Com o ransomware e outras ameaças cibernéticas ganhando destaque nas manchetes em todo o mundo, a versão 11.26 da Commvault inclui inúmeras melhorias de segurança em nossa plataforma de gerenciamento inteligente de dados, considerada a melhor da categoria, que ajudam a fortalecer a infraestrutura contra ataques e a aprimorar a capacidade de recuperação. E como o modelo multicloud é a tendência atual, facilitamos o aproveitamento total dos principais provedores de nuvem para oferecer o máximo em flexibilidade e eficiência de custos. Com disponibilidade geral a partir de 15 de fevereiro de 2022, segue uma lista parcial dos novos recursos que concretizam nosso compromisso contínuo de oferecer uma plataforma preparada para o futuro, destinada a proteger, gerenciar e recuperar seus dados e cargas de trabalho.
A Proteção de Dados tem como objetivo proteger seus dados e cargas de trabalho e ajudar a garantir uma rápida recuperabilidade… seja no local, em ambientes híbridos, na nuvem e até mesmo em várias nuvens. As melhorias incluem:
- Aproveitar ao máximo as APIs nativas da nuvem, como a gravação direta no Amazon Elastic Block Store (EBS) e os instantâneos incrementais do Changed Block Tracking (CBT) do Azure Stack, ajuda a aumentar o desempenho e reduzir a dependência de nós de acesso à nuvem
- Ampliação da orquestração da Recovery de desastres da Commvault® para incluir armazenamento de objetos e sistemas de arquivos de big data, como o Hadoop
- Proteger e preservar a marcação de metadados na nuvem das cargas de trabalho para simplificar a conversão e a migração entre o Microsoft Azure e a Amazon Web Services (AWS)
A segurança de dados consiste em fortalecer suas defesas para detectar, prevenir e se recuperar de ataques de ransomware e outras violações de dados. As melhorias incluem:
- O uso de tokens de segurança baseados em hardware, como os oferecidos pela YubiKey e pelo Departamento de Defesa dos EUA, aliado ao suporte a cartões de acesso padrão, ajuda a fortalecer sua postura de segurança
- Aproveitando métodos de autenticação em nuvem altamente seguros, incluindo o AWS Key Management System (KMS) e o Azure Key Vault
A Conformidade e Governança de Dados tem como objetivo fornecer novas ferramentas para gerenciar o acesso aos dados e garantir a conformidade com um cenário regulatório em constante evolução. As melhorias incluem:
- Permitir o uso de classificadores externos, como o Azure Form Recognizer, para simplificar a governança de dados
- Promover a eficiência operacional por meio da migração e do aproveitamento de índices existentes em soluções de governança de dados e eDiscovery
A Transformação de Dados oferece a capacidade de transferir dados de forma integrada entre ambientes distintos para a modernização de aplicativos, além de possibilitar novas cargas de trabalho e processos. As melhorias incluem:
- Acelerar a recuperação de desastres entre regiões na nuvem da AWS por meio do uso das APIs de gravação direta do Amazon EBS
- Permitir que os provedores de serviços ofereçam facilmente o Commvault® Disaster Recovery as a Service (DRaaS) aos seus clientes
O Data Insights aplica inteligência artificial (IA) e aprendizado de máquina (AM) aos seus dados para ajudar a gerar economia de custos e eficiência operacional. As melhorias incluem:
- Um mecanismo aprimorado de extração de entidades reduz os requisitos de memória e aumenta o desempenho das operações de eDiscovery e conformidade
- Utilização de insights de dados baseados em aprendizado de máquina (ML) no âmbito da governança de dados para calcular avaliações de risco de dados confidenciais e identificar anomalias no comportamento dos usuários
Aqui está uma análise mais detalhada de alguns recursos adicionais que merecem destaque:
Proteção de dados
- Recovery de desastres para o Amazon EC2 usando APIs diretas do EBS. O Commvault® Disaster Recovery agora utiliza as APIs diretas do Amazon Elastic Block Store (EBS) ao criar réplicas de instâncias do Amazon EC2. Isso elimina a necessidade de criar e conectar volumes a um nó de acesso à nuvem na região de destino. A replicação periódica, possibilitada pelas APIs diretas do EBS, permite restaurações de instâncias completas do Amazon EC2 e restaurações por meio da função “Attach Volume”, tanto dentro da mesma região quanto entre várias regiões, otimizando as velocidades de transferência para maior eficiência.
- Solução MetroCluster e replicação para o mecanismo de snapshot TimeFinder SnapVX (SYMCLI) da Dell EMC. O SnapVX da Dell EMC oferece a capacidade de gerenciar cópias consistentes em um determinado momento para grupos de armazenamento com uma única operação. Agora é possível criar instantâneos do TimeFinder SnapVX em matrizes PowerMax/VMAX3/VMAX em configurações autônomas, de metro cluster e de replicação, utilizando o mecanismo TimeFinder SnapVX (SYMCLI).
- Reiniciando backups NDMP com múltiplos fluxos em servidores de arquivos Isilon. Quando os backups com múltiplos fluxos falham nos servidores de arquivos Dell EMC Isilon/PowerScale OneFS, o software Commvault pode concluir rapidamente esses backups. Durante a tarefa de backup inicial, o software OneFS cria pontos de verificação que o Commvault utiliza para reiniciar automaticamente o backup que falhou.
Segurança de dados
- Utilização de uma chave de segurança para autenticação de dois fatores sem senha. Agora, os usuários podem usar chaves de segurança de hardware compatíveis com o FIDO2 (protocolo de autenticação de dois fatores Fast Identity Online 2) — como a YubiKey da Yubico — como método de autenticação multifatorial para acessar redes locais e o Active Directory. A autenticação de dois fatores Fast Identity Online 2 (FIDO2) permite que o usuário faça login sem precisar digitar uma senha. Depois que a autenticação de dois fatores for habilitada no Commvault, os usuários poderão usar a ferramenta de geração de PIN ou configurar sua chave de segurança de hardware como método principal de autenticação multifatorial. Se a Security Assertion Markup Language (SAML) tiver sido configurada por meio do provedor de autenticação, também será possível usar a YubiKey para logins baseados em SAML.
- Autenticação por Cartão de Acesso Comum (CAC). A autenticação por CAC agora é compatível para o login tanto no Commvault Command Center™ quanto no Console Java. A autenticação por CAC está em conformidade com as diretrizes de segurança do Departamento de Defesa dos EUA, e os usuários agora podem usar seu cartão para uma experiência de autenticação sem senha.
Transformação de dados
- A catalogação de snapshots em um array de armazenamento NetApp utiliza o SnapDiff v3. Para arrays de armazenamento NetApp com o software de gerenciamento de dados corporativo ONTAP (a partir da versão 9.8), o SnapDiff v3 é utilizado para catalogar snapshots. O SnapDiff é um mecanismo interno do ONTAP que identifica rapidamente as diferenças entre arquivos e diretórios em duas cópias de snapshot, a fim de otimizar o gerenciamento de snapshots.
- Implantação de um VMware Access Node ou FREL para Linux. Agora é possível implantar um VMware Linux Access Node ou um VMware File Recovery Enabler (FREL) diretamente do Commvault Command Center™. É possível adicionar um VMware Access Node para Linux a um hipervisor e utilizá-lo tanto para operações de backup quanto de restauração. Ao iniciar a implantação de um FREL, o software Commvault utiliza seu modelo Open Virtual Appliance (OVA) para criar uma VM que contém o FREL. Em seguida, é possível usar o FREL para navegar pelos dados da Máquina Virtual (VM) a partir de um backup de uma VM Linux de origem. Isso simplifica as operações de backup e restauração.
- Utilização do Oracle Linux como VMware Access Node ou FREL para Linux. Agora é possível usar uma máquina com Oracle Linux 8 para criar um VMware Access Node ou FREL diretamente a partir do Commvault Command Center™. Isso simplifica as operações de backup e restauração.
- Nova ferramenta de configuração para armazenamento de objetos e replicação de big data. Agora você pode configurar a replicação para locais de destino de armazenamento de objetos e big data usando uma ferramenta que simplifica e agiliza todo o processo. A ferramenta de configuração orienta você na configuração dos locais de origem e de destino para recuperação de desastres (DR), ajudando a gerenciar o armazenamento, as configurações de rede, o transporte de dados e as cópias secundárias.
Análises de dados
- Adição em massa de fontes de dados para a File Storage Optimization. Agora é possível adicionar fontes de dados de servidores de arquivos em massa para análise de dados usando a File Storage Optimization. É possível especificar e adicionar fontes de dados individualmente a partir do Commvault Command Center™, ou especificar e adicionar fontes de dados em massa por meio de um arquivo CSV.
- Melhoria na gestão de recursos ao analisar dados confidenciais no Microsoft Exchange. Agora é possível utilizar o mesmo servidor de indexação ao indexar o conteúdo de fontes de dados do Exchange, tanto no âmbito da Governança de Dados Confidenciais quanto durante uma operação de backup. A reutilização do servidor de indexação reduz os custos com hardware e aumenta a eficiência operacional.
À medida que a Commvault comemora mais de 25 anos de sucesso e inovação em gerenciamento de dados, ajudando empresas de todos os portes a proteger e gerenciar seus dados, nosso ritmo constante de lançamento de Features demonstra nosso compromisso com a inovação. É essa inovação que permite que nossos clientes atendam às suas necessidades em constante mudança de proteção e recuperação de dados por meio da evolução contínua de nossa Plataforma de Gerenciamento Inteligente de Dados – um conjunto de ferramentas que ajuda as organizações a gerenciar dados corporativos e acelerar o crescimento dos negócios. Essas melhorias contínuas oferecem um forte incentivo para que os clientes mantenham suas implantações da Commvault atualizadas.
