amplia questo concetto per affrontare le sfide specifiche dei sistemi basati sull’intelligenza artificiale: agenti autonomi che prendono decisioni con una supervisione minima, la crescita esponenziale dei dati e delle identità non umane in tutti gli ambienti, e i guasti a cascata in cui i problemi nei sistemi di IA interconnessi hanno un impatto sull’intera attività aziendale anziché rimanere isolati.

D: In che modo il ransomware prende di mira i sistemi di backup?

R: Il ransomware prende sempre più di mira i sistemi di backup sfruttando credenziali compromesse con accesso privilegiato, spostandosi lateralmente dai sistemi di produzione agli archivi di backup collegati, oppure sfruttando le vulnerabilità del software di backup stesso. Le moderne famiglie di ransomware cercano specificamente l’infrastruttura di backup per crittografare o eliminare i punti di ripristino, impedendo alle organizzazioni di ripristinare dati integri e massimizzando la pressione affinché venga pagato il riscatto. Ciò rende i backup offline, immutabili o con isolamento fisico (air-gapped) essenziali per la resilienza.

D: Che cos’è il dilemma tra ripristino “pulito” e “completo”?

R: Il dilemma tra ripristino “pulito” e “completo” è la scelta obbligata che le organizzazioni devono affrontare durante la risposta agli incidenti. È possibile ripristinare dal backup più recente per ridurre al minimo la perdita di dati, ma si rischia di ripristinare dati compromessi o danneggiati; oppure è possibile tornare a uno stato verificato e pulito precedente all’incidente per eliminare le minacce, ma si perdono dati significativi e critici per l’azienda. Gli strumenti di backup tradizionali costringono le organizzazioni a scegliere tra completezza e sicurezza, mentre le moderne piattaforme di resilienza mirano a fornire entrambe contemporaneamente attraverso il monitoraggio continuo delle minacce e punti di ripristino verificati.

D: Che cos’è una “cleanroom” nel contesto del ripristino informatico?

R: Una “cleanroom” nel contesto del ripristino informatico è un ambiente isolato e sicuro, completamente separato dai sistemi di produzione, che aiuta le organizzazioni a testare, convalidare e analizzare in modo sicuro i dati recuperati prima di ripristinarli per l’uso attivo. Le “cleanroom” consentono di condurre indagini forensi sui sistemi compromessi, testare le procedure di ripristino e verificare che i dati ripristinati siano privi di malware o danneggiamenti, il tutto senza rischiare la reinfezione degli ambienti di produzione né l’esposizione di dati sensibili durante l’analisi.

Sam Curcuruto è direttore del marketing di prodotto presso Commvault.

Blog correlati

Ripensare la resilienza nell’era dell’IA

Il punto di vista di un CIO: rafforzare la resilienza aziendale nell’era dell’IA

Resilienti contro le macchine dell’IA

Le innovazioni nel Cleanroom Recovery aprono una nuova era nella resilienza informatica

Punti di forza

• Le promesse di “ripristino istantaneo” spesso falliscono su larga scala a causa delle operazioni di I/O al secondo (IOPS) effettive, della reidratazione e dei vincoli infrastrutturali.
• Il montaggio in tempo reale di grandi quantità di dati su uno storage di backup deduplicato può causare un crollo delle prestazioni, costringendo a una lenta reidratazione verso lo storage primario.
• Le “cleanroom” consentono di effettuare indagini forensi e il ripristino delle attività aziendali in parallelo, anziché in modo seriale, evitando tempi di inattività causati dai ritardi.
• La compromissione delle identità amplia il raggio d’azione dell’incidente, rendendo il Recovery isolato e il Recovery di Active Directory (AD) fondamentali per garantire la sicurezza delle operazioni.
• I runbook automatizzati per le “cleanroom” e i test ripetibili aiutano le organizzazioni a convalidare le metriche di Recovery reali prima che si verifichi una crisi.

Cominciamo con una breve storia su un ambiente “a prova di ransomware” che ha richiesto 72 ore per il ripristino, ben oltre le aspettative dell’organizzazione in termini di obiettivo di tempo di ripristino (RTO). È esattamente il tipo di situazione in cui il Cleanroom Recovery di Commvault avrebbe potuto aiutare a trasformare un’interruzione dolorosa di tre giorni in un ripristino più rapido, più controllato e con meno rischi.

Storia di guerra: fisica contro marketing

Su Reddit, un utente ha raccontato come la società di servizi finanziari per cui lavora sia stata colpita da una violazione. Pensavano di disporre di uno “stack da sogno” per un ripristino rapido (ma si può davvero avere uno “stack da sogno” senza Cleanroom Recovery?): backup immutabili, snapshot di archiviazione sicuri e un moderno hypervisor. Le schede tecniche promettevano un “ripristino di massa istantaneo”, eppure l’azienda è rimasta offline per tre giorni mentre tutti cercavano di riportare in vita il proprio ambiente.

La causa principale non era il fallimento dei backup, ma il fatto che gli aspetti pratici di reidratazione, analisi forense e identità non fossero mai stati testati su larga scala. L’autore del post originale ha sottolineato che l’accesso a un ambiente “cleanroom” avrebbe accelerato il processo. Approfondiamo la questione e cerchiamo di capire il perché.

La soluzione Cleanroom Recovery di Commvault è progettata proprio per affrontare questi punti deboli: aiuta ad automatizzare un ripristino pulito e isolato nel cloud, convalida i dati e orchestra il ripristino in modo da allinearsi all’effettivo svolgimento degli incidenti, non solo a come appaiono gli schemi nelle diapositive.

Problema 1: La trappola della reidratazione

Nella storia, il “montaggio in tempo reale” di una manciata di macchine virtuali (VM) ha funzionato bene, ma il tentativo di montarne centinaia ha mandato in tilt l’Appliance di backup. L’I/O casuale eseguito direttamente sullo storage di backup deduplicato e compresso ha fatto crollare gli IOPS, costringendo il team a reidratare tutto sulla memoria primaria Non-Volatile Memory Express a una velocità di circa 3 TB/ora per circa 100 TB di dati.

Commvault Cleanroom Recovery aiuta a ripristinare i carichi di lavoro in una “cleanroom” isolata basata su Azure, costruita su risorse di elaborazione e archiviazione cloud scalabili, invece di cercare di eseguire la produzione su larga scala da un’Appliance di backup.

Ciò consente di ripristinare le macchine virtuali critiche in un ambiente di Recovery appositamente progettato, di sfruttare l’elasticità del cloud per assorbire l’I/O e di automatizzare la sequenza di Recovery in modo che i sistemi giusti (identità, applicazioni principali, dati critici) vengano avviati per primi senza creare colli di bottiglia su un singolo target di backup.

Problema 2: Il rallentamento forense

Durante l’audit, lo stack tecnologico era pronto in circa quattro ore, ma l’ufficio legale ha ritardato qualsiasi intervento per 72 ore poiché non disponeva di una “cleanroom” preconfigurata. Senza un ambiente isolato privo di collegamenti con l’ambiente di produzione, il team forense non poteva condurre indagini in sicurezza mentre l’azienda procedeva al ripristino, quindi tutti hanno atteso il via libera prima di avviare qualsiasi ripristino effettivo.

Cleanroom Recovery fornisce un ambiente di ripristino isolato e on-demand, progettato specificatamente per il ripristino simultaneo e l’analisi forense. È possibile avviare una “cleanroom” protetta in Azure in poche ore, ripristinarvi i sistemi e consentire ai team di sicurezza e legale di eseguire analisi forensi in sola lettura e Threat Scan mentre il reparto operativo convalida le applicazioni e si prepara al passaggio definitivo – riducendo drasticamente il “rallentamento forense” come fattore che contribuisce ai tempi di inattività.

Problema 3: Raggio d’azione delle identità

L’ambiente descritto nella storia disponeva di un unico account amministratore con accesso sia all’hypervisor che alla console di backup; ciò significava che, se gli aggressori fossero riusciti ad arrivare a quel punto, l’immutabilità avrebbe potuto diventare semplicemente un’altra impostazione da disattivare. L’identità, non solo i dati, rappresentava il vero problema relativo al raggio d’azione.

Cleanroom Recovery è progettato per aiutare a ridurre la dipendenza dal piano delle identità di produzione compromesso durante il ripristino, consentendo un accesso isolato e un supporto pianificato per il ripristino di AD nella “cleanroom”.

Ripristinando i servizi di identità in una “cleanroom” isolata e utilizzando percorsi di accesso separati con il minimo privilegio, è possibile contribuire a convalidare AD, a far rispettare le autorizzazioni appropriate e a proteggere i piani di controllo di backup da una compromissione banale da parte delle stesse credenziali utilizzate in produzione.

Come Cleanroom Recovery avrebbe cambiato questa storia

Se questo cliente avesse utilizzato Cleanroom Recovery, la sua esperienza di Recovery avrebbe potuto essere molto diversa.

• Recovery più rapida e consapevole delle limitazioni fisiche: avrebbe potuto orchestrare la Recovery in una “cleanroom” cloud con risorse di storage e di calcolo scalabili, evitando il crollo degli IOPS causato dal montaggio massiccio di partizioni attive e raggiungendo la velocità di Recovery di cui aveva effettivamente bisogno.
• Analisi forense e Recovery operativo in parallelo: un RTO predefinito per la “cleanroom” inferiore a quattro ore avrebbe consentito di avviare rapidamente un ambiente isolato sia per le attività forensi che per la convalida delle applicazioni, invece di attendere 72 ore in una fase di stallo.
• Riduzione del rischio di reinfezione e di compromissione delle identità: l’isolamento in “cleanroom”, la Threat Scan e un piano di controllo separato avrebbero contribuito a limitare la portata della compromissione delle identità, a confermare che i dati fossero privi di malware prima del ritorno in produzione e a fornire a revisori e assicuratori una traccia di Recovery chiara e verificabile.
• Procedure automatizzate e ripetibili: procedure automatizzate che orchestrano il rilevamento dei punti puliti, la sequenzializzazione dei carichi di lavoro e i failover di prova avrebbero potuto aiutarli a simulare regolarmente questo scenario e a conoscere le loro metriche reali prima di un attacco – anziché apprenderle durante una crisi.

Per le organizzazioni che investono già in stack “a prova di ransomware”, il tassello mancante spesso non è un maggior numero di Features, ma una strategia “cleanroom” che rispetti la fisica, l’identità e la realtà giuridica. Commvault Cleanroom Recovery è progettato per colmare tale lacuna e contribuire a trasformare il ripristino da una storia di guerra di tre giorni in un’operazione controllata, dimostrabile e molto più rapida.

Domande frequenti

D: Perché l’approccio del “ripristino di massa istantaneo” ha fallito nello scenario del ransomware?
R: Sebbene il montaggio in tempo reale di alcune macchine virtuali abbia funzionato, il passaggio a centinaia di macchine ha sovraccaricato l’Appliance di backup a causa dei limiti di I/O. Lo storage di backup deduplicato e compresso non è progettato per gestire carichi di lavoro di produzione completi su larga scala, il che porta a un crollo delle prestazioni e a un ritardo nel ripristino.

D: Che cos’è la “trappola della reidratazione” nel disaster recovery?
R: La trappola della reidratazione si verifica quando le organizzazioni devono ripristinare grandi volumi di dati di backup compressi nell’archivio primario prima che i sistemi possano funzionare normalmente. Questo processo è limitato dalle velocità di throughput, che possono prolungare drasticamente i tempi di Recovery quando si ha a che fare con decine o centinaia di terabyte.

D: In che modo una “cleanroom” aiuta a ridurre i tempi di inattività legati alle indagini forensi?
R: Una “cleanroom” fornisce un ambiente isolato in cui i team forensi possono indagare in sicurezza mentre il reparto IT ripristina contemporaneamente i sistemi. Questo approccio parallelo contribuisce a eliminare i lunghi periodi di attesa per l’approvazione legale o di sicurezza prima di avviare le operazioni di ripristino.

D: Perché l’identità è un fattore così critico nel ripristino dopo un attacco ransomware?
R: Se gli aggressori compromettono le credenziali amministrative associate sia ai sistemi di produzione che a quelli di backup, i controlli di immutabilità potrebbero non garantire più protezione. Il ripristino isolato delle identità e l’accesso con privilegi minimi possono aiutare a limitare la portata dell’attacco e favorire un processo di ripristino più sicuro.

D: In che modo Cleanroom Recovery contribuisce a migliorare l’orchestrazione del ripristino?
R: Cleanroom Recovery contribuisce ad automatizzare la sequenzializzazione dei carichi di lavoro, la convalida dei punti puliti e il provisioning dell’infrastruttura di ripristino basata sul cloud. Questo approccio strutturato allinea il ripristino all’effettivo svolgimento degli incidenti, aiutando le organizzazioni a riprendere il controllo più rapidamente e con maggiore sicurezza.

D: Qual è la lezione strategica per le organizzazioni con stack “a prova di ransomware”?
R: Le funzionalità avanzate da sole non garantiscono un ripristino rapido. Una strategia “cleanroom” che tenga conto degli aspetti fisici dell’infrastruttura, dell’isolamento delle identità e delle realtà legali aiuta le organizzazioni a trasformare la resilienza teorica in prestazioni di ripristino misurabili e ripetibili.

Nico Guerrera è Senior Solutions Marketing Manager presso Commvault.

Blog correlati

Recovery della foresta di Active Directory: perché i metodi manuali non sono più praticabili

Test di Recovery: il tassello mancante nella maggior parte dei programmi di resilienza informatica

La tua guida moderna per una risposta rapida e un ripristino pulito

Sbloccare la resilienza informatica: il potere delle “cleanroom”

Perché la Cleanroom Recovery e i test informatici sono fondamentali per la resilienza informatica

Punti di forza

• Commvault Cloud Backup & Recovery for DevOps ora include il supporto per Atlassian Jira, estendendo la protezione dei dati di livello aziendale ai flussi di lavoro dei progetti mission-critical.
• I backup automatizzati basati su policy e le opzioni di Recovery granulare aiutano i team a ripristinare rapidamente gli spazi Jira, le attività e le configurazioni.
• Le features integrate di resilienza informatica, quali i backup immutabili e l’archiviazione cloud isolata, contribuiscono a salvaguardare i dati di Jira da ransomware e modifiche non autorizzate.
• La protezione unificata su Jira, Azure DevOps, GitHub e GitLab riduce la proliferazione degli strumenti e semplifica la resilienza dei dati DevOps.
• La protezione per Jira è disponibile tramite l’accesso Early Adopter, mentre la disponibilità generale è prevista per marzo 2026.

Siamo lieti di annunciare l’estensione di Commvault® Cloud Backup & Recovery for DevOps per includere il supporto per Atlassian Jira. Questo aggiornamento offre a Jira protezione, Recovery e resilienza informatica di livello aziendale, aiutando le organizzazioni a salvaguardare i dati di progetto mission-critical da perdite di dati e incidenti informatici.

Con questa versione, i team dispongono ora di un approccio unificato per proteggere piani di sprint critici, attività e configurazioni insieme al codice, alle pipeline e ai repository in Azure DevOps, GitHub o GitLab, il tutto con un’unica soluzione.

Perché è importante proteggere i dati di Jira

Jira è diventato un pilastro fondamentale per molte organizzazioni, supportando ogni aspetto, dallo sviluppo agile del software e il rilascio dei prodotti alla gestione dei servizi IT. Ospita i piani, i flussi di lavoro e i dati relativi alle attività su cui i team fanno affidamento per eseguire il lavoro mission-critical.

Nonostante la sua importanza, Jira non è immune alla perdita di dati. Cancellazioni accidentali, configurazioni errate e attività dannose possono cancellare rapidamente la preziosa cronologia dei progetti e interrompere il lavoro in corso.

Quando i dati di Jira vanno persi o diventano indisponibili, i team perdono visibilità, gli sprint si bloccano, i rilasci subiscono ritardi, gli impegni di servizio non vengono rispettati e la produttività ne risente mentre i team cercano di ricreare le informazioni perse.

Una strategia affidabile di Backup and Recovery per Jira è fondamentale per garantire la continuità operativa e ridurre al minimo il rischio di tempi di inattività, interruzioni operative e potenziali inadempienze ai requisiti di conservazione dei dati o di conformità normativa.

Protezione di livello aziendale per Jira Commvault Cloud offre protezione e Recovery su scala aziendale per Jira, aiutando le organizzazioni a salvaguardare i dati Jira mission-critical da incidenti informatici, disastri e errori operativi. Caratteristiche principali:

• Backup automatizzati e basati su criteri degli spazi, degli elementi di lavoro e delle configurazioni di Jira, inclusi allegati, campi personalizzati e impostazioni delle bacheche.
• Recovery granulare di singoli spazi o elementi di lavoro, nonché Recovery completa del sito a un punto specifico nel tempo.
• Conformità semplificata grazie al controllo centralizzato, alla registrazione degli audit e alla conservazione estesa, per supportare i requisiti normativi e interni.
• Resilienza informatica con backup immutabili, archiviazione cloud isolata e progettazione zero-trust per proteggere i dati da ransomware e modifiche non autorizzate.
• Protezione unificata per Jira, Azure DevOps, GitHub, GitLab e altri carichi di lavoro aziendali da un’unica piattaforma.

Unificare la resilienza dei dati DevOps con Commvault

Unificando la protezione di Jira con altre piattaforme DevOps in Commvault Cloud Backup & Recovery for DevOps, le aziende possono adottare un approccio olistico alla resilienza dei dati nell’intero ciclo di vita DevOps – dalla pianificazione e dal monitoraggio dei problemi al codice e alla distribuzione. Il risultato è un numero inferiore di strumenti, una complessità ridotta e la certezza che i piani di sprint e gli elementi del backlog siano rapidamente recuperabili quando conta di più.

Disponibilità anticipata

La protezione di Atlassian Jira è ora disponibile tramite accesso Early Adopter, con disponibilità generale prevista per marzo 2026.

Scopri di più sul supporto di Commvault per Atlassian Jira qui.

Per ulteriori informazioni su come ottenere l’accesso alla protezione di Jira o per prenotare una demo, contatta il tuo team di account Commvault.

Domande frequenti

D: Perché è importante eseguire il backup di Atlassian Jira?
R: Jira ospita piani di sprint, flussi di lavoro e dati relativi alle issue fondamentali su cui molti team fanno affidamento per realizzare progetti e fornire servizi. La perdita di dati dovuta a cancellazioni accidentali, configurazioni errate o attività dannose può interrompere i rilasci e influire sulla produttività, rendendo essenziale una strategia affidabile di Backup and Recovery.

D: Quali dati di Jira può proteggere Commvault Cloud?
R: Commvault Cloud aiuta a proteggere gli spazi Jira, le attività, le configurazioni, gli allegati, i campi personalizzati e le impostazioni delle bacheche. Questa copertura completa aiuta le organizzazioni a mantenere la piena visibilità e a ripristinare sia singoli elementi che interi siti quando necessario.

D: Come funziona il Recovery con Commvault Cloud per Jira?
R: La soluzione supporta il Recovery granulare di singoli spazi o elementi di lavoro, nonché il Recovery completo del sito a un punto specifico nel tempo. Questa flessibilità consente ai team di ripristinare esattamente ciò di cui hanno bisogno senza interruzioni inutili.

D: In che modo questa soluzione supporta la conformità e la resilienza informatica?
R: Il controllo centralizzato, la registrazione degli audit e la conservazione estesa aiutano le organizzazioni a soddisfare i requisiti normativi e interni. I backup immutabili, l’archiviazione cloud isolata e un design zero-trust contribuiscono a rafforzare la protezione contro il ransomware e le modifiche non autorizzate.

D: La protezione di Jira può essere gestita insieme ad altre piattaforme DevOps?
R: Sì. Commvault Cloud unifica la protezione di Jira con Azure DevOps, GitHub, GitLab e altri carichi di lavoro aziendali all’interno di un’unica piattaforma, contribuendo a ridurre la complessità e consentendo un approccio olistico alla resilienza dei dati DevOps.

D: Quando sarà disponibile la protezione per Jira?
R: La protezione per Atlassian Jira è attualmente disponibile tramite accesso Early Adopter, con disponibilità generale prevista per marzo 2026. Le organizzazioni possono contattare il proprio team di account Commvault per saperne di più o per fissare una demo.

Katharine Colucci è Product Marketing Manager presso Commvault.

La vostra organizzazione è appena stata colpita da un attacco ransomware. I vostri reparti informatici e di sicurezza cibernetica si stanno affrettando ad avviare e rendere operativo il piano di risposta agli incidenti. All’improvviso, tutti si rendono conto di non riuscire ad accedere a nulla. Active Directory (AD) deve essere fuori servizio!? Gli strumenti di autenticazione e autorizzazione della vostra organizzazione sono compromessi.

Dopo ore di valutazione e analisi dell’entità del problema, il vostro team di risposta agli incidenti informatici riferisce che il ripristino dei servizi fondamentali di AD, autenticazione e autorizzazione richiederà più di una settimana, se tutto va per il meglio.

Pensavate che il vostro piano di resilienza, basato su backup di AD e una piattaforma di identità SaaS, fosse sufficiente. Ma anche con l’integrazione del SaaS, il ripristino risulta complesso e manuale, ritardando il ritorno a un livello minimo di operatività proprio quando il tempo è fondamentale.

Resilienza significa poter ripristinare l’autenticazione e l’autorizzazione in modo rapido, prevedibile e affidabile, indipendentemente dal fatto che l’interruzione sia causata da attività dannose, da un’interruzione di servizio o da una configurazione errata accidentale.

Comprendere la minaccia

Gli aggressori prendono di mira AD perché rappresenta il piano di controllo delle identità. Una volta ottenuto un punto d’appoggio, spesso stabiliscono la persistenza creando account ombra o backdoor, per poi raccogliere credenziali ed elevare i privilegi. Grazie all’accesso privilegiato, si muovono lateralmente tra sistemi e applicazioni, a volte rimanendo inattivi abbastanza a lungo da far sì che il primo segnale evidente sia proprio il fallimento dell’autenticazione.

Acquisiscono una vasta conoscenza della rete, delle persone e delle applicazioni dell’organizzazione. E quando sono pronti a massimizzare l’impatto, possono crittografare o corrompere la foresta di AD, interrompendo gli accessi e complicando la Recovery in tutto l’ambiente.

Perché l’identità (e perché AD in primo luogo)?

È comune che lo stack delle identità di un’organizzazione, in particolare AD ed Entra ID, diventi complesso nel tempo. Le foreste si espandono, le autorizzazioni si moltiplicano, le politiche legacy si accumulano e i processi “sufficientemente validi” spesso si trasformano in una deriva di sicurezza a lungo termine. Tale complessità crea punti ciechi e i responsabili della sicurezza perdono una chiara visibilità su come si evolvono ruoli, privilegi e politiche.

E non si tratta mai “solo di AD”. L’identità è un ecosistema: le soluzioni di governance delle identità e degli accessi (IGA), l’accesso privilegiato, l’identità dei clienti, i provider di identità, i database di autenticazione e il Single Sign-On sono tutti collegati alla stessa realtà. Ecco perché gli incidenti relativi alle identità (e persino le configurazioni errate quotidiane) possono causare disagi sproporzionati rispetto a molti altri guasti infrastrutturali.

La sfida della Recovery è il punto in cui la maggior parte dei piani viene messa a dura prova. Anche con i backup, la Recovery della foresta è un processo in più fasi e ad alto rischio, in cui le procedure per la Recovery manuale possono comportare da 50 a 100 (o più) passaggi singoli e richiedere da giorni a settimane, a seconda della complessità dell’ambiente e del livello di preparazione.

La vera domanda non è “abbiamo dei backup?”, ma “i team sono in grado di sfruttare i backup per agire in modo corretto sotto pressione, e le procedure operative sono state testate e verificate affinché il ripristino non si trasformi in una corsa frenetica soggetta a errori nel momento peggiore possibile?”.

La soluzione

La necessità di disporre di un piano di Recovery è fondamentale. Deve essere testato e verificato. Le organizzazioni devono sapere e comprendere che la propria piattaforma di gestione delle identità è l’obiettivo numero uno dei criminali informatici e degli attacchi. Deve essere protetta di conseguenza. Deve essere sottoposta a backup, testata e verificata per assicurarne il ripristino. Questo include:

• Backup delle piattaforme AD, Entra ID e IGA.
• Piani di Recovery testati e verificati.
• Ambienti di Recovery isolati e Cleanroom Recovery.
• Flusso di lavoro e automazione del Recovery di AD.

Una solida governance e un monitoraggio delle identità rimangono fondamentali, ma sono solo una parte dell’equazione. È necessario poter rilevare tempestivamente comportamenti sospetti relativi alle identità, contenerli rapidamente e ripristinare con sicurezza quando si verifica un cambiamento inopportuno (che si tratti di attività dannose o di una modifica accidentale che compromette l’autenticazione).

Ciò significa anche che è necessario integrare gli account di identità e l’attività degli utenti nelle operazioni di sicurezza (SecOps) e monitorare costantemente segnali quali la creazione non autorizzata di account, le modifiche dei privilegi e i modelli di autenticazione anomali, oltre a disporre di un percorso di Recovery collaudato, ripetibile e pulito.

Commvault e Deloitte: una partnership per la resilienza dell’identità

La resilienza delle identità è una sfida aziendale che richiede una solida governance, processi, controlli e tecnologie abilitanti. Ecco perché Deloitte e Commvault hanno stretto una partnership per fornire programmi completi di protezione, Recovery e resilienza delle identità su cui le organizzazioni possano fare affidamento quando conta di più. 

Deloitte apporta una profonda competenza in materia di rischio informatico, resilienza aziendale e gestione delle identità e degli accessi per aiutare le organizzazioni incluse nelle classifiche da Fortune 100 a Fortune 1000 a progettare, implementare e rendere operativi programmi di resilienza delle identità.

Questi programmi aiutano i clienti a valutare lo stato di sicurezza, a migliorare le capacità di rilevamento e risposta e a definire i requisiti minimi essenziali per l’azienda, per poi elaborare piani di Recovery testati e verificati con tempistiche chiare e responsabilità ben definite tra le parti interessate del business e dell’IT. Deloitte trasforma la resilienza delle identità in un programma attuabile grazie a runbook, test e Readiness, in modo che i team sappiano cosa significa essere “pronti” sotto pressione.

Commvault rende operativi i programmi di resilienza con protezione integrata e flussi di lavoro di Recovery automatizzati su tutti i sistemi di identità, oltre a Commvault AirGap e Cleanroom Recovery per supportare un ripristino ripetibile, pulito e convalidato nei momenti più critici. Commvault fornisce la base tecnologica con funzionalità di resilienza delle identità che includono:

• Protezione per i sistemi di identità critici, tra cui AD ed Entra ID, confronto puntuale e supporto al rollback per modifiche indesiderate o accidentali.
• Controlli e rilevamento per individuare tempestivamente le modifiche sospette (chi ha modificato cosa e quando), contribuendo a ridurre il tempo a disposizione degli aggressori per diffondersi o persistere.
• Flussi di lavoro di Recovery automatizzati, compresa l’automazione del Recovery a livello di foresta, per contribuire a ridurre il carico di lavoro manuale e il rischio di errori durante il Recovery delle identità.
• Commvault Cleanroom per aiutare a convalidare il ripristino delle identità in isolamento prima di reintrodurre la fiducia nell’ambiente di produzione.
• Commvault AirGap per aiutare a mantenere copie di backup immutabili e isolate (air-gapped), creando una base protetta che supporti il ripristino pulito e i test in ambiente controllato quando l’identità (o l’ambiente circostante) non è affidabile.

Agisci

Se desiderate mettere alla prova la vostra Readiness al ripristino informatico, iniziate con un workshop su Active Directory organizzato da Deloitte per mappare le dipendenze e definire un piano chiaro e attuabile per il ripristino di AD e dei carichi di lavoro in produzione. Successivamente, convalidatelo nel modo corretto: utilizzando Commvault per simulare il ripristino in un ambiente protetto prima che se ne presenti effettivamente la necessità in un evento reale.

Per le organizzazioni pronte a compiere il passo successivo, possiamo estendere questa iniziativa in un progetto pilota di 30 giorni che metta in atto il ripristino e i test in ambiente controllato con elementi reali e risultati misurabili. Contattate il vostro rappresentante Deloitte all’indirizzo commvaultsalesteam@deloitte.com o il vostro rappresentante Commvault all’indirizzo deloittealliance@commvault.com per ulteriori informazioni.

Dave Nowak è Principal per la difesa informatica e la resilienza presso Deloitte, mentre Michael Fasulo è Senior Director del Portfolio Marketing presso Commvault.

Punti di forza

• Il disallineamento tra IT e sicurezza aumenta il rischio informatico.
• Commvault Cloud consente una risposta e Recovery unificati.
• Arlie AI offre intelligence condivisa e azioni guidate.
• I principi del “Secure by Design” sono alla base della fiducia e della conformità.
• Una visione condivisa è fondamentale per la resilienza informatica.

Nell’attuale contesto aziendale, la resilienza informatica non dipende solo dagli strumenti. Dipende dal fatto che i team IT e di sicurezza operino con un obiettivo comune. Con Commvault Cloud, le organizzazioni ottengono una piattaforma unificata che collega rilevamento, risposta e Recovery, aiutando i CIO e i CISO ad andare avanti insieme senza compromessi.

Comprendere il divario tra IT e sicurezza

I team IT e di sicurezza condividono una missione comune: consentire all’azienda di avere successo. Tuttavia, i loro percorsi spesso divergono a causa di obiettivi contrastanti, strumenti isolati e flussi di lavoro disgiunti.

Le operazioni IT danno priorità a velocità, scalabilità, automazione e uptime.

Le operazioni di sicurezza si concentrano sulla protezione dei dati, sulla riduzione dei rischi e sul mantenimento della conformità attraverso la triade CIA: riservatezza, integrità e disponibilità.

Quando queste prospettive si scontrano senza coordinamento, si formano dei silos. La comunicazione rallenta. Il rischio aumenta.

Perché il disallineamento compromette la resilienza informatica

La mancanza di allineamento comporta conseguenze tangibili:

• Rilevamento e risposta agli incidenti più lenti.
• Recovery inefficiente e soggetto a errori.
• Ampliamento del raggio d’azione durante gli attacchi informatici.
• Maggiore attrito operativo durante le crisi.

La resilienza informatica richiede un’azione coordinata tra rilevamento, indagine e Recovery.

Colmare il divario con Commvault Cloud

Commvault dimostra come la tecnologia possa allineare i team anziché frammentarli.

• Ripristini più rapidi e puliti: Commvault fornisce informazioni dettagliate sulle minacce, esegue scansioni alla ricerca di indicatori di compromissione e condivide tali informazioni con gli strumenti di sicurezza, consentendo al contempo un ripristino rapido e affidabile. Insieme, i team possono identificare i sistemi colpiti e ripristinare le operazioni con sicurezza.
• Mitigazione mirata dei rischi: funzionalità quali valutazioni della resilienza informatica, simulazioni di scenari e test isolati in ambienti controllati consentono alle organizzazioni di prepararsi senza influire sugli ambienti di produzione.
• Gestione unificata degli incidenti: i flussi di lavoro integrati collegano rilevamento, indagine e Recovery, riducendo al minimo il margine di errore nella comunicazione e contribuendo ad accelerare la risoluzione.
• Servizi scalabili e su misura: i servizi di risposta agli incidenti e Recovery di Commvault si adattano alle esigenze organizzative, supportando la resilienza senza sovraccaricare le risorse.
• Competenze condivise: i clienti possono beneficiare di una consulenza combinata che spazia dalla pianificazione dell’architettura all’ottimizzazione dei processi, fino alla Readiness operativa.

Arlie AI: intelligenza condivisa in azione

Arlie AI, il copilota di resilienza autonoma di Commvault, rafforza la collaborazione fornendo approfondimenti in tempo reale e flussi di lavoro guidati.

Arlie aiuta a:

• Individuare anomalie e dati critici.
• A guidare gli utenti passo dopo passo durante gli incidenti.
• Ridurre la dipendenza da competenze tecniche approfondite.
• Standardizzare la risposta tra i reparti IT e di sicurezza.

Grazie alle integrazioni senza codice e all’intelligenza sensibile alla piattaforma, Arlie elimina le congetture e rafforza l’esecuzione condivisa.

Sicurezza fin dalla progettazione, non per caso

Commvault integra la sicurezza a livello di codice attraverso i principi “Secure by Design“. Questo approccio è convalidato da iniziative quali l’adozione di funzionalità crittografiche post-quantistiche allineate ai nuovi standard NIST.

Queste misure riducono l’onere di conformità e supportano i settori regolamentati. Ulteriori certificazioni sono disponibili nel Commvault Trust Center.

Passi verso una mentalità condivisa

D: Perché i team IT e di sicurezza faticano ad allinearsi?

R: Operano con priorità, KPI e strumenti diversi, il che può creare compartimenti stagni.

D: In che modo Commvault contribuisce a migliorare la resilienza informatica?

R: Unificando rilevamento, risposta e Recovery all’interno di Commvault Cloud.

D: Che ruolo svolgono le integrazioni di sicurezza?

R: Le integrazioni di sicurezza di Commvault consentono la condivisione interfunzionale delle informazioni sulle minacce e contribuiscono a una Recovery più rapida.

D: Che cos’è Arlie AI?

R: Arlie è il copilota basato sull’intelligenza artificiale di Commvault che fornisce informazioni guidate e in tempo reale sulla resilienza.

D: Perché è importante il concetto di “Secure by Design”?

R: Aiuta a ridurre i rischi a livello di codice e a garantire la conformità sin dall’inizio.

D: In che modo le organizzazioni possono misurare il successo dell’allineamento?

R: Attraverso KPI condivisi quali il tempo di rilevamento, la velocità di Recovery e i test di Readiness.

Pauline List è una specialista di marketing di prodotto presso Commvault.

Blog correlati

Creare allineamento tra le parti interessate per la resilienza informatica

L’urgente necessità della resilienza informatica

Un approccio multilivello alla resilienza informatica

Resilienza conversazionale: un nuovo modo di gestire e proteggere i dati aziendali

La prossima evoluzione nella protezione dei dati nel cloud

Le integrazioni di Backup and Recovery dipendono dalla sicurezza delle credenziali dei carichi di lavoro. Una singola credenziale compromessa può consentire l’accesso ben oltre i confini di un singolo sistema, e gli autori delle minacce lo sanno bene.

La migliore credenziale statica è quella che non si possiede. Ove possibile, passare dall’autenticazione basata su secret a identità gestite o altri approcci “senza secret”, in modo che le credenziali vengano emesse, protette e ruotate dalla piattaforma anziché essere archiviate e gestite manualmente. Tuttavia, ci rendiamo conto che ciò non è sempre possibile per alcuni sistemi e configurazioni legacy.

La buona notizia: anche quando si utilizzano segreti a lunga durata, l’adozione di buone pratiche di sicurezza può ridurre il rischio e la portata di un evento.

Questo post delinea una routine pratica che può aiutare a garantire che la vostra azienda rimanga resiliente alle minacce informatiche: ruotate le credenziali, riducete al minimo l’ambito di applicazione e applicate l’accesso condizionale ove possibile.

Il punto di partenza: tre controlli chiave

Una solida gestione delle credenziali si basa su tre pilastri: rotazione, principio del privilegio minimo e accesso condizionale. Sebbene non sia sempre possibile implementarli tutti e tre per ogni tipo di credenziale, questi sono i punti di partenza giusti per qualsiasi ambiente:

1. Rotazione e monitoraggio: ruotate regolarmente le credenziali e controllate l’attività di autenticazione alla ricerca di anomalie.
2. Privilegio minimo: limitare l’ambito delle autorizzazioni in modo che le credenziali possano eseguire solo le azioni di backup/ripristino necessarie. Alcuni passaggi pratici includono:
   • Separare le credenziali in base al carico di lavoro.
   • Limitare le autorizzazioni al minimo necessario per set di dati, siti, caselle di posta o database.
   • Evitare ruoli amministrativi di ampio raggio, a meno che non siano assolutamente necessari.
3. Accesso condizionale: Laddove supportato, impostare criteri per limitare quando e dove le credenziali possono essere utilizzate, ad esempio:
   • Posizioni e intervalli IP attendibili
   • Segnali di rischio
   • Controlli su dispositivi e sessioni

Quando l’accesso condizionale non è fattibile, la rotazione delle credenziali funge da controllo compensativo

Non tutti i tipi di credenziali soddisfano i requisiti dell’accesso condizionale. In questi casi, la rotazione limita il periodo di utilità di una credenziale rubata, mentre il monitoraggio aiuta a individuare rapidamente eventuali abusi.

Le linee guida di Commvault sottolineano l’importanza di ruotare regolarmente password, segreti e credenziali in tutti gli ambienti. Per le registrazioni di app Azure a tenant singolo che proteggono carichi di lavoro M365/D365/Entra ID, Commvault raccomanda cicli di rotazione di 90 giorni. Molti standard comuni di sicurezza e conformità (PCI DSS, ISO 27001, SOC 2, NIST) richiedono inoltre una gestione rigorosa delle credenziali, compresa la rotazione periodica e la revisione degli accessi.

Consultate il vostro team di sicurezza

La gestione delle credenziali è più efficace quando è coerente. Concordate con il vostro team di sicurezza:

• Intervalli di rotazione (per tipo di credenziale e livello di rischio).
• Progettazione delle politiche di accesso condizionato (cosa è applicabile senza compromettere l’automazione).
• Regole di accesso privilegiato, requisiti di registrazione e cicli di revisione.

Guida alle risorse

Le risorse riportate di seguito offrono ulteriori approfondimenti e indicazioni specifiche per ambiente sulla protezione delle credenziali e sui controlli di accesso.

Commvault

• Rotazione delle password
• Procedura per la rotazione delle password in base al tipo di account
• Guida alle migliori pratiche: Miglioramento della sicurezza con l’accesso condizionale e il monitoraggio degli accessi
• Creazione di un segreto client per l’app di Azure per Exchange Online

Microsoft

• Che cos’è l’accesso condizionale?
• Accesso condizionale per le identità dei carichi di lavoro
• Autenticazione senza secret per le risorse di Azure

AWS

• Migliori pratiche in materia di sicurezza IAM

Cloud Google (GCP)

• Rotazione delle chiavi degli account di servizio
• Configurazione dell’accesso sensibile al contesto

Will Galway è vice responsabile della sicurezza presso Commvault.

Punti di forza

• Commvault sta ampliando la protezione di Google Workspace con funzionalità avanzate di ricerca eDiscovery a supporto della conformità, delle indagini e dei contenziosi.
• Le nuove funzionalità consentono una ricerca più rapida e precisa su Gmail e Google Drive utilizzando filtri basati su parole chiave, frasi e metadati.
• Le opzioni di esportazione flessibili aiutano i team legali a semplificare le revisioni e a riutilizzare set di esportazione standardizzati per i casi ricorrenti.
• Un’interfaccia centralizzata per l’eDiscovery consente alle organizzazioni di gestire l’eDiscovery su Google Workspace, Microsoft 365 e gli endpoint da un’unica piattaforma.
• La soluzione è conforme agli standard dell’Electronic Discovery Reference Model (EDRM) ed è disponibile in accesso anticipato, con disponibilità generale prevista per la prima metà del 2026.

Google Workspace è fondamentale per il modo in cui molte organizzazioni comunicano e collaborano, poiché contiene e-mail, file e messaggi critici per l’attività aziendale, spesso essenziali per la conformità, le indagini e i contenziosi.

Essendo una fonte chiave di dati soggette a discovery, le organizzazioni necessitano di processi di eDiscovery efficienti che consentano di individuare, gestire ed esportare rapidamente le informazioni archiviate elettronicamente (ESI) pertinenti in tutti i servizi di Google Workspace, al fine di soddisfare i moderni requisiti legali e normativi. Risposte ritardate e una raccolta di ESI incompleta o imprecisa possono far lievitare i costi legali, aumentare il rischio normativo e comportare sanzioni o il mancato adempimento degli obblighi di conformità.

Per rispondere a questa esigenza, stiamo ampliando la protezione esistente di Google Workspace aggiungendo funzionalità avanzate di ricerca per la conformità alla nostra offerta di eDiscovery. Queste funzionalità di eDiscovery per Google Workspace si affiancano al supporto eDiscovery già esistente per Microsoft 365 e gli endpoint, rendendo più semplice unificare la conformità su più carichi di lavoro da un’unica piattaforma.

Semplificazione della ricerca di conformità per gli ambienti Google Workspace

Con questa versione, i clienti possono individuare, filtrare ed esportare più rapidamente i dati rilevanti, come messaggi e-mail e file, dai propri backup di Google Workspace per audit, contenziosi o indagini. Questo supporto ampliato è progettato per aiutare le organizzazioni a ridurre i tempi e i costi associati all’eDiscovery e a soddisfare i propri obblighi legali e normativi.

Caratteristiche e vantaggi principali:

• Ricerca avanzata: individua rapidamente e-mail e file rilevanti utilizzando ricerche per parole chiave, frasi e metadati con controlli di filtraggio granulari. Esegui ricerche centralizzate su Gmail e Google Drive oppure seleziona un servizio specifico per restringere l’ambito delle indagini mirate.
• Opzioni di esportazione flessibili: esporta tutti i risultati della ricerca o seleziona elementi specifici per la revisione legale o la produzione esterna. Utilizza set di esportazione standardizzati per le indagini ricorrenti, in modo da ridurre al minimo lo sforzo manuale e accelerare i tempi di risposta alle richieste future.
• Esperienza di discovery centralizzata: esegui la discovery su Google Workspace oggi stesso, con la flessibilità di estendere le ricerche a Microsoft 365 e ai dati degli endpoint, il tutto da un’unica interfaccia centralizzata.
• Soluzione conforme all’EDRM: aiuta a mantenere la conformità all’EDRM, rispettando i protocolli di identificazione, raccolta ed elaborazione.

Le funzionalità di ricerca di conformità per Google Workspace sono attualmente disponibili in accesso anticipato e il loro rilascio generale è previsto per la prima metà del 2026.

Vuoi saperne di più?

Scopri Commvault Backup and Recovery for Google Workspace oppure richiedi una demo personalizzata per vedere all’opera le nuove funzionalità di ricerca di conformità.

Domande frequenti

D: Perché l’eDiscovery è importante per i dati di Google Workspace?
R: Google Workspace contiene e-mail, file e comunicazioni critiche che sono spesso necessarie per questioni legali, normative e di conformità. Un’eDiscovery efficiente aiuta le organizzazioni a individuare rapidamente e produrre ESI accurate, controllando al contempo i costi e i rischi.

D: Quali tipi di dati è possibile cercare con Commvault eDiscovery per Google Workspace?
R: La soluzione supporta ricerche su Gmail e Google Drive, consentendo alle organizzazioni di individuare e-mail e file rilevanti. Le ricerche possono essere centralizzate su tutti i servizi o limitate a un carico di lavoro specifico per indagini mirate.

D: In che modo le funzionalità di ricerca avanzata migliorano i tempi di risposta in materia di conformità?
R: Le ricerche basate su parole chiave, frasi e metadati, con filtri granulari, aiutano i team a restringere rapidamente grandi insiemi di dati. Ciò contribuisce a ridurre il lavoro manuale e consente risposte più rapide ad audit, contenziosi e indagini.

D: Quali opzioni di esportazione sono disponibili per i team legali e di conformità?
R: Gli utenti possono esportare tutti i risultati della ricerca o selezionare elementi specifici per la revisione o la produzione esterna. I set di esportazione standardizzati possono essere riutilizzati per casi ricorrenti, consentendo flussi di lavoro più coerenti ed efficienti.

D: In che modo ciò si inserisce in una strategia di conformità più ampia e multipiattaforma?
R: Commvault offre un’esperienza di discovery centralizzata che abbraccia Google Workspace, Microsoft 365 e i dati degli endpoint. Questo approccio unificato consente alle organizzazioni di gestire la conformità su più carichi di lavoro da un’unica interfaccia.

D6: Quando sarà disponibile al pubblico la ricerca di conformità per Google Workspace?
R: Le funzionalità sono attualmente disponibili in accesso anticipato e la disponibilità al pubblico è prevista per la prima metà del 2026.

Katharine Colucci è Product Marketing Manager presso Commvault.

Blog correlati

• Manuale moderno per una risposta rapida e un recupero pulito
• Elevate la vostra resilienza informatica con i miglioramenti di Commvault Cloud
• Backup & Recovery per Google Workspace è ora generalmente disponibile sul Marketplace di Google Cloud .