Rapido Recovery informatico, Recovery completa e sicura

Commvault Cloud supporta il ripristino informatico su macchine virtuali, database, archivi di file e oggetti, ambienti di dati cloud, applicazioni SaaS e provider di identità, oltre a un ambiente di ripristino isolato per testare ed eseguire un ripristino pulito. Queste funzionalità, insieme, aiutano le organizzazioni a recuperare rapidamente dati puliti durante e dopo gli attacchi informatici, in modo che l’attività possa continuare a funzionare.

Utilizzate Commvault Threat Scan per individuare e isolare i dati compromessi nei backup. Se i dati sono danneggiati o compromessi, Synthetic Recovery™, con l’ausilio dell’intelligenza artificiale, crea un punto di ripristino composito e curato a partire dalle versioni più recenti dei file integri. Questo nuovo punto di ripristino vi evita di dover scegliere tra risalire troppo indietro nel tempo e perdere dati validi, oppure ripristinare solo il backup più recente e rischiare una reinfezione.

Commvault Cleanroom™ fornisce un ambiente di ripristino isolato, on-demand e basato sul cloud per test, analisi forense informatica e preparazione del ripristino. La creazione di un Cleanroom può essere automatizzata tramite runbook e configurazioni predefinite, in modo da garantire che vengano seguiti i passaggi appropriati e impostate le configurazioni corrette, sia che si tratti di un test sia che si debba affrontare un attacco informatico reale. Una Cleanroom può essere avviata o arrestata rapidamente in base alle esigenze, il che significa che non è necessario pagare per la capacità o la potenza di calcolo quando non si stanno effettuando test o una Recovery effettiva.

Il rilevamento e la ricerca delle minacce basati sull’intelligenza artificiale identificano le minacce presenti nei dati e nelle macchine virtuali protette e possono mettere automaticamente in quarantena le risorse colpite, in modo che siano escluse dai processi di Recovery e si riduca il rischio di reinfezione di un ambiente di produzione nuovo o sterile. I team di sicurezza possono effettuare la ricerca utilizzando feed di intelligence sulle minacce, regole YARA personalizzate o hash di file specifici.

Commvault protegge i provider di identità come Microsoft Active Directory, Entra ID e Okta, supportando il ripristino granulare e, per Active Directory, il ripristino completo della foresta. L’audit delle modifiche alle identità aiuta a rilevare modifiche dannose o errate o l’escalation non autorizzata dei privilegi, in modo che i team possano annullare le modifiche durante la Recovery.

Commvault Cloud si integra con piattaforme SOAR quali Microsoft Sentinel, Palo Alto Networks XSOAR e CrowdStrike Falcon per automatizzare i processi di risposta agli incidenti e orchestrare le azioni di ripristino. Sono inoltre disponibili integrazioni con strumenti di gestione degli account privilegiati come CyberArk e Delinea.