Pontos principais
- O Commvault® já está disponível para a AWS European Sovereign Cloud (AWS ESC). As organizações que migrarem cargas de trabalho regulamentadas para a AWS ESC podem ampliar os recursos de proteção de dados, governança e resiliência cibernética para esse novo ambiente de nuvem soberana, ao mesmo tempo em que ajudam a manter um modelo operacional consistente.
- A soberania diz respeito ao controle, e não apenas à localização dos dados. A soberania digital exige que as organizações abordem questões como a localização dos dados, o controle operacional, as dependências tecnológicas e a jurisdição legal, e não se limitem simplesmente a escolher onde os dados serão armazenados.
- O Commvault Geo Shield ajuda a estender os controles de soberania à camada de proteção de dados. A integração com o AWS ESC faz parte da estratégia mais ampla do Commvault Geo Shield, projetada para oferecer recursos consistentes de proteção, governança e Recovery em ambientes soberanos, híbridos e multicloud.
- As organizações regulamentadas precisam tanto de soberania quanto de resiliência cibernética. À medida que estruturas regulatórias como o GDPR, a DORA, a NIS 2 e requisitos setoriais específicos evoluem, as organizações devem ser capazes de demonstrar controle sobre os dados, mantendo, ao mesmo tempo, a capacidade de se recuperar de incidentes cibernéticos e interrupções operacionais.
- Readiness for Recovery is an essential component of sovereignty. In addition to controlling where the data is stored, organizations need resources such as zero-trust controls, isolated and immutable backup copies, validated recovery capabilities, and cross-cloud recoverability to help them maintain confidence that the data can be restored when needed.
As organizações europeias passaram os últimos dois anos vendo o chão se mover sob seus pés. O GDPR estabeleceu a base de referência. A DORA elevou o padrão para os serviços financeiros. A Diretiva NIS 2 incluiu as infraestruturas críticas em seu escopo. E a incerteza geopolítica transformou o que costumava ser um item de conformidade a ser marcado em uma discussão sobre riscos no nível da diretoria.
A Amazon Web Services criou a AWS European Sovereign Cloud (AWS ESC) para atender a esse momento: uma nova partição independente da AWS lançada em Brandemburgo, na Alemanha, operada por uma empresa-mãe alemã dedicada, com liderança e equipe residentes na UE, e fisicamente separada das outras regiões globais da AWS.
Hoje, anunciamos que o Commvault® está disponível para uso geral na AWS ESC, oferecendo aos clientes que estão migrando cargas de trabalho regulamentadas para essa nova região uma maneira de ajudar a proteger, governar e recuperar esses dados sem abrir mão do modelo operacional com o qual já estão familiarizados. Essa é também a mais recente manifestação de uma estratégia mais ampla:o Commvault Geo Shield, nossa abordagem para garantir proteção, governança e Recovery consistentes em todos os ambientes em que os clientes enfrentam requisitos de soberania, não apenas nesta região específica.
Por que a localização dos dados nunca foi a resposta completa
Já abordamos esse ponto anteriormente neste blog: a soberania não se resume apenas à localização de um data center. Trata-se de quem é o proprietário do prédio e dos dados nele contidos, quem o opera, quais leis o regem, quem pode acessá-lo e o que acontece quando essas premissas são postas à prova.
É nesse contexto que o Commvault Geo Shield foi projetado para ajudar os clientes. O Geo Shield é nosso portfólio de recursos de resiliência cibernética e apoio à soberania para organizações que operam infraestruturas híbridas e multicloud. A disponibilidade do AWS ESC que anunciamos hoje é uma manifestação dessa estratégia mais ampla: proteção, governança e Recovery consistentes em todos os ambientes onde se aplicam requisitos de soberania, não apenas nesta região específica.
Analisamos a soberania digital em quatro dimensões:
- Localização dos dados: onde seus dados e metadados estão realmente armazenados, e os controles que regem a forma como são armazenados, processados e acessados.
- Soberania tecnológica: os controles técnicos, os modelos de gerenciamento de chaves e as dependências regionais por trás da plataforma.
- Soberania operacional: quem conduz as operações do dia a dia, de onde e sob quais restrições.
- Soberania jurisdicional: o marco legal e regulatório no qual o serviço realmente opera.
Essa mudança está redefinindo a forma como os compradores europeus de tecnologia avaliam suas opções e tomam decisões de compra. O GDPR estabeleceu o padrão mínimo, mas as organizações avaliam cada vez mais os provedores com base em critérios mais rigorosos: o certificado C5 da Alemanha, as normas ISO 27001 e SOC 2 para operações de segurança, além de requisitos setoriais como o KRITIS para infraestruturas críticas. As próprias orientações da Comissão Europeia sobre soberania vão ainda mais longe, e órgãos como o Conselho Europeu de Proteção de Dados (EDPB) continuam a definir com maior precisão o que “quem pode acessá-los” significa na prática.
Nenhuma dessas estruturas foi elaborada tendo especificamente em mente o Backup and Recovery, mas todas partem da mesma premissa: é preciso comprovar onde está o controle, não apenas onde os dados estão armazenados.
O AWS ESC foi criado para fortalecer várias dessas dimensões na camada de infraestrutura. A Commvault amplia ainda mais isso, estendendo-se até a camada de proteção e Recovery de dados, projetada para ajudar a manter as cargas de trabalho que você migra para o AWS ESC recuperáveis, governadas e auditáveis uma vez que estejam lá.
O que isso significa para suas cargas de trabalho no AWS ESC
Para os clientes que estão avaliando ou já estão migrando para o AWS ESC, a Commvault oferece uma maneira consistente de:
- Ajudar a proteger o Amazon RDS, o EC2, o EKS e o S3
- Atender aos requisitos de residência de dados para dados de backup e metadados dentro da região, em vez de depender apenas da escolha da região para atender às expectativas de soberania.
- Ajudar a manter a capacidade de recuperação entre regiões e entre nuvens, a fim de minimizar o risco de que uma interrupção regional ou no nível do provedor deixe você sem um caminho claro para a recuperação.
- Aplicar o controle de acesso baseado em funções, a criptografia e a segmentação de dados de maneira consistente em todas as cargas de trabalho executadas no AWS ESC.
- Utilize o Commvault AirGap e o Commvault Cleanroom™ para ajudar a isolar pontos de recuperação e validar as restaurações antes de confiar nelas, contribuindo para a geração de evidências de recuperação que atendam às necessidades de auditoria e resposta a incidentes.
O Commvault foi projetado para ajudar a criar evidências de governança e Recovery que acompanhem a carga de trabalho, e não apenas a região, contribuindo para apoiar seus esforços no cumprimento das obrigações previstas na DORA e na NIS 2. Nada disso substitui os controles que o AWS ESC oferece no nível da infraestrutura. Trata-se da camada acima dela: a parte da pilha que determina se você realmente poderá recuperar seus dados, de forma limpa e nos seus termos, caso algo dê errado.
Disponibilidade atual
O Commvault na AWS European Sovereign Cloud já está disponível. A Commvault é proprietária e opera o serviço por meio de suas equipes sediadas nos EUA e na Índia e continuará avaliando esse modelo operacional à medida que as expectativas de soberania no mercado evoluírem.
Se você já está migrando cargas de trabalho para a AWS ESC ou avaliando se deve fazê-lo, este é um bom momento para iniciar a conversa.
Primeiros passos
Se você já é cliente da Commvault, sua equipe de atendimento poderá orientá-lo sobre os detalhes e o processo de integração. Se você é novo na Commvault e está avaliando a proteção de dados para o AWS ESC,entre em contato com nossa equipepara agendar uma conversa técnica.
Os programas de soberania não têm sucesso simplesmente porque uma organização escolheu a região certa. Eles têm sucesso porque a organização consegue comprovar controle operacional, técnico e jurídico, além de poder recuperar dados de forma integrada em todos os ambientes onde suas cargas de trabalho são executadas. Foi para ajudar nisso que criamos essa solução.
Perguntas frequentes
P: O que é a AWS European Sovereign Cloud?
R: A AWS European Sovereign Cloud (AWS ESC) é um ambiente de nuvem dedicado da AWS projetado para ajudar os clientes a atender aos requisitos europeus de soberania. Localizada na Alemanha e operada sob um modelo de governança dedicado com base na UE, a AWS ESC ajuda as organizações a atender aos requisitos relacionados à residência de dados, controle operacional e conformidade regulatória, mantendo o acesso aos serviços de nuvem da AWS.
P: Como a Commvault ajuda a garantir a proteção de dados na AWS ESC?
R: A Commvault amplia os recursos de resiliência cibernética e proteção de dados para o AWS ESC por meio do Commvault e do Geo Shield. As organizações podem proteger cargas de trabalho como Amazon EC2, Amazon EKS, Amazon RDS e Amazon S3, ao mesmo tempo em que mantêm controles de governança, recuperabilidade, auditoria e segurança de dados alinhados aos objetivos de soberania da AWS.
P: O que é soberania digital e por que ela é importante?
R: A soberania digital refere-se à capacidade de uma organização de manter o controle sobre seus dados, tecnologia, operações e obrigações legais. À medida que regulamentações como o GDPR, a DORA e a NIS 2 evoluem, as organizações são cada vez mais obrigadas a demonstrar não apenas onde os dados estão armazenados, mas também quem pode acessá-los, como são gerenciados e sob qual jurisdição legal operam.
P: A residência de dados é a mesma coisa que a soberania de dados?
R: Não. A residência de dados se refere ao local onde os dados são armazenados, enquanto a soberania de dados abrange aspectos mais amplos, como controle operacional, criptografia e gerenciamento de chaves, governança, conformidade regulatória e jurisdição legal. As organizações que buscam soberania devem abordar todas essas dimensões, e não apenas a localização dos dados.
P: Como o Commvault Geo Shield ajuda as organizações a atender aos requisitos de soberania?
R: O Commvault Geo Shield ajuda as organizações a atender aos requisitos de soberania por meio de recursos que apoiam a localização dos dados, a governança operacional, a resiliência cibernética e a capacidade de recuperação em ambientes híbridos e multicloud. A abordagem foi projetada para ajudar as organizações a manter controles consistentes de proteção, conformidade e recuperação em todos os ambientes onde as cargas de trabalho são implantadas.
Ruben Rendersé Diretor de Soluções, MSP, na Commvault.
