Come Commvault garantisce una resilienza informatica completa
La resilienza informatica aiuta un’organizzazione ad anticipare, resistere e riprendersi dagli attacchi informatici senza perdere l’accesso a dati o sistemi critici. Commvault Cloud garantisce la resilienza informatica attraverso il rilevamento delle minacce basato sull’intelligenza artificiale, backup immutabili con isolamento fisico (air-gapped), un ambiente Commvault Cleanroom isolato e disponibile su richiesta per lo staging isolato e l’identificazione Cleanpoint per convalidare il ripristino sicuro prima del ripristino in produzione.
Quando la fiducia svanisce
Perché gli attacchi informatici minano la fiducia nel processo di Recovery?
Quando gli hacker colpiscono, i backup e l’identità possono essere compromessi. I team hanno bisogno di capacità di Recovery informatico che dimostrino che i dati sono integri prima di riportare l’azienda online.
I backup sono sotto attacco
Il ransomware prende di mira innanzitutto i sistemi di backup. Il 94% delle aziende intervistate ha riscontrato tentativi di compromettere i backup, trasformando l’ultima linea di difesa in un punto zero.
I ripristini danneggiati causano una rapida reinfezione
Un ripristino rapido non serve a nulla se si ripristina l’infezione. Senza una verifica che garantisca la pulizia dei dati, i team passano giorni alla ricerca dell’ultima versione funzionante e finiscono per perdere dati.
Un guasto alle identità blocca le operazioni
Se Active Directory o Entra ID vengono compromessi, l’accesso a tutti i sistemi si blocca. Il Recovery deve ricostruire l’identità e ripristinare innanzitutto l’accesso affidabile.
Trasforma il caos in ordine
Recupera i dati in tutta sicurezza
Commvault Cloud integra il ripristino informatico con l’intelligenza artificiale, la protezione air-gapped, la convalida del ripristino pulito e flussi di lavoro automatizzati in un ambiente controllato per ripristinare le operazioni in tutta sicurezza.
I backup rimangono protetti
Air Gap Protect crea backup fisicamente isolati, immutabili e indelebili — tenuti separati dall’ambiente di produzione — in modo che il ripristino informatico non venga compromesso quando gli aggressori prendono di mira i backup.
Recovery pulito e verificato
Il rilevamento delle minacce e l’analisi basati sull’intelligenza artificiale esaminano backup e ripristini, utilizzano YARA/hash, identificano punti di ripristino puliti e generano un ripristino sintetico assistito dall’intelligenza artificiale per ridurre il rollback.
Ripristina l’identità, riacquista l’accesso
La protezione dell’identità ripristina Active Directory o Entra ID in modo granulare o a livello di foresta completa, verifica le modifiche, annulla l’escalation dei privilegi e avvia un ripristino pulito in Cleanroom Recovery.
Funzionalità chiave per la resilienza informatica
Progettato per resistere agli attacchi
Proteggi, verifica e ripristina dati affidabili con backup in modalità air-gap, una Cleanroom isolata e disponibile su richiesta per i test di ripristino, il ripristino delle identità e l’automazione del ripristino pulito basata sull’intelligenza artificiale.
01
Rilevamento delle minacce e caccia alle minacce tramite IA
Identifica rapidamente le minacce nei dati e nelle macchine virtuali protette, metti in quarantena le risorse compromesse e avvia la ricerca delle minacce tramite feed di minacce, regole YARA personalizzate o hash dei file.
02 “
Cleanroom” per la massima sicurezza
Crea un ambiente isolato su richiesta per test di Recovery informatico, analisi forense e preparazione al Recovery, il tutto automatizzato tramite runbook e configurazioni predefinite.
03
Backup AirGap
Conserva una copia dei dati fuori sede, fisicamente isolata (air-gapped), immutabile e indelebile — separata dall’ambiente di produzione — per garantire che la Recovery rimanga possibile anche quando i backup vengono presi di mira.
04
Identificazione del punto pulito + Recovery sintetico
Identifica i dati puliti nei backup, quindi utilizza il rilevamento del malware e la crittografia per assemblare un punto di ripristino composito e curato che riduce il rollback e accelera il ripristino pulito.
05
Integrazioni di sicurezza con strumenti SOAR
Utilizzate i segnali di minaccia provenienti dal vostro stack di sicurezza per guidare un Recovery pulito e consapevole della sicurezza, e orchestrate la risposta con piattaforme SOAR come Microsoft Sentinel, XSOAR e Falcon Fusion.
06
Protezione e Recovery delle identità
Ripristinate il vostro provider di identità con un ripristino granulare o completo della foresta, verificate le modifiche apportate dagli aggressori e l’escalation dei privilegi, e ripristinate l’accesso attendibile per riavviare le operazioni più rapidamente.
Cyber-resilienza. Una realtà.
Scopri come i team hanno migliorato la loro resilienza informatica, ridotto i rischi legati ai dati e i tempi di inattività e aiutato le loro organizzazioni a garantire la continuità operativa di fronte alle minacce informatiche.
La sfida
L’Università dell’Illinois a Chicago (UIC) doveva affrontare sistemi di backup obsoleti, minacce informatiche in aumento e la necessità di proteggere i dati sensibili relativi alla ricerca e agli studenti.
La soluzione
L’UIC ha trasformato le proprie operazioni di backup, ripristino e resilienza informatica grazie a una combinazione della Commvault Cloud Platform, AirGap e Cleanroom.
Riduzione del tempo di Recovery
Riduzione dello spazio di archiviazione grazie alla deduplicazione di Commvault
La sfida
Un’importante azienda della catena di approvvigionamento doveva affrontare sfide di resilienza legate alla protezione di un enorme volume di carichi di lavoro Azure critici per l’azienda e alla complessità operativa.
La soluzione
Il cliente ha scelto Commvault per proteggere oltre 11.000 macchine virtuali (VM) su Azure utilizzando lo storage Commvault AirGap, immutabile e indelebile, insieme a Threat Scan e Threatwise per favorire il rilevamento proattivo e la mitigazione delle minacce.
macchine virtuali Azure protette
Dati del database
Domande frequenti
Come si previene la reinfezione durante i processi di Recovery?
Commvault Cloud utilizza il rilevamento e la ricerca delle minacce basati sull’intelligenza artificiale — analizzando i backup e le macchine virtuali tramite feed di informazioni sulle minacce, regole YARA e hash dei file — per mettere in quarantena le risorse infette. I team ripristinano quindi solo i punti di ripristino convalidati da Cleanpoint, impedendo che gli artefatti di malware reinfectino i sistemi di produzione durante il ripristino.
Cosa rende “puliti” i punti di Recovery?
L’identificazione di Cleanpoint individua i dati integri nei backup. In caso di corruzione, il ripristino sintetico basato sull’intelligenza artificiale crea un punto di ripristino composito e curato, assemblando le versioni più recenti e integre dei file nel tempo in un unico ripristino pulito, riducendo così il rollback e la perdita di dati.
Perché utilizzare un ambiente “cleanroom”?
Commvault Cleanroom offre un ambiente isolato e on-demand per la preparazione del ripristino, la convalida e l’analisi forense informatica senza interferire con l’ambiente di produzione. Utilizzate la creazione automatizzata di ambienti “cleanroom”, le configurazioni predefinite e i runbook per standardizzare le fasi del ripristino informatico e accelerare un ripristino prevedibile in produzione.
Come vengono protetti i backup?
Commvault AirGap conserva una copia dei dati fuori sede, fisicamente isolata (air-gapped), immutabile e indelebile, archiviata separatamente dall’ambiente di produzione. Ciò limita l’accesso degli aggressori all’infrastruttura di backup e fornisce al vostro team una base affidabile per il Recovery informatico quando il ransomware prende di mira i sistemi di backup.
È compatibile con il nostro SOC?
Commvault Cloud si integra con il vostro stack di sicurezza per utilizzare i segnali di minaccia in un processo di Recovery sensibile alla sicurezza. Si integra inoltre con piattaforme SOAR come Microsoft Sentinel, Palo Alto Networks XSOAR e CrowdStrike Falcon Fusion per automatizzare le fasi di risposta agli incidenti e orchestrare un ripristino pulito su larga scala.
Esplora le risorse correlate
Approfondisci le strategie e le migliori pratiche di resilienza informatica.
Recovery informatico per la tua resilienza
Che cos’è Commvault Cleanroom?
SMMPA: backup, Recovery e resilienza informatica unificati con Commvault
Trasforma il caos informatico in un Recovery pulito
Ripristina rapidamente dati affidabili grazie a una soluzione di Recovery informatico che verifica l’integrità del ripristino in un ambiente isolato, consentendo così ai sistemi critici di tornare operativi in tutta sicurezza.
Scopri il Recovery pulito in azione
Richiedi una demo per scoprire il recupero pulito, la fase di preparazione Cleanroom Recovery e i flussi di lavoro controllati di Recovery informatico su carichi di lavoro ibridi e cloud.
Guarda la demoPianifica un Recovery minimo funzionante
Prenota un workshop sulla “Minimum Viability” per dare priorità ai sistemi critici, allineare sicurezza e IT e creare un piano di cyber-Recovery collaudato.
Chatta con noiProva la Recovery senza rischi
Esplora i runbook e le automazioni di Cleanroom Recovery per esercitarti nel ripristino informatico, verificare l’efficacia del ripristino e standardizzare la risposta con le tue integrazioni di sicurezza.
Richiedi una demo