Skip to content

Punti di forza

  • L’estorsione tramite deepfake trasforma il ransomware da una minaccia all’accesso ai dati in una crisi di fiducia, utilizzando i dati rubati per creare falsificazioni credibili.
  • Il successo degli attacchi deepfake deriva dal facile accesso agli strumenti di IA generativa, dalle limitate capacità di rilevamento e dal fatto che l’onere della prova ricade sulle vittime.
  • La vera difesa consiste nel proteggere e dimostrare l’autenticità dei dati, non nell’inseguire ogni singolo artefatto falso.
  • L’archiviazione immutabile e i punti di ripristino affidabili consentono alle organizzazioni di dimostrare cosa è reale quando sono sotto pressione.
  • Commvault può aiutare a rafforzare la resilienza garantendo l’integrità dei dati in tutti i flussi di lavoro di Backup and Recovery, consentendo alle organizzazioni di recuperare rapidamente la propria credibilità.

Il ransomware si è evoluto dal semplice ostacolare le operazioni al minare la verità stessa. Gli autori degli attacchi odierni rubano dati sensibili e utilizzano l’IA generativa per creare e-mail, file audio e video che sembrano abbastanza autentici da ingannare clienti, partner, autorità di regolamentazione e team interni. La sfida non è più solo ripristinare i sistemi. Si tratta di dimostrare cosa è reale sotto pressione.

Quando il furto di dati diventa furto d’identità

Il ransomware tradizionale nega l’accesso ai dati. Il deepfake attacca la fiducia stessa. Gli autori degli attacchi sottraggono informazioni aziendali sensibili, tra cui comunicazioni dei dirigenti, registrazioni di riunioni e documenti interni, per poi utilizzare l’IA generativa per creare falsificazioni convincenti. I file audio o video falsificati possono apparire sufficientemente autentici da fuorviare clienti, partner, autorità di regolamentazione e persino i team interni.

In questi attacchi, l’identità e l’autenticità non sono più date per scontate. La percezione diventa l’arma.

Perché l’estorsione tramite deepfake funziona

L’estorsione tramite deepfake ha successo perché tre realtà strutturali convergono contemporaneamente.

  • Gli strumenti generativi sono ampiamente accessibili: strumenti di IA di alta qualità sono facilmente disponibili e richiedono poche competenze per essere utilizzati.
  • Il rilevamento è in ritardo rispetto alla creazione: anche gli analisti esperti faticano a distinguere in tempo reale i deepfake sofisticati dai contenuti autentici.
  • L’onere della prova ricade sulla vittima: le organizzazioni devono dimostrare che il contenuto è falso, spesso sotto estrema pressione temporale e sotto lo sguardo del pubblico.

Senza basi di dati affidabili e una provenienza dei dati dimostrabile, la verità diventa negoziabile.

Difesa: rendere i dati protetti, privati e dimostrabilmente reali

L’estorsione tramite deepfake è efficace solo quando gli aggressori hanno accesso a dati di origine autentici. Quando tali dati sono protetti e verificabili, i contenuti falsificati perdono credibilità e potere di pressione.

Una difesa efficace inizia con il riconoscimento che l’estorsione tramite deepfake non è un problema di contenuti. È un problema di integrità dei dati. L’obiettivo non è quello di dare la caccia a ogni singolo artefatto inventato, ma di consentire alle organizzazioni di dimostrare cosa è autentico quando conta di più.

La difesa deve quindi concentrarsi su tre principi architettonici:

  • Proteggere i dati di origine: le informazioni sensibili devono essere messe al sicuro prima che possano essere sottratte. Le comunicazioni dei dirigenti, le registrazioni e i documenti interni dovrebbero essere sottoposti a un controllo rigoroso in modo che non possano essere riutilizzati a fini di manipolazione.
  • Preservare l’integrità dei dati: i dati autentici devono rimanere dimostrabilmente inalterati. L’archiviazione immutabile aiuta a impedire che i backup e i registri storici vengano alterati, anche da parte di aggressori con accesso privilegiato. Questa immutabilità fornisce un punto di riferimento affidabile quando l’autenticità viene messa in discussione.
  • Recovery da una posizione di fiducia: quando si verificano incidenti, la Recovery deve basarsi su dati verificati e puliti. La Recovery di sistemi e registrazioni da fonti affidabili consente alle organizzazioni di ristabilire rapidamente la credibilità, anziché amplificare i dubbi attraverso punti di ripristino contaminati.

Insieme, questi principi ribaltano gli equilibri di potere. Anziché reagire in modo difensivo a contenuti fabbricati, le organizzazioni possono mantenere la capacità di dimostrare l’autenticità, ripristinare la fiducia e privare l’autore dell’attacco del suo vantaggio.

In che modo Commvault sostiene la verità e la resilienza

Commvault aiuta le organizzazioni a rafforzare la resilienza contro le estorsioni basate sui deepfake, proteggendo l’integrità dei dati nei flussi di lavoro di backup, Recovery e recupero.

Mantenendo punti di Recovery affidabili e isolando i dati integri da qualsiasi manipolazione, Commvault consente alle organizzazioni di rispondere ai tentativi di estorsione con prove concrete anziché con incertezza.

Commvault aiuta le organizzazioni a:

  • Proteggere le fonti di dati autorevoli in modo che i record autentici rimangano disponibili quando la credibilità viene messa in discussione.
  • Isolare punti di Recovery affidabili per impedire che la manipolazione si diffonda tra i vari ambienti.
  • Ripristinare sistemi e dati da fonti verificate senza reintrodurre incertezza.
  • Ristabilire la fiducia operativa e reputazionale man mano che gli attacchi basati sull’intelligenza artificiale assumono proporzioni sempre maggiori.

Ciò consente alle organizzazioni di reagire con decisione quando sono sotto esame, utilizzando dati affidabili per guidare le azioni anziché reagire in modo difensivo a narrazioni inventate.

Pensiero finale

L’estorsione tramite deepfake non è solo un problema di sicurezza informatica. È una sfida alla verità stessa. Le organizzazioni che non sono in grado di dimostrare l’autenticità dei propri dati rischiano di perdere la fiducia proprio quando l’attenzione è al massimo. In quei momenti, il dubbio si diffonde più velocemente dei fatti.

Progettando la resilienza informatica attorno a dati protetti e verificabili e a un Recovery affidabile, le organizzazioni possono mantenere la capacità di dimostrare ciò che è reale e reagire con decisione sotto pressione.

Domande frequenti

D: Che cos’è l’estorsione tramite deepfake e in che modo differisce dal ransomware tradizionale?
R: Il ransomware tradizionale nega l’accesso ai dati, mentre l’estorsione tramite deepfake manipola la fiducia. Gli aggressori rubano informazioni sensibili e utilizzano l’IA generativa per creare contenuti falsi ma convincenti, come video o e-mail, che sfruttano la percezione dell’opinione pubblica.

D: Perché gli attacchi deepfake sono così efficaci?
R: Funzionano perché gli strumenti avanzati di IA generativa sono ampiamente disponibili, le tecnologie di rilevamento non riescono a stare al passo con la creazione dei contenuti e le organizzazioni devono dimostrare che i contenuti fabbricati sono falsi – spesso sotto forte pressione temporale.

D: In che modo le organizzazioni possono difendersi dall’estorsione tramite deepfake?
R: La difesa dovrebbe concentrarsi sulla protezione dell’integrità e dell’autenticità dei dati di origine. Ciò include la protezione dei dati sensibili, il mantenimento di backup immutabili e la verifica che i processi di Recovery si basino esclusivamente su dati verificati e integri.

D: Qual è il ruolo di Commvault nella lotta contro l’estorsione tramite deepfake?
R: Commvault aiuta a mantenere punti di ripristino affidabili, a isolare i dati integri da eventuali manipolazioni e a consentire alle organizzazioni di rispondere con sicurezza utilizzando informazioni verificate anziché speculazioni.

D: Perché l’integrità dei dati è fondamentale durante una crisi legata ai deepfake?
R: Quando circolano contenuti falsi, le organizzazioni devono dimostrare rapidamente cosa è vero. I dati immutabili e verificabili forniscono le prove necessarie per ripristinare la fiducia, contrastare le manipolazioni e mantenere la credibilità sotto esame.

D: Qual è il messaggio chiave per i leader aziendali? R: L’estorsione tramite deepfake non è solo una questione di sicurezza informatica: è una crisi della verità. Costruire la resilienza informatica attorno a dati protetti e dimostrabili consente alle organizzazioni di reagire con decisione e mantenere la fiducia quando conta di più. Chris DiRado è responsabile dell’esperienza di prodotto presso Commvault.

Blog correlati

Un approccio multilivello alla resilienza informatica

Padroneggiare l’immutabilità, l’air-gap e lo Zero Trust per un recupero senza pari delle applicazioni cloud

Affrontare il ransomware a livello globale

Perché la Cleanroom Recovery e i test informatici sono fondamentali per la resilienza informatica

More related posts


Cyber Resilience

Read more about Cyber Resilience

Cyber Recovery

Read more about Cyber Recovery
CleanroomRecovery_Thumbnail_888x500

Commvault Cleanroom

Read more about Commvault Cleanroom

Punti di forza

  • I cicli di fuga di dati emergono quando le informazioni sensibili introdotte nelle interazioni con l’IA vengono conservate, recuperate e rafforzate nel tempo.
  • Questi loop sono difficili da individuare perché ogni fase appare come un normale comportamento del sistema piuttosto che una tradizionale violazione della sicurezza.
  • L’iniezione immediata, il recupero eccessivamente ampio e la conservazione eccessiva sono i tre meccanismi fondamentali che consentono la fuga di dati guidata dall’intelligenza artificiale.
  • Una sicurezza AI efficace richiede l’integrazione di contenimento, privilegi minimi e verifica continua direttamente nella progettazione dell’interazione.
  • Le funzionalità di protezione, isolamento e ripristino rapido aiutano le organizzazioni a limitare il raggio d’azione dell’impatto in caso di esposizione involontaria.

Il rischio maggiore dell’intelligenza artificiale non è ciò che dicono i grandi modelli linguistici, ma ciò che ricordano. Una singola chiave API copiata, un record cliente o un documento interno incollato in un prompt possono persistere silenziosamente, riapparire e diffondersi ben oltre il loro contesto originale. Ogni prompt, recupero e risposta in un sistema di IA crea il potenziale per un’esposizione involontaria dei dati. Ogni richiesta, recupero e risposta in un sistema di IA crea il potenziale per un’esposizione involontaria dei dati. Credenziali, proprietà intellettuale, informazioni di identificazione personale e dati dei clienti possono essere introdotti nei flussi di lavoro dell’IA senza intenzioni malevole. Nel corso del tempo, queste esposizioni si accumulano, formando invisibili cicli di feedback di rischio fino a quando l’esposizione non diventa diffusa. A differenza delle violazioni tradizionali, i cicli di fuga di dati raramente si manifestano apertamente. Crescono in modo incrementale, interazione dopo interazione, fino a quando le informazioni sensibili non vengono disperse tra sistemi, utenti e output che non avrebbero mai dovuto venirne a conoscenza.

I cicli di fuga di dati seguono uno schema semplice. I dati sensibili vengono introdotti in un’interazione AI, memorizzati o incorporati dal sistema, recuperati in un secondo momento in un contesto non previsto e rafforzati con ogni utilizzo successivo. Poiché ogni fase sembra un normale comportamento del sistema, il ciclo spesso passa inosservato fino a quando l’esposizione non è ormai diffusa.

Quando l’intelligenza crea fughe di notizie

Le organizzazioni adottano l’IA generativa per accelerare la produttività, automatizzare le decisioni e migliorare l’esperienza dei clienti. La sfida non risiede nell’intento, ma nell’architettura. I sistemi di IA sono progettati per acquisire, recuperare e contestualizzare le informazioni. Quando le misure di sicurezza sono insufficienti, frammenti di dati sensibili introdotti durante un’interazione possono riemergere in risposte non correlate in un secondo momento. Ogni utilizzo rafforza quello successivo, creando un ciclo autosufficiente di esposizione.

L’architettura dei cicli di fuga dei dati

La fuga di dati nei sistemi di IA si manifesta tipicamente attraverso tre meccanismi interconnessi:

  • Inserimento di prompt (intenzionale o accidentale): gli utenti includono consapevolmente o inconsapevolmente dati sensibili nei prompt, come password, registrazioni dei clienti o informazioni riservate, che il sistema elabora e può conservare.
  • Recupero eccessivamente ampio: i sistemi di IA recuperano informazioni da fonti di dati a cui non dovrebbero accedere a causa di autorizzazioni deboli o filtraggio del contesto insufficiente.
  • Conservazione eccessiva: le cronologie delle interazioni, gli elementi incorporati e i registri vengono conservati più a lungo o in modo più esteso del necessario, consentendo ai dati sensibili di persistere e riapparire.

Insieme, questi meccanismi formano dei circuiti di retroazione in cui ogni interazione aumenta l’esposizione cumulativa.

Difesa nella progettazione dell’interazione con l’intelligenza artificiale

L’ipotesi progettuale più sicura è che qualsiasi informazione fornita a un sistema di IA possa essere conservata, riutilizzata o divulgata. Questo modo di pensare cambia radicalmente il modo in cui i sistemi di IA dovrebbero essere protetti. La protezione deve essere integrata nella progettazione dell’interazione piuttosto che applicata dopo che si è verificata l’esposizione. La sicurezza nei sistemi di IA parte dal presupposto che l’esposizione sia possibile, il che rende il contenimento, il privilegio minimo e la verifica continua requisiti fondamentali della progettazione. In pratica, ciò significa:

  • Applicare i principi dello zero trust a ogni interazione con l’IA.
  • Verifica e limitazione dell’accesso ai dati in ogni fase della gestione tempestiva, del recupero e della generazione delle risposte.
  • Riduzione al minimo delle autorizzazioni tra prompt, fonti di recupero e livelli di archiviazione.
  • Applicare l’autorizzazione sensibile al contesto all’interno delle pipeline di recupero al momento della query, anziché fare affidamento su autorizzazioni statiche definite al di fuori del flusso di lavoro dell’IA.
  • Progettare sistemi per contenere l’esposizione piuttosto che presumere che la prevenzione sia sufficiente.

Questo approccio trasforma la sicurezza dell’IA da una pulizia reattiva a una resilienza proattiva.

Il ruolo di Commvault

Commvault aiuta le organizzazioni a proteggere i dati che alimentano i sistemi di intelligenza artificiale, inclusi i dati di addestramento, le fonti di recupero e i percorsi di ripristino, prima, durante e dopo l’interazione. Fornendo protezione, isolamento e capacità di ripristino rapido, Commvault consente alle organizzazioni di limitare il raggio d’azione dell’esposizione involontaria e ripristinare gli ambienti AI da fonti di dati affidabili. Con Commvault, le aziende possono contribuire a:

Se abbinati a controlli di accesso ai dati dettagliati, le organizzazioni possono innovare con l’IA senza creare cicli di rischio composti.

Pensiero finale

I circoli viziosi di fuga dei dati rappresentano uno dei rischi più sottili e pericolosi nell’adozione dell’IA. Non si presentano come attacchi, ma indeboliscono continuamente la sicurezza. Trattando ogni interazione con l’IA come una potenziale esposizione e integrando protezione, isolamento e Recovery nelle architetture di IA, le organizzazioni possono far crescere l’IA contribuendo al contempo a preservare la fiducia.

Domande frequenti

D: Che cos’è un ciclo di fuga di dati nei sistemi di IA? R: Un ciclo di fuga di dati si verifica quando dati sensibili vengono introdotti in un’interazione di IA, memorizzati o incorporati, successivamente recuperati in un contesto non previsto e rafforzati attraverso un uso ripetuto. Nel tempo, ciò crea un ciclo autosufficiente di esposizione che può diffondersi tra sistemi e utenti.

D: Perché i cicli di fuga di dati sono più difficili da rilevare rispetto alle violazioni tradizionali? R: A differenza delle violazioni convenzionali, i cicli di fuga di dati non generano avvisi chiari né singoli punti di errore. Si sviluppano gradualmente attraverso interazioni dall’aspetto normale, rendendo visibile l’esposizione solo dopo che si è già diffusa ampiamente. D: In che modo l’iniezione di prompt contribuisce alla fuga di dati? R: L’iniezione di prompt si verifica quando gli utenti includono, accidentalmente o intenzionalmente, informazioni sensibili nei prompt. Se le misure di sicurezza sono carenti, tali dati possono essere elaborati, conservati o riutilizzati dal sistema al di fuori del loro contesto originale. D: Qual è il ruolo dell’architettura dei sistemi di IA nella prevenzione delle fughe di dati? R: L’architettura determina le modalità di acquisizione, recupero, archiviazione e riutilizzo dei dati. Progettare sistemi di IA basati sui principi zero-trust, privilegio minimo e autorizzazione contestuale aiuta a contenere l’esposizione invece di affidarsi esclusivamente alla prevenzione.

D: In che modo le organizzazioni possono ridurre i rischi senza rallentare l’adozione dell’IA? R: Le organizzazioni possono ridurre i rischi integrando la sicurezza direttamente nella progettazione dell’interazione con l’IA e pianificando misure di contenimento e ripristino. Questo approccio consente l’innovazione limitando al contempo l’esposizione cumulativa man mano che l’uso dell’IA aumenta.

D: In che modo Commvault supporta la protezione contro i loop di fuga dei dati? R: Commvault contribuisce a proteggere i dati che alimentano i sistemi di IA fornendo backup immutabili, isolamento e ripristino rapido. Queste funzionalità consentono alle organizzazioni di limitare l’impatto dell’esposizione involontaria e ripristinare rapidamente ambienti di IA affidabili. Chris DiRado è responsabile dell’esperienza di prodotto presso Commvault.


Blog correlati

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

La riunione del consiglio di amministrazione è iniziata con una semplice domanda: “Siamo pronti per la prossima rivoluzione?”

Ho dato loro una risposta sincera: “Dipende da quale tipo di interruzione stiamo parlando”. Perché questa è la realtà che ogni CIO conosce ma non sempre dice ad alta voce: la Readiness non è una casella da spuntare. Non è qualcosa che si ottiene una volta per tutte con un ottimo piano di ripristino o un test di disaster recovery eseguito alla perfezione. La Readiness è un muscolo che si allena, si mette alla prova e si ricostruisce costantemente man mano che il panorama delle minacce cambia sotto i propri piedi.

Ecco perché abbiamo creato Readiverse. Non si tratta dell’ennesima libreria di contenuti. Non è l’ennesimo hub di risorse dei fornitori. È uno spazio in cui CIO, CISO e leader tecnologici possono ottenere le informazioni necessarie per essere sempre pronti, che si tratti di anticipare la prossima variante di ransomware, affrontare le sfide della governance dell’IA o semplicemente avere una risposta chiara quando il consiglio di amministrazione chiede: “Siamo protetti?”.

Due tipi di preparazione

Nel mio ruolo, ho bisogno di due cose che raramente si trovano nello stesso posto:

Approfondimenti strategici per la sala del consiglio: rapporti informativi che analizzano le minacce emergenti dal punto di vista dell’impatto sul business. Prospettive immediate da parte di dirigenti che hanno ricoperto il vostro ruolo – “Bold Takes” di 60 secondi su ciò che conta adesso. Conversazioni tra pari con altri CIO che hanno affrontato le turbolenze del mercato e le sfide della trasformazione.

Linee guida pratiche per l’implementazione: valutazioni della Readiness per misurare il vostro livello di maturità. Guide sulla conformità normativa che aiutano a mappare i requisiti alle capacità. Workshop di Recovery ed esperienze pratiche che affinano la capacità del vostro team di reagire quando conta di più. Il Readiverse riunisce entrambi questi aspetti. Perché non è possibile guidare dall’alto senza comprendere le realtà dell’implementazione. E non è possibile costruire sistemi resilienti senza collegarli ai risultati aziendali.

Pronti. O no.

Questa è la scelta che affrontiamo ogni giorno come leader tecnologici. Possiamo essere pronti – con piani collaudati, team addestrati e difese intelligenti. Oppure possiamo essere colti alla sprovvista quando arriva la disruption.

Ecco perché stiamo lanciando la nostra nuova serie di podcast in sei parti, «Ready. Or Not.», su Readiverse. Il nostro conduttore, il comico Nathan Macintosh, e i suoi ospiti fanno chiarezza sul clamore che circonda l’IA e sulla complessità della sicurezza informatica con umorismo e schiettezza. Ascoltate il nostro primo episodio – «AI: Agents of Good, Meet Agents of Evil» – con l’ospite Reid Blackman, fondatore e CEO della società di consulenza sui rischi legati all’IA Virtue.

Oltre il rumore

Il Readiverse esiste per fornirvi le informazioni, la prospettiva e la guida pratica di cui avete bisogno per costruire una resilienza che funzioni – non solo una resilienza che suoni bene in una presentazione.

Perché il consiglio di amministrazione continuerà a chiederci se siamo pronti. E noi dobbiamo a loro – e a noi stessi – una risposta onesta e sicura. Esplorate il Readiverse e saremo pronti insieme.

Ha Hoang è Chief Information Officer presso Commvault.

 

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

L’azienda belga xyzt.ai è stata fondata per aiutare i clienti a ottenere informazioni dettagliate dai propri dati di localizzazione. Continua a leggere per scoprire perché l’azienda ha scelto Clumio, una società Commvault acquisita nel 2024, per ridurre i costi di backup AWS e migliorare significativamente i tempi di ripristino.


D: Lida, puoi iniziare raccontandoci cosa fa xyzt.ai?

Lida: Siamo una piattaforma di analisi basata sul cloud e “no-code” che aiuta i clienti a trasformare enormi volumi di dati provenienti da sensori, IoT e mobilità in informazioni significative. Elaboriamo miliardi di record e rendiamo facile per gli utenti visualizzare modelli, identificare anomalie e prendere decisioni basate sui dati. I nostri clienti provengono dai settori marittimo, della mobilità, delle città intelligenti e della connettività: chiunque abbia bisogno di comprendere i comportamenti basati sulla posizione su larga scala.

D: In qualità di startup in crescita, come si inserivano i backup nella vostra strategia iniziale?

Lida: All’inizio, i backup nativi di AWS funzionavano bene per noi. Erano semplici, integrati e in linea con la nostra architettura “cloud-first”. Purtroppo, col passare del tempo, man mano che i nostri dati crescevano, cresceva anche la nostra fattura per i backup su AWS. All’inizio non era un aumento drastico, ma ogni anno il costo continuava a salire.

D: A che punto l’aumento dei costi di backup AWS è diventato un problema che dovevi risolvere?

Lida: Dopo circa cinque anni di crescita costante, la tendenza era impossibile da ignorare. I nostri costi aumentavano di anno in anno semplicemente perché stavamo ampliando il nostro volume di dati. È stato allora che ci siamo resi conto di aver bisogno di un’opzione più sostenibile e prevedibile.

D: Cosa ti ha portato a valutare Clumio?

Lida: Inizialmente, cercavamo esclusivamente una riduzione dei costi. Una volta vista la demo di Clumio, ci siamo resi conto che il valore era molto più ampio. Conformità, Recovery, isolamento dei dati, prevedibilità dei prezzi: erano tutte caratteristiche importanti fornite da Clumio.

D: Come descriveresti la tua esperienza di inserimento in azienda?

Lida: Sorprendentemente veloce. Ci aspettavamo una migrazione che richiedesse molto tempo, ma è stata incredibilmente agevole. Abbiamo eseguito il nostro primo backup in meno di 30 minuti. Non è qualcosa che ci si aspetta quando si sostituisce un componente fondamentale dell’infrastruttura.

D: Molte organizzazioni sono preoccupate non solo dai costi di backup, ma anche dalla rapidità con cui possono ripristinare i dati. Come sono cambiate le prestazioni di ripristino da quando siete passati a Clumio?

Lida: La velocità di ripristino è uno degli aspetti in cui abbiamo riscontrato i miglioramenti più significativi. Con gli strumenti nativi di AWS, il ripristino di set di dati di grandi dimensioni poteva richiedere ore, a volte anche di più, perché era legato al tempo necessario per reintegrare completamente i dati nel nostro ambiente AWS. Questo ritardo rappresentava una vera sfida quando avevamo bisogno di un accesso rapido per la risoluzione dei problemi o quando i clienti richiedevano una convalida immediata dei dati. Con Clumio, l’esperienza è radicalmente diversa. Con Clumio, l’esperienza è completamente diversa. La funzione Instant Access ci consente di montare i backup in pochi minuti senza dover attendere il ripristino completo. Ciò significa che il nostro team può iniziare a lavorare con i dati quasi immediatamente, sia che si tratti di verifica, indagine o ripristino completo. Il risparmio di tempo è enorme: non solo è più veloce, ma cambia radicalmente la rapidità con cui siamo in grado di rispondere ai problemi. Per una platform di analisi in tempo reale platform la nostra, questo rende Clumio molto più efficace rispetto alle opzioni native di AWS.

D: Parliamo dei risultati. Che impatto ha avuto Clumio una volta che è stato avviato?

Lida: L’impatto più immediato di Clumio è stato il risparmio sui costi. Utilizzando AWS Storage Lens, abbiamo verificato che i backup tramite Clumio erano più economici del 66,7% rispetto a quanto pagavamo in precedenza. Questa verifica è stata rapida e ha accelerato l’approvazione interna per procedere. Abbiamo anche ottenuto una maggiore resilienza archiviando i backup al di fuori del nostro ambiente AWS principale, migliorando così la nostra sicurezza e la nostra conformità.

D: Che consiglio daresti alle altre startup native AWS che stanno valutando la loro strategia di backup e in che modo Clumio si inserisce nei tuoi piani a lungo termine?

Lida: Consiglierei alle altre startup di non lasciarsi intimidire dall’idea di cambiare fornitore di servizi di backup. La migrazione è stata molto più semplice di quanto ci aspettassimo e i vantaggi sono stati immediati.

Se i costi AWS stanno aumentando o i requisiti di conformità stanno cambiando, vale sicuramente la pena valutare delle alternative. La protezione dei dati è fondamentale per la nostra attività, quindi abbiamo bisogno di soluzioni che si adattino alle nostre esigenze senza causare picchi di costi imprevedibili: Clumio ci offre questa sicurezza. Cara Peterson è responsabile del servizio “Voice of the Customer presso Commvault.

More related posts


GSI

The Importance of Cyber Resilience in a Cloud-First World

Read more about The Importance of Cyber Resilience in a Cloud-First World
Thumbnail_Blog_Clumio-Tech-2025

Restore only what matters: Clumio Backtrack for DynamoDB

Read more about Restore only what matters: Clumio Backtrack for DynamoDB

Clumio

Read more about Clumio

I newyorkesi non si accontentano. Si aspettano il servizio più veloce, le infrastrutture più solide e le idee più audaci. Non sorprende quindi che, quando si tratta di sicurezza dei dati, le loro aspettative siano alle stelle.

Ma ecco il colpo di scena: secondo un recente sondaggio commissionato da Commvault su oltre 1.000 newyorkesi, i consumatori pretendono che le aziende rispettino standard di sicurezza rigorosi, anche se molti ammettono di non seguire essi stessi tali pratiche. Non si tratta solo di una curiosità interessante. È un segnale sul futuro della fiducia, della resilienza e della lealtà.

Due standard, una città

Il sondaggio chiarisce una cosa: a New York la fiducia non viene concessa, ma guadagnata. E si guadagna con le azioni. La maggior parte degli intervistati ha dichiarato che smetterebbe di utilizzare, o prenderebbe seriamente in considerazione l’idea di abbandonare, un’azienda dopo una violazione. Molti lo hanno già fatto. Premiamo le aziende che dimostrano di prendere sul serio la protezione dei dati, non solo a parole. Eppure, mentre esigiamo resilienza dai marchi, le nostre stesse abitudini raccontano una storia diversa. Riutilizzo delle password? Ancora comune. Wi-Fi pubblico? Ancora allettante. Nonostante la crescente consapevolezza e l’esperienza diretta di incidenti informatici, persistono comportamenti incoerenti. È ipocrisia? No. È la natura umana. Le persone vogliono sicurezza, ma vogliono anche comodità, rapidità e semplicità. E quando questi aspetti entrano in conflitto, spesso l’igiene informatica personale viene trascurata. Le aziende non possono permettersi questo lusso.

Perché questo divario è un mandato di leadership

Il punto non è giudicare i consumatori, ma comprenderli. I consumatori possono adottare misure per proteggersi (e molti lo fanno), ma non possono difendersi da soli da minacce sofisticate basate sull’intelligenza artificiale. Né dovrebbero essere tenuti a farlo. È qui che il divario tra aspettative e realtà diventa un mandato di leadership. La resilienza informatica è una responsabilità condivisa, ma le aziende devono assumere un ruolo guida. E la leadership si manifesta in tre modi:

  • Proteggiti prima della violazione: crea difese solide, controlli zero-trust e piattaforme di resilienza unificate in grado di stare al passo con le minacce in continua evoluzione.
  • Reagisci rapidamente quando qualcosa va storto: i consumatori giudicano una violazione non solo in base al suo verificarsi, ma anche alla rapidità e all’efficacia con cui riesci a risolvere il problema.
  • Comunicare con trasparenza: il silenzio mina la fiducia più rapidamente delle cattive notizie. L’onestà vince.

L’allineamento di questi elementi rafforza la fiducia dei consumatori.

New York come segnale nazionale

Le tendenze nascono a New York. Le aspettative si cristallizzano qui. Il sentiment oscilla fortemente qui. Se i newyorkesi segnalano che la fiducia è un fattore primario nella scelta del marchio, le aziende a livello nazionale dovrebbero prestare attenzione. Ciò che nasce in un mercato importante raramente rimane confinato a quel mercato. Le aspettative in materia di sicurezza stanno diventando sempre più elevate. E nell’era dell’intelligenza artificiale, il costo della perdita di fiducia è più alto che mai.

La resilienza è il nuovo programma fedeltà

Per anni, i marchi hanno investito miliardi nella personalizzazione e nella comodità. Ma le ricerche odierne suggeriscono che qualcosa di diverso sta emergendo: i consumatori rimangono fedeli alle aziende che ritengono in grado di proteggere e recuperare i loro dati, non solo di raccoglierli.

Sicurezza, resilienza e affidabilità non sono più solo preoccupazioni interne all’azienda. Sono fattori di differenziazione del marchio che influenzano le decisioni di acquisto, i passaparola e le relazioni a lungo termine. E in un periodo dell’anno in cui le persone viaggiano, fanno acquisti e accedono a informazioni sensibili mentre sono in movimento, spesso attraverso reti non protette, la posta in gioco non potrebbe essere più alta.

Il momento di guidare

I consumatori hanno richieste chiare: le persone sanno cosa si aspettano, cosa sono disposte a tollerare e cosa no. E ti osservano attentamente. Per le aziende, l’opportunità è enorme: investire oggi nella resilienza per guadagnarsi la fedeltà domani. Perché quando si tratta di sicurezza informatica, i consumatori non vogliono solo sentirsi protetti, vogliono essere protetti.

Le aziende che manterranno questa promessa definiranno la prossima era della fiducia. Vidya Shankaran è Field CTO presso Commvault.

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Punti di forza

  • Arlie Data Sense aiuta a trasformare i dati della rete (registri, audit, cronologie dei lavori) in riepiloghi chiari e fruibili con suggerimenti di follow-up e query in formato libero.
  • La nuova analisi delle cause alla radice consente di individuare i guasti, rilevare le anomalie e fornire diagnosi in linguaggio semplice con i passaggi successivi consigliati, senza necessità di analizzare manualmente i registri.
  • Video Bytes in Arlie Responses ti porta direttamente al punto esatto del video che risponde alla tua domanda, aiutandoti a risolvere più velocemente il problema.
  • Dietro le quinte, Arlie orchestra ETL, mascheramento PII e agenti di analisi per aiutarti a generare approfondimenti contestuali su cui puoi agire rapidamente.
  • Arlie e la sua libreria di agenti sono disponibili in Commvault SaaS implementazione graduale, garantendo la parità con le distribuzioni del software Commvault.

I team IT sono sottoposti alla pressione di fare di più con meno risorse. Ci si aspetta che individuino tempestivamente i rischi e ottimizzino le prestazioni, destreggiandosi tra infrastrutture in continua crescita e gestendo migliaia di eventi di backup giornalieri. Ottenere informazioni utili da questo flusso costante di attività su più piattaforme può essere incredibilmente difficile.

Questo permette alle vulnerabilità di insinuarsi silenziosamente, in attesa di trasformarsi in un problema grave. La vostra dashboard indica che tutto è a posto. I backup sembrano funzionare. Ma dietro le quinte, qualcosa si sta accumulando: un timeout silenzioso, un log pieno di avvertimenti sottili, un picco di tentativi di ripristino che non avete notato. Quando un amministratore dei backup se ne accorge, si tratta ormai di un incidente.

Il fatto è che i moderni ambienti IT non falliscono in modo eclatante, ma in modo impercettibile. E il più delle volte, i dati che avrebbero potuto avvisarti sono già lì. Sono semplicemente sepolti nei log di audit, sparsi tra le console o intrappolati in un video di formazione di 40 minuti.

È qui che Arlie dà il meglio di sé. Arlie non è solo un assistente basato sull’intelligenza artificiale: è l’interfaccia intelligente e unificata progettata per aiutarti a individuare, comprendere e risolvere i problemi più rapidamente. Arlie coordina flussi di lavoro avanzati nel backend (agenti) che aiutano a interpretare i dati, identificare le anomalie e generare approfondimenti, per poi comunicarti i risultati attraverso un’esperienza semplice e colloquiale. Con Arlie Data Sense e Video Bytes in Responses, Arlie offre contesto, chiarezza e velocità in ogni interazione, senza bisogno di cercare. Diamo un’occhiata alle novità.

Analisi dei dati di rete: dal sovraccarico di dati alla comprensione dei dati

Gli ambienti moderni generano una quantità enorme di dati: log, avvisi, segnalazioni e altro ancora. Sulla platform Commvault, questi dati si manifestano sotto forma di audit trail e cronologie delle attività, con centinaia o addirittura migliaia di eventi che si verificano ogni giorno.

Spesso le aziende non sanno da dove cominciare quando devono analizzare i propri ambienti. Gli amministratori dei backup hanno il compito di dare un senso a questa marea di dati, esaminando manualmente interminabili righe di dati su più console solo per capire cosa sta succedendo. E con così tante azioni registrate ogni minuto, è facile perdere i primi segnali di allarme che potrebbero trasformarsi in problemi più gravi.

È qui che entra in gioco Arlie Data Sense con la sua capacità di analisi dei dati di rete. Il sistema acquisisce platform e li sintetizza in riepiloghi chiari e fruibili. Anziché costringere i team a scorrere migliaia di righe, Arlie Data Sense identifica le informazioni più rilevanti, fornisce tali riepiloghi ed evidenzia gli aspetti fruibili in modo chiaro e colloquiale. Gli utenti possono aspettarsi:

  • Un riassunto esecutivo evidenziato e personalizzato in base all’ambiente dell’utente.
  • Domande di approfondimento suggerite per aiutare ad esplorare le questioni emergenti.
  • La possibilità di porre domande aperte per un’analisi più approfondita.

Inoltre, Arlie Data Sense evidenzia gli eventi relativi alla protezione dal ransomware e i cambiamenti più importanti, fornendo in modo proattivo informazioni utili che aiutano gli utenti a prevenire potenziali rischi. Tuttavia, è dietro le quinte che avviene davvero la magia. Arlie coordina molteplici flussi di lavoro back-end: recupera i dati da Commvault, esegue l’ETL e il mascheramento delle informazioni di identificazione personale (PII) e sfrutta agenti di analisi per generare approfondimenti. Le capacità di ragionamento e di potenziamento delle conoscenze di Arlie trasformano poi tutto ciò in informazioni utili per l’utente. Con un semplice clic, gli amministratori di backup possono ricavare informazioni chiave che evidenziano i punti esatti necessari. In sostanza, questo consente di interagire con i dati platforme ottenere una comprensione molto più chiara dello stato del sistema in tempo reale.

Non si tratta solo di avvisi, ma di comprensione contestuale. Non dovrete più scavare nei log né passare da una scheda all’altra all’infinito. È un modo più intelligente e veloce per aiutarvi a monitorare lo stato di salute del sistema, risolvere i problemi e comprendere il panorama dei rischi. Questo tipo di informazioni migliora notevolmente l’efficienza, soprattutto per i team snelli che gestiscono ambienti complessi, consentendo loro di concentrarsi su ciò che conta davvero.

Analisi delle cause alla radice: trasformare i log grezzi in risposte in tempo reale

Leggere i log non è certo divertente. Eppure, nascosti in quei log ci sono indizi fondamentali: perché qualcosa non ha funzionato, dove il sistema è sotto pressione e cosa potrebbe rompersi in futuro. Data la natura monotona del setacciare grandi volumi di dati di log alla ricerca di risposte, molti team faticano a diagnosticare i malfunzionamenti.

Arlie Data Sense e la sua capacità di analisi delle cause alla radice svolgono il lavoro investigativo. Esegue la scansione degli errori di lavoro, identifica le cause alla radice, individua le anomalie e genera spiegazioni chiare e comprensibili, il tutto senza interpretazione manuale dei log. Integrato direttamente nel flusso di lavoro Send Log Files e nel Command Center, l’agente elabora i file di log per fornire diagnosi dettagliate insieme a potenziali soluzioni. Arlie comunica quindi tali risultati e raccomandazioni agli utenti, fornendo chiarezza e risparmiando tempo prezioso nella risoluzione dei problemi.

Supponiamo che un processo abbia dato errore in modo intermittente nell’ultima settimana. Invece di esaminare manualmente cinque diversi log, Arlie Data Sense può aiutare a segnalare i timeout ricorrenti collegati a una macchina virtuale (VM) specifica. Oppure, se i backup vengono eseguiti più lentamente del solito, può aiutare a identificare il problema sottostante.

Quindi, sia che tu stia gestendo una manciata di processi di backup o coordinando centinaia di ambienti, Arlie ti aiuta a fare chiarezza e ad agire più rapidamente, fornendo le informazioni giuste al momento giusto.

Ti è mai capitato di trovare il video perfetto che promette di rispondere alla tua domanda, solo per renderti conto che dura 30 minuti? La risposta esatta che stai cercando potrebbe trovarsi dopo 20 secondi o dopo ben 20 minuti dall’inizio del video, e non hai idea di dove sia effettivamente nascosta. Anche dopo aver trovato questo video, individuare la risposta potrebbe rivelarsi un’impresa noiosa e dispendiosa in termini di tempo. Con Video Bytes in Arlie Responses, quella frustrazione è scomparsa.

Ora, quando Arlie sa che nella documentazione o nel Readiverse sono disponibili informazioni utili, non si limita a condividere il link, ma individua il momento esatto del video in cui si trova la risposta alla tua domanda. Basta chiedere qualcosa del tipo “Come posso ridurre i costi della mia VM?” e Arlie passerà direttamente al punto in cui viene affrontato l’argomento, ad esempio al minuto 12 di una guida di 30 minuti.

Questo miglioramento significa che non dovrai più affidarti esclusivamente alla documentazione o a lunghi video per risolvere i tuoi problemi. Si tratta di un approccio più intelligente, efficiente e mirato, che ti offre esattamente ciò di cui hai bisogno.

Da risposte ad azioni: Arlie, evoluto per te

Queste nuove entusiasmanti funzionalità segnano una nuova fase nel percorso di Arlie, trasformandola da assistente AI che aiuta a uno che comprende. Che si tratti di generare sintesi chiave o diagnosticare guasti tramite Arlie Data Sense o passare esattamente a ciò di cui hai bisogno con Video Bytes, Arlie è un’intelligenza artificiale progettata appositamente per te.

In un mondo in cui la complessità IT non fa che crescere, il vero vantaggio risiede nell’intelligenza proattiva e contestuale. Con Arlie, non solo risolvi i problemi più rapidamente, ma ne previeni l’insorgere. Con un intervento minimo da parte dell’utente, Arlie ti permette di vedere di più, fare di più ed essere di più.

Ora disponibile in Commvault SaaS

Le funzionalità AI di Commvault, tra cui Arlie e la sua libreria di agenti, sono ora disponibili in Commvault SaaS. Ciò garantisce la parità di funzionalità con le implementazioni software Commvault, offrendo SaaS la stessa esperienza intelligente e basata sull’intelligenza artificiale. Ciò garantisce la parità di funzionalità con le implementazioni software Commvault, offrendo SaaS la stessa esperienza intelligente e basata sull’intelligenza artificiale.

Queste funzionalità vengono implementate in più fasi e inizierete a vederle comparire nel vostro SaaS nelle prossime settimane. Grazie a questi miglioramenti, Arlie mette nelle vostre mani il futuro della resilienza intelligente e contestuale, sia nel software Commvault che SaaS. Preparatevi a ottenere informazioni più rapide, meno sorprese e un’esperienza più connessa e proattiva, il tutto con Arlie al centro.

Se utilizzate il software Commvault, potete abilitare Arlie oggi stesso seguendo le istruzioni riportate nella nostra documentazione. Se utilizzate Commvault SaaS e desiderate attivare queste funzionalità in anteprima, contattate il vostro rappresentante Commvault.

Domande frequenti

D: Che cos’è esattamente Arlie e in cosa si differenzia da un tipico chatbot? R: Arlie è un’interfaccia conversazionale unificata che orchestra i flussi di lavoro back-end, acquisendo platform , eseguendo analisi e fornendo indicazioni concise e attuabili, in modo da poter passare dalla “ricerca” alla “risoluzione”.

D: In che modo la funzione di analisi dei dati di rete mi aiuta nella mia attività quotidiana? R: Anziché setacciare migliaia di righe su diverse console, Arlie Data Sense evidenzia i segnali più rilevanti, li riassume per il tuo ambiente e propone ulteriori domande per approfondire l’analisi, riducendo il rumore e accelerando le decisioni.

D: Quali problemi affronta la funzione di analisi delle cause alla radice? R: Analizza i guasti e le anomalie nei registri per individuare le cause probabili, come i timeout ricorrenti legati a una VM specifica, e offre spiegazioni comprensibili con potenziali soluzioni, consentendo un notevole risparmio di tempo nella risoluzione dei problemi.

D: In che modo i Video Bytes nelle risposte di Arlie accelerano l’apprendimento e il supporto? R: Quando esiste un video pertinente, Arlie si collega direttamente al timestamp preciso che risponde alla tua domanda, eliminando la necessità di scorrere lunghe registrazioni per trovare il segmento giusto.

D: Dove posso accedere a queste funzionalità e quando saranno disponibili? R: Arlie e i suoi agenti sono disponibili in Commvault SaaS funzionalità equivalenti alle distribuzioni software, e i miglioramenti saranno implementati in più fasi nelle prossime settimane; contatta Commvault per ottenere l’accesso anticipato.

D: In che modo questo si collega agli sforzi di resilienza e continuità operativa? R: Una visione proattiva e un’analisi più rapida delle cause alla radice completano i programmi di disaster recovery aiutando i team ad agire prima che i problemi minori si aggravino, sostenendo gli obiettivi più ampi di resilienza e continuità evidenziati nelle pratiche di cyber security e disaster recovery del settore.


Teja Medasani è responsabile principale di prodotto, AI, mentre Mrityunjay Upadhyay è direttore dello sviluppo presso Commvault.


Blog correlati

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

La minaccia di interruzioni dell’attività – dagli attacchi ransomware alle catastrofi naturali – non è mai stata così grave. Per le aziende, i tempi di inattività non sono solo un inconveniente, ma un duro colpo diretto ai ricavi, alla reputazione e alla fiducia dei clienti. Questa realtà ha portato la resilienza informatica in prima linea nella strategia IT, richiedendo soluzioni che non solo proteggano i dati, ma ne garantiscano anche la disponibilità continua.

HPE e Commvault stanno rafforzando la loro collaborazione di lunga data per aiutare a soddisfare questa esigenza fondamentale. Offrendo il software HPE Zerto con laplatform Commvault Cloud , questi due leader del settore stanno fornendo una soluzione potente e unificata per garantire cyber resilience avanzata, protezione dei dati e disaster recovery in tutti cloud ibridi aziendali.

Un leader nella protezione continua dei dati 

Siamo orgogliosi di annunciare che la soluzione HPE Zerto Software di Commvault è ora disponibile al pubblico (GA), pronta per le organizzazioni di tutto il mondo. Il software HPE Zerto di Commvault è una soluzione leader per la resilienza dei dati e il ripristino di emergenza, progettata per proteggere dati e applicazioni in diversi ambienti on-premise e cloud. Garantendo una protezione continua dei dati, il software HPE Zerto riduce quasi a zero la perdita di dati e i tempi di inattività, consentendo un rapido ripristino in caso di attacchi ransomware, disastri e altre interruzioni.

Caratteristiche principali

  • Crittografia in tempo reale per garantire la resilienza contro il ransomware.
  • Disaster recovery per infrastrutture virtualizzate e cloud , inclusi ambienti on-premise, cloud pubblici (AWS, Azure) e ambienti ibridi. Proteggi i carichi di lavoro su diversi ambienti e cloud , creando una soluzione completa di disaster recovery.
  • Workload garantita da una semplice automazione e orchestrazione di failover, test di failover e ripristino, che la rendono adatta alle cloud e workload.
  • Resilienza informatica grazie a una combinazione di protezione regolare dei dati, rilevamento della crittografia in tempo reale e recupero dei dati immutabili.
  • Scalabilità e affidabilità con funzionalità quali la replica quasi sincrona, in grado di ridurre significativamente i tempi di ripristino.

Perché Commvault e HPE Zerto?

Ogni cliente ha esigenze e requisiti diversi e non esiste una soluzione valida per tutti. Tra i fattori da considerare vi sono i workload , le dimensioni e la portata dell’ambiente, l’obiettivo di punto di ripristino e l’obiettivo di tempo di ripristino desiderati, nonché il costo della soluzione.

Commvault si concentra sulla fornitura di soluzioni end-to-end che non solo rispondono alle esigenze di resilienza operativa e disaster recovery dei nostri clienti, ma consentono anche la preparazione e il ripristino informatico, la governance e la conformità, nonché la rapida ricostruzione delle applicazioni cloud .

Il software HPE Zerto di Commvault è il riflesso diretto di questo impegno. HPE Zerto si integra perfettamente Autonomous Recovery di Commvault, fornendo ai clienti una replica regolare e resilienza operativa per i carichi di lavoro virtualizzati più critici che non possono permettersi alcun tempo di inattività.

Amplificare i nostri punti di forza

Questa offerta è la testimonianza del profondo rapporto strategico tra HPE e Commvault. Ampliamo i punti di forza reciproci dei nostri portafogli, creando una sinergia che migliora il valore complessivo e l’efficacia delle nostre soluzioni. E ciò che offriamo congiuntamente ai nostri clienti va oltre la semplice protezione dei dati: è la fiducia che deriva dalla consapevolezza che le vostre operazioni sono impostate per essere resilienti e pronte ad affrontare le incertezze dell’era digitale.

Per ulteriori informazioni sull’accesso anticipato all’offerta HPE Zerto di Commvault, contatta il tuo team di account.

Siete pronti per iniziare?

Il lancio GA del software HPE Zerto di Commvault significa che è giunto il momento di agire: non aspettare. Fissa un appuntamento per una demo con il tuo team di account Commvault.

More related posts


Thumbnail_Blog_HPE-Zerta-Software-2025

HPE Zerto Software from Commvault: Enhancing Data Resilience and Disaster Recovery

Read more about HPE Zerto Software from Commvault: Enhancing Data Resilience and Disaster Recovery

Punti di forza

  • Il ransomware rispecchia il ciclo di vita di un uragano: gli avvertimenti precoci vengono spesso ignorati, l’impatto è paralizzante e un recupero coordinato è fondamentale.
  • I sistemi di identità (Active Directory ed Entra ID) sono spesso le prime vittime; senza di essi, il recupero dei dati e l’accesso si bloccano.
  • Il costo della mancanza di preparazione è elevato – settimane di inattività e perdite a sette cifre – rendendo la resilienza incentrata sull’identità un imperativo aziendale.
  • La preparazione dovrebbe includere backup puliti, immutabili e isolati di AD/Entra ID, oltre a regolari esercitazioni di ripristino dell’intera foresta.
  • Un modello pratico – valutare, proteggere, isolare, recuperare, evolvere – consente un ripristino più rapido e pulito dei dati, dell’identità e della fiducia.

Il ransomware è diventato l’equivalente digitale di un uragano: potente, imprevedibile e in grado di spazzare via anni di progressi con un solo colpo. Come i disastri naturali, i disastri informatici non sono più una questione di “se”, ma di “quando”. La domanda a cui ogni organizzazione deve rispondere non è “Possiamo prevenire la tempesta?”, ma “Riusciremo a sopravvivere e a riprenderci quando colpirà?”.

Questo documento esplora i parallelismi tra ransomware e uragani, con particolare attenzione alla resilienza delle identità – inclusi Active Directory (AD) e Microsoft Entra ID. Questi sistemi di gestione delle identità sono spesso le prime vittime di un attacco ransomware. Quando l’identità viene compromessa, il Recovery si blocca – proprio come la perdita dell’indirizzo e delle chiavi dopo un uragano ti impedisce di entrare nella tua stessa casa.

1. Il parallelo tra tempeste e attacchi informatici

Ciclo di vita di un uragano
Ciclo di vita del ransomware
Lezione condivisa
Formazione: acque calde e pressione atmosferica instabile creano le condizioni perfette per la formazione di una tempesta. Esposizione: sistemi non aggiornati, credenziali deboli e reti piatte creano condizioni ideali per gli attacchi. Le fondamenta deboli portano al disastro.
Attenzione: i meteorologi emettono allerte con giorni di anticipo. Avvisi: le informazioni sulla sicurezza e la gestione degli eventi, il rilevamento e la risposta degli endpoint e le informazioni sulle minacce mostrano segnali di allarme precoci, spesso ignorati. Rilevare senza agire significa negare.
Landfall: L’uragano colpisce: cadono le linee elettriche, iniziano le inondazioni e le comunicazioni vengono interrotte. Detonazione: il malware crittografa i sistemi, disabilita gli strumenti di sicurezza e arresta AD. Entrambi provocano una paralisi operativa totale.
Risposta: I primi soccorritori effettuano il triage, deviano l’energia elettrica e soccorrono i sopravvissuti. Risposta: I team di risposta agli incidenti isolano i sistemi interessati, valutano i backup e avviano le procedure di ripristino. Velocità, coordinazione e chiarezza sono le chiavi del successo.
Recupero: le case vengono ricostruite, le infrastrutture ripristinate e vengono aggiunte nuove difese. Recupero: i dati puliti e l’identità vengono ripristinati, consentendo la continuità operativa. Il ripristino deve includere l’identità, non solo i dati.

2. Il costo nascosto della perdita di identità

Quando un uragano distrugge la tua casa, non puoi semplicemente ricostruire le pareti: hai bisogno di nuove chiavi, assicurazioni e documenti per rivendicarne la proprietà. Lo stesso vale in caso di attacco ransomware: senza AD o Entra ID, non puoi rientrare nella tua rete.

L’identità è l'”indirizzo” della tua casa digitale: se la perdi, rimani bloccato fuori dalla tua infrastruttura.

3. Il costo della mancanza di preparazione

Quando gli uragani colpiscono, le comunità impreparate subiscono perdite catastrofiche. Quando il ransomware colpisce ambienti non protetti, i risultati sono altrettanto devastanti:

Le organizzazioni impreparate faticano non solo a ripristinare i dati, ma anche a ricostruire le catene di fiducia tra sistemi, domini e utenti, spesso costringendole a una ricostruzione completa della foresta che richiede settimane o mesi.

4. Lezioni dalla tempesta: costruire la resilienza informatica e dell’identità

A. La preparazione è prevenzione

  • Esportare e convalidare regolarmente i backup dello stato del sistema AD e le configurazioni Entra ID.
  • Implementare l’accesso basato sui ruoli e la gestione delle identità privilegiate per limitare il raggio d’azione.
  • Archivia copie pulite e immutabili degli schemi AD on-premise e Entra ID in un archivio sicuro e isolato.
  • Condurre esercitazioni di recupero forestale che simulano ricostruzioni complete con AD.

B. Resistere all’impatto

  • Segmentare l’infrastruttura di identità e limitare i percorsi di replica.
  • Utilizza le politiche di accesso condizionale e di autenticazione avanzata in Entra ID per applicare una protezione adattiva.
  • Applicare i principi dello zero trust per contenere i movimenti laterali e l’escalation dei privilegi.

C. Recuperare con fiducia

  • Il ripristino completo della foresta Commvault consente di automatizzare la ricostruzione end-to-end delle foreste AD, ripristinando DC, trust e configurazioni da backup puliti e immutabili.
  • Entra ID Protection si integra con i flussi di lavoro di ripristino in modo che cloud , le politiche di autenticazione a più fattori e le impostazioni di accesso condizionale vengano ripristinate in modo sincronizzato.
  • La convalida automatizzata consente di verificare che non vi siano reinfezioni né contaminazioni incrociate delle credenziali.

5. Il piano di resilienza: dal disastro alla continuità

  • Valutare: identificare la propria “linea costiera digitale”, ovvero i sistemi e le identità che definiscono la continuità operativa.
  • Proteggi: rafforza la tua identità e il perimetro dei tuoi dati attraverso l’approccio zero trust e la convalida continua.
  • Isolare: conservare copie immutabili e isolate di AD, Entra ID e dati critici.
  • Recupero: utilizzare strumenti coordinati come il recupero completo della foresta di Commvault per ripristinare rapidamente identità e accesso.
  • Evolvi: aggiorna e verifica nuovamente il tuo piano con ogni nuova patch, politica o platform .

6. Prospettiva Commvault: Recupero più rapido. Recupero pulito. Recupero dell’identità.

Grazie al ripristino completo della foresta per AD e alla protezione integrata Entra ID, Commvault consente alle organizzazioni di ripristinare cloud e le identità on-premise e cloud con integrità, rapidità e sicurezza dopo un incidente ransomware. Un uragano mette alla prova la resistenza delle vostre mura. Il ransomware mette alla prova la vostra resilienza. Non potete fermare ogni tempesta, naturale o digitale che sia, ma potete decidere se essa vi distruggerà o vi rafforzerà.

Domande frequenti

D: Cosa rende la perdita dell’identità così dannosa durante il ripristino dopo un attacco ransomware? R: Se AD o Entra ID vengono compromessi, le organizzazioni non possono autenticarsi, autorizzare o ristabilire la fiducia tra i sistemi, rimanendo di fatto escluse dal proprio ambiente. Gli aggressori spesso prendono di mira i controller di dominio e le relazioni di fiducia, quindi il ripristino deve iniziare con il ripristino completo dell’identità prima che i servizi più ampi possano tornare online.

D: Quanto sono elevati i rischi in termini di tempi di inattività e costi? R: Il documento cita tempi di inattività tipici causati dal ransomware misurati in settimane e costi totali degli incidenti nell’ordine di milioni, con i sistemi di identità tra gli obiettivi principali. Questi impatti si aggravano quando i team non dispongono di capacità di ripristino a livello di foresta o di backup puliti e immutabili delle configurazioni di identità.

D: Quali misure preparatorie sono più efficaci per ridurre l’impatto? R: Esportare e convalidare regolarmente lo stato del sistema AD e le configurazioni Entra ID; applicare l’accesso basato sui ruoli e la gestione delle identità privilegiate; conservare copie immutabili e isolate degli schemi di identità; eseguire esercitazioni di ripristino dell’intera foresta per convalidare la velocità e il coordinamento sotto pressione.

D: Come dovrebbe essere orchestrato il ripristino dopo un attacco? R: Inizia isolando i sistemi interessati e passa immediatamente al ripristino delle identità da backup puliti e immutabili, quindi ricostruisci i controller di dominio, i trust e le politiche in sincronia con le impostazioni cloud . La convalida automatizzata aiuta a confermare uno stato pulito e impedisce la contaminazione incrociata delle credenziali durante l’avvio.

D: Come si presenta in pratica un modello di resilienza? R: Seguite cinque passaggi: valutate la “costa digitale” critica, proteggete con Zero Trust e convalida continua, isolate con copie immutabili air-gapped, recuperate con flussi di lavoro orchestrati full-forest ed evolvete testando dopo ogni modifica di patch, politiche o platform . Jerry Carlson è Field CTO presso Commvault.


Blog correlati

More related posts


Thumbnail_Blog-Ransomware-and-Hurricane-2025

Ransomware and Hurricanes: The Anatomy of Impact and the Blueprint for Resilience

Read more about Ransomware and Hurricanes: The Anatomy of Impact and the Blueprint for Resilience

Punti di forza

  • Il ransomware rispecchia il ciclo di vita di un uragano: gli avvertimenti precoci vengono spesso ignorati, l’impatto è paralizzante e un recupero coordinato è fondamentale.
  • I sistemi di identità (Active Directory ed Entra ID) sono spesso le prime vittime; senza di essi, il recupero dei dati e l’accesso si bloccano.
  • Il costo della mancanza di preparazione è elevato – settimane di inattività e perdite a sette cifre – rendendo la resilienza incentrata sull’identità un imperativo aziendale.
  • La preparazione dovrebbe includere backup puliti, immutabili e isolati di AD/Entra ID, oltre a regolari esercitazioni di ripristino dell’intera foresta.
  • Un modello pratico – valutare, proteggere, isolare, recuperare, evolvere – consente un ripristino più rapido e pulito dei dati, dell’identità e della fiducia.

Il ransomware è diventato l’equivalente digitale di un uragano: potente, imprevedibile e capace di spazzare via anni di progressi in un solo colpo. Come i disastri naturali, i disastri informatici non sono più una questione di “se”, ma di “quando” accadranno. La domanda a cui ogni organizzazione deve rispondere non è “Possiamo prevenire la tempesta?”, ma “Riusciremo a sopravvivere e a riprenderci quando colpirà?”.

Questo documento esplora i parallelismi tra il ransomware e gli uragani, con un’attenzione particolare alla resilienza delle identità – inclusi Active Directory (AD) e Microsoft Entra ID. Questi sistemi di identità sono spesso le prime vittime di un attacco ransomware. Quando l’identità viene compromessa, Recovery si blocca – proprio come la perdita dell’indirizzo e delle chiavi dopo un uragano ti impedisce di entrare nella tua stessa casa.

1. Il parallelo tra tempeste e attacchi informatici

Ciclo di vita di un uragano
Ciclo di vita del ransomware
Lezione condivisa
Formazione: acque calde e pressione atmosferica instabile creano le condizioni perfette per la formazione di una tempesta. Esposizione: sistemi non aggiornati, credenziali deboli e reti piatte creano condizioni ideali per gli attacchi. Le fondamenta deboli portano al disastro.
Attenzione: i meteorologi emettono allerte con giorni di anticipo. Avvisi: le informazioni sulla sicurezza e la gestione degli eventi, il rilevamento e la risposta degli endpoint e le informazioni sulle minacce mostrano segnali di allarme precoci, spesso ignorati. Rilevare senza agire significa negare.
Landfall: L’uragano colpisce: cadono le linee elettriche, iniziano le inondazioni e le comunicazioni vengono interrotte. Detonazione: il malware crittografa i sistemi, disabilita gli strumenti di sicurezza e arresta AD. Entrambi provocano una paralisi operativa totale.
Risposta: I primi soccorritori effettuano il triage, deviano l’energia elettrica e soccorrono i sopravvissuti. Risposta: I team di risposta agli incidenti isolano i sistemi interessati, valutano i backup e avviano le procedure di ripristino. Velocità, coordinazione e chiarezza sono le chiavi del successo.
Recupero: le case vengono ricostruite, le infrastrutture ripristinate e vengono aggiunte nuove difese. Recupero: i dati puliti e l’identità vengono ripristinati, consentendo la continuità operativa. Il ripristino deve includere l’identità, non solo i dati.

2. Il costo nascosto della perdita di identità

Quando un uragano distrugge la tua casa, non puoi semplicemente ricostruire le pareti: hai bisogno di nuove chiavi, assicurazioni e documenti per rivendicarne la proprietà. Lo stesso vale in caso di attacco ransomware: senza AD o Entra ID, non puoi rientrare nella tua rete.

L’identità è l'”indirizzo” della tua casa digitale: se la perdi, rimani bloccato fuori dalla tua infrastruttura.

3. Il costo della mancanza di preparazione

Quando gli uragani colpiscono, le comunità impreparate subiscono perdite catastrofiche. Quando il ransomware colpisce ambienti non protetti, i risultati sono altrettanto devastanti:

Le organizzazioni impreparate faticano non solo a ripristinare i dati, ma anche a ricostruire le catene di fiducia tra sistemi, domini e utenti, spesso costringendole a una ricostruzione completa della foresta che richiede settimane o mesi.

4. Lezioni dalla tempesta: costruire la resilienza informatica e dell’identità

A. La preparazione è prevenzione

  • Esportare e convalidare regolarmente i backup dello stato del sistema AD e le configurazioni Entra ID.
  • Implementare l’accesso basato sui ruoli e la gestione delle identità privilegiate per limitare il raggio d’azione.
  • Archivia copie pulite e immutabili degli schemi AD on-premise e Entra ID in un archivio sicuro e isolato.
  • Condurre esercitazioni di recupero forestale che simulano ricostruzioni complete con AD.

B. Resistere all’impatto

  • Segmentare l’infrastruttura di identità e limitare i percorsi di replica.
  • Utilizza le politiche di accesso condizionale e di autenticazione avanzata in Entra ID per applicare una protezione adattiva.
  • Applicare i principi dello zero trust per contenere i movimenti laterali e l’escalation dei privilegi.

C. Recuperare con fiducia

  • Il ripristino completo della foresta Commvault consente di automatizzare la ricostruzione end-to-end delle foreste AD, ripristinando DC, trust e configurazioni da backup puliti e immutabili.
  • Entra ID Protection si integra con i flussi di lavoro di ripristino in modo che cloud , le politiche di autenticazione a più fattori e le impostazioni di accesso condizionale vengano ripristinate in modo sincronizzato.
  • La convalida automatizzata consente di verificare che non vi siano reinfezioni né contaminazioni incrociate delle credenziali.

5. Il piano di resilienza: dal disastro alla continuità

  • Valutare: identificare la propria “linea costiera digitale”, ovvero i sistemi e le identità che definiscono la continuità operativa.
  • Proteggi: rafforza la tua identità e il perimetro dei tuoi dati attraverso l’approccio zero trust e la convalida continua.
  • Isolare: conservare copie immutabili e isolate di AD, Entra ID e dati critici.
  • Recupero: utilizzare strumenti coordinati come il recupero completo della foresta di Commvault per ripristinare rapidamente identità e accesso.
  • Evolvi: aggiorna e verifica nuovamente il tuo piano con ogni nuova patch, politica o platform .

6. Prospettiva Commvault: Recupero più rapido. Recupero pulito. Recupero dell’identità.

Grazie al ripristino completo della foresta per AD e alla protezione integrata Entra ID, Commvault consente alle organizzazioni di ripristinare cloud e le identità on-premise e cloud con integrità, rapidità e sicurezza dopo un incidente ransomware. Un uragano mette alla prova la resistenza delle vostre mura. Il ransomware mette alla prova la vostra resilienza. Non potete fermare ogni tempesta, naturale o digitale che sia, ma potete decidere se essa vi distruggerà o vi rafforzerà.

Domande frequenti

D: Cosa rende la perdita dell’identità così dannosa durante il ripristino dopo un attacco ransomware? R: Se AD o Entra ID vengono compromessi, le organizzazioni non possono autenticarsi, autorizzare o ristabilire la fiducia tra i sistemi, rimanendo di fatto escluse dal proprio ambiente. Gli aggressori spesso prendono di mira i controller di dominio e le relazioni di fiducia, quindi il ripristino deve iniziare con il ripristino completo dell’identità prima che i servizi più ampi possano tornare online.

D: Quanto sono elevati i rischi in termini di tempi di inattività e costi? R: Il documento cita tempi di inattività tipici causati dal ransomware misurati in settimane e costi totali degli incidenti nell’ordine di milioni, con i sistemi di identità tra gli obiettivi principali. Questi impatti si aggravano quando i team non dispongono di capacità di ripristino a livello di foresta o di backup puliti e immutabili delle configurazioni di identità.

D: Quali misure preparatorie sono più efficaci per ridurre l’impatto? R: Esportare e convalidare regolarmente lo stato del sistema AD e le configurazioni Entra ID; applicare l’accesso basato sui ruoli e la gestione delle identità privilegiate; conservare copie immutabili e isolate degli schemi di identità; eseguire esercitazioni di ripristino dell’intera foresta per convalidare la velocità e il coordinamento sotto pressione.

D: Come dovrebbe essere orchestrato il ripristino dopo un attacco? R: Iniziate isolando i sistemi interessati e passate immediatamente al ripristino delle identità da backup puliti e immutabili, quindi ricostruite i controller di dominio, i trust e le politiche in sincronia con le impostazioni cloud. La convalida automatizzata aiuta a confermare uno stato pulito e impedisce la contaminazione incrociata delle credenziali durante l’avvio.

D: Come si presenta in pratica un modello di resilienza? R: Seguite cinque passaggi: valutate la “costa digitale” critica, proteggete con Zero Trust e convalida continua, isolate con copie immutabili air-gapped, recuperate con flussi di lavoro orchestrati full-forest ed evolvete testando dopo ogni modifica di patch, politiche o platform . Jerry Carlson è Field CTO presso Commvault.


Blog correlati

More related posts


Thumbnail_Blog-Ransomware-and-Hurricane-2025

Ransomware and Hurricanes: The Anatomy of Impact and the Blueprint for Resilience

Read more about Ransomware and Hurricanes: The Anatomy of Impact and the Blueprint for Resilience

L’Università dell’Illinois a Chicago (UIC) ospita oltre 34.000 studenti e 13.000 docenti e membri del personale. Technology Solutions, l’organizzazione IT centrale dell’UIC, è responsabile di garantire la resilienza dei sistemi di ricerca, clinici e amministrativi.

Abbiamo parlato con Dean Dang, direttore delle applicazioni e dei servizi aziendali, del percorso intrapreso dall’UIC in materia di protezione dei dati e di come Commvault aiuti l’università a salvaguardare le operazioni mission-critical.

 

D: Può iniziare presentandosi e illustrandoci la missione dell’UIC e gli obiettivi della vostra strategia IT?

Dean: Mi chiamo Dean Dang e ricopro il ruolo di Direttore delle Applicazioni e dei Servizi Aziendali all’interno della divisione Soluzioni Tecnologiche. Supportiamo le funzioni amministrative e accademiche dell’università, allineando l’IT alla missione dell’UIC: fornire il più ampio accesso ai più alti livelli di eccellenza educativa, di ricerca e clinica. Il nostro impegno verso l’accessibilità, la vitalità, l’empowerment e la creatività è la nostra forza.

 

D: Prima di adottare Commvault, quali erano le principali sfide che l’UIC doveva affrontare in termini di protezione dei dati e resilienza?

Dean: Il nostro sistema di backup legacy, Spectrum Protect, aveva accumulato anni di debito tecnico. La Recovery era dolorosamente lenta: il ripristino di file server di grandi dimensioni poteva richiedere settimane. Dovevamo inoltre gestire una gestione IT decentralizzata distribuita su oltre 20 dipartimenti, politiche di backup incoerenti, un’archiviazione su nastro inefficiente e l’assenza di opzioni cloud. I rischi di perdita dei dati e di tempi di inattività erano troppo elevati per un’università delle nostre dimensioni.

 

D: Quando è arrivato il momento di modernizzarsi, cosa ha contraddistinto Commvault rendendolo la soluzione giusta per UIC?

Dean: Conoscevamo Commvault da oltre un decennio e ci affidavamo a questa soluzione per i backup di Active Directory ed Exchange. Quando abbiamo valutato le opzioni disponibili, Commvault si è distinta. La possibilità di acquisire snapshot delle macchine virtuali senza agenti sul server è stata determinante. Ancora più importante è stato il modello multi-tenant, che ci ha permesso di garantire autonomia ai dipartimenti mantenendo al contempo una governance e un supporto centralizzati: esattamente ciò di cui l’istruzione superiore ha bisogno.

 

D: Quali cambiamenti avete riscontrato dall’implementazione di Commvault e in che modo ha migliorato cyber resilience dell’UIC?

Dean: Con Commvault, eseguiamo backup notturni con deduplicazione e backup completi sintetici. Ciò riduce la richiesta di spazio di archiviazione e velocizza i ripristini. I reparti dispongono di propri “tenant” per gestire i backup, ma noi continuiamo ad applicare le politiche e a fornire assistenza. Tutti i backup sono crittografati e possono essere archiviati in loco o nel cloud.

Utilizziamo anche Air Gap Protect per copie immutabili e Cleanroom Recovery per test di ripristino sicuri. Questa configurazione ci consente di ripristinare i sistemi mission-critical in meno di 8 ore, rispetto ai giorni o alle settimane necessari in precedenza.

 

D: Se dovessi parlare con altri responsabili IT del settore dell’istruzione superiore, quali sono le lezioni più importanti o le migliori pratiche che condivideresti in merito alla creazione cyber resilience?

Preside:

  1. Applica l’autenticazione multifattoriale ovunque, in particolare agli account amministrativi. Tutti possono essere vittime di phishing.
  2. Costruisci un piano di ritiro pragmatico e orientato al lavoro di squadra piano di DR. Non cercare di risolvere tutto in una volta: crea consenso e chiarezza.
  3. Verificate i backup notturni. Rendili immutabili, isolati e convalidati, in modo da poterli ripristinare quando necessario.

 

D: Come comunichi i rischi informatici ai dirigenti non tecnici?

Dean: Traduciamo il rischio in termini aziendali. Quante ore di inattività? Qual è il costo in termini di produttività, reputazione e conformità? Utilizziamo scenari ipotetici, dashboard e aggiornamenti regolari su metriche quali lo stato dei backup e i tempi di ripristino. Quando i dirigenti vedono l’impatto finanziario e sulla missione, la necessità della resilienza è evidente.

 

D: Guardando al futuro, come si inserisce Commvault nella strategia a lungo termine di UIC?

Dean: L’UIC adotta un approccio ibrido: on-campus, cloud e SaaS. Commvault copre ogni aspetto, dalle macchine virtuali e dai database a M365 e persino ai carichi di lavoro emergenti legati all’intelligenza artificiale. Grazie a una deduplicazione superiore al 95% e allo storage a più livelli, teniamo i costi sotto controllo. E con il rilevamento delle anomalie, l’automazione e i test in ambiente controllato, ci stiamo preparando per un futuro in cui i tempi di inattività saranno misurati in ore, non in giorni.

Per saperne di più sul percorso intrapreso dall’Università dell’Illinois di Chicago in materia di protezione dei dati, clicca qui.

 

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

L’Università dell’Illinois a Chicago (UIC) ospita oltre 34.000 studenti e 13.000 docenti e membri del personale. Technology Solutions, l’organizzazione IT centrale dell’UIC, è responsabile di garantire la resilienza dei sistemi di ricerca, clinici e amministrativi.

Abbiamo parlato con Dean Dang, direttore delle applicazioni e dei servizi aziendali, del percorso intrapreso dall’UIC in materia di protezione dei dati e di come Commvault aiuti l’università a salvaguardare le operazioni mission-critical.

 

D: Può iniziare presentandosi e illustrandoci la missione dell’UIC e gli obiettivi della vostra strategia IT?

Dean: Mi chiamo Dean Dang e ricopro il ruolo di Direttore delle Applicazioni e dei Servizi Aziendali all’interno della divisione Soluzioni Tecnologiche. Supportiamo le funzioni amministrative e accademiche dell’università, allineando l’IT alla missione dell’UIC: fornire il più ampio accesso ai più alti livelli di eccellenza educativa, di ricerca e clinica. Il nostro impegno verso l’accessibilità, la vitalità, l’empowerment e la creatività è la nostra forza.

 

D: Prima di adottare Commvault, quali erano le principali sfide che l’UIC doveva affrontare in termini di protezione dei dati e resilienza?

Dean: Il nostro sistema di backup legacy, Spectrum Protect, aveva accumulato anni di debito tecnico. La Recovery era dolorosamente lenta: il ripristino di file server di grandi dimensioni poteva richiedere settimane. Dovevamo inoltre gestire una gestione IT decentralizzata distribuita su oltre 20 dipartimenti, politiche di backup incoerenti, un’archiviazione su nastro inefficiente e l’assenza di opzioni cloud. I rischi di perdita dei dati e di tempi di inattività erano troppo elevati per un’università delle nostre dimensioni.

 

D: Quando è arrivato il momento di modernizzarsi, cosa ha contraddistinto Commvault rendendolo la soluzione giusta per UIC?

Dean: Conoscevamo Commvault da oltre un decennio e ci affidavamo a questa soluzione per i backup di Active Directory ed Exchange. Quando abbiamo valutato le opzioni disponibili, Commvault si è distinta. La possibilità di acquisire snapshot delle macchine virtuali senza agenti server è stata determinante. Ancora più importante è stato il modello multi-tenant. Ci ha permesso di garantire autonomia ai dipartimenti, mantenendo al contempo una governance e un supporto centralizzati: esattamente ciò di cui l’istruzione superiore ha bisogno.

 

D: Quali cambiamenti avete riscontrato dall’implementazione di Commvault e in che modo ha migliorato cyber resilience dell’UIC?

Dean: Con Commvault, eseguiamo backup notturni con deduplicazione e backup completi sintetici. Ciò riduce la richiesta di spazio di archiviazione e velocizza i ripristini. I reparti dispongono di propri “tenant” per gestire i backup, ma noi continuiamo ad applicare le politiche e a fornire assistenza. Tutti i backup sono crittografati e possono essere archiviati in loco o nel cloud.

Utilizziamo anche Commvault Air Gap per copie immutabili e Commvault Cleanroom per test di ripristino sicuri. Questa configurazione ci consente di ripristinare i sistemi mission-critical in meno di 8 ore, rispetto ai giorni o alle settimane necessari in precedenza.

 

D: Se dovessi parlare con altri responsabili IT del settore dell’istruzione superiore, quali sono le lezioni più importanti o le migliori pratiche che condivideresti in merito alla creazione cyber resilience?

Preside:

  1. Applica l’autenticazione multifattoriale ovunque, in particolare agli account amministrativi. Tutti possono essere vittime di phishing.
  2. Costruite un piano di ritiro pragmatico e orientato al lavoro di squadra piano di DR. Non cercate di risolvere tutto in una volta: create consenso e chiarezza.
  3. Verificate i backup notturni. Rendili immutabili, isolati e convalidati, in modo da poterli ripristinare quando necessario.

 

D: Come comunichi i rischi informatici ai dirigenti non tecnici?

Dean: Traduciamo il rischio in termini aziendali. Quante ore di inattività? Qual è il costo in termini di produttività, reputazione e conformità? Utilizziamo scenari ipotetici, dashboard e aggiornamenti regolari su metriche quali lo stato dei backup e i tempi di ripristino. Quando i dirigenti vedono l’impatto finanziario e sulla missione, la necessità della resilienza risulta evidente.

 

D: Guardando al futuro, come si inserisce Commvault nella strategia a lungo termine di UIC?

Dean: L’UIC ha un approccio ibrido: on-campus, cloud e SaaS. Commvault copre tutto questo, dalle macchine virtuali e dai database a M365 e persino ai carichi di lavoro emergenti basati sull’intelligenza artificiale. Con una deduplicazione superiore al 95% e lo storage a più livelli, teniamo i costi sotto controllo. E grazie al rilevamento delle anomalie, all’automazione e ai test in ambiente controllato, ci stiamo preparando per un futuro in cui i tempi di inattività si misurano in ore, non in giorni.

Per saperne di più sul percorso intrapreso dall’Università dell’Illinois di Chicago in materia di protezione dei dati, clicca qui.

 

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Lo psicologo Abraham Maslow ha affermato che se l’unico strumento a disposizione è un martello, si tende a vedere ogni problema come un chiodo. E ovunque si guardi in questi giorni, le aziende stanno utilizzando l’IA come un martello, sperando che possa risolvere tutti i loro problemi aziendali più urgenti: “Come possiamo utilizzare l’IA? Come possiamo vendere l’IA? Come possiamo guadagnare con l’IA?”

Ma il punto è questo: se si parte da queste domande, si parte da un presupposto errato. La domanda giusta non è “Come possiamo usare/vendere/fare fortuna con l’IA?”, ma piuttosto “Quali problemi stiamo cercando di risolvere?”.

Quale problema stai risolvendo?

La tecnologia dovrebbe renderci più capaci di svolgere un lavoro tipicamente umano, non sostituire la nostra capacità di pensare, creare e relazionarci gli uni con gli altri. L’approccio che parte dallo strumento anziché dal problema è il motivo per cui vediamo molte implementazioni di IA arenarsi. Le aziende stanno applicando la tecnologia a problemi che non hanno definito o compreso adeguatamente.

L’approccio che raccomando a qualsiasi leader che stia valutando l’IA è questo: iniziate elencando i vostri problemi reali. Non problemi teorici, né quelli che pensate di dover affrontare, ma i veri punti critici che impediscono ai vostri team di lavorare velocemente. Poi chiedetevi: «Di quali strumenti dispongo che possano aiutarmi a risolvere questi problemi?». L’IA potrebbe essere uno di questi strumenti. Ha senso esplorare soluzioni basate sull’IA per attività manuali, ripetitive e noiose. Probabilmente potrete identificare facilmente queste opportunità all’interno della vostra organizzazione.

Ma supponiamo che il coinvolgimento dei vostri dipendenti sia in calo e che le persone abbiano espresso la necessità di un maggiore sostegno nei momenti difficili. In questo caso, ciò che serve sono relazioni umane e intelligenza emotiva, non risposte algoritmiche. Partire dal problema aiuta a individuare la soluzione adeguata.

Dovremmo eliminare l’elemento umano?

Oggi l’intelligenza artificiale eccelle nell’automatizzazione di attività ripetitive, l’equivalente digitale del lavoro alla catena di montaggio. Se i vostri amministratori di backup ripetono continuamente le stesse operazioni o i vostri team di inserimento dati si concentrano su un lavoro puramente laborioso con fogli di calcolo, l’intelligenza artificiale può sicuramente essere d’aiuto. Tuttavia, credo che la costruzione di relazioni, la risoluzione creativa dei problemi e il processo decisionale complesso richiedano il giudizio umano, l’intuizione e la comprensione contestuale che nessun algoritmo è ancora in grado di replicare.

In Commvault, ci impegniamo per lo sviluppo e l’implementazione etici dell’IA. L’abbiamo impiegata per attività quali la trasformazione di complessi documenti normativi in sintesi concise o la creazione di versioni mirate dei contenuti. In questo modo, i dipendenti risparmiano tempo e possono concentrarsi su attività a maggior valore aggiunto. Nessuna di queste attività avviene senza un’attenta supervisione umana.

Le aziende che vedo avere successo comprendono questa distinzione. Utilizzano l’IA per eliminare le attività noiose, in modo che i lavoratori possano concentrarsi su ciò che gli esseri umani sanno fare meglio: prendere decisioni sfumate, costruire fiducia, gestire relazioni complesse con gli stakeholder e riflettere su problemi che non hanno precedenti chiari.

Un quadro di riferimento per l’adozione intelligente dell’IA

Prima di implementare qualsiasi soluzione di IA, i team dirigenziali dovrebbero porsi le seguenti domande:

  1. Quale problema specifico stiamo risolvendo? Siate concreti. “Vogliamo essere più efficienti” non è abbastanza specifico.
    Provate con: “Vogliamo automatizzare X.”
  2. Perché vale la pena risolvere questo problema? Qual è il reale impatto sul business?
  3. In quali casi è necessario che il giudizio umano rimanga nel ciclo decisionale? Identificate i punti decisionali, al di là dei semplici scenari ad alto rischio, che richiedono saggezza, non solo intelligenza.
  4. Come misureremo il successo? Non solo in base ai tassi di adozione, ma anche alla risoluzione effettiva dei problemi.
  5. Rivisita la conversazione. Il successo dell’adozione dell’IA non è una misura puntuale.

Per ulteriori informazioni, consultare i Principi guida per un’IA responsabile.

Il percorso da seguire

Dedicate del tempo a stabilire procedure per la gestione dei dati, la protezione della privacy e l’autorità decisionale. Chi controlla quali informazioni vengono inserite nei sistemi di IA? Quali dati non possono assolutamente essere caricati su piattaforme di IA esterne? Come si impedisce che i dati dei clienti vengano utilizzati per addestrare i modelli?

Quando inserite informazioni in un sistema di IA, potreste condividerle non solo con quel fornitore, ma anche con i suoi provider cloud, i sub-responsabili del trattamento e altri soggetti nella sua catena di fornitura dei dati. Un segreto conosciuto da più di tre persone non è più un segreto: quindi fate attenzione prima di affidare i vostri a decine di entità. Per ulteriori informazioni sull’approccio di Commvault, consultare i Principi per un’intelligenza artificiale responsabile. Danielle Sheer è Chief Trust Officer presso Commvault.

 

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Ci troviamo nel momento di maggiore cambiamento del nostro settore, con l’adozione diffusa dell’IA che sta ridisegnando il modo in cui le imprese operano, il flusso dei dati e le decisioni che vengono prese. Questo introduce nuove sfide e vulnerabilità da gestire. Come la crescita esplosiva dei dati, l’evoluzione dei requisiti di governance per le identità umane e non umane e le nuove minacce alle identità, alle catene di fornitura e ai modelli orientati all’intelligenza artificiale.

A peggiorare le cose, la pressione su di voi e sui vostri team per consentire all’azienda di adottare l’IA con dati distribuiti e frammentati tra cloud, applicazioni ed endpoint. Tutto ciò introduce rischi aziendali e aumenta la fragilità dei sistemi di IA.

In previsione di questa evoluzione, Commvault ha ampliato la sua attenzione alla resilienza, leader del settore, per aiutarvi a proteggere i dati alla fonte, a controllare l’accesso alle identità e a recuperare in modo prevedibile e pulito dopo un inevitabile cyberattacco o interruzione. Lo chiamiamo ResOps, ovvero operazioni di resilienza. Non si tratta di un prodotto, ma di un nuovo approccio operativo che consente di gestire attivamente la resilienza in ambienti AI emergenti sempre più complessi.

Come sapete, Commvault è sempre stata ossessionata dall’idea di risolvere le sfide più importanti per la resilienza dei nostri clienti con soluzioni eleganti e innovative. E oggi ci spingiamo ancora più in là con l’introduzione di Commvault Cloud Unity, la nostra platform di nuova generazione per abilitare le ResOps. La piattaforma è stata progettata ex novo per aiutare a unificare i processi, in precedenza disparati, relativi alla sicurezza dei dati, alle identità e al Recovery, sia nei carichi di lavoro odierni che negli stack di IA emergenti del futuro. Non importa più dove risiedono i vostri dati: che siano on-premise, destinati al cloud, ospitati nel cloud o in un carico di lavoro di IA emergente.

Infatti, Commvault offre il supporto più ampio per i carichi di lavoro. Solo nell’ambito del multi-cloud, copriamo più di 160 regioni e oltre 200 servizi di cloud pubblico. E gestiamo semplicemente tutto attraverso un unico motore di policy e un pannello di controllo unificato.

Tutto questo non sarebbe stato possibile senza la lungimiranza, l’abilità ingegneristica e l’impegno del nostro team a innovare continuamente per risolvere le sfide più difficili per i nostri clienti. Vuoi saperne di più su ResOps e Commvault Cloud ? Clicca qui per guardare l’evento SHIFT di Commvault on demand e leggi il nostro white paper ResOps: Il futuro delle aziende resilienti nell’era dell’IA.


Sanjay Mirchandani è presidente e amministratore delegato di Commvault.

More related posts


Thumbnail_Blog-SHIFT-Sanjay-2025-Linkedin

Re-envisioning Resilience for the Age of AI

Read more about Re-envisioning Resilience for the Age of AI

Punti di forza

  • Processo semplificato: Semplifica il recupero grazie al rilevamento e alla convalida delle minacce.
  • Esperienza integrata: Un unico semplice processo, dall’identificazione della minaccia al ripristino della produzione.
  • Prontezza: Configurare, pianificare e testare i piani di ripristino informatico per individuare le lacune.
  • Rilevamento e convalida rapidi: Identificazione rapida dei punti puliti e convalida del recupero.
  • Recupero sicuro: Aiuta le organizzazioni a recuperare con sicurezza dati, applicazioni e infrastrutture pulite.

Nell’attuale panorama di minacce informatiche incessanti, le organizzazioni sono alle prese con una sfida senza precedenti: mantenere la continuità aziendale di fronte alla potenziale perdita di dati e alla compromissione dei sistemi. La recente ondata di sofisticati attacchi ransomware ha sottolineato la necessità cruciale di strategie cyber resilience solide che vadano oltre i tradizionali metodi di backup e ripristino.

Commvault Cloud Cleanroom Recovery introduce un approccio innovativo a questa sfida. Creando un ambiente on-demand, sicuro e isolato, le aziende possono testare i loro piani di ripristino, condurre indagini forensi approfondite ed eseguire ripristini di produzione senza rischiare di interrompere ulteriormente le loro attività.

Prontozza/Test di Cyber Recovery + Forensics = Ripristino ottimale

Le minacce di ransomware che prendono di mira i sistemi di backup sono diventate sempre più comuni, evidenziando le vulnerabilità dei processi di ripristino convenzionali. Non è più sufficiente disporre di un piano di ripristino; le organizzazioni devono testare e convalidare rigorosamente le loro strategie per prepararsi a resistere agli attacchi informatici del mondo reale.

Il “Cleanroom Recovery” può aiutare le organizzazioni che cercano di mantenere operazioni ininterrotte anche in caso di interruzioni. Testare i propri piani di ripristino informatico è una parte fondamentale per raggiungere una vera resilienza informatica. Facilitando un ripristino rapido e affidabile, riducendo al minimo i tempi di inattività e semplificando i processi, i test svolgono un ruolo vitale nel rafforzare la continuità operativa.

Mentre le organizzazioni continuano a dare priorità a solidi piani di ripristino informatico, l’importanza di test rigorosi non può essere sopravvalutata. Con protocolli di test efficaci, le organizzazioni possono identificare le vulnerabilità e verificare che le loro strategie di ripristino siano sempre in linea con l’evoluzione delle minacce informatiche. Una volta che un’organizzazione ha impostato una scansione regolare delle minacce informatiche su tutti i backup e ha testato i suoi piani, può condurre un’analisi forense per identificare la causa principale di un attacco e indagare su tutti i sistemi interessati. Questi due casi d’uso aumentano la fiducia nell’esecuzione di un ripristino ottimale.

Cosa c’è di nuovo nel Cleanroom Recovery?

Partendo dalle sue fondamenta, le ultime innovazioni di Cleanroom Recovery introducono miglioramenti significativi che rafforzano ulteriormente le capacità di cyber recovery. Questi progressi offrono nuove funzionalità che aiutano le organizzazioni a proteggere le infrastrutture e i dati critici. Gli sviluppi recenti e futuri hanno rafforzato le capacità di Cleanroom Recoveryin termini di orchestrazione, sicurezza e scalabilità, compreso l’accesso anticipato a:

  • Automazione della creazione della camera bianca: Automatizza la distribuzione cleanroom, il ripristino di più hypervisor e la scansione delle minacce all’interno della cleanroom per eliminare l’intervento manuale. (Generalmente disponibile)
  • Esperienza di runbook: Possibilità di creare più runbook per le risorse critiche per diversi casi d’uso. I runbook forniscono playbook di esecuzione passo-passo con fasi manuali opzionali (Accesso anticipato).
  • Supporto di workload più ampi: È possibile ripristinare la foresta di Active Directory insieme a macchine virtuali e file in una cleanroom per la convalida dell’applicazione end-to-end. (Accesso anticipato)
  • Funzionalità di distribuzione on-premises: Ora è possibile utilizzare Cleanroom Recovery per ripristinare applicazioni critiche in un ambiente di ripristino isolato in un data center on-premises utilizzando Hyperscale X con ghiera d’aria (Early Access).

Questi progressi dimostrano la costante attenzione rivolta all’espansione delle funzionalità, delle capacità e della scalabilità di Cleanroom Recovery. Si tratta della fase successiva nell’evoluzione di Cleanroom Recovery. La soluzione contribuisce a fornire ai clienti maggiore efficienza, scalabilità e adattabilità, con la flessibilità di implementare ambienti “cleanroom” isolati sia nel cloud che in locale.

Cleanroom Recovery consente ai clienti di avviare facilmente camere bianche automatizzate con runbook semplificati e dispone di funzionalità di scansione delle minacce per il rilevamento e il recupero completo delle stesse. Con questa nuova evoluzione, le organizzazioni potranno testare in modo rapido e sicuro i loro piani di ripristino informatico, convalidare le applicazioni ed eseguire un ripristino informatico sicuro. Commvault offre un’unica esperienza integrata, dall’identificazione delle minacce al ripristino della produzione.

Domande frequenti

D: Cos’è il Cleanroom Recovery e perché è importante? R: Il Cleanroom Recovery è un ambiente sicuro e isolato che consente alle organizzazioni di testare i piani di ripristino e condurre analisi forensi senza mettere a rischio i sistemi di produzione. Questo aiuta le organizzazioni a mantenere la continuità delle operazioni aziendali e a migliorare la cyber resilience contro le moderne minacce ransomware.

D: In che modo Cleanroom Recovery migliora la preparazione al ripristino informatico? R: Automatizzando la creazione di cleanroom per condurre test di ripristino e consentendo indagini forensi, aiuta le organizzazioni a convalidare le strategie di ripristino, a scoprire le vulnerabilità e a eseguire ripristini più rapidi e sicuri dopo gli incidenti informatici.

D: Quali sono le principali novità della release Cleanroom Recovery ? R: Le principali innovazioni includono la distribuzione automatizzata cleanroom , nuove funzionalità di runbook per scenari di ripristino multipli, il supporto per il ripristino di Active Directory e la possibilità di distribuire in data center on-premises con Hyperscale X con ghiera d’aria. D: In che modo Cleanroom Recovery migliora la sicurezza durante le operazioni di ripristino?
R: Isola l’ambiente di Recovery, esegue la scansione alla ricerca di minacce prima e dopo il Recovery, fornisce un’orchestrazione controllata e contribuisce a ridurre il rischio di reinfezione o di accessi non autorizzati durante il Recovery. D: Cleanroom Recovery può essere distribuito sia on-premises che nel cloud? R: Sì, le organizzazioni possono ora distribuire Cleanroom Recovery sia in ambienti cloud che on-premise, offrendo flessibilità per le infrastrutture ibride e i diversi requisiti di sicurezza.

D: Chi trae i maggiori vantaggi da Cleanroom Recovery? R: Le aziende che cercano di rafforzare la propria cyber resilience, in particolare quelle che affrontano rischi di ransomware o esigenze di ripristino complesse, traggono vantaggio dalle sue capacità di automazione, scalabilità e test integrati. Toussaint Brock è un Product Marketing Manager di Commvault.


Blog correlati

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Ci troviamo nel momento di maggiore cambiamento del nostro settore, con l’adozione diffusa dell’IA che sta ridisegnando il modo in cui le imprese operano, il flusso dei dati e le decisioni che vengono prese. Questo introduce nuove sfide e vulnerabilità da gestire. Come la crescita esplosiva dei dati, l’evoluzione dei requisiti di governance per le identità umane e non umane e le nuove minacce alle identità, alle catene di fornitura e ai modelli orientati all’intelligenza artificiale.

A peggiorare le cose, la pressione su di voi e sui vostri team per consentire all’azienda di adottare l’IA con dati distribuiti e frammentati tra cloud, applicazioni ed endpoint. Tutto ciò introduce rischi aziendali e aumenta la fragilità dei sistemi di IA.

In previsione di questa evoluzione, Commvault ha ampliato la sua attenzione alla resilienza, leader del settore, per aiutarvi a proteggere i dati alla fonte, a controllare l’accesso alle identità e a recuperare in modo prevedibile e pulito dopo un inevitabile cyberattacco o interruzione. Lo chiamiamo ResOps, ovvero operazioni di resilienza. Non si tratta di un prodotto, ma di un nuovo approccio operativo che consente di gestire attivamente la resilienza in ambienti AI emergenti sempre più complessi.

Come sapete, Commvault è sempre stata ossessionata dall’idea di risolvere le sfide più importanti per la resilienza dei nostri clienti con soluzioni eleganti e innovative. E oggi ci spingiamo ancora più in là con l’introduzione di Commvault Cloud Unity, la nostra platform di nuova generazione per abilitare le ResOps. La piattaforma è stata progettata ex novo per aiutare a unificare i processi, in precedenza disparati, relativi alla sicurezza dei dati, alle identità e al Recovery, sia nei carichi di lavoro odierni che negli stack di IA emergenti del futuro. Non importa più dove risiedono i vostri dati: che siano on-premise, destinati al cloud, ospitati nel cloud o in un carico di lavoro di IA emergente.

Infatti, Commvault offre il supporto più ampio per i carichi di lavoro. Solo nell’ambito del multi-cloud, copriamo più di 160 regioni e oltre 200 servizi di cloud pubblico. E gestiamo semplicemente tutto attraverso un unico motore di policy e un pannello di controllo unificato.

Tutto questo non sarebbe stato possibile senza la lungimiranza, l’abilità ingegneristica e l’impegno del nostro team a innovare continuamente per risolvere le sfide più difficili per i nostri clienti. Vuoi saperne di più su ResOps e Commvault Cloud ? Clicca qui per guardare l’evento SHIFT di Commvault on demand e leggi il nostro white paper ResOps: Il futuro delle aziende resilienti nell’era dell’IA.


Sanjay Mirchandani è presidente e amministratore delegato di Commvault.

More related posts


Thumbnail_Blog-SHIFT-Sanjay-2025-Linkedin

Re-envisioning Resilience for the Age of AI

Read more about Re-envisioning Resilience for the Age of AI

Punti di forza

  • Processo semplificato: Semplifica il recupero grazie al rilevamento e alla convalida delle minacce.
  • Esperienza integrata: Un unico semplice processo, dall’identificazione della minaccia al ripristino della produzione.
  • Prontezza: Configurare, pianificare e testare i piani di ripristino informatico per individuare le lacune.
  • Rilevamento e convalida rapidi: Identificazione rapida dei punti puliti e convalida del recupero.
  • Recupero sicuro: Aiuta le organizzazioni a recuperare con sicurezza dati, applicazioni e infrastrutture pulite.

Nell’attuale panorama di minacce informatiche incessanti, le organizzazioni sono alle prese con una sfida senza precedenti: mantenere la continuità aziendale di fronte alla potenziale perdita di dati e alla compromissione dei sistemi. La recente ondata di sofisticati attacchi ransomware ha sottolineato la necessità cruciale di strategie cyber resilience solide che vadano oltre i tradizionali metodi di backup e ripristino.

Commvault Cloud Cleanroom Recovery introduce un approccio innovativo a questa sfida. Creando un ambiente on-demand, sicuro e isolato, le aziende possono testare i loro piani di ripristino, condurre indagini forensi approfondite ed eseguire ripristini di produzione senza rischiare di interrompere ulteriormente le loro attività.

Prontozza/Test di Cyber Recovery + Forensics = Ripristino ottimale

Le minacce di ransomware che prendono di mira i sistemi di backup sono diventate sempre più comuni, evidenziando le vulnerabilità dei processi di ripristino convenzionali. Non è più sufficiente disporre di un piano di ripristino; le organizzazioni devono testare e convalidare rigorosamente le loro strategie per prepararsi a resistere agli attacchi informatici del mondo reale.

Il “Cleanroom Recovery” può aiutare le organizzazioni che cercano di mantenere le operazioni ininterrotte anche in caso di interruzioni. Testare i propri piani di ripristino informatico è una parte fondamentale per raggiungere una vera resilienza informatica. Facilitando un ripristino rapido e affidabile, riducendo al minimo i tempi di inattività e ottimizzando i processi, i test svolgono un ruolo vitale nel rafforzare la continuità operativa.

Mentre le organizzazioni continuano a dare priorità a solidi piani di ripristino informatico, l’importanza di test rigorosi non può essere sopravvalutata. Con protocolli di test efficaci, le organizzazioni possono identificare le vulnerabilità e verificare che le loro strategie di ripristino siano sempre in linea con l’evoluzione delle minacce informatiche. Una volta che un’organizzazione ha impostato una scansione regolare delle minacce informatiche su tutti i backup e ha testato i suoi piani, può condurre un’analisi forense per identificare la causa principale di un attacco e indagare su tutti i sistemi interessati. Questi due casi d’uso aumentano la fiducia nell’esecuzione di un ripristino ottimale.

Cosa c’è di nuovo nel Cleanroom Recovery?

Partendo dalle sue fondamenta, le ultime innovazioni di Cleanroom Recovery introducono miglioramenti significativi che rafforzano ulteriormente le capacità di cyber recovery. Questi progressi offrono nuove funzionalità che aiutano le organizzazioni a proteggere le infrastrutture e i dati critici. Gli sviluppi recenti e futuri hanno rafforzato le capacità di Cleanroom Recoveryin termini di orchestrazione, sicurezza e scalabilità, compreso l’accesso anticipato a:

  • Automazione della creazione della camera bianca: Automatizza la distribuzione cleanroom , il ripristino di più hypervisor e la scansione delle minacce all’interno della cleanroom per eliminare l’intervento manuale. (Generalmente disponibile)
  • Esperienza di runbook: Possibilità di creare più runbook per le risorse critiche per diversi casi d’uso. I runbook forniscono playbook di esecuzione passo-passo con fasi manuali opzionali (Accesso anticipato).
  • Supporto di workload più ampi: È possibile ripristinare la foresta di Active Directory insieme a macchine virtuali e file in una cleanroom per la convalida dell’applicazione end-to-end. (Accesso anticipato)
  • Funzionalità di distribuzione on-premises: Ora è possibile utilizzare Cleanroom Recovery per ripristinare applicazioni critiche in un ambiente di ripristino isolato in un data center on-premises utilizzando Commvault Grid con ghiera d’aria (Early Access).

Questi progressi dimostrano la costante attenzione rivolta all’espansione delle funzionalità, delle capacità e della scalabilità di Cleanroom Recovery. Si tratta della fase successiva nell’evoluzione di Cleanroom Recovery. La soluzione contribuisce a fornire ai clienti maggiore efficienza, scalabilità e adattabilità, con la flessibilità di implementare ambienti “cleanroom” isolati sia nel cloud che on-premise.

Cleanroom Recovery consente ai clienti di avviare facilmente camere bianche automatizzate con runbook semplificati e dispone di funzionalità di scansione delle minacce per il rilevamento e il recupero completo delle stesse. Con questa nuova evoluzione, le organizzazioni potranno testare in modo rapido e sicuro i loro piani di ripristino informatico, convalidare le applicazioni ed eseguire un ripristino informatico sicuro. Commvault offre un’unica esperienza integrata, dall’identificazione delle minacce al ripristino della produzione.

Domande frequenti

D: Cos’è il Cleanroom Recovery e perché è importante? R: Il Cleanroom Recovery è un ambiente sicuro e isolato che consente alle organizzazioni di testare i piani di ripristino e condurre analisi forensi senza mettere a rischio i sistemi di produzione. Questo aiuta le organizzazioni a mantenere la continuità delle operazioni aziendali e a migliorare la cyber resilience contro le moderne minacce ransomware.

D: In che modo Cleanroom Recovery migliora la preparazione al ripristino informatico? R: Automatizzando la creazione di cleanroom per condurre test di ripristino e consentendo indagini forensi, aiuta le organizzazioni a convalidare le strategie di ripristino, a scoprire le vulnerabilità e a eseguire ripristini più rapidi e sicuri dopo gli incidenti informatici.

D: Quali sono le principali novità della release Cleanroom Recovery? R: Le principali innovazioni includono la distribuzione automatizzata cleanroom, nuove funzionalità di runbook per scenari di ripristino multipli, il supporto per il ripristino di Active Directory e la possibilità di distribuire in data center on-premises con Commvault Grid con ghiera d’aria. D: In che modo Cleanroom Recovery migliora la sicurezza durante le operazioni di ripristino?
R: Isola l’ambiente di Recovery, esegue la scansione delle minacce prima e dopo il Recovery, garantisce un’orchestrazione controllata e contribuisce a ridurre il rischio di reinfezione o di accessi non autorizzati durante il Recovery. D: Cleanroom Recovery può essere distribuito sia on-premises che nel cloud? R: Sì, le organizzazioni possono ora distribuire Cleanroom Recovery sia in ambienti cloud che on-premise, offrendo flessibilità per le infrastrutture ibride e i diversi requisiti di sicurezza.

D: Chi trae i maggiori vantaggi da Cleanroom Recovery? R: Le aziende che cercano di rafforzare la propria cyber resilience, in particolare quelle che affrontano rischi di ransomware o esigenze di ripristino complesse, traggono vantaggio dalle sue capacità di automazione, scalabilità e test integrati. Toussaint Brock è un Product Marketing Manager di Commvault.


Blog correlati

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Punti di forza

  • La release della platform Commvault Cloud Unity è una platform abilitata all’intelligenza artificiale che unifica la sicurezza dei dati, il ripristino informatico e la resilienza delle identità in tutti gli ambienti, dal cloud all’on-premise.
  • Aiuta a eliminare i silos tra gli strumenti di sicurezza, identità e recupero, consentendo una protezione più rapida, intelligente e affidabile.
  • Synthetic Recovery™ di Commvault utilizza l’intelligenza artificiale per rimuovere chirurgicamente i dati compromessi e ripristinare rapidamente quelli puliti.
  • Integrated Identity Resilience rileva e ripristina le modifiche dannose ai sistemi critici come Active Directory.
  • Grazie all’intelligence integrata, Commvault Cloud apprende continuamente dalle minacce, rendendo la resilienza aziendale proattiva e adattiva.

Oggi siamo entusiasti di annunciare la release platform Commvault Cloud Unity, la nostra platform di nuova generazione abilitata all’intelligenza artificiale e progettata per unificare la sicurezza dei dati, il ripristino informatico e la resilienza delle identità in tutti gli ambienti in cui opera l’azienda: cloud, SaaS, on-premise e ibrido.

Da anni, i team IT e di sicurezza combattono una battaglia in salita. I dati crescono più rapidamente che mai, l’intelligenza artificiale li genera alla velocità della luce e gli attori malintenzionati ne approfittano appieno. Nel frattempo, le aziende sono costrette a mettere insieme innumerevoli strumenti di sicurezza e soluzioni di Recovery che non comunicano tra loro. Il risultato? Più silos, più rischi e Recovery più lenti proprio quando il tempo è fondamentale.

Il rilascio platform Commvault Cloud Unity contribuisce a cambiare questa situazione. Non si tratta di un’altra release platform . È una ridefinizione del significato di resilienza nell’era dell’intelligenza artificiale.

Perché abbiamo realizzato la release della Platform Commvault Cloud Unity

Ogni azienda oggi deve affrontare una tempesta perfetta di sfide:

  • Crescita esplosiva dei dati alimentata dall’intelligenza artificiale e dal lavoro distribuito.
  • Strumenti disgiunti per la protezione dei dati, la sicurezza e la gestione delle identità.
  • Ambienti complessi che spaziano tra cloud, SaaS, edge e on-premise.

Sono problemi che abbiamo visto in prima persona e sapevamo che la risposta non era un altro strumento. Si trattava di una platform unificata in grado di semplificare e rafforzare la resilienza nel suo nucleo. Per questo abbiamo creato la release platform Commvault Cloud Unity: la prima platform di resilienza veramente unificata che riunisce sicurezza dei dati, cyber recovery e protezione delle identità, il tutto sotto un unico piano di controllo intelligente.

“Oggi le aziende si trovano ad affrontare una tempesta perfetta: minacce informatiche incessanti, aggravate dall’intelligenza artificiale; attacchi ai sistemi di identità che paralizzano le organizzazioni; e sfide di Recovery che incidono sui ricavi e sulla reputazione”, ha affermato Pranay Ahlawat, Chief Technology and AI Officer di Commvault. “Commvault ha riunito le migliori menti ingegneristiche del settore e sta lanciando una versione della piattaforma rivoluzionaria che non solo unifica la resilienza tra discipline e ambienti diversi, ma contribuisce a generare risultati aziendali in grado di ridefinire nuovi standard di riferimento nel settore.”

Cosa rende Commvault Cloud … Unificato

Vediamo cosa rende questa nuova generazione di Commvault Cloud così diversa e così potente.

  1. La sicurezza dei dati che vede tutto

Commvault Cloud vi aiuta a essere sempre un passo avanti rispetto ai rischi, grazie all’individuazione, alla classificazione e alla protezione di tutti i vostri dati, grazie all’AI. Apprende ciò che è sensibile, consiglia i criteri di protezione e li applica automaticamente. Con la nostra recente integrazione di Satori Cyber, Commvault Cloud ora porta la governance degli accessi ai dati e all’intelligenza artificiale, aggiungendo ancora più visibilità e controllo su come i dati vengono utilizzati, condivisi e protetti.

  1. Cyber Recovery ridefinito

I metodi di recupero tradizionali possono richiedere ore o giorni, tempo che la tua azienda non può permettersi durante un attacco. Commvault presenta Synthetic Recovery, un approccio basato sull’intelligenza artificiale che rimuove chirurgicamente i dati compromessi e aiuta a recuperare tutto il resto in modo pulito. Ciò significa che non si tratta solo di ripristinare i dati, ma anche la fiducia. Veloce.

  1. Resilienza dell’identità incorporata

Quando i sistemi di identità come Active Directory vanno in tilt, intere organizzazioni possono subire una battuta d’arresto. Le funzionalità di Identity Resilience di Commvault Cloudrilevano le minacce nascoste in questi sistemi e possono rapidamente annullare le modifiche dannose, ripristinando rapidamente l’accesso e la produttività. Commvault fa sì che la protezione dell’identità sia parte integrante della strategia di resilienza complessiva, non un ripensamento.

  1. Una governance unificata per un mondo unificato

I team che si occupano di sicurezza, identità e ripristino hanno operato a lungo in silos, ciascuno con i propri strumenti, dashboard e processi. La release platform Commvault Cloud Unity li riunisce. Ora è possibile monitorare, applicare e rispondere alle minacce dell’intero ecosistema da un’unica postazione. Ciò significa tempi di risposta più rapidi, recuperi più puliti e un’unica versione della verità per tutti i dati di resilienza.

  1. Un’intelligenza che diventa ogni giorno più intelligente

Combinando le conoscenze sulla sicurezza dei dati, sul comportamento delle identità e sulle operazioni di ripristino, la release della platform Commvault Cloud Unity offre un’intelligenza abilitata dall’intelligenza artificiale che consente non solo di reagire alle minacce, ma anche di prevederle e prevenirle. Questo livello di intelligenza unificata guida l’automazione in tutta la platform, aiutando le aziende a ottenere i recuperi più puliti, veloci e completi possibili.

Costruito per ogni ambiente e per ogni squadra

Uno dei maggiori punti di forza di Commvault Cloudè la sua flessibilità. Sia che la vostra azienda venga eseguita interamente nel cloud, sia che rimanga on-premise o che operi in un modello ibrido, Commvault Cloud si adatta perfettamente. Dalla protezione di Microsoft 365 e Google Workspace alla protezione di ambienti DevOps come GitHub, GitLab e Azure DevOps, la release della platform Commvault Cloud Unity offre resilienza agli strumenti su cui i vostri team fanno già affidamento.

Stiamo anche estendendo la protezione a sistemi CRM come Salesforce e Dynamics 365 e ci stiamo espandendo su piattaforme come Atlassian, Jira, Slack e Power Apps. Questo è ciò che intendiamo quando diciamo che Commvault Cloud contribuisce a fornire uno dei portafogli di protezione SaaS più completi del settore, unificato e costruito per crescere con voi.

Progettato per l’era dell’intelligenza artificiale

L’intelligenza artificiale non è solo parte di Commvault Cloud , ma ne è il cuore. Dal rilevamento intelligente delle minacce all’applicazione automatizzata delle policy, fino ai flussi di lavoro di ripristino che si ottimizzano da soli, Commvault Cloud utilizza l’intelligenza artificiale per rendere la resilienza proattiva, adattiva e continua. Questo è ciò che chiamiamo resilienza unificata abilitata dall’AI: la capacità non solo di riprendersi da un’interruzione, ma di diventare più intelligenti ogni volta che si verifica.

Il futuro è unificato

La release platform Commvault Cloud Unity non si limita a risolvere i problemi di oggi, ma si prepara a quelli di domani.

Unificando la sicurezza dei dati, il ripristino informatico e la resilienza delle identità in un’unica platform intelligente, offriamo alle aziende un nuovo modo di proteggere ciò che conta di più: i loro dati, le loro operazioni e il loro futuro. In breve: Commvault Cloud semplifica la resilienza. E soprattutto la ridefinisce.

Domande frequenti

D: Cos’è la release della platform Commvault Cloud Unity? R: La release della platform Commvault Cloud Unity è una platform di resilienza di nuova generazione che unifica la sicurezza dei dati, il ripristino informatico e la protezione delle identità in un’unica soluzione abilitata dall’intelligenza artificiale. Consente alle organizzazioni di proteggere, recuperare e gestire i dati in ambienti cloud, SaaS, ibridi e on-premise.

D: Come funziona Synthetic Recovery™? R: Synthetic Recovery™ utilizza l’intelligenza artificiale per analizzare i sistemi colpiti, isolare i dati compromessi e ripristinare solo i dati puliti verificati. Questo accorcia i tempi di recupero e aiuta le organizzazioni a ricostruire la fiducia dopo un cyberattacco più velocemente rispetto ai metodi tradizionali.

D: Cosa rende la release della platform Commvault Cloud Unity diversa da altre piattaforme di resilienza o backup? R: A differenza degli strumenti isolati che gestiscono separatamente la protezione dei dati, la sicurezza e l’identità, la release della platform Commvault Cloud Unity li combina in un unico piano di controllo intelligente. Questa governance unificata consente una visibilità in tempo reale, una risposta più rapida e una maggiore conformità in tutta l’azienda.

D: In che modo Commvault Cloud migliora la resilienza delle identità? R: Commvault Cloud Identity Resilience monitora attivamente i sistemi di identità come Active Directory alla ricerca di modifiche dannose, rileva le potenziali minacce e può ripristinare rapidamente gli account o le configurazioni compromesse, consentendo ai dipendenti di riavere rapidamente un accesso sicuro.

D: La versione della piattaforma Commvault Cloud Unity è compatibile con gli strumenti aziendali e le piattaforme cloud esistenti? R: Sì. Commvault Cloud si integra con piattaforme come Microsoft 365, Google Workspace, Salesforce, GitHub, Jira e altre, fornendo un’ampia protezione SaaS e ibrida che cresce insieme alle esigenze della vostra organizzazione. Kristin Flandreau è direttore senior del marketing dei prodotti e dei clienti di Commvault.

More related posts


Thumbnail_Blog-SHIFT-Announcement-Recover-Clean-2025-Linkedin

Recover Clean, Recover Fast

Read more about Recover Clean, Recover Fast
Thumbnail_Blog-SHIFT-Announcement-Next-Evolution-2025-Linkedin

The Next Evolution in Cloud Data Protection

Read more about The Next Evolution in Cloud Data Protection
Readiverse_ShareImage_1200x630

The Conversations That Inspired the Readiverse

Read more about The Conversations That Inspired the Readiverse

Punti di forza

  • Synthetic Recovery™ automatizza la ricerca di un punto di ripristino pulito e assembla solo le versioni non corrotte più recenti, consentendo ripristini puliti e veloci in tutto il patrimonio di backup.
  • Escludendo i file crittografati o dannosi prima dell’inizio del ripristino, aiuta a prevenire la reinfezione e riduce al minimo i rollback non necessari.
  • Il rilevamento delle minacce basato sull’intelligenza artificiale e su più motori (analisi comportamentale, firme, apprendimento automatico, euristica, YARA/Hash e segnali dei partner) consente di identificare con precisione i dati validi.
  • L’approccio trasforma il recupero da triage reattivo a una capacità di resilienza strategica e automatizzata all’interno della platform Commvault Cloud Unity.

Quando i cyberattacchi colpiscono, la fiducia nel ripristino è tutto. La capacità di ripristinare rapidamente le operazioni – e di sapere che i dati che si stanno riportando sono puliti – separa i resistenti dai vulnerabili.

Con l’esclusivo Synthetic Recovery™, Commvault ha annunciato un’innovazione rivoluzionaria nell’ambito della release della platform Commvault Cloud Unity. Grazie all’intelligenza artificiale e alla capacità di rilevamento delle minacce multi-motore leader del settore di Commvault, Threat ScanSynthetic Recovery aiuta le organizzazioni a raggiungere uno degli obiettivi più sfuggenti della cyber resilience: un ripristino pulito, rapido e completo.

Il divario di fiducia nel Cyber Recovery

Anche gli ambienti meglio protetti possono ospitare minacce nascoste. Ransomware e altre minacce informatiche possono rimanere latenti per giorni o settimane prima di attivarsi, compromettendo i sistemi e persino i backup. Quando ciò accade, gli approcci di ripristino tradizionali – scansioni manuali, ambienti di ripristino isolati e ripristino per tentativi – possono far perdere tempo prezioso, provocare inutili rollback dei dati e rischiare di reintrodurre le minacce informatiche nei sistemi di produzione.

Il Synthetic Recovery è stato progettato per colmare questo gap di fiducia nel cyber recovery.

Dati puliti e veloci: Il potere del recupero sintetico

Synthetic Recovery automatizza il processo di identificazione, assemblaggio e ripristino Cleanpoint™ delle sole versioni più recenti dei file non corrotti in interi complessi di dati di backup. Attingendo agli approfondimenti basati sull’intelligenza artificiale di più backup, Commvault può assemblare un punto di ripristino curato che può essere d’aiuto:

  • Accelerare il ripristino automatizzando l’assemblaggio dei dati puliti, riducendo i tempi di inattività da ore a minuti.
  • Previene la reinfezione escludendo i file crittografati o dannosi prima dell’inizio del ripristino.
  • Riducete al minimo i rollback mantenendo le versioni più aggiornate e convalidate dei file di dati validi.
  • Semplificate il ripristino dei carichi di lavoro, dei cloud e degli ambienti di storage.

Il risultato? Ripristini più rapidi, risultati più puliti e operazioni unificate che rafforzano la resilienza dell’azienda dall’interno.

Precisione dell’intelligenza artificiale al lavoro

Synthetic Recovery si avvale del sistema di rilevamento e risposta alle minacce multi-motore abilitato dall’intelligenza artificiale di Commvault, un sistema che combina analisi comportamentale, firme statiche, apprendimento automatico, rilevamento euristico, scansione di regole YARA e Hash e segnali dei partner di sicurezza per individuare minacce note e zero-day con una precisione eccezionale.

Questa automazione intelligente aiuta i clienti Commvault a garantire che ogni ripristino sia convalidato, pulito e sicuro, ripristinando non solo i vostri dati, ma anche la vostra fiducia in essi.

Resilienza unificata per le operazioni moderne

Per i team IT e di sicurezza di oggi, il Synthetic Recovery rappresenta più di una funzionalità: è un cambio di mentalità. Trasforma il ripristino da un processo reattivo a una capacità di resilienza strategica e automatizzata. Riunendo in un’unica platform la protezionecloud, il rilevamento avanzato e la resilienza dell’identità, Commvault consente alle aziende di muoversi più rapidamente, di recuperare in modo più intelligente e di operare con certezza, anche di fronte agli imprevisti.


Domande frequenti

D: Che cos’è il recupero sintetico?

R: Synthetic Recovery™ è una nuova funzionalità di Commvault inclusa nell’offerta Threat Scan che automatizza il ripristino pulito e verificabile dei dati dopo un attacco informatico. Identifica e assembla le versioni più recenti e non corrotte dei file provenienti dall’intero patrimonio di backup su più macchine virtuali e file, creando un unico punto di ripristino curato. Ciò aiuta le organizzazioni a ripristinare le operazioni in modo più rapido, pulito e con sicurezza, riducendo al minimo il rischio di rollback e reinfezione.

D: Perché il recupero sintetico è importante ora? R: Le moderne minacce di ransomware e malware sono sempre più furtive, spesso rimangono inattive per giorni o settimane prima di attivarsi. Durante questo periodo, i dati dannosi possono infiltrarsi silenziosamente nei set di backup. Quando ciò accade, i metodi di ripristino tradizionali rischiano di ripristinare dati infetti. Synthetic Recovery aiuta a risolvere questo problema combinando il rilevamento delle minacce basato sull’intelligenza artificiale, l’identificazione Cleanpoint™ e l’assemblaggio automatizzato dei dati puliti, in modo che vengano riportati online solo i dati verificati e integri.

D: In che modo il recupero sintetico si differenzia dai metodi di recupero tradizionali? R: I flussi di lavoro tradizionali per il ripristino pulito si basano su passaggi manuali come la creazione di ambienti di ripristino isolati, il ripristino manuale dei dati per la scansione esterna e l’individuazione del punto di ripristino “last known good”.

Synthetic Recovery elimina le congetture. Utilizzando i dati di backup indicizzati di Commvault e il rilevamento delle minacce abilitato dall’intelligenza artificiale, identifica e sostituisce automaticamente i file compromessi, generando un set di dati pronto per il ripristino immediato, senza necessità di convalida manuale. D: Che ruolo ha l’IA nel Synthetic Recovery? R: Synthetic Recovery sfrutta il quadro di rilevamento e risposta alle minacce multi-motore abilitato dall’intelligenza artificiale di Commvault. Questo include:

  • Analisi comportamentale per rilevare attività insolite sui file.
  • Modelli di apprendimento automatico che riconoscono i modelli di crittografia e ransomware.
  • Scansione statica e basata sulle firme per le minacce note.

Per un elenco completo delle tecniche di rilevamento di Commvault Threat Scan , richiedete una demo. D: In che modo il Synthetic Recovery aiuta a ridurre il rischio di reinfezione?

R: Poiché Synthetic Recovery esclude i file identificati come dannosi o crittografati, aiuta a convalidare che i dati compromessi non rientrino mai negli ambienti di produzione. In questo modo è possibile interrompere il ciclo di reinfezione, dando ai team la certezza che ogni file ripristinato è stato convalidato come sicuro, sulla base dell’analisi dell’intelligenza artificiale e dell’intelligence multi-motore di Commvault sulle minacce. Pauline List è uno specialista di marketing di prodotto presso Commvault.

More related posts


Thumbnail_Blog-SHIFT-Announcement-Recover-Clean-2025-Linkedin

Recover Clean, Recover Fast

Read more about Recover Clean, Recover Fast
Thumbnail_Blog-SHIFT-Announcement-Commvault-Cloud-Unity-2025-Linkedin

A New Era of Enterprise Resilience

Read more about A New Era of Enterprise Resilience
Thumbnail_Blog-SHIFT-Announcement-Next-Evolution-2025-Linkedin

The Next Evolution in Cloud Data Protection

Read more about The Next Evolution in Cloud Data Protection
Thumbnail_Blog_Modern-Playbook-2025

Your Modern Playbook for Rapid Response and Clean Recovery

Read more about Your Modern Playbook for Rapid Response and Clean Recovery