Resilienza dell’IA e ResOps: strategia di cyber-Recovery di nuova generazione | Sanjay Mirchandani

Per la trascrizione con indicazione dei tempi, si prega di guardare il video qui

Diamo il benvenuto a Sanjay Mirchandani. 

Buongiorno. 

Stavo per dire: «Signore, signori e agenti», ma forse è troppo presto. 

Comunque, buongiorno e benvenuti a Shift. 

Stiamo riunendo voi, i nostri clienti, i nostri partner e i leader del nostro settore perché
ci troviamo nel momento più significativo e determinante per il nostro settore. 

Quello che stiamo vivendo non è un cambiamento incrementale. 

È fondamentale. 

Sta ridefinendo completamente il modo in cui le imprese creano, operano, come fluiscono i dati e come
vengono prese le decisioni. 

Naturalmente, sto parlando dell’intelligenza artificiale e della sua diffusione capillare, per così dire, all’interno di
un’azienda. 

Si può anche affermare con certezza che sta crescendo più rapidamente di qualsiasi altra tecnologia nella storia. 

Solo poche settimane fa, il Wall Street Journal ha riportato che le grandi aziende tecnologiche 

stiano investendo quest’anno oltre 400 miliardi di dollari in infrastrutture per l’IA. 

E questo genererà un valore economico previsto pari a trilioni. 

Non siamo più in una fase sperimentale. 

Ora è fondamentale per la nostra attività. 

E sta introducendo nuove sfide per voi in qualità di CIO, CISO e professionisti del settore. 

Per cominciare, è una questione di scala. 

L’IA generativa 

e l’IA agentica stanno generando un volume e una varietà di dati senza precedenti che devono essere
protetti e gestiti. 

E data la sua potenza, l’IA può anche introdurre nuovi vettori di minaccia, nuovi vettori di attacco e
opportunità per gli attori malintenzionati di prendere di mira e compromettere identità, catene di approvvigionamento e modelli. 

Stanno inoltre utilizzando strumenti di IA simili a quelli che usiamo nelle nostre aziende per rivoltarsi contro di noi e attaccarci
. 

Inoltre, con l’ascesa di identità e modelli autonomi non umani, si introducono requisiti di governance e osservabilità nuovi e
in continua evoluzione, aumentando anche la necessità di 

sovranità, la sovranità dei dati. 

In qualità di leader, siete in prima linea e sotto pressione. 

Il tuo CEO ti chiede di adottare rapidamente l’IA per dare alla tua azienda quel vantaggio competitivo. 

Ma spesso devi gestirla tenendo conto dei sistemi legacy, del debito tecnico e delle
competenze di cui disponi oggi. 

E la situazione è aggravata. 

La situazione è aggravata dal fatto che i tuoi dati sono altamente distribuiti e frammentati tra cloud,
applicazioni SaaS, data lake, pipeline DevOps, endpoint e altro ancora. 

E tutto ciò potrebbe rendere i tuoi sistemi di IA fragili e vulnerabili,
mettendo a rischio la tua azienda: quando i dati sono incoerenti, incompleti o addirittura 

compromessi, l’IA commette errori. 

Pericolosamente in errore. 

Quindi la domanda che ci poniamo oggi è questa: 

Quanto velocemente riuscite a ripristinare i dati per stare al passo in questo ambiente ad alta velocità e ad alto rischio, in
cui sia le violazioni che gli errori sono inevitabili? 

Noi di Commvault abbiamo molto a cuore questo aspetto e crediamo che, per far crescere in modo efficace i vostri investimenti
nell’IA, sia necessario un nuovo approccio alla resilienza. 

Due anni fa, abbiamo elevato la protezione dei dati a un livello più strategico, considerando la resilienza informatica
come uno stato operativo in cui l’IT e la sicurezza potessero affrontare le minacce pervasive 

e uscirne più forti. 

È diventato rapidamente lo standard del nostro settore. 

E oggi, alzeremo nuovamente l’asticella con la resilienza dell’IA. 

Questa è la sfida determinante nell’era dell’IA. 

Non basta limitarsi a garantire la sicurezza dell’infrastruttura. 

Con l’IA, ora disponiamo di migliaia di agenti intelligenti e autonomi che prendono decisioni e
commettono errori, con una supervisione umana minima o addirittura assente. 

Ecco perché la resilienza dell’IA ci impone di ampliare il nostro approccio operativo per contribuire costantemente
a proteggere i dati alla fonte e monitorare eventuali anomalie. 

Per controllare le identità delle persone e dei dispositivi che accedono e utilizzano quei dati
in modo autonomo. 

E, in terzo luogo, recuperare i dati in modo prevedibile su vasta scala senza che subiscano danneggiamenti. 

Per raggiungere la resilienza dell’IA, è necessario integrare sicurezza, identità e Recovery. 

La vostra organizzazione conta su di voi 

per garantire la resilienza nell’era dell’IA. 

Tuttavia, sebbene efficaci in molti casi, gli approcci e i processi tradizionali relativi
alla resilienza non sono più sufficienti. 

Non riescono a tenere il passo con la velocità e la portata dei sistemi basati sull’IA. 

E la situazione è ulteriormente complicata dal fatto che i team responsabili della resilienza, come SecOps,
sicurezza dei dati e Recovery, spesso dispongono di strumenti, 

politiche e requisiti propri. 

Per ovviare a questo problema, molti dei CIO e dei CISO con cui parlo stanno esplorando approcci innovativi
per unificare e integrare queste attività fondamentali di resilienza. 

E c’è un ultimo fattore da considerare. 

I processi manuali e soggetti a errori relativi alla protezione dell’identità dei dati si stanno rapidamente evolvendo verso
un’IA autonoma, il che è logico. 

Tuttavia, se non si riesce a stare al passo 

con l’IA agentica, la vostra azienda potrebbe trovarsi esposta a un rischio ancora maggiore. 

Ecco perché abbiamo ripensato la resilienza per l’era dell’IA. 

Abbiamo chiamato questo nuovo approccio operativo ResOps, ovvero Resilience Operations. 

Non si tratta né di uno strumento né di una soluzione puntuale. 

ResOps è il modello operativo di nuova generazione che trasforma la resilienza in una disciplina attiva
. 

E vi permette di gestire la resilienza in ambienti di IA
sempre più complessi ed emergenti. 

Ridefiniremo questa categoria contribuendo a rendere possibile tutto ciò. 

In Commvault, consideriamo ResOps come un ciclo continuo e automatizzato che rafforza la vostra resilienza
in materia di sicurezza dei dati, identità e Recovery. 

I primi passi consistono nel comprendere i vostri dati, 

la loro sensibilità e chi vi accede. 

Ciò include l’applicazione in tempo reale delle politiche di accesso. 

Ad esempio, la protezione dei prompt LLM per gestire in tempo reale l’accesso ai dati dell’IA. 

Il passo successivo è il monitoraggio continuo. 

È qui che viene eseguita la scansione automatica. 

Si eseguono scansioni per individuare e rilevare potenziali problemi, anomalie e minacce informatiche, al fine di ridurre al minimo l’impatto
dei sistemi di identità compromessi 

e dei dati danneggiati. 

Pertanto, grazie all’automazione come elemento centrale, una solida pratica ResOps vi consentirà di recuperare in modo sicuro
e intelligente i vostri dati critici, ristabilire l’accesso ai sistemi chiave e 

ripristinare la vostra attività. 

Ciò include quindi il rapido trasferimento in una “cleanroom” dedicata o in un ambiente
isolato per i test e le analisi forensi o, ancora meglio, il reinserimento di dati integri e affidabili nella 

produzione. 

I processi ResOps ripristinano la vostra attività e mantengono i vostri dati affidabili, governati e
attendibili. 

In sostanza, oggi è la resilienza a guidare l’azienda. 

Il che ci porta all’argomento di cui vogliamo parlare oggi. 

Come sapete, Commvault si è sempre impegnata a risolvere le sfide di resilienza più
significative dei nostri clienti con soluzioni eleganti e innovative. 

Lavoriamo su questa sfida da anni 

e stiamo alzando nuovamente l’asticella per offrirvi ciò di cui avete bisogno per adottare ResOps; per competere e
vincere in un mondo guidato dall’intelligenza artificiale. 

Riflettiamo su questo. 

Sono lieto di annunciare Commvault Cloud Unity, l’ultima versione di Commvault Cloud. 

Eccola qui. 

Si tratta della versione più significativa della nostra storia. 

La piattaforma cloud-native di Unity è stata progettata da zero per offrirvi la scalabilità, le
prestazioni e la sicurezza dei dati di cui avete bisogno. 

Abbiamo discusso a lungo sul nome e alla fine abbiamo scelto Unity perché unifica la resilienza tra sicurezza,
identità e Recovery. 

Unifica la resilienza in tutti i carichi di lavoro. 

Dai carichi di lavoro di produzione di oggi a quelli emergenti basati sull’intelligenza artificiale di domani. 

E unifica la resilienza dei dati ovunque si trovino. 

Cloud, regioni, data center, sedi periferiche. 

Si tratta di un salto generazionale volto a riprogettare la resilienza per l’azienda moderna. 

Ora, vorrei condividere alcuni punti salienti che mi entusiasmano particolarmente. 

Commvault Cloud 

è una piattaforma unificata con un livello di automazione estremamente avanzato per gestire la resilienza nei vostri ambienti on-premise
, nonché nei vostri carichi di lavoro basati sul cloud, destinati al cloud e legati all’intelligenza artificiale emergente. 

Inoltre, abbiamo riprogettato Commvault Grid, la nostra piattaforma che si integra in modo nativo con Unity e
collega senza soluzione di continuità i vostri sistemi on-premise al nostro piano di controllo Metallic AI all’avanguardia 

. 

Niente più silos e niente più… 

frammentazione. 

Un’unica esperienza, un unico motore di policy, un unico pannello di controllo unificato per prevedere le minacce
e accelerare le Recovery senza problemi, indipendentemente da dove risiedano i dati. 

È semplicità su larga scala, un aspetto fondamentale ed essenziale per le ResOps. 

E non possiamo parlare di resilienza senza rispondere a quella che io chiamo la domanda da un miliardo di dollari
. 

Come si fa a sapere 

se si stanno recuperando i dati più puliti e sicuri con una perdita minima? 

Perdite minime. 

Tutto parte dalla resilienza dell’identità. 

Secondo i nostri amici di CrowdStrike, circa l’80% delle violazioni comporta una qualche forma
di compromissione dell’identità. 

Grazie alla nuova e rivoluzionaria resilienza delle identità di Unity, queste funzionalità ti consentono di monitorare facilmente
 

qualsiasi modifica non autorizzata o accidentale ai tuoi sistemi di gestione delle identità, come Active Directory ed
EntraID. 

E, se necessario, basta un solo clic per ripristinare tutto. 

Si tratta di una resilienza di livello aziendale per i vostri sistemi di gestione delle identità. 

Inoltre, continuiamo a innovare le nostre leggendarie funzionalità di Recovery. 

Fino ad ora, dovevate fare una scelta scomoda tra 

una Recovery “pulita”, che poteva non includere i dati più recenti, e una Recovery “più recente”
, che poteva includere dati danneggiati. 

Pertanto, in caso di attacco informatico, ora non dovrete più fare quella scelta perché vi offriamo
funzionalità avanzate di Threat Scan e rilevamento delle minacce per analizzare i vostri backup e 

identificare potenziali minacce, in modo da ripristinare in tutta sicurezza dati integri. 

Inoltre, abbiamo risolto un problema di Recovery davvero molto complesso dal punto di vista scientifico. 

La nostra nuova funzionalità di “Recovery sintetico” basata sull’intelligenza artificiale utilizza il rilevamento di malware e la crittografia per
creare automaticamente una combinazione dei backup più recenti e più integri, al fine di isolare la 

compromissione e recuperare con precisione i vostri dati con la minima perdita di dati. 

Non ci sono quindi più congetture e non sono più necessari interventi di recupero manuali. 

Inoltre, integrando le funzionalità di Recovery preventivo di Satori Cyber, Unity vi aiuterà
ora a capire chi sta accedendo all’ambiente e come i dati fluiscono all’interno dell’azienda. 

Questo è davvero importante e fondamentale per la governance e la sicurezza dell’IA. 

In questo modo protegge in modo proattivo i dati dell’IA intercettando, ispezionando e applicando
le politiche in tempo reale, 

prima che i dati sensibili raggiungano un LLM o che il modello risponda effettivamente. 

Abbiamo inoltre potenziato notevolmente le nostre funzionalità di “Cleanroom Recovery” per testare, analizzare e
convalidare i ripristini prima di riportare i dati e i carichi di lavoro in produzione. 

Ciò include la funzionalità più richiesta, l’automazione dei runbook, per accelerare i vostri scenari di Recovery
. 

E sono orgoglioso di poter dire che pensiamo di aver dato una risposta alla domanda da un miliardo di dollari. 

Quindi oggi, con Unity, non dovrete più scegliere. 

Otterrete una Recovery pulita, veloce e completa, senza compromessi. 

Insieme a una moltitudine di altri miglioramenti, questi elementi accelerano davvero i tempi
di Recovery con dati puliti e sicuri. 

Il che mi porta a un altro progresso rivoluzionario. 

Unity utilizza l’intelligenza artificiale 

ovunque. 

Crediamo infatti che un unico motore di policy per gestire la tua identità, la tua sicurezza e
la tua Recovery sia l’ingrediente segreto per la resilienza; ecco perché abbiamo riprogettato 

Commvault Cloud per il futuro. 

Basato sul nostro motore Metallic AI, Unity non solo aiuta a proteggere i carichi di lavoro basati sull’intelligenza artificiale su larga scala, ma
trasforma l’esperienza utente. 

Per decenni, siete stati costretti a utilizzare interfacce utente complesse e procedure manuali per gestire 

le operazioni di Recovery e poi a cercare informazioni utili. 

Con Unity e il nostro modello ResOps, quell’era è finita. 

A dire il vero, di solito loro – intendo l’azienda – non mi
lasciano avvicinare alla tecnologia. 

Il portatile è il massimo a cui mi è permesso avvicinarmi. 

Ma, viste le nostre nuove funzionalità di IA, hanno corso il rischio di lasciarmi fare una demo
da solo. 

Quindi è meglio che funzioni. 

Un attimo fa ho detto che usiamo l’IA ovunque. 

E intendo proprio ovunque. 

Ed è tutto nella nostra nuova interfaccia utente del motore Metallic AI. 

Quindi ve la mostrerò. 

Questa è la nostra nuova, nuovissima interfaccia utente basata sull’IA. 

Ok? 

Questa è la nostra nuova dashboard Threat Scan. 

Offre agli utenti una panoramica delle attività più critiche all’interno del loro ambiente. 

Mentre navighiamo in Unity, le funzionalità di IA vi accompagnano. 

Ad esempio, ecco due domande ricorrenti dei clienti. 

Come faccio a sapere se mi sfugge qualcosa? 

E: come posso vedere i dati e le risorse che non sto proteggendo, ma che dovrei proteggere? 

Lo vedrai proprio lì. 

Qui, grazie a funzionalità avanzate di individuazione, potrai individuare i dati e le risorse presenti nel tuo
ambiente. 

E poi, invece di farlo manualmente, le nostre funzionalità di intelligenza artificiale ti aiutano a decidere come gestirli
. 

Solo la nostra piattaforma è in grado di farlo. 

Individuiamo le risorse non protette, ti suggeriamo le politiche
giuste e le applichiamo con un solo clic. 

Un tempo si trattava di un processo manuale molto impegnativo, mentre ora è intelligente 

e automatizzato. 

Vediamo un altro esempio. 

Come sapete, garantire una vera resilienza richiede un approccio sofisticato ed
è fondamentale comprendere il proprio livello di Readiness. 

Quindi, come si fa a distinguere ciò che conta davvero di più? 

Gli aspetti da considerare sono molti. 

Con Unity, è facile. 

Mi piace definirlo “AI-easy”. 

Ecco una ricca serie di dati ResOps, come i processi che ho eseguito, 

i problemi critici, le repliche, le attività pianificate e altro ancora. 

Davvero caratteristico. 

È il cuore pulsante delle vostre operazioni di resilienza, tutto in un’unica pagina e in un unico pannello di controllo,
sia cloud-native che on-premise, qualunque sia la vostra scelta. 

È davvero tantissimo. 

Ma le nostre funzionalità di intelligenza artificiale vi aiutano a capire rapidamente cosa sta succedendo, a determinare cosa
richiede attenzione e, soprattutto, vi suggeriscono le azioni da intraprendere. 

Quindi, quando si tratta di resilienza, 

ogni minuto è fondamentale. 

Per questo Unity ti permette di capire e agire rapidamente. 

“È davvero impressionante”, ho pensato. 

E tu cosa ne pensi? 

Molti ci dicevano: “Dobbiamo aggiornare l’interfaccia utente”. 

Così abbiamo dedicato anni e milioni di dollari a migliorarla, solo per sentirci chiedere: “Ehi, avete
un’interfaccia Gen?” 

Un’interfaccia Gen AI? 

A quel punto abbiamo dovuto fare marcia indietro e iniziare a occuparcene. 

Non si può mai accontentare tutti. 

Così, un paio di settimane fa, abbiamo introdotto la resilienza conversazionale con il primo server MCP
nel nostro settore. 

In breve, Commvault sta aprendo la strada al futuro “agente” della resilienza informatica, il tutto senza
registrare 

nella nostra interfaccia. 

In altre parole, vi permettiamo di sfruttare la potenza di Commvault con una semplice
conversazione. 

Volete vederlo? 

Va bene, vediamo. 

Diamo un’occhiata. 

Conoscete tutti Claude, uno dei nostri amici di Anthropic? 

Invece di passare da una dashboard all’altra, e se poteste semplicemente “parlare” con i vostri
sistemi più critici? 

Con Commvault Cloud, potrete farlo. 

Basta chiedere: «Claude, quali sono le mie ultime attività su Commvault?». 

Bene, e guardate questo report con tutto ciò che dovete sapere senza nemmeno dover accedere
all’interfaccia utente di Commvault Cloud. 

Ecco qua, gente. 

Le interazioni basate su agenti rivoluzioneranno l’esperienza utente nella vostra azienda. 

E l’automazione intelligente di Unity vi garantirà la velocità, la precisione e la scalabilità di
cui avete bisogno nell’era dell’AI-first. 

Quindi approfondiamo un po’ questa demo, perché è proprio in questa esperienza automatizzata
da sistema a sistema basata sugli agenti che risiede la nostra forza. 

Ecco come potete sfruttare le interazioni basate sugli agenti per potenziare le operazioni di manutenzione (ResOps), integrare le operazioni di sicurezza (SecOps),
la risposta agli incidenti e le operazioni di Recovery informatico 

, cosa molto comune quando si verifica un problema. 

Immaginate questo. 

Un avviso di CrowdStrike viene condiviso con Commvault Cloud. 

Non è una novità. 

Commvault e CrowdStrike si scambiano costantemente informazioni. 

Commvault Cloud tiene quindi conto del contesto condiviso da CrowdStrike e raccomanda un’indagine forense
. 

Pertanto, Commvault Cloud invia automaticamente una notifica tramite Slack al team ResOps, 

includendo tutte le informazioni rilevanti trasmesse da CrowdStrike a Commvault. 

In questo caso, si registra una potenziale compromissione di Active Directory e di alcune macchine virtuali
. 

Unity raccomanda quindi di eseguire un Cleanroom Recovery isolato, in modo che il team forense possa
analizzarlo ulteriormente. 

Approviamo questa Cleanroom Recovery isolata per la nostra analisi forense tramite Slack. 

Inoltre, in base al nostro processo di risposta agli incidenti, Commvault Cloud aprirà automaticamente un
ticket in ServiceNow per monitorare lo stato di avanzamento tra i vari team. 

Allo stesso tempo, Commvault provvederà a configurare un ambiente isolato 

e inizierà a ripristinare i controller di dominio di Active Directory e i dati compromessi per
il team forense. 

A proposito, l’unica cosa che l’utente deve fare è comunicare tramite Slack con queste
potenti attività ResOps predefinite, che sono completamente automatizzate. 

Penso che questa sia velocità, questa sia potenza e questa sia vera resilienza. 

Ora diamo una rapida occhiata dietro le quinte. 

Commvault ha ricevuto da CrowdStrike le informazioni relative alla potenziale compromissione. 

Sta estraendo la struttura di Active Directory e i dati sospetti da una copia immutabile
di AirGap nel cloud, ospitata da AirGap Protect. 

E poi li sta ripristinando in un ambiente sicuro e isolato su AWS per il team forense. 

E una volta terminato, per correttezza procedurale, aggiorna ServiceNow, il ticket e… 

L’avete sentito? 

È Slack che avvisa il team forense. 

Ok? 

Clicchiamo sulla notifica. 

Clicchiamo quindi su di essa: ecco l’aggiornamento di ServiceNow su Slack che comunica al team che sono
pronti a intervenire. 

L’ambiente isolato è stato configurato, i sistemi in questione sono stati replicati e
ora possono mettersi al lavoro. 

L’analista forense che si occupa del ticket può semplicemente cliccare, accedere alla “cleanroom” e
, in un attimo, viene reindirizzato su AWS ed è pronto a partire. 

Ragazzi, questa è solo un’anteprima, un assaggio del futuro della resilienza con
ResOps. 

Azioni potenti da sistemi affidabili e potenti come Commvault, CrowdStrike, ServiceNow
e AWS attraverso una semplice 

interfaccia conversazionale come Slack. 

Ok, è velocità, semplicità e potenza. 

Sentitevi liberi di apprezzarlo. 

C’era molto da vedere, ve lo concedo, c’era un bel po’ di movimento, ma è normale. 

È normale quando si individua qualcosa che sembra sospetto. 

Ci sono più team, più strumenti, più processi, più passaggi di consegne, e abbiamo
riunito tutto in un’interfaccia conversazionale con potenti flussi di lavoro alle 

quindi. 

Come potete immaginare. 

Come potete immaginare, sono davvero entusiasta di questa novità. 

Sono entusiasta di Commvault Cloud Unity e di ciò che potrebbe fare per voi. 

E Rajiv e Pranay, che sono lì dietro e che sono i veri esperti di tecnologia, 

vi mostreranno cosa può fare per voi la nuovissima piattaforma Unity. 

Vi condurranno direttamente al cuore della questione. 

Ma lasciate che vi dica una cosa. 

Mentre altri potrebbero affermare senza fondamento di occuparsi di alcuni aspetti di questo, solo Commvault possiede la visione,
l’innovazione e l’esperienza su larga scala per rendervi pronti e resilienti nell’era del 

Nel profondo del nostro essere, grazie. 

Nel profondo del nostro essere, sono estremamente orgoglioso del fatto che siamo un’azienda di ingegneria che
innova davvero instancabilmente per aiutarvi a risolvere i problemi più difficili. 

E spero che sia proprio questo il nostro punto di forza, d’accordo? 

E con questo, vorrei ringraziare tutti voi per aver partecipato a Shift e
vi do appuntamento a presto. 

Grazie.