Commvault Cloud garantisce il ripristino informatico su tutti i carichi di lavoro e gli ambienti aziendali — macchine virtuali, database, archivi di file e oggetti, ambienti cloud, SaaS e provider di identità — in modo che la pianificazione del ripristino non sia frammentata tra diversi strumenti. La resilienza informatica comprende anche la capacità di analizzare i dati protetti, identificare anomalie, violazioni o dati infetti e isolarli, in modo da evitare che l’ambiente sano venga nuovamente infettato durante il ripristino.

Commvault Threat Scan aiuta a identificare i dati integri nei backup grazie alla tecnologia Cleanpoint Identification. Threat Scan utilizza il rilevamento basato su firme, il rilevamento della crittografia potenziato dall’intelligenza artificiale e la possibilità di individuare minacce specifiche tramite regole YARA e hash di file personalizzati. Per i dati compromessi, Synthetic Recovery crea un punto di ripristino curato, composito e integro a partire dalle versioni più recenti dei file integri.

Commvault Cleanroom offre un ambiente di ripristino isolato e disponibile su richiesta per test, analisi forense informatica e preparazione al ripristino, in modo che i team SecOps possano dedicarsi sia all’analisi di un attacco informatico sia alla preparazione dei dati e dei sistemi per il ripristino una volta che l’attacco è stato neutralizzato. I runbook, le automazioni e le configurazioni predefinite di Commvault Cleanroom aiutano a verificare i carichi di lavoro ripristinati prima del loro reinserimento in produzione.

Commvault Threat Scan esegue la scansione dei dati e delle macchine virtuali protette ed è in grado di mettere automaticamente in quarantena gli elementi compromessi o anomali. I file messi in quarantena non possono essere ripristinati durante un’operazione di Recovery, in modo da evitare di reinfezionare l’ambiente appena ricostruito o ripulito. Supporta la ricerca delle minacce utilizzando feed di intelligence sulle minacce, oltre a regole YARA personalizzate e hash di file specifici.

Identity Resilience supporta il ripristino granulare e, per Active Directory, il ripristino completo della foresta dei sistemi di identità, oltre a funzioni di auditing per identificare le modifiche apportate dagli aggressori o l’escalation dei privilegi, aiutando i team ad annullare tali modifiche durante il ripristino informatico. A seguito di attacchi informatici, il ripristino dei provider di identità e dei sistemi di identità è spesso la priorità assoluta, affinché tutti gli altri sistemi possano disporre di un sistema di autenticazione funzionante.

Commvault si integra con le piattaforme SOAR — Microsoft Sentinel, Palo Alto Networks XSOAR e Falcon Fusion — per contribuire ad automatizzare i processi di risposta agli incidenti e coordinare le azioni di ripristino a seguito di attacchi informatici. Commvault è in grado di scambiare segnali per facilitare le indagini e contribuire a migliorare l’efficacia dei ripristini informatici.