Pontos principais
- A detecção unificada de ameaças da Commvault consolida sinais de risco e contexto em uma única visualização, integrando-se a parceiros para ajudar a reduzir a sobrecarga de alertas e estreitar a colaboração entre as equipes de operações de segurança e de proteção de dados.
- O Arlie®, assistente de IA da Commvault, ajuda a traduzir incidentes complexos em resumos em linguagem simples e recomenda os próximos passos – facilitando que pessoas sem especialização respondam com rapidez e confiança.
- Em vez de considerar backups inteiros como íntegros ou comprometidos, o Synthetic Recovery™ atua no nível do arquivo para identificar e reunir os dados íntegros mais recentes, minimizando a perda de dados e o tempo de inatividade durante a recuperação.
- O Commvault Cleanroom™, um ambiente isolado para investigações forenses, foi aprimorado com manuais operacionais para tornar a análise de ameaças mais repetível, auditável e segura – ajudando a minimizar os riscos para os sistemas de produção.
Os recursos aprimorados de recuperação cibernética da Commvault se concentram menos no backup tradicional e mais em ajudar as organizações a se manterem resilientes diante das ameaças cibernéticas modernas. Eles foram projetados para auxiliar as equipes de segurança e proteção de dados que buscam insights mais rápidos, opções de recuperação mais eficientes e uma garantia mais sólida de que seus dados possam ser mantidos em segurança e recuperados.
No centro está uma experiência aprimorada de detecção de ameaças que reúne riscos, sinais e contexto em uma única visualização unificada. Em vez de ter que analisar alertas desconexos, as equipes visualizam os riscos priorizados em todo o seu ambiente, complementados por integrações com parceiros como CrowdStrike e Netskope, para que possam se concentrar no que realmente importa. Isso ajuda a reduzir a sobrecarga de alertas e preenche a lacuna entre as operações de segurança e a proteção de dados.
Arlie para assistência
A IA também desempenha um papel central por meio da Arlie, a assistente com IA da Commvault para segurança de dados. A Arlie ajuda a resumir incidentes complexos em narrativas claras e compreensíveis: o que aconteceu, quando começou, quais sistemas foram afetados e o que outras ferramentas estão detectando. A partir daí, a Arlie recomenda os próximos passos — como acionar a equipe de segurança, usar uma “sala limpa” para uma análise mais aprofundada ou acionar um caminho de recuperação mais seguro — para que até mesmo quem não é especialista possa agir com rapidez e confiança.
A recuperação sintética ajuda a restaurar dados válidos
A própria Recovery evoluiu com novas opções criadas especificamente para eventos cibernéticos, em vez de restaurações de rotina. A Recovery Sintética localiza e reúne automaticamente as versões limpas mais recentes dos dados no nível do arquivo, ajudando a reduzir o esforço manual e a diminuir o risco de restaurar conteúdo comprometido. Em vez de tratar backups inteiros como “totalmente bons” ou “totalmente ruins”, a Recovery Sintética foi projetada para ajudar a preservar o máximo possível de dados recentes e seguros, contribuindo para minimizar a perda de dados e o tempo de inatividade.
Commvault Cleanroom™ para Análise Forense
Para equipes que precisam investigar ataques em profundidade, o Commvault Cleanroom oferece um ambiente isolado e seguro para ajudar a analisar dados suspeitos, ao mesmo tempo em que contribui para reduzir o risco aos sistemas de produção. Esse ambiente é orquestrado com nosso novo recurso de manuais de procedimentos para ajudar a otimizar a configuração e a validação, tornando o trabalho forense mais repetível e menos sujeito a erros. Ele pode ser particularmente útil para demonstrar a auditores e órgãos reguladores quais medidas foram tomadas para conter uma ameaça, preservar evidências e seguir as melhores práticas.
Por fim, os recursos de geração de relatórios e conformidade da plataforma integram todas as informações, ajudando a transformar ações técnicas de resposta em registros claros e comprováveis. As equipes podem exportar detalhes, demonstrar a cadeia de custódia e comprovar recuperações limpas e validadas, o que as ajuda a cumprir os requisitos regulatórios e a construir confiança junto às partes interessadas.
De modo geral, esses novos recursos aprimoram ainda mais nossa plataforma de recuperação cibernética da Commvault, tornando-a uma plataforma de resiliência cibernética mais abrangente que ajuda a detectar problemas com maior rapidez, recuperar dados de forma mais inteligente e garantir que seus dados estejam seguros e intactos. Para saber mais, assista ao vídeo sobre o Cyber Recovery da Commvault.
Perguntas frequentes
P: O que diferencia essas atualizações das soluções tradicionais de backup? R: O foco mudou do backup de dados de rotina para a resiliência cibernética – com ênfase na detecção mais rápida de ameaças, na recuperação mais eficaz após incidentes cibernéticos, especificamente, e na validação da conformidade. P: Para quem esses recursos foram concebidos? R: Principalmente para equipes de segurança e proteção de dados que precisam de análises mais rápidas, processos de recuperação mais eficientes e comprovação documentada de que os dados estão seguros e podem ser recuperados.
P: Como o Arlie ajuda usuários sem conhecimentos técnicos? R: O Arlie ajuda a resumir os incidentes em narrativas claras (o que aconteceu, quando e quais sistemas foram afetados) e a recomendar medidas específicas a serem tomadas, para que as equipes não precisem de profundo conhecimento técnico para agir com determinação.
P: O que é a Synthetic Recovery e quando devo usá-la? R: A Synthetic Recovery localiza e reúne automaticamente as versões mais recentes dos arquivos não comprometidos após um incidente cibernético. É útil quando é necessário recuperar dados rapidamente e reduzir o risco de restaurar dados comprometidos.
P: Para que serve o Commvault Cleanroom? R: Ele ajuda a proporcionar um ambiente seguro e isolado para uma análise forense aprofundada de um ataque – útil para investigar ameaças, preservar evidências e comprovar às autoridades regulatórias que os procedimentos adequados de contenção foram seguidos.
P: Como a plataforma garante a conformidade regulatória? R: Ela gera relatórios exportáveis com detalhes da cadeia de custódia e registros de recuperação validados, fornecendo às equipes a documentação necessária para atender aos requisitos regulatórios e conquistar a confiança das partes interessadas. Nico Guerrera é gerente sênior de marketing técnico na Commvault.
