Pontos principais

• A detecção por si só não é suficiente – as organizações precisam de uma recuperação integrada e coordenada para minimizar as interrupções nos negócios causadas por ransomware.
• Cloud entre o CISCO XDR e o Commvault® Cloud conecta a detecção de ameaças diretamente às ações de recuperação de dados limpos dentro do mesmo fluxo de trabalho de segurança.
• Uma recuperação segura exige processos de restauração validados e isolados para ajudar a reduzir o risco de reinfecção e retomar as operações com confiança.
• A ativação de ações de backup e recuperação diretamente a partir de ferramentas de segurança ajuda a preservar dados críticos em um estágio inicial e a reduzir os prazos de recuperação.
• A resiliência unificada combina segurança e recuperação, ajudando a reduzir atritos entre os ambientes de Detecção e Resposta Estendidas (XDR) e de Orquestração, Automação e Resposta de Segurança (SOAR), ao mesmo tempo em que melhora a velocidade e a confiança na resposta.

Se há uma coisa que aprendi ao conversar com líderes de segurança de diversos setores, é o seguinte: a detecção é apenas metade do trabalho. A outra metade, a parte que determina se a empresa continua funcionando, é a resposta e a Recovery. E quando o ransomware ataca, a Recovery não se resume apenas à velocidade. Trata-se de confiança, de limpeza e de velocidade.

É por isso que este anúncio é importante. Ampliamos nossa parceria com a Cisco por meio de uma nova integração entre Cisco XDR e Commvault Cloud, criada para unir a resposta a ransomware e a recuperação em um único fluxo de trabalho coordenado.

Muitas organizações ainda vivem com uma lacuna dolorosa entre o que as equipes de segurança veem e o que as equipes de TI podem fazer com segurança em seguida. Quando cada segundo conta, essa lacuna se torna a diferença entre conter um incidente e vê-lo se transformar em uma interrupção nos negócios. Com essa integração, as equipes podem passar da detecção para ações decisivas de Recovery dentro do fluxo de trabalho de operações de segurança, ajudando a minimizar o impacto quando o tempo é o inimigo.
E aqui está a verdade: Em uma crise, a empresa não se importa com quem é o responsável por qual “console”. A empresa se importa com os resultados. Podemos preservar dados críticos logo no início? Podemos recuperar os dados de forma limpa, sem reinfecção? Podemos restaurar os sistemas corretos com confiança, em vez de adivinhar? Com que rapidez podemos voltar à viabilidade mínima? Essa é a lacuna que estamos preenchendo, trazendo as ações de Recovery para o fluxo de resposta a incidentes, onde as decisões já estão sendo tomadas.

É aqui que a “recuperação limpa” deixa de ser apenas um tema de discussão e passa a ser o novo padrão. A recuperação tornou-se um exercício de confiança: confiança de que seus pontos de recuperação estão seguros, confiança de que seus backups ainda não foram comprometidos e confiança de que você não está reintroduzindo riscos ao tentar restaurar as operações. A realidade incômoda é que os defensores têm cada vez menos tempo para reagir.

De acordo com o Relatório sobre Adversários Ativos de 2026 da Sophos, “a rapidez com que os invasores tentam atacar o AD após obterem acesso ao sistema aumentou em 70% em relação ao ano passado, caindo para uma mediana de apenas 3,40 horas”.

Esse tipo de velocidade exige que a resposta a incidentes seja imediata e coordenada entre as diferentes áreas da empresa, além de elevar o nível de exigência para a recuperação. Afinal, restaurações rápidas não servem de nada se não forem feitas corretamente. Com essa nova integração, as equipes de operações de segurança podem acionar Cloud do Commvault Cloud diretamente do Cisco XDR, ajudando a preservar os dados logo no início e a avançar para uma recuperação sem perdas.

Se um gerente de SOC for notificado sobre uma ameaça detectada no Cisco XDR, ele poderá iniciar imediatamente um backup das VMs da infraestrutura principal e, em seguida, restaurar os sistemas afetados na Commvault Cloud Cleanroom Recovery, um cloud seguro e isolado projetado para investigação e validação, antes de retornar os sistemas à produção com confiança. Isso integra as ações de recuperação ao mesmo fluxo de trabalho da detecção, permitindo que as equipes respondam mais rapidamente e recuperem os sistemas com confiança.

O resultado é uma integração mais estreita entre a detecção e a recuperação, permitindo que as equipes de segurança ajam com determinação logo nos primeiros sinais de um ataque. Ao validar a recuperação em um cleanroom isolado cleanroom colocar os sistemas de volta em produção, as organizações reduzem o risco de reinfecção, preservam dados críticos e encurtam os prazos de recuperação, tudo isso por meio de ferramentas nas quais as equipes de SOC já confiam.

Um compromisso com a resiliência unificada Olhando de forma mais ampla, essa integração com o Cisco XDR é um marco importante e também faz parte de uma visão mais ampla com a qual estamos comprometidos: a resiliência unificada, em que segurança e recuperação atuam em conjunto, em vez de seguirem caminhos separados. E não se trata de uma escolha do tipo “ou isto ou aquilo”. É um ecossistema em expansão, projetado para atender às equipes exatamente onde elas trabalham.

Outro excelente exemplo disso é nossa integração com o Splunk SOAR, que ajuda a melhorar a detecção de ameaças e a promover respostas mais rápidas e automatizadas. A Commvault pode enviar informações sobre detecção de ameaças, segurança de dados e backup e recuperação diretamente para o Splunk, enriquecendo os eventos de segurança e ajudando a alertar as equipes de SecOps; além disso, as ações automatizadas no Splunk podem reduzir o tempo de resposta sem a necessidade de alternar entre interfaces.

Portanto, quer a plataforma operacional do cliente seja XDR ou SOAR, o objetivo permanece o mesmo: reduzir atritos, agilizar as decisões e garantir que a recuperação seja comprovável. A integração com o Cisco XDR já está disponível globalmente e é oferecida sem custo adicional aos clientes atuais da Commvault. Se você quiser se aprofundar no assunto, aqui estão alguns bons pontos de partida:

• Leia a visão por trás da recuperação limpa e por que a integridade dos dados é importante: Mantendo a integridade dos dados para recuperações proativas e confiáveis
• Veja como a Commvault se integra ao Splunk SOAR para automatizar a resposta: detecção e resposta aprimoradas a ameaças com a Commvault e o Splunk SOAR

Ou entre em contato comigo no LinkedIn, e terei prazer em explicar como funciona o processo de “detecção até a recuperação completa” na prática.

Perguntas frequentes

P: Por que a detecção é apenas metade da batalha na resposta a ransomware?
R: A detecção identifica ameaças, mas a resposta e a recuperação determinam se a empresa pode continuar operando. Sem um plano de recuperação coordenado, mesmo uma detecção rápida ainda pode levar a tempo de inatividade prolongado e interrupções.

P: O que significa “recuperação limpa” na prática?
R: A recuperação limpa envolve restaurar sistemas em um ambiente seguro e isolado para validar se os backups não foram comprometidos antes de retorná-los à produção. Essa abordagem ajuda a reduzir o risco de reinfecção e proporciona maior confiança nos sistemas restaurados. P: Como a integração entre o Cisco XDR e o Commvault melhora a resposta a incidentes? R: A integração permite que as equipes de segurança acionem ações de backup e recuperação diretamente do Cisco XDR. Esse fluxo de trabalho unificado ajuda a preservar os dados logo no início, iniciar uma restauração segura e passar da detecção para a recuperação sem precisar alternar entre ferramentas desconectadas.

P: Qual é o papel do ambiente Cleanroom Recovery?
R: O Cleanroom Recovery oferece um espaço isolado na nuvem para investigação e validação dos sistemas restaurados. As equipes podem analisar e confirmar a integridade do sistema nesse ambiente antes de trazer as cargas de trabalho de volta à produção com confiança.

P: Como essa integração oferece suporte a ecossistemas de segurança mais amplos, como o SOAR?
R: Além do Cisco XDR, a Commvault se integra a plataformas como o Splunk SOAR para enriquecer a inteligência contra ameaças e automatizar ações de resposta. Essa abordagem de ecossistema ajuda as equipes de segurança a reduzir atritos, acelerar decisões e tornar os resultados da Recovery mais previsíveis. P: A integração com o Cisco XDR está disponível para os clientes atuais? R: Sim, a integração está disponível globalmente e é oferecida sem custo adicional para os clientes atuais da Commvault, facilitando a adoção de fluxos de trabalho unificados de detecção e recuperação. Michael Fasulo é diretor sênior de marketing de portfólio na Commvault.

Blogs relacionados

Inovações em Cleanroom Recovery abrem uma nova era na resiliência cibernética

A Commvault inaugura uma nova era de resiliência empresarial unificada

A próxima evolução na proteção de dados na nuvem

As 5 etapas essenciais para uma recuperação “clean”

Seu manual moderno para resposta rápida e recuperação “clean”

Fala-se muito sobre modernização – Cloud, IA, automação, transformação da segurança. Mas como é, na prática, a modernização quando você é responsável por manter os sistemas em funcionamento, os dados protegidos e a recuperação viável mesmo sob pressão?

Neste episódio do STRIVE, tive o prazer de conversar com Gilman Treantos – um profissional com 25 anos de experiência em TI, cuja carreira abrange desde mainframes até a moderna arquitetura de resiliência cibernética. Esta conversa oferece uma visão prática sobre o que realmente significa modernização quando interrupções de serviço, ransomware e riscos operacionais fazem parte do dia a dia. Assista ao episódio completo. Pontos principais: O que a preparação cibernética moderna realmente exige

• A modernização não se resume a novas ferramentas – trata-se de uma arquitetura resiliente. A tecnologia evolui, mas a disciplina de recuperação, os testes e a coordenação entre equipes são o que distingue as organizações reativas das resilientes.
• Cyber Readiness exige colaboração entre segurança e infraestrutura. Silos criam pontos cegos. Visibilidade unificada e responsabilidade compartilhada podem agilizar a Recovery.
• As ferramentas de backup são mais poderosas do que a maioria das equipes imagina. Quando utilizadas de forma criativa, elas podem dar suporte a migrações em grande escala, recuperações isoladas e transições projetadas para minimizar a perda de dados.
• A realização de testes é imprescindível. Um plano de recuperação que não tenha sido ensaiado é um risco, não uma estratégia.
• A resiliência profissional reflete a resiliência técnica. A proatividade, a curiosidade e a disposição para resolver problemas complexos são tão essenciais quanto qualquer platform.

Da Blockbuster à resiliência cibernética A trajetória de Gilman não começou em uma sala de guerra nem em um centro de operações de segurança. Começou na Blockbuster. Sem formação formal em TI, ele se dedicou à solução de problemas. Essa curiosidade levou-o a trabalhar com mainframes. Esse trabalho evoluiu para sistemas distribuídos. E isso, por sua vez, levou à liderança em proteção de dados e resiliência cibernética.

O que se destaca não é a trajetória profissional — é a mentalidade. Ele construiu sua reputação ao assumir os problemas que ninguém mais queria. Consertando sistemas frágeis. Apoiando iniciativas negligenciadas. Resolvendo questões que ultrapassavam as fronteiras organizacionais. Essa mentalidade se traduz diretamente em modernização, pois a preparação cibernética moderna é construída por pessoas dispostas a mergulhar em complexidades desafiadoras. Antevisão: O Manual de Modernização

Neste segmento, Gilman explica por que a recuperação cibernética moderna exige mais do que a detecção tradicional de malware — e como a detecção de anomalias, o ThreatScan e os ambientes de recuperação isolados podem ajudar a fortalecer a resiliência das empresas. Modernização sob pressão Uma das partes mais interessantes do episódio é um exemplo do mundo real: a evacuação de um data center remoto em uma única noite. Sem perda de dados. Sem tempo de inatividade prolongado. Sem caos operacional.

Ao utilizar o Commvault LiveSync de forma criativa, Gilman e sua equipe conseguiram migrar a infraestrutura de maneira rápida e econômica — utilizando recursos que não haviam sido originalmente concebidos para esse cenário específico. Isso é modernização na prática. O Problema do Castelo de Cartas

À medida que as organizações crescem, as permissões se multiplicam. Os sistemas de backup se tornam mais complexos. Ferramentas de segurança se sobrepõem à infraestrutura sem um alinhamento completo. Com o tempo, os ambientes se tornam frágeis. Gilman descreve essa dinâmica como algo que muitas equipes subestimam: um acúmulo gradual de dívida técnica e operacional. A modernização, na visão dele, não se resume apenas à atualização de plataformas. Trata-se de simplificar a arquitetura, melhorar a visibilidade e quebrar os silos entre as equipes de segurança cibernética e de infraestrutura. Preparação cibernética significa:

• As equipes de segurança e de backup compartilham dados de telemetria.
• Os ambientes de recuperação são isolados e testados.
• A detecção de malware vai além dos fluxos de trabalho principais.
• As decisões relativas à infraestrutura levam em conta a velocidade de recuperação.

É aqui que a modernização e a resiliência se cruzam. As ameaças estão evoluindo. A recuperação também precisa evoluir. O ransomware não está diminuindo o ritmo. Os agentes de ameaças estão cada vez mais sofisticados. O malware se esconde dentro de fluxos de trabalho legítimos. A perspectiva de Gilman é direta: a preparação deve ser proativa. Ele defende:

• Testes regulares de recuperação de desastres
• Ambientes de recuperação isolados prontos para serem ativados
• Ferramentas de detecção de anomalias integradas aos processos de backup
• Exercícios interequipes que simulam situações de perturbação do mundo real

Assista ao episódio completo

Confira nossa conversa completa no STRIVE para saber:

• Como Gilman desenvolveu sua abordagem à proteção de dados ao longo de 25 anos.
• Os detalhes por trás de uma migração projetada para minimizar a perda de dados.
• Por que a colaboração entre segurança e infraestrutura é essencial.
• Conselhos práticos para profissionais da área de resiliência.
• O que a modernização realmente exige no atual cenário de ameaças.

Assista agora. Se você se preocupa com resiliência, recuperação ou como liderar a área de TI em tempos de incerteza, esses 20 minutos valerão a pena. Perguntas frequentes P: O que significa “modernização” no contexto da preparação cibernética? R: Significa criar sistemas resilientes, testáveis e colaborativos, capazes de se recuperar rapidamente sob pressão real – e não apenas atualizar para plataformas mais recentes.

P: Por que a colaboração entre as equipes de segurança e de infraestrutura é tão importante? R: Porque a Recovery depende da visibilidade compartilhada. A equipe de segurança detecta ameaças, mas a de infraestrutura possibilita a restauração. Sem alinhamento, a resposta fica mais lenta e o risco aumenta. P: De que forma as ferramentas de backup podem contribuir para a modernização, além da recuperação? R: Quando utilizadas de forma criativa, elas podem viabilizar migrações de data centers, ambientes de recuperação isolados, detecção de anomalias e mudanças operacionais em grande escala.

P: Com que frequência os ambientes de recuperação de desastres devem ser testados? R: A realização de testes regulares — de preferência trimestrais ou em sincronia com grandes mudanças na infraestrutura — gera confiança e revela falhas antes que ocorra um incidente real. Chris Mierzwa é diretor sênior de marketing de portfólio na Commvault. Blogs relacionados Como a SMMPA fortaleceu a resiliência cibernética com Cleanroom Recovery

Readiness cibernética em meio a tensões geopolíticas: orientações para nossos clientes, parceiros e comunidade

Por que a IA está prejudicando sua estratégia de resiliência (e o que fazer a respeito)

Física x Marketing: acelerando a Recovery sem deixar de obedecer às leis da física

Modernizando a segurança cibernética financeira: de reativa a resiliente

Pontos principais

• As estratégias tradicionais de resiliência estão se mostrando insuficientes diante da escala, velocidade e autonomia dos sistemas baseados em IA.
• Ransomwares industrializados e ataques baseados em IA agora têm como alvo os sistemas de backup, comprometendo os fundamentos da Recovery.
• As organizações devem deixar de lado as equipes isoladas de segurança e Recovery e adotar um modelo unificado e contínuo chamado operações de resiliência.
• A resiliência baseada em IA requer visibilidade dos dados em tempo real, detecção contínua de ameaças e Recovery inteligente e limpa em grande escala.
• Plataformas modernas permitem uma Recovery rápida e verificada, ajudando as organizações a evitar o dilema entre restaurar rapidamente e restaurar com segurança.

À medida que as organizações correm para adotar a IA, os CISOs e CIOs estão chegando a uma constatação gritante: as estratégias de resiliência que funcionavam para a infraestrutura tradicional estão falhando. Sistemas que conseguiam se recuperar de ataques em horas agora podem levar dias. Abordagens de backup projetadas para dados centralizados podem ter dificuldades com cargas de trabalho distribuídas entre nuvens e plataformas de IA. Enquanto isso, as ameaças e as vulnerabilidades potenciais crescem a cada dia.

Em um webinar recente, Tim Zonca, vice-presidente de marketing de portfólio da Commvault, abordou uma questão urgente enfrentada pelos líderes de segurança: como manter a resiliência quando a IA muda fundamentalmente as regras?

O que o ransomware industrializado e a IA significam para a resiliência

Os CISOs e CIOs estão sob pressão. Apesar dos bilhões gastos em defesa cibernética, Estados-nação e organizações criminosas profissionais continuam a obter ganhos cada vez maiores de suas vítimas. O “ransomware como serviço” se tornou generalizado, e a automação avançada por IA está acelerando a industrialização do malware. Ao incluir sistemas de backup em seus ataques, os adversários estão minando os próprios alicerces da resiliência.

À medida que os ataques se tornam mais sofisticados, os alvos ficam cada vez mais vulneráveis. A IA está se expandindo mais rapidamente do que as organizações conseguem proteger, com crescimento exponencial de dados, fragmentação entre ambientes, cadeias de suprimentos mais complexas e sistemas autônomos operando com supervisão mínima. Agentes de IA e identidades não humanas agora superam os humanos em uma proporção de 80 para 1. Quando esses sistemas cometem erros ou expõem vulnerabilidades, o impacto pode se espalhar em cascata por processos de negócios interconectados.

Violações e falhas são agora quase inevitáveis; a única questão é se você consegue se recuperar rápido o suficiente para manter seus negócios em funcionamento. Para organizações que utilizam sistemas legados, que pressupõem sistemas controlados por humanos, dados centralizados e falhas isoladas, a resposta pode muito bem ser não.

Tornando a resiliência operacional

À medida que os agentes de IA tomam decisões em todo o ambiente, incluindo um número significativo de erros, não basta mais se concentrar na proteção da infraestrutura. Os líderes de segurança devem agora ampliar seu foco operacional em três áreas críticas:

• Proteger continuamente os dados na fonte e monitorar anomalias.
• Controlar as identidades de pessoas, identidades não humanas e dispositivos que acessam e utilizam dados de forma autônoma.
• Alcançar a recuperação previsível de dados em grande escala, sem comprometimento ou corrupção.

Tradicionalmente, a segurança de dados, a resiliência de identidades e a recuperação cibernética funcionavam como disciplinas independentes, cada uma com sua própria equipe, ferramentas, políticas e requisitos. Esses silos deixam vulnerabilidades para que invasores as explorem e retardam a recuperação quando os sistemas de IA falham. Para preencher essas lacunas, as organizações devem unificar esses recursos em um ciclo contínuo e automatizado. Chamamos essa abordagem de operações de resiliência (ResOps).

As ResOps abrangem três requisitos essenciais para a resiliência da IA:

• Compreensão do seu panorama de dados: saber onde os dados estão armazenados, sua sensibilidade, quem está acessando-os (incluindo agentes de IA e identidades não humanas) e quais políticas regem esse acesso em tempo real. Para cargas de trabalho de IA, isso se estende a proteções como a governança de prompts de LLM para controlar como os modelos acessam os dados.
• Detecção contínua de ameaças: sistemas automatizados que monitoram constantemente em busca de anomalias, identidades comprometidas e corrupção de dados. Quando os sistemas de IA estão tomando milhares de decisões autônomas, não se pode esperar por revisões periódicas de segurança.
• Recovery inteligente: restauração automatizada e abrangente para aplicativos nativos da nuvem inteiros e suas dependências. Para evitar reinfecção, as equipes devem validar a integridade dos dados e realizar análises forenses em um ambiente isolado e seguro antes de transferir dados confiáveis de volta para a produção.

Implementando o ResOps na prática

Para ajudar as empresas a migrarem para o ResOps, a Commvault lançou o Commvault Cloud Unity, o lançamento de plataforma mais significativo de nossa história. Ele foi projetado para reunir todas as três dimensões da resiliência:

• Reunindo segurança de dados, resiliência de identidade e Recovery cibernética sob um único modelo operacional.
• Proteger todas as cargas de trabalho, desde os sistemas de produção atuais até as pilhas de IA emergentes do futuro.
• Protegendo os dados independentemente da localização, seja em nuvens, regiões, data centers ou locais de borda.

Uma arquitetura de última geração traz a automação por IA para todas as facetas da proteção de dados, segurança de dados, resiliência de identidade e Recovery. Para as equipes de segurança e TI, a plataforma oferece simplicidade em escala com uma única experiência, um único mecanismo de políticas e uma única interface projetada para proteger dados, prever ameaças e acelerar Recoverys sem danos.

Como os líderes de segurança sabem muito bem, a recuperação a partir do backup mais recente minimiza a perda de dados, mas apresenta o risco de restaurar dados comprometidos. Reverter para um estado limpo e verificado pode eliminar ameaças, mas significa perder horas ou dias de transações críticas para os negócios ou de treinamento de modelos de IA.

Com o Commvault Cloud, o monitoramento contínuo de ameaças e os pontos de recuperação limpos e verificados ajudam a eliminar essa escolha forçada. A arquitetura da plataforma mapeia automaticamente as dependências entre sistemas distribuídos, ajuda a manter backups imutáveis e possibilita a restauração de ambientes inteiros com um único clique. A recuperação pode ser rápida e limpa, ajudando a minimizar tanto a perda quanto o risco.

Veja o ResOps em ação

Assista ao webinar completo sob demanda para saber mais sobre o ResOps, explorar a arquitetura e os serviços do Commvault Cloud e repensar sua estratégia de resiliência para a era da IA.

Perguntas frequentes P: O que é Operações de Resiliência (ResOps)? R: O ResOps é um modelo operacional que unifica segurança de dados, resiliência de identidade e Recovery cibernético em uma disciplina contínua e automatizada, em vez de tratá-las como funções de TI separadas. O ResOps transforma a resiliência de uma resposta reativa a incidentes em uma prática ativa que compreende continuamente os padrões de acesso aos dados, ajuda a detectar ameaças e anomalias e permite uma recuperação rápida e inteligente em escala.
Q: Por que o Backup and Recovery tradicionais não conseguem lidar com cargas de trabalho de IA?
A: As ferramentas tradicionais de backup foram projetadas para sistemas centralizados e controlados por humanos, com falhas isoladas. As cargas de trabalho de IA envolvem agentes autônomos que acessam dados distribuídos entre nuvens e dependências complexas entre microsserviços e contêineres, além de operarem em uma escala que os processos manuais não conseguem acompanhar.

Quando os sistemas de IA falham ou são atacados, é necessário recuperar não apenas os dados, mas infraestruturas inteiras de aplicativos com todas as suas configurações, políticas e relações — recursos que faltam às ferramentas tradicionais de backup.

P: O que significa “resiliência unificada” na prática?

R: Resiliência unificada significa reunir segurança de dados, gerenciamento de identidade e recuperação cibernética sob uma única plataforma, mecanismo de políticas e modelo operacional, em vez de gerenciá-los como funções separadas com equipes e ferramentas diferentes.

Na prática, isso proporciona uma abordagem consistente para proteger todas as cargas de trabalho e locais de dados, correlacionar automaticamente eventos de segurança com padrões de acesso e orquestrar uma recuperação abrangente que restaure tanto os dados quanto toda a infraestrutura de aplicativos necessária para utilizá-los.

P: Qual é a diferença entre resiliência cibernética e resiliência de IA?

R: A resiliência cibernética se concentra na proteção da infraestrutura e na recuperação de incidentes de segurança, tratando a resiliência como um estado operacional para enfrentar ameaças. A resiliência de IA amplia isso para lidar com desafios exclusivos dos sistemas impulsionados por IA: agentes autônomos que tomam decisões com supervisão mínima, crescimento exponencial de dados e identidades não humanas em todos os ambientes, e falhas em cascata, nas quais problemas em sistemas de IA interconectados afetam todas as operações de negócios, em vez de permanecerem isolados.

P: Como o ransomware tem como alvo os sistemas de backup?

R: O ransomware tem cada vez mais como alvo os sistemas de backup, explorando credenciais comprometidas com acesso privilegiado, movendo-se lateralmente dos sistemas de produção para repositórios de backup conectados ou explorando vulnerabilidades no próprio software de backup. Famílias modernas de ransomware buscam especificamente a infraestrutura de backup para criptografar ou excluir pontos de recuperação, impedindo que as organizações restaurem dados limpos e maximizando a pressão para que o resgate seja pago. Isso torna os backups offline, imutáveis ou isolados (air-gapped) essenciais para a resiliência.

P: Qual é o dilema entre recuperação “limpa” e “completa”?

R: O dilema entre recuperação “limpa” e “completa” é a escolha forçada que as organizações enfrentam durante a resposta a incidentes. É possível recuperar a partir do backup mais recente para minimizar a perda de dados, mas corre-se o risco de restaurar dados comprometidos ou corrompidos; ou pode-se reverter para um estado limpo e verificado anterior ao incidente para eliminar ameaças, mas perder dados críticos para os negócios. As ferramentas tradicionais de backup obrigam as organizações a escolher entre integridade e segurança, enquanto as plataformas modernas de resiliência visam oferecer ambas simultaneamente por meio do monitoramento contínuo de ameaças e de pontos de recuperação verificados.

P: O que é uma “sala limpa” na recuperação cibernética?

R: Uma “sala limpa” na recuperação cibernética é um ambiente isolado e seguro, completamente separado dos sistemas de produção, para ajudar as organizações a testar, validar e analisar com segurança os dados recuperados antes de restaurá-los para uso ativo. As salas limpas ajudam a viabilizar a investigação forense de sistemas comprometidos, o teste de procedimentos de recuperação e a verificação de que os dados restaurados estejam livres de malware ou corrupção — tudo isso sem correr o risco de reinfecção dos ambientes de produção ou de expor dados confidenciais durante a análise.

Sam Curcuruto é diretor de marketing de produto da Commvault.

Blogs relacionados

Repensando a resiliência para a era da IA

A perspectiva de um CIO: fortalecendo a resiliência dos negócios na era da IA

Resiliência contra a máquina de IA

Inovações em Cleanroom Recovery possibilitam uma nova era na resiliência cibernética

Pontos principais

• As promessas de “restauração instantânea” frequentemente falham em grande escala devido às operações de E/S por segundo (IOPS) reais, à reidratação e às restrições de infraestrutura.
• Montagens em massa em tempo real em armazenamento de backup desduplicado podem causar colapso no desempenho, forçando uma reidratação lenta de volta para o armazenamento primário.
• Os “cleanrooms” ajudam a viabilizar a investigação forense e a recuperação dos negócios em paralelo, em vez de um tempo de inatividade serial e impulsionado por atrasos.
• O comprometimento de identidades amplia o alcance do impacto, tornando a Recovery isolada e a restauração do Active Directory (AD) essenciais para garantir a segurança das operações.
• Manuais automatizados de salas limpas e testes repetíveis ajudam as organizações a validar métricas reais de recuperação antes que uma crise ocorra.

Vamos começar com uma breve história sobre um ambiente “à prova de ransomware” que levou 72 horas para se recuperar, muito além das expectativas da organização quanto ao tempo objetivo de recuperação. É exatamente o tipo de situação em que a Cleanroom Recovery da Commvault poderia ter ajudado a transformar uma interrupção dolorosa de três dias em uma recuperação mais rápida, mais controlada e com menos riscos.

História de batalha: Física x Marketing

No Reddit, um usuário compartilhou como a empresa de serviços financeiros para a qual trabalha foi atingida por uma violação de segurança. Eles presumiram que tinham uma “pilha dos sonhos” para recuperação rápida (mas será que é possível ter uma “pilha dos sonhos” sem o Cleanroom Recovery?): backups imutáveis, instantâneos de armazenamento seguros e um hipervisor moderno. As fichas técnicas prometiam “restauração em massa instantânea”, mas a empresa ficou fora do ar por três dias enquanto todos tentavam trazer o ambiente de volta à vida.

A causa principal não foi a falha nos backups, mas o fato de que os aspectos práticos de reidratação, análise forense e identidade nunca foram testados em escala. O autor da postagem original mencionou que ter acesso a um ambiente de “cleanroom” teria acelerado o processo. Vamos nos aprofundar nisso e entender o porquê.

O Cleanroom Recovery da Commvault foi projetado para resolver exatamente esses pontos fracos: ele ajuda a automatizar uma recuperação limpa e isolada na nuvem, valida os dados e orquestra a recuperação de uma forma que se alinha à maneira como os incidentes realmente se desenrolam, e não apenas à aparência dos diagramas nos slides.

Problema 1: A armadilha da reidratação

Na história, a “montagem em tempo real” de algumas máquinas virtuais (VMs) funcionou bem, mas a tentativa de montar centenas delas em tempo real sobrecarregou o dispositivo de backup. As operações de E/S aleatórias executadas diretamente no armazenamento de backup desduplicado e compactado colapsaram o IOPS, forçando a equipe a reidratar tudo de volta para a memória NVMe primária a uma taxa de cerca de 3 TB/hora para aproximadamente 100 TB de dados.

O Commvault Cleanroom Recovery ajuda a recuperar cargas de trabalho em um ambiente isolado baseado no Azure, construído sobre computação e armazenamento em nuvem escaláveis, em vez de tentar executar a produção em escala a partir de um dispositivo de backup.

Isso permite restaurar VMs críticas em um ambiente de Recovery criado especificamente para esse fim, usar a elasticidade da nuvem para absorver a E/S e automatizar a sequência de Recovery para que os sistemas certos (identidade, aplicativos essenciais, dados críticos) sejam reiniciados primeiro, sem criar gargalos em um único destino de backup.

Problema 2: O Atraso Forense

Na auditoria, a pilha de tecnologia ficou pronta em cerca de quatro horas, mas o departamento jurídico adiou qualquer ação por 72 horas porque não havia um ambiente isolado pré-provisionado. Sem um ambiente isolado sem nenhuma rota de retorno à produção, a equipe forense não pôde investigar com segurança enquanto a empresa se recuperava; assim, todos esperaram pelo sinal de “tudo limpo” antes de iniciar qualquer restauração real.

Cleanroom Recovery oferece um ambiente de recuperação isolado e sob demanda, criado explicitamente para recuperação simultânea e análise forense. É possível criar uma sala limpa isolada no Azure em questão de horas, recuperar sistemas nela e permitir que as equipes de segurança e jurídica realizem análises forenses somente de leitura e Threat Scan enquanto a equipe de operações valida os aplicativos e se prepara para a transição – reduzindo drasticamente o “atraso forense” como fator que contribui para o tempo de inatividade.

Problema 3: Alcance da violação de identidade

O ambiente da história tinha uma única conta de administrador com acesso tanto ao hipervisor quanto ao console de backup, o que significava que, se os invasores avançassem até esse ponto, a imutabilidade poderia se tornar apenas mais uma configuração que eles desativariam. A identidade, e não apenas os dados, era o verdadeiro problema em termos de alcance da violação.

Cleanroom Recovery foi projetada para ajudar a reduzir a dependência do plano de identidade de produção comprometido durante a recuperação, permitindo acesso isolado e suporte planejado para a restauração do AD na sala limpa.

Ao recuperar os serviços de identidade em uma sala limpa isolada e usar caminhos de acesso separados com o mínimo de privilégios, é possível ajudar a validar o AD, ajudar a aplicar as autorizações adequadas e ajudar a proteger os planos de controle de backup contra serem facilmente comprometidos pelas mesmas credenciais usadas na produção.

Como a Cleanroom Recovery mudaria essa história

Se esse cliente tivesse usado a Cleanroom Recovery, sua história de recuperação poderia ter sido bem diferente.

• Recovery mais rápida e com consideração às restrições físicas: eles poderiam ter ajudado a orquestrar a Recovery em um ambiente isolado na nuvem com armazenamento e computação escaláveis, evitando o colapso de IOPS causado por montagens em massa de recursos ativos e alcançando a velocidade de Recovery de que realmente precisavam.
• Análise forense e recuperação de negócios em paralelo: um RTO (Tempo de Retorno à Operação) predefinido para a “cleanroom” de menos de quatro horas teria ajudado a empresa a criar um ambiente isolado tanto para o trabalho forense quanto para a validação de aplicativos, em vez de ficar 72 horas em um ciclo de espera.
• Risco reduzido de reinfecção e de identidades: o isolamento em “sala limpa”, a Threat Scan e um plano de controle separado teriam ajudado a limitar o alcance do risco às identidades, a confirmar que os dados estavam livres de malware antes do retorno à produção e a fornecer aos auditores e seguradoras um rastro de recuperação limpo e verificável.
• Manuais de procedimentos automatizados e repetíveis: manuais automatizados que orquestram a detecção de pontos limpos, o sequenciamento de cargas de trabalho e os failovers de teste poderiam ter ajudado a empresa a ensaiar regularmente esse cenário e conhecer suas métricas reais antes de um ataque — em vez de aprendê-las durante uma crise.

Para organizações que já investem em pilhas “à prova de ransomware”, a peça que falta geralmente não são mais recursos, mas uma estratégia de “cleanroom” que respeite a física, a identidade e a realidade jurídica. O Commvault Cleanroom Recovery foi projetado para preencher essa lacuna e ajudar a transformar a recuperação de uma história de “guerra” de três dias em uma operação controlada, comprovável e muito mais rápida.

Perguntas frequentes

P: Por que a abordagem de “restauração em massa instantânea” falhou no cenário de ransomware?
R: Embora a montagem dinâmica de algumas VMs tenha funcionado, o escalonamento para centenas sobrecarregou o dispositivo de backup devido a restrições de E/S. O armazenamento de backup deduplicado e compactado não foi projetado para lidar com cargas de trabalho completas de produção em escala, levando à queda de desempenho e à recuperação atrasada.

P: O que é a “armadilha da reidratação” na recuperação de desastres?
R: A armadilha da reidratação ocorre quando as organizações precisam restaurar grandes volumes de dados de backup compactados de volta ao armazenamento primário antes que os sistemas possam operar normalmente. Esse processo é limitado pelas taxas de transferência, o que pode prolongar drasticamente os tempos de Recovery ao lidar com dezenas ou centenas de terabytes.

P: Como uma sala limpa ajuda a reduzir o tempo de inatividade relacionado à perícia?
R: Uma sala limpa oferece um ambiente isolado onde as equipes de perícia podem investigar com segurança enquanto a TI restaura os sistemas simultaneamente. Essa abordagem paralela ajuda a eliminar longos períodos de espera por aprovação jurídica ou de segurança antes do início dos esforços de recuperação.

P: Por que a identidade é um fator tão crítico na recuperação de ransomware?
R: Se os invasores comprometerem credenciais administrativas vinculadas tanto aos sistemas de produção quanto aos de backup, os controles de imutabilidade podem deixar de oferecer proteção. A recuperação isolada de identidades e o acesso com privilégios mínimos podem ajudar a limitar o alcance do dano e viabilizar um processo de restauração mais seguro.

P: Como a “Cleanroom Recovery” ajuda a melhorar a orquestração da recuperação?
R: A “Cleanroom Recovery” ajuda a automatizar o sequenciamento de cargas de trabalho, a validação de pontos de limpeza e o provisionamento da infraestrutura de recuperação baseada em nuvem. Essa abordagem estruturada alinha a recuperação à forma como os incidentes realmente se desenrolam, ajudando as organizações a recuperar o controle mais rapidamente e com maior confiança.

P: Qual é a lição estratégica para organizações com pilhas “à prova de ransomware”?
R: Recursos avançados, por si só, não garantem uma recuperação rápida. Uma estratégia de “cleanroom” que leve em conta as características físicas da infraestrutura, o isolamento de identidades e as realidades legais ajuda as organizações a transformar a resiliência teórica em um desempenho de recuperação mensurável e repetível.

Nico Guerrera é gerente sênior de marketing de soluções na Commvault.

Blogs relacionados

Recuperação da floresta do Active Directory: por que os métodos manuais não são mais viáveis

Testes de recuperação: a peça que falta na maioria dos programas de resiliência cibernética

Seu manual moderno para resposta rápida e recuperação limpa

Desbloqueando a resiliência cibernética: o poder das “salas limpas”

Por que a Cleanroom Recovery e os testes cibernéticos são essenciais para a resiliência cibernética

Pontos principais

• O Commvault Cloud Backup & Recovery for DevOps agora inclui suporte ao Atlassian Jira, estendendo a proteção de dados de nível empresarial aos fluxos de trabalho de projetos de missão crítica.
• Backups automatizados e baseados em políticas, além de opções de recuperação granular, ajudam as equipes a restaurar rapidamente espaços, itens de trabalho e configurações do Jira.
• Features integradas de resiliência cibernética, como backups imutáveis e armazenamento isolado na nuvem, ajudam a proteger os dados do Jira contra ransomware e alterações não autorizadas.
• A proteção unificada no Jira, Azure DevOps, GitHub e GitLab reduz a proliferação de ferramentas e simplifica a resiliência dos dados de DevOps.
• A proteção do Jira está disponível por meio do acesso para Adotantes Antecipados, com disponibilidade geral prevista para março de 2026.

Temos o prazer de anunciar a extensão do Commvault® Cloud Backup & Recovery for DevOps para incluir suporte ao Atlassian Jira. Essa atualização traz proteção, Recovery e resiliência cibernética de nível empresarial para o Jira, ajudando as organizações a proteger dados de projetos de missão crítica contra perda de dados e incidentes cibernéticos.

Com este lançamento, as equipes agora contam com uma maneira unificada de proteger planos de sprint críticos, itens de trabalho e configurações, juntamente com seus códigos, pipelines e repositórios no Azure DevOps, GitHub ou GitLab, tudo com uma única solução.

Por que é importante proteger os dados do Jira

O Jira tornou-se um pilar fundamental para muitas organizações, dando suporte a tudo, desde o desenvolvimento ágil de software e lançamentos de produtos até o gerenciamento de serviços de TI. Ele abriga os planos, fluxos de trabalho e dados de tarefas dos quais as equipes dependem para executar trabalhos essenciais.

Apesar de sua importância, o Jira não está imune à perda de dados. Exclusões acidentais, configurações incorretas e atividades maliciosas podem apagar rapidamente o valioso histórico do projeto e interromper o trabalho em andamento.

Quando os dados do Jira são perdidos ou ficam indisponíveis, as equipes perdem visibilidade, os sprints ficam paralisados, os lançamentos são adiados, os compromissos de serviço não são cumpridos e a produtividade é prejudicada, à medida que as equipes tentam recriar as informações perdidas.

Uma estratégia confiável de Backup and Recovery para o Jira é fundamental para ajudar a manter a continuidade dos negócios e minimizar o risco de tempo de inatividade, interrupções operacionais e possíveis falhas no cumprimento dos requisitos de retenção de dados ou conformidade regulatória.

Proteção de nível empresarial para o Jira O Commvault Cloud oferece proteção e Recovery em escala empresarial para o Jira, ajudando as organizações a proteger dados críticos do Jira contra incidentes cibernéticos, desastres e erros operacionais. Principais recursos:

• Backups automatizados e baseados em políticas de espaços, itens de trabalho e configurações do Jira, incluindo anexos, campos personalizados e configurações do quadro.
• Recovery granular de espaços ou itens de trabalho individuais, bem como Recovery completa do site para um momento específico no tempo.
• Conformidade simplificada por meio de controle centralizado, registros de auditoria e retenção estendida para ajudar a atender aos requisitos regulatórios e internos.
• Resiliência cibernética com backups imutáveis, armazenamento isolado na nuvem e arquitetura de confiança zero para ajudar a proteger os dados contra ransomware e alterações não autorizadas.
• Proteção unificada para Jira, Azure DevOps, GitHub, GitLab e outras cargas de trabalho corporativas a partir de uma única plataforma.

Unificando a resiliência de dados do DevOps com a Commvault

Ao unificar a proteção do Jira com outras plataformas de DevOps no Commvault Cloud Backup & Recovery for DevOps, as empresas podem obter uma abordagem holística para a resiliência de dados em todo o ciclo de vida do DevOps – desde o planejamento e o acompanhamento de problemas até o código e a entrega. O resultado é um número menor de ferramentas, complexidade reduzida e a confiança de que os planos de sprint e os itens do backlog são rapidamente recuperáveis quando mais importa.

Disponibilidade antecipada

A proteção do Atlassian Jira já está disponível por meio do acesso para Adotantes Antecipados, com disponibilidade geral prevista para março de 2026.

Saiba mais sobre o suporte da Commvault ao Atlassian Jira aqui.

Para saber mais sobre como obter acesso à proteção do Jira ou agendar uma demonstração, entre em contato com sua equipe de contas da Commvault.

Perguntas frequentes

P: Por que é importante fazer backup do Atlassian Jira?
R: O Jira armazena planos de sprint, fluxos de trabalho e dados de issues essenciais, dos quais muitas equipes dependem para entregar projetos e serviços. A perda de dados devido a exclusão acidental, configuração incorreta ou atividades maliciosas pode interromper lançamentos e afetar a produtividade, tornando essencial uma estratégia confiável de Backup and Recovery.

P: Quais dados do Jira a Commvault Cloud pode proteger?
R: A Commvault Cloud ajuda a proteger espaços do Jira, itens de trabalho, configurações, anexos, campos personalizados e configurações de quadros. Essa cobertura abrangente ajuda as organizações a manter visibilidade total e a recuperar tanto itens detalhados quanto sites inteiros quando necessário.

P: Como funciona a Recovery com o Commvault Cloud para o Jira?
R: A solução oferece suporte à recuperação granular de espaços ou itens de trabalho individuais, bem como à recuperação de sites inteiros para um ponto específico no tempo. Essa flexibilidade permite que as equipes restaurem exatamente o que precisam, sem interrupções desnecessárias.

P: Como essa solução apoia a conformidade e a resiliência cibernética?
R: O controle centralizado, os registros de auditoria e a retenção estendida ajudam as organizações a atender aos requisitos regulatórios e internos. Backups imutáveis, armazenamento isolado na nuvem e um design de confiança zero ajudam a fortalecer a proteção contra ransomware e alterações não autorizadas.

P: A proteção do Jira pode ser gerenciada junto com outras plataformas de DevOps?
R: Sim. O Commvault Cloud unifica a proteção do Jira com o Azure DevOps, GitHub, GitLab e outras cargas de trabalho corporativas em uma única plataforma, ajudando a reduzir a complexidade e possibilitando uma abordagem holística à resiliência de dados de DevOps.

P: Quando a proteção do Jira estará disponível para o público em geral? R: A proteção do Atlassian Jira está disponível atualmente por meio do acesso para Adotantes Antecipados, com disponibilidade geral prevista para março de 2026. As organizações podem entrar em contato com sua equipe de contas da Commvault para saber mais ou agendar uma demonstração. Katharine Colucci é gerente de marketing de produto na Commvault.

Sua organização acaba de sofrer um ataque de ransomware. Seus departamentos de segurança cibernética e de TI estão se esforçando para colocar em prática e operacionalizar seu plano de resposta a incidentes. De repente, todos percebem que não conseguem fazer login em nada. O Active Directory (AD) deve estar fora do ar!? As ferramentas de autenticação e autorização da sua organização estão comprometidas.

Após horas de triagem e avaliação da magnitude do problema, sua equipe de resposta a incidentes cibernéticos informa que a restauração dos serviços essenciais do AD, bem como dos de autenticação e autorização, levará mais de uma semana, se tudo correr bem.

Você achava que seu plano de resiliência, com backups do AD e uma plataforma de identidade SaaS, era suficiente. Mas, mesmo com o SaaS na equação, a recuperação é complexa e manual, atrasando o retorno às operações mínimas viáveis justamente quando o tempo é mais importante.

Resiliência significa que você pode restaurar a autenticação e a autorização de forma rápida, previsível e confiável, seja a interrupção causada por atividade maliciosa, uma falha ou uma configuração incorreta acidental.

Entendendo a ameaça

Os invasores têm como alvo o AD porque ele é o plano de controle de identidades. Assim que conseguem se infiltrar, eles geralmente estabelecem persistência criando contas ocultas ou backdoors, para então coletar credenciais e escalar privilégios. Com acesso elevado, eles se movem lateralmente pelos sistemas e aplicativos, às vezes permanecendo inativos por tempo suficiente para que o primeiro sinal claro seja quando a autenticação começa a falhar.

Eles adquirem um vasto conhecimento sobre a rede, as pessoas e as aplicações da organização. E, quando estão prontos para maximizar o impacto, podem criptografar ou corromper a floresta do AD, interrompendo os logins e complicando a Recovery em todo o ambiente.

Por que a identidade (e por que o AD em primeiro lugar)?

É comum que a pilha de identidades de uma organização, especialmente o AD e o Entra ID, se torne complexa com o tempo. As florestas se expandem, as permissões se proliferam, as políticas legadas se acumulam e processos considerados “bons o suficiente” muitas vezes se transformam em desvios de segurança de longo prazo. Essa complexidade cria pontos cegos, e os defensores perdem a visibilidade clara de como as funções, os privilégios e as políticas evoluem.

E nunca se trata “apenas do AD”. A identidade é um ecossistema: soluções de governança de identidade e acesso (IGA), acesso privilegiado, identidade do cliente, provedores de identidade, bancos de dados de autenticação e logon único — todos se conectam à mesma realidade. É por isso que incidentes de identidade (e até mesmo configurações incorretas cotidianas) podem causar perturbações desproporcionais em comparação com muitas outras falhas de infraestrutura.

The recovery challenge is where most plans are exposed. Even with backups, forest recovery is a multi-step, high-risk process, where the guidance for manual recovery can involve 50 to 100 (or more) individual steps and can take days to weeks, depending on the complexity and readiness of the environment.

A verdadeira questão não é “temos backups?”, e sim “as equipes conseguem utilizar os backups para executar as tarefas de forma correta sob pressão, e os manuais de procedimentos foram testados e verificados para que a Recovery não se torne uma correria propensa a erros no pior momento possível?”

A Solução

A necessidade de se ter um plano de Recovery é grande. Ele precisa ser testado e verificado. As organizações precisam saber e compreender que sua plataforma de gerenciamento de identidades é o alvo número 1 de cibercriminosos e ataques. Ela precisa ser protegida como tal. É preciso fazer backups, testá-la e verificar se ela pode ser recuperada. Isso inclui:

• Backups das plataformas AD, Entra ID e IGA.
• Planos de recuperação testados e verificados.
• Ambientes de Recovery isolados e Cleanroom Recovery.
• Fluxo de trabalho e automação de Recovery do AD.

Uma governança e um monitoramento robustos de identidades continuam sendo essenciais, mas são apenas parte da equação. Você precisa ter a capacidade de detectar comportamentos suspeitos relacionados a identidades antecipadamente, contê-los rapidamente e se recuperar com confiança quando algo que não deveria mudar de fato mudar (seja uma atividade maliciosa ou uma modificação acidental que comprometa a autenticação).

Isso também significa que você precisa integrar as contas de identidade e a atividade dos usuários às operações de segurança (SecOps) e monitorar continuamente sinais como criação não autorizada de contas, alterações de privilégios e padrões anormais de autenticação, além de contar com um caminho de recuperação comprovado, repetível e seguro.

Commvault e Deloitte: uma parceria para a resiliência de identidades

A resiliência de identidade é um desafio empresarial que exige governança, processos, controles e tecnologia de ponta. É por isso que a Deloitte e a Commvault firmaram uma parceria para oferecer programas abrangentes de proteção, Recovery e resiliência de identidade nos quais as organizações podem confiar quando mais importa. 

A Deloitte traz profunda expertise em risco cibernético, resiliência empresarial e gerenciamento de identidade e acesso para ajudar organizações da Fortune 100 à 1000 a projetar, implementar e operacionalizar programas de resiliência de identidade.

Esses programas ajudam os clientes a avaliar a postura de segurança, melhorar as capacidades de detecção e resposta e definir requisitos mínimos viáveis para a empresa; em seguida, elaboram planos de Recovery testados e verificados, com cronogramas claros e responsabilização entre as partes interessadas dos negócios e de TI. A Deloitte transforma a resiliência de identidade em um programa executável com manuais operacionais, testes e Readiness, para que as equipes saibam o que significa estar “preparadas” sob pressão.

A Commvault torna os programas de resiliência operacionais com proteção integrada e fluxos de trabalho automatizados de Recovery em todos os sistemas de identidade, além do Commvault AirGap e do Cleanroom Recovery para oferecer suporte a uma recuperação repetível, limpa e validada quando mais importa. A Commvault fornece a base tecnológica com recursos de resiliência de identidade que incluem:

• Proteção para sistemas de identidade críticos, incluindo AD e Entra ID, comparação pontual e suporte à reversão de alterações indesejadas ou acidentais.
• Auditoria e detecção para identificar precocemente modificações suspeitas (quem alterou o quê e quando), ajudando a reduzir a janela de oportunidade para que invasores se espalhem ou persistam.
• Fluxos de trabalho de recuperação automatizados, incluindo automação de recuperação no nível da floresta, para ajudar a reduzir a carga de trabalho manual e o risco de erros durante a restauração de identidades.
• Commvault Cleanroom para ajudar a validar a recuperação de identidades em isolamento antes de restabelecer a confiança na produção.
• Commvault AirGap para ajudar a manter cópias de backup imutáveis e isoladas (air-gapped), criando uma base protegida que oferece suporte à recuperação limpa e aos testes em ambiente isolado quando a identidade (ou o ambiente ao seu redor) não é confiável.

Entre em ação

Se você deseja testar sua prontidão para a recuperação cibernética em condições de pressão, comece com um Workshop do Active Directory da Deloitte para mapear dependências e elaborar um plano claro e exequível para recuperar o AD e as cargas de trabalho para a produção. Em seguida, valide-o da maneira correta: usando o Commvault para ensaiar a recuperação em um ambiente isolado antes mesmo de precisar dela em um evento real.

Para organizações prontas para dar o próximo passo, podemos ampliar isso para um piloto de 30 dias que coloca em prática a Recovery e os testes em ambiente isolado com artefatos reais e resultados mensuráveis. Entre em contato com seu representante da Deloitte pelo e-mail commvaultsalesteam@deloitte.com ou com seu representante da Commvault pelo e-mail deloittealliance@commvault.com para obter mais informações.

Dave Nowak é diretor de Defesa Cibernética e Resiliência na Deloitte, e Michael Fasulo é diretor sênior de Marketing de Portfólio na Commvault.

Pontos principais

• O desalinhamento entre TI e segurança aumenta o risco cibernético.
• O Commvault Cloud permite uma resposta e Recovery unificadas.
• A Arlie AI oferece inteligência compartilhada e ações orientadas.
• Os princípios do “Secure by Design” (Segurança desde a concepção) sustentam a confiança e a conformidade.
• Uma mentalidade compartilhada é fundamental para a resiliência cibernética.

No ambiente empresarial atual, a resiliência cibernética depende de mais do que apenas ferramentas. Depende de as equipes de TI e segurança operarem com um objetivo comum. Com o Commvault Cloud, as organizações ganham uma plataforma unificada que conecta detecção, resposta e Recovery – ajudando CIOs e CISOs a avançarem juntos sem comprometer a segurança.

Entendendo a divisão entre TI e segurança

As equipes de TI e de segurança compartilham uma missão comum: possibilitar o sucesso dos negócios. No entanto, seus caminhos frequentemente se separam devido a objetivos opostos, ferramentas isoladas e fluxos de trabalho desconexos.

As operações de TI priorizam velocidade, escalabilidade, automação e tempo de atividade.

As operações de segurança se concentram em proteger dados, reduzir riscos e manter a conformidade por meio da tríade CIA – confidencialidade, integridade e disponibilidade.

Quando essas perspectivas colidem sem coordenação, formam-se silos. A comunicação fica lenta. O risco aumenta.

Por que o desalinhamento prejudica a resiliência cibernética

A falta de alinhamento gera consequências tangíveis:

• Detecção e resposta mais lentas a incidentes.
• Recovery ineficiente e propensa a erros.
• Maior alcance dos danos durante ataques cibernéticos.
• Maior atrito operacional durante crises.

A resiliência cibernética exige uma ação coordenada entre detecção, investigação e Recovery.

Preenchendo a lacuna com a Commvault Cloud

A Commvault demonstra como a tecnologia pode alinhar as equipes em vez de fragmentá-las.

• Recuperações mais rápidas e precisas: a Commvault fornece insights sobre ameaças, realiza varreduras em busca de indicadores de comprometimento e compartilha esses insights com ferramentas de segurança, ao mesmo tempo em que possibilita uma recuperação rápida e confiável. Juntas, as equipes podem identificar os sistemas afetados e restaurar as operações com confiança.
• Mitigação direcionada de riscos: recursos como avaliações de resiliência cibernética, simulações de cenários e testes isolados em ambientes controlados permitem que as organizações se preparem sem afetar os ambientes de produção.
• Gerenciamento unificado de incidentes: fluxos de trabalho integrados conectam detecção, investigação e Recovery, minimizando a margem para falhas de comunicação e ajudando a acelerar a resolução.
• Serviços escaláveis e personalizados: os serviços de resposta a incidentes e Recovery da Commvault se adaptam às necessidades organizacionais, promovendo a resiliência sem sobrecarregar os recursos.
• Conhecimento compartilhado: os clientes podem se beneficiar de orientações combinadas em planejamento de arquitetura, otimização de processos e Readiness operacional.

Arlie AI: Inteligência Compartilhada em Ação

O Arlie AI, o copiloto de resiliência autônoma da Commvault, fortalece a colaboração ao fornecer insights em tempo real e fluxos de trabalho guiados.

O Arlie ajuda a:

• Identificar anomalias e dados críticos.
• Orientar os usuários passo a passo durante incidentes.
• Reduzir a dependência de conhecimento técnico aprofundado.
• Padronizar a resposta entre as equipes de TI e segurança.

Com integrações sem código e inteligência adaptada à plataforma, o Arlie elimina suposições e reforça a execução compartilhada.

Segurança por Design, Não por Acaso

A Commvault incorpora segurança no nível do código por meio dos princípios “Segurança desde a concepção”. Essa abordagem é validada por meio de iniciativas como a adoção de recursos criptográficos pós-quânticos que se alinham aos novos padrões do NIST.

Essas medidas reduzem a carga de conformidade e oferecem suporte a setores regulamentados. Certificações adicionais estão disponíveis no Commvault Trust Center.

Passos para uma mentalidade compartilhada

P: Por que as equipes de TI e de segurança têm dificuldade em se alinhar?

R: Elas operam com prioridades, KPIs e ferramentas diferentes, o que pode criar silos.

P: Como a Commvault ajuda a melhorar a resiliência cibernética?

R: Unificando detecção, resposta e Recovery na Commvault Cloud.

P: Qual é o papel das integrações de segurança?

R: As integrações de segurança da Commvault permitem o compartilhamento de insights sobre ameaças entre funções e ajudam a agilizar a Recovery.

P: O que é o Arlie AI?

R: O Arlie é o copiloto de IA da Commvault que fornece insights guiados e em tempo real sobre resiliência.

P: Por que o “Secure by Design” é importante?

R: Ele ajuda a reduzir riscos no nível do código e contribui para a conformidade desde o início.

P: Como as organizações podem medir o sucesso do alinhamento?

R: Por meio de KPIs compartilhados, como tempo de detecção, velocidade de recuperação e testes de Readiness.

Pauline List é especialista em marketing de produto na Commvault.

Blogs relacionados

Criando alinhamento entre as partes interessadas para a resiliência cibernética

A necessidade urgente de resiliência cibernética

Uma abordagem em várias camadas para a resiliência cibernética

Resiliência conversacional: uma nova maneira de gerenciar e proteger os dados corporativos

A próxima evolução na proteção de dados na nuvem