Resilienza dell’IA e ResOps: la strategia di Recovery informatico di nuova generazione | Sanjay Mirchandani

Per la trascrizione con l’indicazione dei tempi, guarda il videoqui

Diamo il benvenuto a Sanjay Mirchandani. 

Buongiorno. 

Stavo per dire: «Signora, signori e agenti», ma forse è troppo presto. 

Comunque, buongiorno e benvenuti a Shift. 

Stiamo riunendo voi, i nostri clienti, i nostri partner e i leader del nostro settore perché
Ci troviamo nel momento più significativo e determinante per il nostro settore. 

Quello che stiamo vivendo non è un cambiamento graduale. 

È fondamentale. 

Sta ridefinendo completamente il modo in cui le imprese creano, operano, come fluiscono i dati e come
vengono prese le decisioni. 

Naturalmente, mi riferisco all’intelligenza artificiale e alla sua diffusione capillare, per così dire, all’interno delle
aziende. 

Si può anche affermare con certezza che sta crescendo più rapidamente di qualsiasi altra tecnologia nella storia. 

Solo poche settimane fa, il Wall Street Journal ha riportato che le grandi aziende tecnologiche 

Quest’anno stanno investendo oltre 400 miliardi di dollari in infrastrutture per l’intelligenza artificiale. 

E questo genererà un valore economico previsto pari a trilioni. 

Non siamo più in una fase sperimentale. 

Ora è fondamentale per la nostra attività. 

E sta ponendo nuove sfide a voi in qualità di CIO, CISO e professionisti del settore. 

Per cominciare, è una questione di scala. 

L’IA generativa 

e l’IA agentica stanno generando un volume e una varietà di dati senza precedenti che devono essere
protetti e gestiti. 

E, data la sua potenza, l’IA può anche introdurre nuovi vettori di minaccia, nuovi vettori di attacco e
opportunità per i malintenzionati di prendere di mira e compromettere identità, catene di approvvigionamento e modelli. 

Stanno inoltre utilizzando strumenti di intelligenza artificiale simili a quelli che usiamo nelle nostre aziende per rivoltarsi contro di noi e attaccarci
. 

Inoltre, con l’affermarsi di identità e modelli autonomi non umani, si introducono nuovi requisiti in materia di governance e osservabilità e
in continua evoluzione, il che accresce anche la necessità di 

sovranità, la sovranità dei dati. 

In qualità di leader, siete in prima linea e sotto pressione. 

Il tuo amministratore delegato ti chiede di adottare rapidamente l’intelligenza artificiale per garantire alla tua azienda quel vantaggio competitivo. 

Ma spesso bisogna gestirla tenendo conto dei sistemi legacy, del debito tecnico e delle
le competenze di cui disponi oggi. 

E la situazione si è aggravata. 

La situazione è aggravata dal fatto che i tuoi dati sono ampiamente distribuiti e frammentati tra i vari cloud,
applicazioni SaaS, data lake, pipeline DevOps, endpoint e molto altro ancora. 

E tutto ciò potrebbe rendere i tuoi sistemi di IA fragili e vulnerabili,
mettendo a rischio la tua azienda: quando i dati sono incoerenti, incompleti o addirittura 

compromessi, l’IA commette errori. 

Pericolosamente in errore. 

Quindi la domanda che ci poniamo oggi è questa. 

Con quale rapidità riuscite a ripristinare i dati per stare al passo in questo contesto caratterizzato da ritmi frenetici e rischi elevati, in
cui sia le violazioni che gli errori sono inevitabili? 

Noi di Commvault teniamo molto a questo aspetto e crediamo che, per far fruttare al meglio il vostro investimento
nell’IA sia necessario un nuovo approccio alla resilienza. 

Due anni fa abbiamo portato la protezione dei dati a un livello più strategico, tenendo conto della resilienza informatica
come uno stato operativo in cui l’IT e la sicurezza potessero affrontare le minacce pervasive

e uscirne più forti. 

È diventato rapidamente lo standard del nostro settore. 

E oggi alzeremo ancora una volta l’asticella grazie alla resilienza dell’IA. 

Questa è la sfida decisiva nell’era dell’intelligenza artificiale. 

Non basta limitarsi a garantire la sicurezza dell’infrastruttura. 

Grazie all’intelligenza artificiale, ora disponiamo di migliaia di agenti intelligenti e autonomi che prendono decisioni e
commettono errori, con una supervisione umana minima o addirittura assente. 

Ecco perché la resilienza dell’IA ci impone di ampliare il nostro approccio operativo per dare un contributo costante
per proteggere i dati alla fonte e monitorare eventuali anomalie. 

Per verificare l’identità delle persone e dei dispositivi che accedono a tali dati e li utilizzano
in modo autonomo. 

E, in terzo luogo, ripristinare i dati su larga scala in modo prevedibile senza che subiscano danni. 

Per garantire la resilienza dell’IA, è necessario integrare sicurezza, identità e Recovery. 

La vostra organizzazione conta su di voi 

per garantire la resilienza nell’era dell’intelligenza artificiale. 

Tuttavia, sebbene siano efficaci in molti casi, gli approcci e i processi tradizionali relativi a
alla La resilienza non è più sufficiente. 

Non riescono a stare al passo con la velocità e la portata dei sistemi basati sull’intelligenza artificiale. 

E la situazione è ulteriormente complicata dal fatto che i team responsabili della resilienza, come SecOps,
sicurezza dei dati e Recovery, spesso dispongono di strumenti, 

politiche e requisiti specifici. 

Per ovviare a questo problema, molti dei CIO e dei CISO con cui parlo stanno valutando approcci innovativi
per unificare e integrare queste attività fondamentali per la resilienza. 

E c’è un ultimo fattore da tenere in considerazione. 

I processi manuali e soggetti a errori relativi alla protezione dell’identità dei dati si stanno rapidamente evolvendo verso
un’IA autonoma, il che è logico. 

Tuttavia, se non si riesce a tenere il passo, 

Con l’IA agentica, la vostra azienda è potenzialmente esposta a un rischio ancora maggiore. 

Ecco perché abbiamo ridefinito il concetto di resilienza nell’era dell’IA. 

Abbiamo denominato questo nuovo approccio operativo “ResOps”, ovvero “Resilience Operations”. 

Non si tratta né di uno strumento né di una soluzione specifica. 

ResOps è il modello operativo di nuova generazione che trasforma la resilienza in una disciplina attiva
. 

E vi permette di gestire la resilienza in ambienti di IA
sempre più complessi ed emergenti. 

Ridefiniremo questa categoria contribuendo a rendere possibile tutto ciò. 

In Commvault, consideriamo ResOps come un ciclo continuo e automatizzato che rafforza la vostra resilienza
in materia di sicurezza dei dati, identità e Recovery. 

I primi passi consistono nel comprendere i vostri dati, 

la loro sensibilità e chi vi accede. 

Ciò comprende l’applicazione in tempo reale delle politiche di accesso. 

Ad esempio, la protezione dei prompt LLM per gestire in tempo reale l’accesso ai dati dell’IA. 

Il passo successivo è il monitoraggio continuo. 

È qui che viene eseguita la scansione automatica. 

Vengono eseguite scansioni per individuare e rilevare potenziali problemi, anomalie e minacce informatiche, al fine di ridurne al minimo l’impatto
dei sistemi di identità compromessi

e dei dati danneggiati. 

Pertanto, grazie all’automazione come elemento centrale, una solida pratica ResOps vi consentirà di ripristinare in modo sicuro
gestire in modo intelligente i vostri dati critici, ripristinare l’accesso ai sistemi chiave e 

ripristinare la vostra attività. 

Ciò comprende il rapido trasferimento in una “cleanroom” dedicata o in un ambiente
isolato per i test e le analisi forensi o, meglio ancora, per il reinserimento di dati integri e affidabili nella 

produzione. 

I processi ResOps ripristinano la vostra attività e garantiscono che i vostri dati siano affidabili, gestiti in modo adeguato e
attendibili. 

In sostanza, oggi è la resilienza a guidare l’azienda. 

Il che ci porta all’argomento di cui vogliamo parlare oggi. 

Come sapete, Commvault si è sempre impegnata ad affrontare le sfide più impegnative in materia di resilienza
soddisfare le esigenze dei nostri clienti con soluzioni eleganti e innovative. 

Ci occupiamo di questa sfida da anni 

e stiamo alzando nuovamente l’asticella per offrirvi ciò di cui avete bisogno per adottare ResOps; per competere e
avere successo in un mondo guidato dall’intelligenza artificiale. 

Riflettiamo su questo. 

Sono lieto di annunciare Commvault Cloud Unity, l’ultima versione di Commvault Cloud. 

Ecco qua. 

È la versione più significativa della nostra storia. 

La piattaforma cloud-native di Unity è stata progettata da zero per offrirvi scalabilità, le
le prestazioni e la sicurezza dei dati di cui avete bisogno. 

Abbiamo discusso a lungo sul nome e alla fine abbiamo scelto Unity perché unisce la resilienza alla sicurezza,
Identità e Recovery. 

Unifica la resilienza in tutti i carichi di lavoro. 

Dai carichi di lavoro attuali nella produzione a quelli emergenti basati sull’intelligenza artificiale del futuro. 

E garantisce la resilienza dei dati ovunque essi si trovino. 

Cloud, regioni, data center, sedi periferiche. 

Si tratta di un salto generazionale volto a ridefinire il concetto di resilienza per l’azienda moderna. 

Ora vorrei condividere alcuni punti salienti che mi entusiasmano particolarmente. 

Commvault Cloud 

È una piattaforma unificata dotata di un altissimo livello di automazione per gestire la resilienza nei vostri ambienti on-premise
, nonché nei vostri carichi di lavoro cloud-native, cloud-bound e di intelligenza artificiale emergenti. 

Inoltre, abbiamo riprogettato Commvault Grid, la nostra piattaforma che si integra in modo nativo con Unity e
Collegate senza interruzioni i vostri sistemi on-premise al nostro piano di controllo Metallic AI all’avanguardia

. 

Niente più compartimenti stagni e niente più… 

frammentazione. 

Un’unica esperienza, un unico motore di policy, un unico pannello di controllo unificato per prevedere le minacce
e accelerare i processi di Recovery senza intoppi, indipendentemente dalla posizione in cui si trovano i dati. 

È semplicità su larga scala, un aspetto fondamentale ed essenziale per le ResOps. 

E non possiamo parlare di resilienza senza rispondere a quella che io chiamo la domanda da un miliardo di dollari
. 

Come si fa a saperlo? 

È possibile recuperare i dati in modo più accurato e sicuro, con una perdita minima? 

Perdite minime. 

Tutto inizia con la resilienza dell’identità. 

Secondo i nostri amici di CrowdStrike, circa l’80% delle violazioni comporta una qualche forma
di compromissione dell’identità. 

Grazie alla nuova e rivoluzionaria resilienza delle identità di Unity, le funzionalità ti consentono di monitorare facilmente
 

qualsiasi modifica non autorizzata o accidentale ai tuoi sistemi di gestione delle identità, come Active Directory e
  

E, se necessario, basta ripristinare tutto con un solo clic. 

Si tratta di una resilienza a livello aziendale per i vostri sistemi di gestione delle identità. 

Inoltre, continuiamo a innovare le nostre leggendarie funzionalità di Recovery. 

Finora, dovevate fare una scelta difficile tra 

una Recovery “pulita”, che potrebbe non includere i dati più recenti, oppure una Recovery con i dati più recenti
, che potrebbe contenere dati danneggiati. 

Quindi, in caso di attacco informatico, ora non dovrete più fare quella scelta perché vi offriamo
funzionalità avanzate di Threat Scan e rilevamento delle minacce per analizzare i vostri backup e 

identificare potenziali minacce per ripristinare in modo sicuro dati integri. 

Inoltre, abbiamo risolto un problema di Recovery davvero molto complesso dal punto di vista scientifico. 

La nostra nuova funzionalità di “Recovery sintetico”, basata sull’intelligenza artificiale, utilizza il rilevamento del malware e la crittografia per
creare automaticamente una sintesi dei backup più recenti e integri, al fine di isolare la 

compromissione e recuperare con precisione i vostri dati con la minima perdita di dati. 

Quindi non ci sono più congetture e non sono più necessari interventi manuali di recupero. 

Inoltre, integrando le funzionalità di “Recovery preventivo” di Satori Cyber, Unity vi aiuterà a
Ora bisogna capire chi accede all’ambiente e come i dati circolano all’interno dell’azienda. 

Questo è davvero importante e fondamentale per la governance e la sicurezza dell’IA. 

In questo modo protegge in modo proattivo i dati dell’IA intercettandoli, ispezionandoli e applicando
le politiche in linea, 

prima che i dati sensibili raggiungano un modello di linguaggio di grandi dimensioni (LLM) o che il modello fornisca effettivamente una risposta. 

Abbiamo inoltre potenziato notevolmente le nostre funzionalità di “Cleanroom Recovery” per testare, analizzare e
convalidare i ripristini prima di riportare i dati e i carichi di lavoro in produzione. 

Ciò include la funzionalità più richiesta, ovvero l’automazione dei runbook, per accelerare i vostri scenari di Recovery
. 

E sono orgoglioso di poter dire che pensiamo di aver dato una risposta alla domanda da un miliardo di dollari. 

Quindi oggi, con Unity, non dovete più scegliere. 

Otterrete una Recovery pulita, veloce e completa, senza compromessi. 

Oltre a una serie di altri miglioramenti, questi elementi accelerano davvero i tempi
di Recovery con dati puliti e sicuri. 

Il che mi porta a un altro progresso rivoluzionario. 

Unity utilizza l’intelligenza artificiale 

ovunque. 

Vedete, crediamo che un unico motore di policy sia la soluzione ideale per gestire la vostra identità, la vostra sicurezza e
il vostro Recovery sia l’ingrediente segreto della resilienza; ecco perché l’abbiamo riprogettato 

Commvault Cloud per il futuro. 

Grazie al nostro motore Metallic AI, Unity non solo contribuisce a proteggere i carichi di lavoro basati sull’intelligenza artificiale su larga scala, ma
trasforma l’esperienza dell’utente. 

Per decenni, siete stati costretti a utilizzare interfacce utente complesse e procedure manuali per gestire 

le operazioni di Recovery e poi cercare informazioni utili. 

Con Unity e il nostro modello ResOps, quell’era è finita. 

A dire il vero, di solito loro – intendo l’azienda – non mi
permettono di avvicinarsi alla tecnologia. 

Il portatile è il massimo che mi è permesso avere. 

Ma, viste le nostre nuove funzionalità di intelligenza artificiale, hanno deciso di correre il rischio e di farmi fare una dimostrazione
da solo. 

Quindi è meglio che funzioni. 

Un attimo fa ho detto che utilizziamo l’IA ovunque. 

E intendo proprio ovunque. 

Ed è tutto nella nostra nuova interfaccia utente del motore Metallic AI. 

Allora ve la mostrerò. 

Questa è la nostra nuova, nuovissima interfaccia utente basata sull’intelligenza artificiale. 

Va bene? 

Questa è la nostra nuova dashboard di Threat Scan. 

Offre agli utenti una panoramica delle attività più critiche nell’intero ambiente. 

Mentre navigate in Unity, le funzionalità di intelligenza artificiale vi accompagnano. 

Ad esempio, ecco due domande che i clienti ci pongono spesso. 

Come faccio a sapere se mi sfugge qualcosa? 

E come posso vedere i dati e le risorse che non sto proteggendo, ma che dovrei proteggere? 

Lo vedrai proprio lì. 

Qui, grazie alle funzionalità avanzate di individuazione, potrai individuare i dati e le risorse presenti nel tuo
ambiente. 

E poi, invece di farlo manualmente, le nostre funzionalità di intelligenza artificiale ti aiutano a decidere come gestirli
. 

Solo la nostra piattaforma è in grado di farlo. 

Individuiamo le risorse non protette e ti proponiamo le politiche da adottare
giuste e le applichiamo con un solo clic. 

Un tempo era un processo manuale molto impegnativo, mentre ora è automatizzato 

automatizzato. 

Vediamo un altro esempio. 

Come sapete, garantire una vera resilienza richiede un approccio sofisticato ed
È fondamentale comprendere il proprio livello di Readiness. 

Allora, come si fa a distinguere ciò che conta davvero di più? 

Gli aspetti da considerare sono molti. 

Con Unity è facile. 

Mi piace definirlo “AI-easy”. 

Bene, ecco una ricca serie di dati ResOps, come i processi che ho eseguito, 

i problemi critici, le repliche, le attività pianificate e altro ancora. 

Molto tipico. 

È il cuore pulsante delle vostre operazioni di resilienza, tutto in un’unica pagina e in un unico pannello di controllo,
cloud-native, on-premise: qualunque sia la vostra scelta. 

È davvero tantissimo. 

Ma le nostre funzionalità di intelligenza artificiale vi aiutano a comprendere rapidamente cosa sta succedendo, a determinare cosa
richiedono attenzione e, soprattutto, vi suggeriscono quali azioni intraprendere. 

Quindi, quando si parla di resilienza, 

Ogni minuto è fondamentale. 

Unity ti permette quindi di comprendere e agire rapidamente. 

“È davvero impressionante”, ho pensato. 

Che ne pensi? 

Molti ci dicevano: «Dobbiamo aggiornare l’interfaccia utente». 

Così abbiamo dedicato anni e milioni di dollari a migliorarla, solo per sentirci chiedere: «Ehi,
«Avete un’interfaccia Gen?». 

Un’interfaccia Gen AI? 

A quel punto abbiamo dovuto tornare indietro e cominciare a occuparcene. 

Non si può mai accontentare tutti. 

Così, un paio di settimane fa, abbiamo introdotto la resilienza conversazionale con il primo server MCP
nel nostro settore. 

In breve, Commvault sta aprendo la strada al futuro “agente” della resilienza informatica, il tutto senza
registrare 

nella nostra interfaccia. 

In altre parole, vi permettiamo di sfruttare la potenza di Commvault con una semplice
conversazione. 

Volete vederlo? 

Va bene, vediamo. 

Diamo un’occhiata. 

Conoscete tutti Claude, uno dei nostri amici di Anthropic? 

Invece di passare da una dashboard all’altra, e se poteste semplicemente “parlare” con i vostri
i sistemi più critici? 

Con Commvault Cloud, potrete farlo. 

Basta chiedere: «Claude, quali sono le mie ultime attività su Commvault?». 

Bene, date un’occhiata a questo report con tutte le informazioni che vi servono, senza nemmeno dover effettuare l’accesso
all’interfaccia utente di Commvault Cloud. 

Ecco qua, gente. 

Le interazioni basate su agenti rivoluzioneranno l’esperienza utente nella vostra azienda. 

E l’automazione intelligente di Unity vi garantirà la velocità, la precisione e la scalabilità di
cui di cui avete bisogno nell’era dell’AI-first. 

Allora approfondiamo un po’ questa demo, perché è proprio in questa esperienza automatizzata
La nostra forza risiede proprio in un approccio da sistema a sistema basato sugli agenti. 

Ecco come potete sfruttare le interazioni basate sugli agenti per potenziare le operazioni ResOps, collegandole alle operazioni SecOps,
la gestione degli incidenti e la Recovery 

, cosa che capita molto spesso quando si verifica un problema. 

Immaginate questo. 

Un avviso di CrowdStrike viene condiviso con Commvault Cloud. 

Non è una novità. 

Commvault e CrowdStrike si scambiano costantemente informazioni. 

Commvault Cloud tiene quindi conto del contesto condiviso da CrowdStrike e raccomanda un’indagine forense
. 

Pertanto, Commvault Cloud invia automaticamente una notifica tramite Slack al team ResOps, 

comprendendo tutte le informazioni rilevanti trasmesse da CrowdStrike a Commvault. 

In questo caso, si riscontra una potenziale compromissione di Active Directory e di alcune macchine virtuali
. 

Unity raccomanda quindi di eseguire un “Cleanroom Recovery” in modalità isolata, in modo che il team forense possa
analizzarlo più approfonditamente. 

Approviamo questa procedura di Cleanroom Recovery in ambiente isolato per la nostra analisi forense tramite Slack. 

E, in base alla nostra procedura di gestione degli incidenti, Commvault Cloud aprirà automaticamente un
ticket in ServiceNow per monitorare lo stato di avanzamento tra i vari team. 

Allo stesso tempo, Commvault configurerà un ambiente isolato

e avvierà il recupero dei controller di dominio di Active Directory e dei dati compromessi per
il team forense. 

A proposito, l’unica cosa che l’utente deve fare è comunicare tramite Slack con queste
potenziali attività ResOps predefinite, che sono completamente automatizzate. 

Credo che questa sia velocità, questa sia potenza e questa sia vera resilienza. 

Ora diamo una rapida occhiata dietro le quinte. 

Commvault ha ricevuto da CrowdStrike le informazioni relative alla potenziale violazione. 

Si sta estraendo la struttura di Active Directory e i dati sospetti da una copia immutabile
di AirGap nel cloud, ospitata da AirGap Protect. 

Successivamente, li sta ripristinando in un ambiente sicuro e isolato su AWS, a disposizione del team forense. 

E una volta terminato, seguendo le buone pratiche, aggiorna ServiceNow, il ticket e… 

L’avete sentito? 

È Slack ad avvisare il team forense. 

Va bene? 

Clicchiamo sulla notifica. 

Clicchiamo quindi su di essa: ecco l’aggiornamento di ServiceNow su Slack che comunica al team che è
tutto pronto a intervenire. 

È stato configurato l’ambiente isolato, i sistemi in questione sono stati replicati e
possono mettersi al lavoro. 

L’analista forense incaricato del caso può semplicemente cliccare, accedere alla “cleanroom” e
, in un attimo, viene reindirizzato su AWS ed è pronto a partire. 

Ragazzi, questa è solo un’anteprima, un assaggio del futuro della resilienza con
ResOps. 

Azioni efficaci grazie a sistemi affidabili e potenti come Commvault, CrowdStrike e ServiceNow
e AWS tramite una semplice 

un’interfaccia conversazionale come Slack. 

Ok, è velocità, semplicità e potenza. 

Sentitevi liberi di apprezzarlo. 

C’era molto da vedere, ve lo concedo, la posta in gioco era davvero alta, ma è normale. 

È normale quando si nota qualcosa che sembra sospetto. 

Ci sono più team, più strumenti, più processi, più passaggi di consegne, e abbiamo
il tutto riunito in un’interfaccia conversazionale con potenti flussi di lavoro alle spalle 

quindi

Come potete immaginare. 

Come potete immaginare, sono piuttosto entusiasta di questa novità. 

Sono entusiasta di Commvault Cloud Unity e di ciò che potrebbe offrire alla vostra azienda. 

E Rajiv e Pranay, che sono lì dietro e che sono i veri esperti di tecnologia, 

Vi mostreranno cosa può fare per voi la nuovissima piattaforma Unity. 

Vi condurranno direttamente al cuore della questione. 

Ma lasciatemi dire una cosa. 

Mentre altri potrebbero affermare, senza alcun fondamento, di occuparsi di alcuni aspetti di questo, solo Commvault possiede la visione,
l’innovazione e l’esperienza su larga scala per rendervi pronti e resilienti nell’era del 

Nel profondo del nostro essere, grazie. 

Nel profondo del mio cuore, sono estremamente orgoglioso del fatto che siamo una società di ingegneria che
si impegna davvero instancabilmente per aiutarvi a risolvere i problemi più difficili. 

E spero che sia proprio questo il nostro punto di forza, d’accordo? 

E con questo, vorrei ringraziare tutti voi per aver partecipato a Shift e
Spero di risentirvi presto. 

Grazie.