Come si fa a sintetizzare 40 minuti di opinioni espresse da un gruppo di esperti di spicco in un articolo di 5 minuti pensato per fornirti consigli pratici che puoi mettere in atto immediatamente? Questa è la sfida che mi sono posto mentre mi preparavo a scrivere questo blog, quindi fammi sapere se ci sono riuscito.

Il gruppo di esperti: Nathan McAfee, Lead Economic Validation Analyst presso Enterprise Strategy Group; Jaimie Fox, Azure Technology Strategist presso Microsoft; e Chris DiRado, Principal Technologist presso Commvault.

Il loro obiettivo: analizzare i risultati chiave di questa ricerca fondamentale (Enterprise Strategy Group Economic Validation), fornendo una visione lucida di come le organizzazioni possano prepararsi all’inevitabile e riprendersi da esso.

La posta in gioco di una ripresa lenta

L’impatto di un attacco informatico non si limita alla violazione iniziale; è il periodo di inattività prolungato che paralizza le operazioni, mina la fiducia dei clienti e genera costi esorbitanti. Come ha spiegato Nathan, lo studio mirava a quantificare la differenza concreta che una soluzione di Recovery moderna e integrata potrebbe fare.

I risultati evidenziano un netto contrasto tra gli approcci tradizionali e una strategia preparata. Senza un piano efficace, le organizzazioni devono affrontare interruzioni prolungate, perdite significative di dati, danni duraturi al marchio e un processo di Recovery manuale e laborioso che può richiedere settimane o addirittura mesi.

La soluzione: una difesa unificata con Commvault e Azure

Lo studio si concentra sui vantaggi economici della soluzione congiunta di Commvault e Microsoft Azure. Non si tratta solo di backup, ma di una piattaforma olistica di resilienza informatica. Jaimie ha sottolineato la potenza dell’integrazione, che fornisce una base sicura, scalabile e intelligente per la protezione dei dati: «La forza della soluzione Commvault sta nella semplicità e nella completezza. È incredibilmente facile eseguire queste Recovery… e automatizzare il processo di ricostruzione utilizzando l’intelligenza artificiale di Azure e i tenant Azure on-demand.”

Risultati rivoluzionari: dati riportati dai clienti

Lo studio ha fornito dati concreti a sostegno del valore della soluzione. Le organizzazioni che utilizzano la soluzione congiunta di Commvault e Azure ottengono:

• Un Recovery più veloce del 99%: il dato più sorprendente: mentre in precedenza le organizzazioni impiegavano in media 8,7 ore (con alcune che impiegavano 24 giorni per il Recovery completo), la soluzione congiunta di Commvault e Azure ha consentito a un cliente di completare il Recovery in meno di un’ora. Nathan ha osservato: «Il Recovery più veloce del 99% – potrei specificare la cifra esatta, perché avevamo tantissimi casi in cui ci volevano mesi per completare l’operazione, mentre ora ci siamo riusciti in poche ore».
• Test 30 volte più frequenti: le organizzazioni sono passate da test annuali su singoli sistemi, che richiedevano 40 ore FTE, a test mensili completi di interi ecosistemi, completati in 30 minuti. Un cliente ha dichiarato: “In passato ci volevano dalle 24 alle 36 ore per ripristinare una singola istanza di server. Ora possiamo ripristinare tutto in meno di un’ora.”
• Zero eventi non recuperabili segnalati: tutti i clienti intervistati hanno segnalato zero eventi non recuperabili da quando hanno implementato la soluzione. «Tutte le persone che ho intervistato mi hanno detto che, da quando sono passati a questa soluzione, non hanno avuto un solo evento non recuperabile», ha sottolineato Nathan.
• Ricostruzione più veloce del 94%: lo studio ha documentato tempi di ricostruzione più veloci del 94% grazie alla tecnologia Cloud Rewind, che consente il ripristino rapido di interi ambienti applicativi e dell’infrastruttura.
• Drammatica riduzione dei costi: i costi medi dei test sono scesi da 141.864 dollari all’anno a meno di 11.000 dollari, nonostante in alcuni casi la frequenza dei test sia aumentata fino a diventare giornaliera.

La trasformazione della mentalità: dalla speranza alla certezza

L’intuizione più significativa emersa dalla ricerca non riguardava la tecnologia, ma la mentalità. Nathan ha ripetutamente sottolineato come le organizzazioni siano passate dal sperare che i propri piani di Recovery funzionassero alla certezza che funzioneranno.

«Stavamo mettendo a confronto speranza e certezza», ha spiegato. «Certezza è una parola che mi sentite usare spesso perché è emersa chiaramente nelle testimonianze dei clienti».

Come ha affermato un direttore delle infrastrutture globali: “Mi sveglio ogni giorno, controllo il mio report di Cleanroom Recovery relativo al ripristino della notte precedente e so che siamo protetti e in grado di ripristinare i dati. Abbiamo eliminato i tempi di inattività grazie alla capacità di ripristinare sempre i dati a seguito di incidenti informatici.”

La certezza emerge dalla capacità di testare la ripristinabilità di più di un singolo componente. Nathan ha raccontato: “Ho iniziato questo percorso pensando al ripristino dei dati senza considerare il ripristino dell’ecosistema. Ora stanno testando la ripristinabilità del loro intero ecosistema.”

I partecipanti allo studio hanno anche discusso dei test in ambienti realmente caotici. “Gran parte dei test viene eseguita in un ambiente molto tranquillo. Mentre qualsiasi tipo di ripristino reale avviene in un ambiente caotico. Ho sentito diverse storie su come Commvault abbia aiutato in modo specifico a simulare l’ambiente caotico. Così, quando si è verificato davvero, non era la prima volta che si affrontava un ripristino ad alto stress”, ha spiegato Nathan.

Approfondimenti aggiuntivi: accelerazione dell’IA grazie alla fiducia

Nathan ha condiviso ulteriori risultati della ricerca che non sono stati evidenziati nel rapporto, tra cui il modo in cui le organizzazioni si sentono sicure nell’accelerare le proprie iniziative di IA perché sanno di essere protette.

“L’IA comporta cambiamenti rapidi”, ha spiegato, aggiungendo che i clienti da lui intervistati “hanno sottolineato la certezza che, qualunque cosa accada, potrò raggiungere il mio ‘minimum viable company’ in tempi relativamente brevi. Ciò ha dato alle organizzazioni maggiore fiducia nell’affrontare il rapido cambiamento che l’IA sta introducendo nella loro azienda”.

Questa fiducia si rivela fondamentale mentre le organizzazioni affrontano le sfide legate alla governance dell’IA. Jaimie ha sottolineato: «Una delle maggiori preoccupazioni che la maggior parte dei miei clienti nutre riguardo all’implementazione dell’IA in questo momento è come garantire la sicurezza, sia dal punto di vista etico, sia in termini di interruzioni di servizio e continuità operativa. Grazie all’integrazione di Commvault con la soluzione Microsoft, i carichi di lavoro di IA più complessi ed estremamente voluminosi risultano resilienti e recuperabili. I clienti hanno ora la certezza che i loro dati siano protetti e recuperabili con la resilienza di cui hanno bisogno».

Iniziate oggi stesso la vostra trasformazione

Il passaggio dalla speranza alla certezza nel recupero informatico non è solo possibile: sta avvenendo proprio ora. L’unica domanda è: quando la vostra organizzazione farà il grande passo? Scaricate il rapporto completo di validazione economica di ESG e guardate il webinar “Cracking the Code: Recover 99% Faster from Cyber Attacks” per ascoltare il parere del nostro gruppo di esperti. Utilizzateli come modello per avviare la trasformazione della vostra organizzazione.

Gli attacchi ransomware sono ormai una realtà inevitabile nell’attuale panorama delle minacce e rappresentano una delle principali preoccupazioni per tutte le aziende. Infatti, gli incidenti legati al ransomware hanno registrato un’impennata drammatica nella prima metà del 2025, con un aumento del 49% rispetto allo stesso periodo del 2024.

Ora che le organizzazioni si trovano ad affrontare minacce ancora più sofisticate, progettate per crittografare i dati, paralizzare le operazioni e sfruttare i processi di Recovery, questi numeri non mostrano alcun segno di rallentamento.

La posta in gioco si sta alzando ed è sempre più evidente che, quando si verifica un disastro, limitarsi ad avere un backup non è sufficiente. Le organizzazioni non possono adottare un approccio reattivo alla sicurezza e sperare di operare con successo. Sono necessari dati immutabili, un rilevamento intelligente delle minacce, un ripristino pulito e il collaudo dei piani di ripristino, oltre a una protezione 24 ore su 24, 7 giorni su 7.

Commvault offre un framework di difesa contro il ransomware profondamente integrato e multistrato che dà priorità alla sicurezza, alla velocità e alla fiducia. Combinando meccanismi all’avanguardia di rilevamento delle minacce, isolamento e Recovery con le informazioni dei partner, Commvault contribuisce a garantire la resilienza informatica.

Questo articolo esplora quattro componenti della strategia di difesa dal ransomware di Commvault: immutabilità dei dati, Threat Scan in tempo reale, Recovery convalidato e automazione intelligente del Recovery. Insieme, queste funzionalità costituiscono una risposta completa e affidabile a una delle sfide più persistenti che affliggono i moderni team IT.

Immutabilità dei dati: la prima linea di difesa

L’immutabilità dei dati è parte integrante di qualsiasi strategia di difesa dal ransomware di successo. In un mondo in cui il ransomware prende sempre più di mira non solo i sistemi di produzione ma anche l’infrastruttura di backup stessa, l’immutabilità rappresenta una salvaguardia fondamentale. Commvault sfrutta l’immutabilità dei dati con una serie di funzionalità progettate per aiutare a mantenere i dati a prova di manomissione. Ciò viene ottenuto tramite archiviazione immutabile, controlli di accesso a più livelli e protocolli di autorizzazione obbligatori.

Ecco uno sguardo più da vicino alle funzionalità di immutabilità dei dati di Commvault:

• Archiviazione immutabile: Commvault adotta un approccio multilivello all’immutabilità. Combina i propri controlli a livello software con tecnologie WORM (write-once, read-many) applicate a livello hardware e basate sul cloud. Retention Lock (precedentemente WORM Copy) impedisce la cancellazione prematura o la scadenza dei backup, anche da parte degli amministratori, e protegge da azioni quali la rimozione delle politiche di archiviazione o l’eliminazione delle librerie di archiviazione. Si tratta di un’importante forma di difesa contro amministratori disonesti o aggressori malintenzionati.
  Analogamente, per l’immutabilità applicata a livello hardware, Commvault si integra con piattaforme di archiviazione che supportano l’API S3 Object Lock, standard del settore. S3 Object Lock opera in due modalità principali: governance e conformità. Mentre la modalità governance aiuta a proteggere dalle cancellazioni accidentali e mantiene la flessibilità amministrativa, è adatta principalmente ai controlli interni. La modalità di conformità, più rigorosa, d’altra parte, impone periodi di conservazione inderogabili ed è progettata per soddisfare requisiti normativi stringenti quali la norma SEC 17a-4, la FINRA e l’HIPAA 12.
  Quando Commvault scrive i dati di backup su una destinazione abilitata per Object Lock, come un bucket AWS S3 o un object store Zadara, imposta il timestamp dei metadati “Object-Lock-Retain-Until-Date”. Qualsiasi chiamata API volta a modificare o eliminare l’oggetto prima di tale data viene respinta dal sistema di archiviazione, indipendentemente dalle autorizzazioni dell’utente. Commvault aggiunge inoltre un periodo di tolleranza predefinito di 7 giorni al periodo di conservazione del blocco WORM configurato nel software.
  Infine, su Commvault Grid, l’Appliance integrata scalabile di Commvault, l’azienda garantisce l’immutabilità end-to-end tramite Retention Lock, un sistema operativo rinforzato e un file system immutabile. Questo stack integrato è certificato per la conformità alla norma SEC 17a, rendendolo una potente soluzione all-in-one per lo storage immutabile.

• Commvault AirGap: la protezione air-gapped viene fornita tramite un ambiente di backup gestito da Commvault e logicamente isolato che crittografa i dati, li separa dalla rete di produzione ed elimina i costi di uscita. Questa funzionalità è abilitata di default per i clienti SaaS di Commvault, contribuendo a mantenere i dati protetti anche nel caso in cui i sistemi di produzione vengano compromessi.

• Applicazione del modello zero-trust: Commvault applica rigorosi principi zero-trust all’infrastruttura di backup attraverso il controllo degli accessi basato sui ruoli, l’autenticazione a più fattori e la gestione degli accessi privilegiati. Questi livelli limitano l’esposizione e impongono l’accesso con il minimo privilegio, riducendo l’impatto delle credenziali compromesse.

• Autorizzazione multipla: per impedire modifiche dolose o accidentali alle politiche di protezione, Commvault impone approvazioni basate sul quorum per le operazioni sensibili. Ciò contribuisce a impedire che un singolo amministratore disabiliti o elimini i dati protetti senza supervisione.

Intelligence sulle minacce in tempo reale: rilevamento e contenimento proattivi

La suite Threat Scan di Commvault è un pilastro della sua difesa contro il ransomware. File e programmi dannosi possono infiltrarsi nei backup e rimanere nascosti, in attesa dell’occasione perfetta per colpire. Pertanto, l’intelligence sulle minacce in tempo reale di Commvault è progettata per identificare le minacce in ogni fase: durante il backup, dopo il backup e prima del ripristino.

Commvault è inoltre l’unico fornitore di soluzioni per la resilienza informatica dotato di funzionalità di inganno integrate, quali i sensori Threatwise e i file canary. Questi strumenti possono attivare avvisi mentre un autore della minaccia sta effettuando attività di ricognizione e prima ancora che il ransomware raggiunga i dati di backup.

Il rilevamento delle minacce in tempo reale prende vita grazie a queste potenti Features:

• Scansione in linea, pre-backup e post-backup: mentre Threat Scan è un’attività post-backup, Commvault monitora attivamente gli indicatori di ransomware durante le fasi in linea e pre-backup. Ciò include la ricerca di modifiche in attributi quali il tipo MIME, la dimensione del backup e l’aumento di estensioni specifiche che rispecchiano l’attività del ransomware.
  Grazie a questo approccio completo, indipendentemente dal fatto che i dati siano in transito, appena archiviati o in fase di ripristino, vengono continuamente ispezionati alla ricerca di minacce nascoste o latenti. Ciò consente un rilevamento precoce e contribuisce a eliminare i punti ciechi.

• Rilevamento basato su firme e su IA/ML: Commvault sfrutta l’SDK anti-malware di Avira, un motore OEM affidabile ampiamente utilizzato nel settore, per potenziare notevolmente le proprie capacità difensive. Questo motore include diversi livelli di rilevamento che, combinati tra loro, forniscono un approccio di sicurezza completo.
  La scansione basata su firme confronta gli hash dei file con il vasto database di firme malware di Avira. Gli aggiornamenti avvengono ogni 24 ore per mantenere il motore al passo con le minacce emergenti. Questo database viene aggiornato automaticamente ogni 24 ore tramite una connessione sicura ai server di aggiornamento di Avira, fornendo protezione contro le minacce più recenti catalogate.
  Analogamente, per il malware non ancora presente nel database delle firme, il motore Avira utilizza l’euristica per analizzare la struttura del codice, il comportamento e le caratteristiche di un file. Ciò gli consente di identificare varianti di famiglie di malware note e altro codice sospetto, anche in assenza di una corrispondenza esatta con una firma.
  Infine, il Machine Learning (MicroVision™), il modello di ML locale di Avira, valuta un’ampia serie di attributi e anomalie del codice per identificare minacce mai viste prima. È particolarmente efficace contro il malware zero-day che non presenta una firma nota ma mostra segni di comportamento dannoso.

• Analisi dell’entropia e della discrepanza MIME: Commvault utilizza modelli di rilevamento della crittografia, costituiti da molteplici caratteristiche statistiche, per identificare file crittografati o camuffati. Una di queste caratteristiche è l’entropia, che misura il livello di casualità nei dati a livello binario. Un’entropia elevata può indicare una crittografia da ransomware, ma è solo una delle numerose proprietà utilizzate nel modello di rilevamento della crittografia di Commvault.
  Parallelamente, il rilevamento delle discrepanze MIME segnala i file il cui contenuto non corrisponde al tipo di file previsto, come ad esempio uno script camuffato da PDF. Queste tecniche aiutano a scoprire minacce latenti che altrimenti potrebbero passare inosservate.

• Rilevamento delle anomalie: Commvault monitora costantemente le deviazioni comportamentali. Picchi insoliti nel volume dei backup o cambiamenti nei modelli dei dati vengono considerati segnali di allarme. Una volta individuate, queste anomalie possono essere prontamente analizzate, contribuendo a un contenimento tempestivo.

• Integrazione dei segnali dei partner: Commvault potenzia le proprie capacità di rilevamento grazie all’integrazione con partner di sicurezza esterni. Ad esempio, quando CrowdStrike rileva un malware su un endpoint, i clienti protetti da Commvault possono visualizzare le informazioni relative agli Indicatori di Compromissione (IoC) all’interno della dashboard degli Indicatori di Minaccia per avviare azioni quali la Threat Scan o il Recovery dei dati.

Recovery completo: isolato, convalidato e automatizzato

Poiché il ransomware cresce in complessità e velocità, un ripristino pulito è fondamentale. Con il ransomware, il ripristino della versione sbagliata può causare una reinfezione, tempi di inattività operativa o violazioni della conformità. Inoltre, può essere dannoso per la fiducia, l’affidabilità e il successo a lungo termine dell’azienda. Commvault affronta questi rischi con una serie di opzioni di Recovery convalidate che non solo aiutano a ripristinare dati puliti, ma contribuiscono anche a verificarne la sicurezza prima ancora che entrino in contatto con i sistemi di produzione.

La funzione Cleanroom Recovery di Commvault crea un ambiente di ripristino sicuro e isolato per testare e convalidare i dati di backup prima della loro reintroduzione. Questa configurazione è ideale per eseguire scansioni antimalware senza rischiare la diffusione nell’ambiente di produzione. Inoltre, le cleanroom vengono fornite su richiesta nel cloud, evitando la necessità di un’infrastruttura dedicata.

All’interno della “cleanroom”, Commvault supporta un’ampia gamma di carichi di lavoro, tra cui macchine virtuali, file system e Active Directory. Questa flessibilità consente ai team di simulare ambienti live e verificare appieno la Readiness operativa.

La “Cleanroom Recovery” potenzia la difesa contro il ransomware di Commvault:

• Flussi di lavoro di Recovery automatizzati: Commvault automatizza l’intero ciclo di vita della Recovery, dall’identificazione dei punti puliti al ripristino finale dei carichi di lavoro. Questi flussi di lavoro contribuiscono a ridurre l’intervento manuale, garantiscono coerenza e aiutano i team a raggiungere obiettivi di Recovery ambiziosi.

• Pave and Repave: per i sistemi compromessi a livello di sistema operativo, Commvault supporta le funzionalità “pave and repave”. Questo approccio ripristina le macchine utilizzando immagini pulite del sistema operativo, per poi sovrapporre i dati del cliente provenienti dal backup. Il risultato è un sistema completamente ricostruito, privo di malware o manomissioni a livello di sistema operativo.

• Indicizzazione dei file non validi: durante la scansione, Commvault contrassegna come “non validi” tutti i file infetti o le versioni sospette. Questi contrassegni vengono automaticamente presi in considerazione durante la Recovery, consentendo alla piattaforma di selezionare punti di ripristino puliti senza necessità di revisione manuale.

Auto Recovery e intelligenza operativa: veloce, coordinato e scalabile

Il ripristino in condizioni di integrità può essere l’aspetto più essenziale, ma anche la rapidità del ripristino è una priorità. Le funzionalità di Auto Recovery di Commvault consentono alle organizzazioni di ripristinare i sistemi su larga scala con rapidità, sicurezza e il minimo sforzo manuale. Queste funzionalità combinano orchestrazione intelligente, scansione integrata e visibilità in tempo reale per garantire la resilienza del ripristino.

Ecco un’analisi più approfondita delle soluzioni di intelligence operativa automatizzata di Commvault:

• Orchestrazione dell’Auto Recovery: Commvault rileva automaticamente il punto di ripristino pulito più recente e avvia i flussi di lavoro di ripristino in base a policy predefinite. Questi processi orchestrati eliminano le incertezze e contribuiscono a ridurre il tempo necessario per riportare i sistemi online dopo un attacco. Il processo completo dell’Auto Recovery di Commvault prevede passaggi automatizzati descritti in dettaglio qui.

• Integrazione della Threat Scan: i carichi di lavoro ripristinati vengono sottoposti a scansione nell’ambito del flusso di lavoro di Recovery prima di tornare in produzione. Questo processo aumenta la fiducia nei dati ripristinati, contribuendo a mantenerli liberi da malware nascosto o minacce residue.

• Rapporti di convalida della Recovery: ogni operazione di Recovery genera un rapporto dettagliato che illustra i risultati della scansione, le anomalie segnalate e le eventuali azioni correttive intraprese. Questi rapporti offrono ai team di sicurezza una visibilità inestimabile su ciò che è stato ripristinato e sul motivo del ripristino.

• Dashboard Security IQ: la dashboard Security IQ fornisce informazioni in tempo reale sul rischio di ransomware, sull’esposizione dei dati e sulla Readiness complessiva al Recovery. Aiuta gli amministratori a identificare i punti deboli critici, a monitorare i miglioramenti e ad agire in base ai cambiamenti, se necessario.

Resilienza al ransomware quando conta di più

L’architettura di difesa dal ransomware di Commvault è un ecosistema intelligente e multistrato. Dal momento in cui i dati vengono sottoposti a backup fino al secondo in cui vengono ripristinati, ogni livello è protetto, convalidato e recuperabile. Grazie a un’architettura completa che abbraccia ogni aspetto della difesa dal ransomware, Commvault offre alle vostre aziende sicurezza, fiducia e resilienza.

Gli attacchi ransomware sono ormai una realtà inevitabile nell’attuale panorama delle minacce, rappresentando una delle principali preoccupazioni per tutte le aziende. Infatti, gli incidenti legati al ransomware hanno registrato un’impennata drammatica nella prima metà del 2025, con un aumento del 49% rispetto allo stesso periodo del 2024.

Ora che le organizzazioni si trovano ad affrontare minacce sempre più sofisticate, progettate per crittografare i dati, paralizzare le operazioni e sfruttare i processi di Recovery, questi numeri non mostrano alcun segno di rallentamento.

La posta in gioco si sta alzando ed è sempre più evidente che, quando si verifica un disastro, il semplice fatto di disporre di un backup non è sufficiente. Le organizzazioni non possono adottare un approccio reattivo alla sicurezza e sperare di operare con successo. Sono necessari dati immutabili, un rilevamento intelligente delle minacce, un ripristino pulito e il collaudo dei piani di ripristino, oltre a una protezione 24 ore su 24, 7 giorni su 7.

Commvault offre un framework di difesa contro il ransomware profondamente integrato e a più livelli che dà priorità alla sicurezza, alla velocità e alla fiducia. Combinando meccanismi all’avanguardia di rilevamento delle minacce, isolamento e Recovery con le informazioni fornite dai partner, Commvault contribuisce a garantire la resilienza informatica.

Questo articolo esplora quattro componenti della strategia di difesa dal ransomware di Commvault: immutabilità dei dati, Threat Scan in tempo reale, Recovery convalidato e automazione intelligente del Recovery. Insieme, queste funzionalità costituiscono una risposta completa e affidabile a una delle sfide più persistenti che affliggono i moderni team IT.

Immutabilità dei dati: la prima linea di difesa

L’immutabilità dei dati è parte integrante di qualsiasi strategia di difesa dal ransomware di successo. In un mondo in cui il ransomware prende sempre più di mira non solo i sistemi di produzione ma anche l’infrastruttura di backup stessa, l’immutabilità rappresenta una salvaguardia fondamentale. Commvault sfrutta l’immutabilità dei dati con una serie di funzionalità progettate per aiutare a mantenere i dati a prova di manomissione. Ciò si ottiene tramite archiviazione immutabile, controlli di accesso a più livelli e protocolli di autorizzazione obbligatori.

Ecco uno sguardo più da vicino alle funzionalità di immutabilità dei dati di Commvault:

• Archiviazione immutabile: Commvault adotta un approccio multilivello all’immutabilità. Combina i propri controlli a livello software con tecnologie WORM (write-once, read-many) applicate a livello hardware e basate sul cloud. Retention Lock (precedentemente WORM Copy) impedisce la cancellazione prematura o la scadenza dei backup, anche da parte degli amministratori, e protegge da azioni quali la rimozione delle politiche di archiviazione o l’eliminazione delle librerie di archiviazione. Si tratta di una forma significativa di difesa contro amministratori disonesti o aggressori malintenzionati.
  Analogamente, per l’immutabilità applicata a livello hardware, Commvault si integra con piattaforme di archiviazione che supportano l’API S3 Object Lock, standard del settore. S3 Object Lock opera in due modalità principali: governance e conformità. Mentre la modalità governance aiuta a proteggere dalle cancellazioni accidentali e mantiene la flessibilità amministrativa, è adatta principalmente ai controlli interni. La modalità di conformità, più rigorosa, d’altra parte, impone periodi di conservazione inderogabili ed è progettata per soddisfare requisiti normativi rigorosi quali la norma SEC 17a-4, FINRA e HIPAA 12.
  Quando Commvault scrive i dati di backup su una destinazione abilitata per Object Lock, come un bucket AWS S3 o un object store Zadara, imposta il timestamp dei metadati “Object-Lock-Retain-Until-Date”. Qualsiasi chiamata API volta a modificare o eliminare l’oggetto prima di tale data viene respinta dal sistema di archiviazione, indipendentemente dalle autorizzazioni dell’utente. Commvault aggiunge inoltre un periodo di tolleranza predefinito di 7 giorni al periodo di conservazione del blocco WORM configurato nel software.
  Infine, su HyperScale X, l’Appliance integrata scalabile di Commvault, Commvault garantisce l’immutabilità end-to-end utilizzando Retention Lock, un sistema operativo rinforzato e un file system immutabile. Questo stack integrato è certificato per la conformità alla norma SEC 17a, rendendolo una potente soluzione all-in-one per lo storage immutabile.

• Air Gap Protect: la protezione air-gapped viene fornita tramite un ambiente di backup gestito da Commvault e logicamente isolato che crittografa i dati, li separa dalla rete di produzione ed elimina i costi di traffico in uscita. Questa funzionalità è abilitata per impostazione predefinita per i clienti SaaS di Commvault, contribuendo a mantenere i dati protetti anche nel caso in cui i sistemi di produzione vengano compromessi.

• Applicazione del modello zero-trust: Commvault applica rigorosi principi zero-trust all’infrastruttura di backup attraverso il controllo degli accessi basato sui ruoli, l’autenticazione a più fattori e la gestione degli accessi privilegiati. Questi livelli limitano l’esposizione e impongono l’accesso con privilegi minimi, riducendo l’impatto delle credenziali compromesse.

• Autorizzazione multipla: per impedire modifiche dolose o accidentali alle politiche di protezione, Commvault impone approvazioni basate sul quorum per le operazioni sensibili. Ciò contribuisce a impedire che un singolo amministratore disabiliti o elimini dati protetti senza supervisione.

Intelligence sulle minacce in tempo reale: rilevamento e contenimento proattivi

La suite Threat Scan di Commvault è un pilastro fondamentale della sua difesa contro il ransomware. File e programmi dannosi possono infiltrarsi nei backup e rimanere nascosti, in attesa dell’occasione perfetta per colpire. Pertanto, l’intelligence sulle minacce in tempo reale di Commvault è progettata per identificare le minacce in ogni fase: durante il backup, dopo il backup e prima del ripristino.

Commvault è inoltre l’unico fornitore di soluzioni di resilienza informatica dotato di funzionalità di inganno integrate, quali i sensori Threatwise e i file canary. Questi strumenti possono attivare avvisi mentre un autore di minacce sta effettuando ricognizioni e prima ancora che il ransomware raggiunga i dati di backup.

Il rilevamento delle minacce in tempo reale prende vita grazie a queste potenti funzionalità:

• Scansione in linea, pre-backup e post-backup: mentre Threat Scan è un’attività post-backup, Commvault monitora attivamente gli indicatori di ransomware durante le fasi in linea e pre-backup. Ciò include la ricerca di modifiche in attributi quali il tipo MIME, la dimensione del backup e l’aumento di estensioni specifiche che rispecchiano l’attività del ransomware.
  Grazie a questo approccio completo, indipendentemente dal fatto che i dati siano in transito, appena archiviati o in fase di ripristino, vengono continuamente ispezionati alla ricerca di minacce nascoste o latenti. Ciò consente un rilevamento precoce e contribuisce a eliminare i punti ciechi.

• Rilevamento basato su firme e su IA/ML: Commvault sfrutta l’SDK anti-malware di Avira, un motore OEM affidabile ampiamente utilizzato nel settore, per potenziare notevolmente le proprie capacità difensive. Questo motore include diversi livelli di rilevamento che, combinati tra loro, garantiscono un approccio di sicurezza completo.
  La scansione basata su firme confronta gli hash dei file con il vasto database di firme malware di Avira. Gli aggiornamenti avvengono ogni 24 ore per mantenere il motore al passo con le minacce emergenti. Questo database viene aggiornato automaticamente ogni 24 ore tramite una connessione sicura ai server di aggiornamento di Avira, fornendo protezione contro le minacce più recenti catalogate.
  Allo stesso modo, per il malware non ancora presente nel database delle firme, il motore Avira utilizza l’euristica per analizzare la struttura del codice, il comportamento e le caratteristiche di un file. Ciò gli consente di identificare varianti di famiglie di malware note e altro codice sospetto, anche in assenza di una corrispondenza esatta con una firma.
  Infine, il Machine Learning (MicroVision™), il modello di ML locale di Avira, valuta un’ampia serie di attributi e anomalie del codice per identificare minacce mai viste prima. È particolarmente efficace contro il malware zero-day che non presenta una firma nota ma mostra segni di comportamento dannoso.

• Analisi dell’entropia e della discrepanza MIME: Commvault utilizza modelli di rilevamento della crittografia, costituiti da molteplici Features statistiche, per identificare file crittografati o camuffati. Una di queste Features è l’entropia, che misura il livello di casualità nei dati a livello binario. Un’entropia elevata può indicare una crittografia da ransomware, ma è solo una delle numerose proprietà utilizzate nel modello di rilevamento della crittografia di Commvault.
  Parallelamente, il rilevamento delle discrepanze MIME segnala i file il cui contenuto non corrisponde al tipo di file previsto, come ad esempio uno script camuffato da PDF. Queste tecniche aiutano a scoprire minacce latenti che altrimenti potrebbero passare inosservate.

• Rilevamento delle anomalie: Commvault monitora costantemente le deviazioni comportamentali. Picchi insoliti nel volume dei backup o cambiamenti nei modelli dei dati vengono considerati segnali di allarme. Una volta individuate, queste anomalie possono essere prontamente investigate, contribuendo a un contenimento tempestivo.

• Integrazione dei segnali dei partner: Commvault potenzia le proprie capacità di rilevamento grazie all’integrazione con partner di sicurezza esterni. Ad esempio, quando CrowdStrike rileva un malware su un endpoint, i clienti protetti da Commvault possono visualizzare le informazioni relative agli Indicatori di Compromissione (IoC) all’interno della dashboard degli Indicatori di Minaccia per avviare azioni quali la Threat Scan o la Recovery dei dati.

Recovery completo: isolato, convalidato e automatizzato

Poiché il ransomware cresce in complessità e velocità, un ripristino pulito è fondamentale. In caso di ransomware, il ripristino della versione errata può causare una reinfezione, tempi di inattività operativa o violazioni della conformità. Inoltre, può essere dannoso per la fiducia, l’affidabilità e il successo a lungo termine dell’azienda. Commvault affronta questi rischi con una serie di opzioni di Recovery validate che non solo aiutano a ripristinare dati puliti, ma contribuiscono anche a verificarne la sicurezza prima ancora che entrino in contatto con i sistemi di produzione.

La funzione Cleanroom Recovery di Commvault crea un ambiente di ripristino sicuro e isolato per testare e convalidare i dati di backup prima della loro reintroduzione. Questa configurazione è ideale per eseguire scansioni antimalware senza rischiare la diffusione nell’ambiente di produzione. Inoltre, le “cleanroom” vengono fornite su richiesta nel cloud, evitando la necessità di un’infrastruttura dedicata.

All’interno della “cleanroom”, Commvault supporta un’ampia gamma di carichi di lavoro, tra cui macchine virtuali, file system e Active Directory. Questa flessibilità consente ai team di simulare ambienti live e di verificare appieno la Readiness operativa.

La “Cleanroom Recovery” potenzia la difesa di Commvault contro il ransomware:

• Flussi di lavoro di Recovery automatizzati: Commvault automatizza l’intero ciclo di vita della Recovery, dall’identificazione dei punti puliti al ripristino finale dei carichi di lavoro. Questi flussi di lavoro contribuiscono a ridurre lo sforzo manuale, garantiscono coerenza e aiutano i team a raggiungere obiettivi di Recovery ambiziosi.

• Pave and Repave: per i sistemi compromessi a livello di sistema operativo, Commvault supporta le funzionalità “pave and repave”. Questo approccio ripristina le macchine utilizzando immagini pulite del sistema operativo, per poi sovrapporvi i dati del cliente provenienti dal backup. Il risultato è un sistema completamente ricostruito, privo di malware o manomissioni a livello di sistema operativo.

• Indicizzazione dei file non validi: durante la scansione, Commvault contrassegna come “non validi” tutti i file infetti o sospetti. Questi contrassegni vengono automaticamente presi in considerazione durante la Recovery, consentendo alla piattaforma di selezionare punti di ripristino puliti senza necessità di revisione manuale.

Auto Recovery e intelligenza operativa: veloce, coordinato e scalabile

Il ripristino “pulito” può essere l’aspetto più essenziale, ma anche la rapidità del ripristino è una priorità. Le funzionalità di Auto Recovery di Commvault consentono alle organizzazioni di ripristinare i sistemi su larga scala con rapidità, sicurezza e il minimo sforzo manuale. Queste funzionalità combinano orchestrazione intelligente, scansione integrata e visibilità in tempo reale per garantire la resilienza del ripristino.

Ecco un’analisi più approfondita delle soluzioni automatizzate di intelligence operativa di Commvault:

• Orchestrazione dell’Auto Recovery: Commvault rileva automaticamente il punto di ripristino pulito più recente e avvia i flussi di lavoro di ripristino in base a criteri predefiniti. Questi processi orchestrati eliminano le incertezze e contribuiscono a ridurre il tempo necessario per riportare i sistemi online dopo un attacco. Il processo completo dell’Auto Recovery di Commvault prevede passaggi automatizzati descritti in dettaglio qui.

• Integrazione della Threat Scan: i carichi di lavoro ripristinati vengono sottoposti a scansione nell’ambito del flusso di lavoro di Recovery prima di tornare in produzione. Questo processo rafforza la fiducia nei dati ripristinati, contribuendo a mantenerli liberi da malware nascosto o minacce residue.

• Rapporti di convalida della Recovery: ogni operazione di Recovery genera un rapporto dettagliato che illustra i risultati della scansione, le anomalie segnalate e le eventuali azioni correttive intraprese. Questi rapporti offrono ai team di sicurezza una visibilità inestimabile su ciò che è stato ripristinato e sul motivo del ripristino.

• Dashboard Security IQ: la dashboard Security IQ fornisce informazioni in tempo reale sul rischio di ransomware, sull’esposizione dei dati e sul livello complessivo di Readiness per il ripristino. Aiuta gli amministratori a identificare i punti deboli critici, a monitorare i miglioramenti e ad agire in base alle modifiche necessarie.

Resilienza al ransomware quando conta di più

L’architettura di difesa dal ransomware di Commvault è un ecosistema intelligente e multistrato. Dal momento in cui i dati vengono sottoposti a backup fino al momento del ripristino, ogni livello è protetto, convalidato e recuperabile. Grazie a un’architettura completa che abbraccia ogni aspetto della difesa dal ransomware, Commvault offre alle vostre aziende sicurezza, fiducia e resilienza.