A Commvault tem o prazer de anunciar a conclusão da aquisição da Satori, fornecedora líder de soluções de segurança de dados e governança de IA. Isso marca um marco significativo em nossa jornada para oferecer uma plataforma abrangente de segurança de dados e IA, desenvolvida para atender às necessidades das empresas modernas.
A combinação dos recursos de resiliência cibernética e proteção de dados da Commvault com os recursos avançados de segurança de dados e governança de IA da Satori nos permite oferecer uma plataforma unificada que proporciona proteção de ponta a ponta — desde a descoberta e classificação de dados até o Backup and Recovery.
A aquisição é particularmente oportuna, já que o crescimento dos dados está superando as defesas tradicionais, tornando a visibilidade e o controle de acesso inegociáveis. Ao mesmo tempo, a IA está redefinindo o cenário de segurança – tanto capacitando os defensores quanto acelerando a velocidade, a escala e a automação dos ataques. Olhando para o futuro, a fragmentação dos dados e das ferramentas de segurança não será suficiente; precisamos de uma abordagem fundamentalmente diferente que unifique a descoberta, a classificação, o gerenciamento de acesso, o DLP, a proteção de dados e a IA em uma única plataforma inteligente e altamente automatizada.
Essa convergência é essencial para criar segurança e resiliência verdadeiras em escala – e é exatamente o futuro que estamos construindo com a Satori. A tecnologia da Satori ajuda a atender a essas necessidades, fornecendo descoberta e classificação contínuas de dados confidenciais em fontes estruturadas, semiestruturadas e não estruturadas; controle granular de acesso a dados; e monitoramento em tempo real.
Com o Satori, a Commvault oferece agora uma plataforma moderna e nativa da nuvem para segurança de dados e IA, que atende às necessidades das empresas que estão adotando a IA e gerenciando dados confidenciais em diversos ambientes de nuvem. A plataforma permite que as organizações identifiquem e classifiquem dados confidenciais, controlem o acesso e apliquem políticas sem alterar os fluxos de trabalho dos usuários. Ela também avalia os riscos relacionados aos dados de IA e monitora o uso dos modelos para apoiar uma inovação em IA segura e em conformidade com as normas.
A aquisição ajuda a resolver vários pontos problemáticos importantes dos clientes, incluindo:
A complexidade da resiliência cibernética em múltiplos ambientes de nuvem
Ameaças à segurança cibernética e violações de dados
Desafios da IA e da governança de dados
Requisitos de conformidade com normas globais, como GDPR, HIPAA e AI Act
Processos manuais e dependência de fornecedores
Ao oferecer uma plataforma unificada que combina segurança de dados e IA com Recovery cibernético, a Commvault está capacitando as equipes de segurança, privacidade e dados a agir com determinação. A integração da Satori ao portfólio da Commvault deverá ocorrer ao longo do próximo ano.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
À medida que os volumes de dados crescem exponencialmente e os ataques cibernéticos continuam a crescer e evoluir, os líderes de TI das empresas enfrentam uma realidade incômoda: As soluções tradicionais de backup não foram criadas para as ameaças de hoje ou para as cargas de trabalho de amanhã. Os sistemas legados têm dificuldades com a escala, deixam lacunas de segurança e forçam investimentos iniciais caros em capacidade não utilizada.
Os riscos não poderiam ser maiores. Um único ataque de ransomware pode custar às empresas milhões em tempo de inatividade, esforços de recuperação e penalidades regulamentares. Enquanto isso, as iniciativas de IA e aprendizado de máquina exigem proteção de dados de alto desempenho que possa acompanhar as cargas de trabalho com uso intensivo de computação sem se tornar um gargalo.
A família On-Prem da Commvault oferece uma abordagem fundamentalmente diferente, que transforma a proteção de dados de um centro de custos necessário em um facilitador estratégico da resiliência e inovação dos negócios.
Resultados comerciais que importam
Eliminar a vulnerabilidade do ransomware no Windows
Os sistemas tradicionais de backup criam lacunas de exposição perigosas durante janelas de backup prolongadas. As soluções locais da Commvault On-Prem oferecem resiliência cibernética com imutabilidade integrada em várias camadas — desde o sistema de arquivos até o sistema operacional Linux reforçado. As organizações ganham a confiança de que seus dados permanecem recuperáveis mesmo durante ataques ativos, com uma arquitetura de confiança zero que bloqueia o acesso administrativo não autorizado.
Impacto real: Eliminar o medo da perda irrecuperável de dados, que pode atrapalhar os negócios, e manter a continuidade dos negócios durante os incidentes de segurança.
Acelerar cargas de trabalho de IA e com uso intensivo de dados
O treinamento em IA, os pipelines de aprendizado de máquina e a análise moderna geram conjuntos de dados expansivos com os quais os sistemas de backup tradicionais não conseguem lidar com eficiência. As soluções locais da Commvault On-Prem oferecem a proteção de alto desempenho que essas cargas de trabalho exigem, permitindo que suas iniciativas de inovação evitem as restrições dos gargalos de proteção de dados.
Impacto real: Permita o treinamento mais rápido de modelos, reduza os ciclos de desenvolvimento e ofereça suporte às equipes de ciência de dados com proteção que corresponda aos requisitos de desempenho.
Investimento em infraestrutura no tamanho certo
Pare de pagar antecipadamente pela capacidade não utilizada. As arquiteturas flexíveis das soluções locais da Commvault On-Prem permitem que você comece com o que precisa hoje e expanda à medida que os requisitos aumentam, seja adicionando nós a um pool de armazenamento ou dimensionando a computação e o armazenamento de forma independente.
Impacto real: Melhore o ROI dos investimentos em proteção de dados e, ao mesmo tempo, mantenha a flexibilidade para o crescimento futuro e as necessidades comerciais em constante mudança.
Simplifique as operações em vários locais
Para organizações com locais distribuídos – cadeias de varejo, instalações de fabricação, filiais – o Commvault Edge leva proteção de nível empresarial a todos os locais sem exigir conhecimento local de TI. O gerenciamento centralizado por meio do Command Center permite políticas consistentes e operações simplificadas.
Impacto real: Reduzir a sobrecarga operacional, permitir proteção consistente em todos os locais e eliminar a complexidade do gerenciamento de diversas soluções de backup.
A solução certa para cada escala
Commvault Edge: Proteção corporativa para ambientes distribuídos
Ideal para: Escritórios remotos, locais de varejo, locais de fabricação e locais primários com até 200 TB de dados.
Transforme a maneira como você protege ambientes distribuídos. O Commvault Edge oferece recursos de segurança e recuperação de nível empresarial em uma configuração de nó único que é simples de implantar e manter. A proteção integrada contra ransomware com monitoramento inteligente detecta anomalias e alerta os administradores, enquanto o sistema operacional Linux reforçado oferece várias camadas de imutabilidade.
Principais recursos:
Pools de armazenamento de capacidade fixa de 15 TB a 200 TB
Implementação em um único nó com sobrecarga operacional mínima
Proteção integrada contra ransomware e segurança de confiança zero
Flexibilidade da arquitetura de referência com opções de hardware validadas
Gerenciamento centralizado por meio do Commvault Command Center
Commvault Grid: Escalabilidade horizontal integrada para empresas em crescimento
Ideal para: Empresas de médio a grande porte com 100 TB a 2,5 PB de dados que exigem proteção escalonável e integrada.
Preencha a lacuna entre a simplicidade da borda e a escala corporativa. O Commvault Grid combina a facilidade de implantação de Appliances com a flexibilidade da arquitetura escalável. Comece com uma configuração de 3 nós e adicione nós à medida que as necessidades de capacidade crescerem, com balanceamento automático de carga e o resiliente Commvault File System (CVFS) otimizando o desempenho em todo o cluster.
Principais recursos:
Arquitetura scale-out com até 12 nós por pool de armazenamento
Sistema de arquivos Commvault integrado para distribuição ideal de dados
Disponível como dispositivo ou arquitetura de referência
Equilíbrio automático de carga e desempenho aprimorado
Expansão da capacidade de pagamento à medida que a empresa cresce
Commvault Flex: Desempenho desagregado para cargas de trabalho com uso intensivo de dados
Ideal para: Grandes empresas e organizações centradas em dados com requisitos de armazenamento externo para aplicativos de desempenho crítico.
Obtenha elasticidade semelhante à da nuvem em seu data center. O Commvault Flex separa a computação do armazenamento, permitindo o dimensionamento independente de cada componente. Desenvolvido para lidar com o crescimento acelerado dos dados e requisitos exigentes de desempenho, ele oferece suporte a implantações na escala de petabytes com armazenamento all-flash externo de fornecedores líderes, como Pure Storage, VAST Data e, em um futuro próximo, a HPE.
Principais recursos:
Dimensionamento de uma arquitetura desagregada de 1 PB a vários PB
Soluções de armazenamento externo de parceiros do setor
Dimensionamento independente de computação e armazenamento
Resiliência de 2 nós com redundância integrada
Adequado para cargas de trabalho com uso intensivo de dados
Criado para proteger contra ameaças de ransomware
Todas as soluções locais da Commvault On-Prem compartilham do compromisso da empresa com a resiliência cibernética:
Reforçado por design: Sistema operacional Linux otimizado com aplicação automática de patches e proteção por firewall integrada.
Imutabilidade em várias camadas: Proteção nos níveis de software, sistema operacional e sistema de arquivos.
Arquitetura de confiança zero: bloqueia o acesso não autorizado e mantém a integridade dos dados.
Detecção inteligente de ameaças: monitora anomalias e alerta sobre possíveis atividades de ransomware.
O caminho a seguir
A questão não é se a sua organização enfrentará um ataque cibernético ou se precisará dimensionar a proteção de dados – a questão é se você estará preparado. As soluções de backup legadas deixam você vulnerável e limitado. As soluções da Commvault On-Prem o posicionam para prosperar.
Seja protegendo pontos de venda distribuídos com o Commvault Edge, ampliando as operações corporativas com o Commvault Grid ou potencializando cargas de trabalho de IA de última geração com o Commvault Flex, você ganha mais do que apenas proteção de dados — você ganha resiliência empresarial, eficiência operacional e a base para a inovação.
Não deixe que as soluções de backup do passado limitem as possibilidades do futuro. Com as soluções locais da Commvault On-Prem, a proteção dos seus dados se torna uma vantagem competitiva. Pronto para transformar sua estratégia de proteção de dados? Saiba mais sobre nossas ofertas locais aqui.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
No episódio 3 de nossa série de podcasts sobre conformidade contínua, A ética do pagamento: Compliance vs. Consequências, o CTO de campo da Commvault para a EMEA, Darren Thompson, e o Conselheiro Geral Associado para a EMEA, Jakub Lewandowski, aprofundam a questão crítica do ransomware com a Diretora de Confiança Danielle Sheer.
Uma discussão interessante sobre as questões éticas, jurídicas e práticas relacionadas aos pagamentos de ransomware e a importância de uma estratégia sólida de resiliência cibernética; leia a seguir uma recapitulação da discussão.
A violação do Oracle Ransomware: Uma chamada para despertar
Danielle mencionou a violação de ransomware da Oracle no início deste ano. Embora ainda não se saiba a quantidade de dados comprometidos, até o momento da gravação do podcast, a Oracle não havia concordado em pagar o resgate.
Quando Danielle perguntou sobre essa decisão, Darren disse: “O conselho que dou às pessoas é que você deve ter um plano bom o suficiente, [para] que nunca precise pensar em pagar um resgate”.
Um plano sólido de recuperação cibernética pode proporcionar a confiança necessária para restaurar as operações sem sucumbir às exigências dos criminosos cibernéticos. Certamente seria uma decisão mais fácil se você tivesse um plano de resiliência cibernética bem preparado e testado.
Considerações éticas sobre o pagamento de ransomware
O pagamento de um resgate é uma questão polêmica e o podcast explorou as implicações éticas dessa decisão. Embora possa parecer uma solução rápida, o pagamento de um resgate geralmente não garante a recuperação dos dados e pode alimentar outros ataques.
Jakub ressaltou que o pagamento de um resgate não cumpre as obrigações regulamentares e pode levar a riscos legais e de reputação adicionais. Os palestrantes enfatizaram que as organizações devem se concentrar na criação e no teste de planos de recuperação para restaurar rapidamente suas operações e proteger seus dados.
Abordagem multidisciplinar ao ransomware
Os ataques de ransomware exigem uma abordagem multidisciplinar para serem tratados com eficácia. Nossos palestrantes discutiram algumas considerações quando confrontados com um resgate:
Técnica: As organizações devem dispor de recursos sólidos de resiliência cibernética, incluindo a capacidade de restaurar dados e se recuperar de ataques.
Legal: Os processos de tomada de decisão devem ser bem documentados para servir como prova perante órgãos reguladores e em possíveis litígios. A conformidade com leis como a de combate à lavagem de dinheiro, regimes de sanções e conformidade de exportação é fundamental.
Econômico: Deve-se avaliar o impacto financeiro do pagamento de um resgate em comparação com os custos de continuidade e recuperação dos negócios.
Reputação: O possível dano à reputação de uma organização e o impacto na confiança do cliente, especialmente se dados confidenciais forem ameaçados, são preocupações significativas.
Proposta do governo do Reino Unido para proibir pagamentos de ransomware
O podcast também abordou a proposta do governo do Reino Unido de expandir sua proibição de pagamentos de ransomware para todo o setor público e operadores de infraestrutura nacional crítica. Essa proposta é vista como uma abordagem líder mundial para impedir ataques de ransomware, cortando o fluxo de pagamentos aos criminosos.
No entanto, nossos palestrantes destacaram algumas possíveis consequências não intencionais de tal proibição, incluindo a ótica de punir as vítimas e a falta de planos robustos de resiliência cibernética no setor público. Se a proibição for implementada, as organizações deverão confiar em seus planos de resposta a incidentes e em seus recursos de resiliência cibernética para se recuperar, em vez de pagar o resgate.
Uma pesquisa recente da Censuswide, encomendada pela Commvault, mostrou que 94% dos entrevistados apoiam uma proibição no setor público e 99% apoiam uma proibição no setor privado. Entretanto, 75% admitiram que ainda pagariam um resgate se isso significasse salvar sua empresa.
Criação de uma estratégia abrangente de resiliência cibernética
Para evitar a necessidade de pagar resgates, sempre voltamos à mesma ideia: Esteja preparado com uma estratégia abrangente de resiliência cibernética. Aqui estão algumas dicas de nossos palestrantes:
Entenda seus dados: Saiba quais dados são essenciais para sua empresa e como protegê-los.
Defina a viabilidade mínima: Estabeleça e compreenda quais dados e sistemas são essenciais para a continuidade dos negócios.
Teste os planos de recuperação: Teste e audite os planos de recuperação regularmente, para garantir que funcionem de maneira eficaz em uma situação real.
Criptografia de dados: Implemente uma criptografia robusta de dados para aumentar a segurança.
Procedimentos claros de resposta a incidentes: Defina e documente procedimentos claros para responder a ataques de ransomware.
Pagar ou não pagar, essa é a questão. Os ataques de ransomware são uma ameaça significativa e crescente, e a decisão de pagar um resgate está repleta de desafios éticos, legais e práticos.
Embora esperemos que você nunca se encontre em posição de considerar a possibilidade de pagar um resgate, se isso acontecer, este podcast o ajudará a entender melhor os fatores a serem considerados. Assista hoje para ouvir nossos especialistas discutirem as últimas tendências e dar o primeiro passo para garantir o futuro de sua organização.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
O setor de serviços financeiros opera em um cenário único de segurança cibernética – um cenário em que os riscos não poderiam ser maiores, mas os resultados são surpreendentemente fortes. Um novo estudo do Enterprise Strategy Group, encomendado pela Commvault, revela um paradoxo fascinante: embora as organizações de serviços financeiros enfrentem desafios de recuperação cibernética mais complexos do que qualquer outro setor, elas também estão obtendo resultados superiores quando ocorrem ataques cibernéticos.
A realidade de alta pressão dos serviços financeiros
As instituições financeiras lidam com grandes volumes de dinheiro e dados confidenciais por meio de infraestruturas de TI cada vez mais complexas que mudam em uma velocidade vertiginosa. Sob constante escrutínio regulatório, essas organizações precisam manter extrema diligência para cumprir as políticas e, ao mesmo tempo, operar com um padrão mais elevado do que em outros setores.
O resultado? Requisitos de preparação mais avançados, protocolos de teste mais rigorosos e contratos de nível de serviço mais agressivos.
Os números contam uma história impressionante: As organizações do FinServ são 13% menos confiantes em suas habilidades, tecnologia e experiência para se recuperar de ataques cibernéticos bem-sucedidos em comparação com outros setores. Elas relatam consistentemente que os processos de recuperação cibernética são mais complexos, demorados e difíceis de testar do que a recuperação de desastres tradicional.
A surpreendente história de sucesso
Apesar desses desafios elevados, a pesquisa revela que as organizações do FinServ realmente superam seus pares quando se trata de resultados de recuperação cibernética:
63% das organizações do setor de serviços financeiros (FinServ) relataram interrupção mínima ou nenhuma interrupção por perda de dados devido a ataques cibernéticos (em comparação com 53% em outros setores).
63% também sofreram interrupções mínimas no tempo de inatividade (contra 49% em outros setores).
41% descreveram suas recentes recuperações cibernéticas como “rápidas e tranquilas” (em comparação com apenas 23% em todos os outros setores).
As organizações do setor de serviços financeiros têm duas vezes mais probabilidade de possuir planos de recuperação cibernética que protejam todos os aplicativos e dados necessários para se manterem operacionais (36% contra 17%).
O segredo do sucesso: Cinco estratégias fundamentais
Como as organizações de serviços financeiros alcançam esses resultados superiores, apesar de enfrentarem maior complexidade? A pesquisa identificou cinco estratégias essenciais que separam os líderes dos retardatários:
Estabeleça SLAs ambiciosos. As organizações do setor de serviços financeiros (FinServ) não apenas buscam o máximo — elas buscam a quase perfeição. Cinquenta e cinco por cento têm como meta tempos de recuperação na casa dos segundos ou minutos (em comparação com 33% em outros setores), enquanto 45% mantêm metas de tempo de recuperação inferiores a um dia (em comparação com 26% em outros setores).
Teste a prontidão para ataques com frequência. Enquanto 75% das organizações do setor financeiro realizam testes de recuperação cibernética trimestrais ou com maior frequência, apenas 66% dos outros setores mantêm essa cadência. Essa cultura de testes rigorosos ajuda a identificar lacunas antes que elas se transformem em pontos críticos.
Capacite o CISO para definir a estratégia. Os CISOs do setor financeiro assumem mais responsabilidade pelo planejamento da recuperação cibernética do que seus colegas de outros setores, principalmente nas avaliações de risco (29% contra 17%), nas decisões de investimento (34% contra 21%) e na elaboração do plano de testes (24% contra 14%).
Identifique as principais áreas de investimento. As organizações do setor financeiro têm uma probabilidade significativamente maior de aumentar os investimentos em sistemas paralelos/de alta disponibilidade (41% contra 26%), reconhecendo que até mesmo minutos de inatividade podem ser extremamente caros.
Aproveite a IA como um multiplicador de força. As organizações do setor financeiro estão liderando a adoção de tecnologias de segurança baseadas em IA/ML, com 43% relatando ampla adoção, em comparação com 29% em outros setores.
As implicações mais amplas
Essa pesquisa oferece insights valiosos para organizações de todos os setores. A abordagem do setor de FinServ – impulsionada por requisitos regulatórios, imperativos de confiança do cliente e o alto custo do tempo de inatividade – fornece um modelo para a excelência da resiliência cibernética.
A principal conclusão? O sucesso na recuperação cibernética não se resume a ter a tecnologia certa – trata-se de criar uma cultura de disciplina operacional, investir nas áreas certas e manter a vigilância para testar e refinar sua abordagem continuamente.
Pronto para mergulhar mais fundo?
O relatório completo do Enterprise Strategy Group contém análises detalhadas, metodologia e percepções práticas que podem ajudar sua organização a desenvolver recursos de recuperação cibernética mais eficazes.
As organizações que aprenderem com o manual de serviços financeiros – combinando metas ambiciosas com testes rigorosos, liderança estratégica e investimentos inteligentes – estarão mais bem posicionadas para não apenas sobreviver a ataques cibernéticos, mas para se recuperarem mais fortes do que antes.
Em todas as empresas de todos os setores, os volumes de dados estão se expandindo exponencialmente. As organizações estão coletando, processando e agindo com base em conjuntos de dados maiores e mais diversificados do que nunca. Com esse crescimento incessante de dados, surge um novo desafio: como a infraestrutura de dados existente pode acompanhar o ritmo, não apenas em tamanho, mas em flexibilidade e inteligência?
A Commvault reconhece que o crescimento exige mudanças.
Inicialmente, a Commvault foi criada para o mundo da proteção de data centers locais. Nossos produtos foram projetados para escalar verticalmente, mas não horizontalmente, o que percebemos ser um problema para nossos clientes.
Nossos serviços básicos operavam em máquinas individuais, o que, como vimos, criava um gargalo que limitava a flexibilidade e a resiliência. Mais memória e processadores mais rápidos foram capazes de ampliar a capacidade; no entanto, isso só provou ser uma solução temporária.
À medida que desenvolvíamos nossos produtos em nuvem, tivemos que evoluir e embarcamos em uma grande mudança arquitetônica que incorporou o escalonamento horizontal, os microsserviços e uma base de plataforma projetada para as cargas de trabalho de dados atuais.
Reconhecendo nossos limites: O ponto de inflexão
As limitações do sistema e a arquitetura monolítica criaram uma experiência de usuário negativa para alguns de nossos clientes. Então, começamos a fazer mudanças.
Uma funcionalidade central que começamos a ampliar primeiro foi o MediaAgents, que são componentes de software que atuam como gerenciadores de transmissão de dados, lidando com a movimentação de dados e o gerenciamento de armazenamento em várias máquinas. Como esses são alguns dos componentes que mais consomem dados, eles tiveram dificuldades para acompanhar o aumento das cargas de dados.
A solução consistiu na expansão horizontal, permitindo que os usuários adicionassem mais máquinas para distribuir a carga. Essa mudança marcou o início da escalabilidade horizontal em toda a plataforma. Ao permitir que os usuários adicionassem máquinas em vez de atualizar a mesma, introduzimos flexibilidade. O MediaAgent comprovou que uma abordagem escalável horizontalmente funcionava e que o restante da plataforma deveria seguir o mesmo caminho.
Estabelecendo as bases para o dimensionamento: Apresentando o serviço de pesquisa de entidades
Enquanto trabalhávamos para melhorar nossa camada de movimentação de dados, também decidimos nos concentrar em outra dimensão crítica de escala: o desempenho do Command Center.
A plataforma da Commvault é, por natureza, intensiva em gravações, captando dados continuamente para fins de descoberta, acompanhamento de tarefas, auditoria e muito mais. Embora esse modelo funcionasse bem com bancos de dados relacionais que ofereciam forte consistência e garantias transacionais, o desempenho de leitura não conseguia acompanhar o ritmo em ambientes de grande porte.
Introduzimos o Entity Lookup Service para melhorar a experiência do usuário no Command Center, onde algumas chamadas de API estavam levando 30 segundos ou mais para serem respondidas.
Esse serviço leve e otimizado para leitura mantém uma cópia desnormalizada dos principais dados relacionais em um armazenamento baseado em documentos, como o MongoDB, o que nos permite atingir nossa principal meta de desempenho: manter todas as respostas de API de leitura pesada abaixo de 3 segundos, independentemente da escala.
Essa mudança arquitetônica não só melhorou drasticamente a experiência do usuário, como também preparou o terreno para novas otimizações da plataforma, algumas das quais detalhamos a seguir.
Reconstruindo nossas capacidades: O papel do CVDotnetContainer
Com a evolução bem-sucedida do MediaAgents, percebemos que nossos outros componentes principais também poderiam ser ampliados. Nossos serviços básicos da plataforma, como o Job Manager e o servidor CommServe, ainda utilizavam uma única máquina. Isso gerava rigidez arquitetônica e impunha limitações à nossa capacidade de gerenciar com eficácia cargas de trabalho crescentes, requisitos regionais e/ou preferências dos clientes.
Para atender a essas demandas, decidimos mudar para uma arquitetura baseada em microsserviços para dividir grandes serviços em componentes menores e específicos que pudessem ser desenvolvidos, implantados e dimensionados de forma independente. Essa abordagem proporcionou maior flexibilidade e uso mais eficiente da infraestrutura.
No entanto, isso também trouxe novos desafios. Precisávamos de uma maneira de implantar vários serviços sem consumir recursos excessivos, dar suporte simultâneo à coexistência de diversos serviços em uma única máquina e oferecer aos administradores a flexibilidade de escolher onde cada serviço seria executado. Isso exigia um sistema capaz de hospedar componentes modulares e, ao mesmo tempo, gerenciar as responsabilidades compartilhadas da plataforma.
A solução para esse desafio foi o CVDotnetContainer.
Tornando os microsserviços práticos em escala
Desenvolvido do zero, o CVDotnetContainer atua como uma camada de hospedagem eficaz que suporta vários microsserviços em uma única instância. Ele oferece flexibilidade para implantar serviços de forma independente, de acordo com as necessidades de cada CommCell. Assim que a camada base ficou pronta, serviços essenciais como a integração com o S3, o App Manager Lite e o Serviço de Auditoria adotaram rapidamente o contêiner para rodar em qualquer máquina, com o mínimo de esforço e total flexibilidade.
Além de suas capacidades de hospedagem, o contêiner cuida dos requisitos operacionais comuns. Ele lida com a autenticação, os ciclos de vida das solicitações e respostas, o gerenciamento de erros, o registro em logs, o acesso ao registro e as interações com o sistema de arquivos. Os desenvolvedores não precisam mais recriar essas camadas fundamentais para cada novo serviço. Em vez disso, podem se concentrar inteiramente na aplicação ou na lógica de negócios.
O CVDotnetContainer trouxe modularidade à plataforma da Commvault, simplificou as implantações e permitiu que os serviços fossem dimensionados de forma independente. Como resultado, nossa arquitetura geral tornou-se mais fácil de manter e mais alinhada às demandas das cargas de trabalho modernas, em constante evolução.
Simplificando o gerenciamento da CommCell: O Centro de Comando Global
À medida que as empresas começaram a atingir públicos globais e mais dados começaram a chegar, um único ambiente CommCell provou ser inadequado, uma vez que possui apenas uma única instância de um servidor CommServe. Essas organizações começaram a configurar várias CommCells em diferentes regiões para atender aos requisitos regulamentares, operacionais e de desempenho. Essas instâncias operavam de forma independente, o que significava que gerenciá-las se tornou uma experiência fragmentada.
À medida que adotamos o escalonamento horizontal para melhorar a experiência do usuário, a gestão desses ambientes distribuídos apresentou um novo desafio à Commvault. Em resposta, um dos avanços mais significativos foi feito na arquitetura da Commvault, permitindo um gerenciamento simplificado de vários ambientes em um único plano de controle com a introdução do Global Command Center, que permite ao cliente gerenciar todas as suas CommCells.
O Global Command Center é um plano de controle que funciona como um “painelúnico”, permitindo que os clientes gerenciem várias CommCells por meio de uma única interface administrativa. Ele criou uma visão consolidada das operações, mesmo quando a infraestrutura estava distribuída por vários continentes. Os clientes podiam implantar instâncias nos Estados Unidos, na Europa, na Ásia ou em qualquer outro local e, mesmo assim, monitorá-las e controlá-las a partir de um único lugar.
Essa visão unificada eliminou a necessidade de fazer login em cada console separadamente. Em vez de exigir que vários administradores façam a manutenção dos ambientes CommCell, essa única plataforma global permite que os clientes monitorem tarefas, acompanhem atualizações e supervisionem o desempenho de toda a empresa. Ela ajuda a simplificar a supervisão, reduzir a carga operacional e permite que as equipes gerenciem ecossistemas globais com a clareza de um sistema centralizado.
O que vem pela frente: Projetado para ajudar a criar uma empresa pronta para o futuro
A evolução da Commvault para uma arquitetura baseada em microsserviços e escalável horizontalmente mudou fundamentalmente, para melhor, a forma como atendemos nossos clientes. Ao adotar a modularidade, oferecer flexibilidade e introduzir o gerenciamento centralizado por meio do Global Command Center, a Commvault desenvolveu uma plataforma preparada para atender às necessidades atuais e ajudar a suprir as demandas futuras. Não importa o quanto as cargas de trabalho modernas se tornem complexas ou o quanto os volumes de dados cresçam, a Commvault foi projetada para proporcionar experiências excepcionais aos usuários.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
O Amazon DynamoDB é a espinha dorsal de inúmeras aplicações nativas da nuvem, reconhecido por sua imensa escalabilidade e desempenho. À medida que as organizações desenvolvem sistemas cada vez mais essenciais para suas operações nessa base de dados NoSQL, a discussão passa naturalmente a se concentrar no modelo de responsabilidade compartilhada e na necessidade crítica de uma proteção de dados robusta.
Inicialmente, as empresas contavam com duas opções nativas principais para proteger seus dados do DynamoDB: DynamoDB Point-in-Time Recovery (PITR) e AWS Backup. Embora funcionais, ambas apresentavam limitações que criavam lacunas na segurança e na relação custo-benefício.
Analisando as limitações das ferramentas de backup nativas
Uma análise mais profunda das ferramentas nativas revela os problemas fundamentais que precisavam ser resolvidos:
DynamoDB PITR: Um equilíbrio entre precisão e risco O PITR tradicional oferece precisão na recuperação, permitindo restaurações para qualquer ponto no tempo. No entanto, ele apresentava uma limitação arquitetônica crítica: os backups estão indissociavelmente ligados à tabela de origem. Se a tabela original for excluída, seja acidentalmente ou de forma maliciosa, o backup do PITR também será perdido permanentemente. Essa dependência cria um ponto único de falha para a restauração de dados. O PITR também não oferece suporte a restaurações entre contas, o que limita as opções no caso de um comprometimento da conta.
AWS Backup: Conveniência com um custo O AWS Backup oferece a conveniência de backups gerenciados e mantém cópias logicamente separadas da tabela de origem. No entanto, as desvantagens são o aumento do custo e a exposição a riscos de segurança. O AWS Backup depende de backups completos repetidos, o que eleva o custo total de propriedade (TCO) à medida que os volumes de dados crescem. Além disso, esses backups são normalmente armazenados na mesma esfera de segurança corporativa que os dados primários, tornando-os vulneráveis durante eventos de segurança de maior alcance.
Uma nova base: Resolvendo o problema central com o Clumio SecureVault para DynamoDB
Para resolver essas lacunas, foi necessária uma nova abordagem. Em 2022, a Clumio lançou o SecureVault for DynamoDB, uma solução projetada para resolver esses problemas específicos. Ele introduziu uma nova base para a proteção de dados do DynamoDB, fornecendo:
Proteção verdadeiramente isolada e imutável: o SecureVault armazena backups em uma plataforma segura e separada, totalmente isolada do ambiente primário da AWS. Isso elimina o risco de perda dos backups caso a tabela de origem seja comprometida ou excluída.
Eficiência de custo “Incremental Forever”: Para combater o alto TCO (Custo Total de Propriedade) de backups completos repetidos, o SecureVault introduziu um modelo incremental para sempre. Após um backup inicial, ele salva apenas as alterações exclusivas nos dados de forma contínua.
O impacto foi imediato e tangível. Um cliente de destaque no espaço de aprendizado on-line reduziu os gastos com backup do DynamoDB em mais de 70% ao mudar para a Clumio, além de melhorar sua postura de segurança. O SecureVault resolveu efetivamente o problema fundamental da proteção de dados.
A próxima fronteira: A dor da recuperação em nível de partição
Embora o SecureVault tenha resolvido o problema no nível da tabela, a evolução das melhores práticas arquitetônicas revelou um novo desafio, ainda mais complexo. As aplicações SaaS modernas costumam contar com uma única tabela enorme do DynamoDB que atende a milhares de locatários, com os dados de cada um isolados por um conjunto de chaves de partição.
Agora, imagine este cenário de pesadelo: uma pequena alteração no código, em uma atualização contínua de software, introduz um bug. O bug não corrompe a tabela inteira. Ele afeta apenas duas ou três partições de locatários dentro de uma enorme tabela de 100 terabytes que contém bilhões de registros.
A recuperação desse problema com métodos tradicionais cria um ônus operacional significativo:
Passo 1: A dispendiosa restauração completa da tabela. O processo começa com a restauração de toda a tabela para uma nova tabela temporária. Isso significa provisionar e pagar por mais 100 TB de armazenamento e esperar horas — ou até mesmo dias — para que os dados sejam copiados, apenas para recuperar alguns gigabytes de dados corrompidos. A meta de tempo de recuperação fica imediatamente comprometida.
Etapa 2: A penosa triagem manual. Com a tabela temporária ativa, os engenheiros precisam agora escrever e executar scripts ETL complexos para analisar bilhões de itens. Sua missão é extrair dados apenas das partições afetadas, um processo que é ao mesmo tempo incrivelmente demorado e perigosamente propenso a erros. Um único erro no script pode levar a mais perdas de dados.
Etapa 3: A repetição redundante. Se partições diferentes foram corrompidas em momentos diferentes, todo o processo de restauração e triagem deve ser repetido para cada registro exclusivo de data e hora, aumentando o custo e o trabalho de engenharia.
Etapa 4: A limpeza de alto risco. Depois que os dados são copiados de volta para a tabela de produção, os engenheiros devem se lembrar de excluir manualmente as tabelas temporárias de 100 TB. Ignorar essa etapa pode resultar em custos catastróficos de armazenamento.
Esse método de recuperação não é apenas ineficiente; é um projeto de engenharia de alto risco e alto custo que consome horas do desenvolvedor e coloca os negócios em risco.
Apresentando o Clumio Backtrack: Da agonia à simplicidade
O Clumio Backtrack for DynamoDB se baseia no SecureVault para eliminar essa complexidade de recuperação. Ele transforma o que costumava ser uma crise de engenharia de vários dias em uma tarefa operacional simples, de apenas alguns minutos, fornecendo três recursos principais:
Granularidade da Recovery: recupere apenas o que for necessário. O Backtrack permite que os engenheiros selecionem apenas as partições específicas que foram afetadas. Em vez de restaurar centenas de terabytes, ele isola os poucos gigabytes de dados necessários. Isso elimina completamente o custo, o tempo e a sobrecarga decorrentes da restauração de uma tabela completa, proporcionando um início quase instantâneo da Recovery.
Precisão da recuperação: volte ao momento exato. Para cada partição visada, o Backtrack permite uma restauração para qualquer ponto no tempo, com precisão de segundos. Isso permite que as equipes restaurem o estado exato anterior à corrupção sem perder nenhum dado, preservando a integridade sem a necessidade de adivinhação manual.
Recovery no local: restauração simplificada. Essa é a inovação mais importante. O Backtrack restaura os dados corrigidos diretamente na tabela de produção ativa. Não é preciso criar tabelas temporárias, escrever scripts personalizados nem gerenciar a limpeza. O projeto de migração de dados, que geralmente leva vários dias e envolve alto risco, é substituído por alguns cliques em uma interface de usuário intuitiva.
A eficiência de custo e a segurança fundamentais do SecureVault lançaram as bases. Com o Backtrack adicionando precisão cirúrgica e recuperação no local, a solução combinada vai muito além dos limites de qualquer ferramenta nativa.
O Clumio SecureVault atende à necessidade inicial de segurança com air-gap e backups econômicos. No entanto, à medida que os requisitos de recuperação se tornaram mais granulares, a complexidade operacional das restaurações em nível de tabela tornou-se insustentável.
Com base na proteção fundamental do SecureVault, o Clumio Backtrack oferece uma recuperação cirúrgica e no local que permite que as organizações ultrapassem as limitações das ferramentas nativas. Juntos, eles formam uma solução abrangente que ajuda as empresas modernas a implementar uma estratégia de proteção de dados verdadeiramente moderna, simples e resiliente para suas cargas de trabalho mais críticas do DynamoDB. Obtenha uma avaliação gratuita hoje mesmo.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Atualmente, a grande maioria das organizações opera em ambientes de identidade híbrida, nos quais o Microsoft Active Directory (AD) e o Entra ID trabalham juntos para gerenciar identidades de usuários e proteger o acesso em diferentes ambientes.
O AD, padrão do setor para o gerenciamento de identidades local há mais de 25 anos, oferece suporte a inúmeras aplicações integradas e funciona como fonte oficial de identidades e recursos. Para atender à crescente demanda por acesso à nuvem e colaboração externa, muitas organizações ampliaram o gerenciamento de identidades para o Entra ID, que oferece acesso seguro a aplicações em nuvem, como o Microsoft 365.
Na maioria dos casos, o AD continua sendo a fonte oficial de identidades dos funcionários, com contas e atributos sincronizados unilateralmente com o Entra ID. Essa abordagem híbrida permite que as organizações aproveitem os recursos robustos e consolidados do AD, ao mesmo tempo em que desfrutam da flexibilidade do gerenciamento de identidades baseado em nuvem. No entanto, essa flexibilidade traz complexidade e novos riscos.
Por que a proteção de identidade híbrida é importante
9 em cada 10 ataques têm como alvo sua infraestrutura de identidade
Desde logins em estações de trabalho até o acesso a edifícios físicos, o AD e o Entra ID são essenciais para a operação de uma organização, o que os torna alvos altamente atraentes para os criminosos cibernéticos. Como os dados de identidade fluem entre o AD e o Entra ID, qualquer interrupção em um sistema pode afetar rapidamente o outro.
Quando a autenticação fica indisponível devido a uma falha no AD ou no Entra ID, os usuários ficam impedidos de acessar sistemas e aplicativos essenciais. A produtividade é paralisada, o acesso aos recursos na nuvem e locais é interrompido e até mesmo os esforços de resposta a incidentes podem ficar paralisados.
Sem autenticação, toda a organização fica efetivamente congelada. Isso ressalta a necessidade de uma recuperação rápida e confiável dos serviços de identidade para restaurar o acesso e retomar as operações.
Políticas de acesso condicional e autenticação multifatorial (MFA).
Configurações de aplicativos corporativos.
Controles de acesso baseados em funções.
Embora o Entra ID ofereça algumas ferramentas nativas para recuperação de objetos por meio da lixeira, sua funcionalidade é limitada e útil apenas em cenários específicos. Isso deixa as organizações com lacunas significativas em sua estratégia de proteção, tornando essencial uma solução de terceiros para proteção.
Por que a proteção separada não é suficiente
Ferramentas fragmentadas = segurança fragmentada
As organizações geralmente contam com ferramentas separadas para proteger o AD e o Entra ID, se é que o fazem. Isso cria:
Lacunas de visibilidade em ambientes híbridos.
Estratégias de recuperação inconsistentes e tempos de resposta mais lentos.
Lacunas que podem ser exploradas por invasores.
Uma solução unificada de backup e recuperação reconhece a interdependência entre o AD e o Entra ID e trata a identidade híbrida como um sistema único e coeso que precisa de proteção abrangente.
Proteção unificada = Resiliência de identidade mais forte
Proteger o AD e o Entra ID com uma solução única e unificada pode melhorar sua postura de segurança, simplificar o gerenciamento e permitir uma recuperação mais rápida quando for mais importante. Veja o que uma abordagem unificada oferece:
Backup e recuperação consistentes: Permita proteção e recuperação uniformes nos ambientes AD e Entra ID.
Recursos de restauração granular: recupere atributos específicos de usuários, grupos, políticas e configurações com rapidez e precisão.
Visibilidade centralizada: monitore e gerencie ambientes de identidade híbrida a partir de uma interface única e unificada.
A identidade é muito importante para ficar desprotegida ou mal protegida
Por que aceitar o risco de uma proteção incompleta ou manual para seus sistemas de identidade mais importantes? Com uma estratégia unificada de proteção de identidade híbrida, você pode:
Recupere-se mais rapidamente de ataques cibernéticos ou erros operacionais.
Elimine pontos cegos em sua infraestrutura de identidade.
Cumpra sua parte no modelo de responsabilidade compartilhada da Entra ID.
Permita o acesso seguro a aplicativos e dados.
Como a Commvault oferece resiliência de identidade híbrida unificada
Diante de exclusões, corrupção de dados ou ataques cibernéticos, o Commvault® Cloud Backup and Recovery for Active Directory oferece Recovery rápida e garante a continuidade dos negócios em toda a empresa. Com o Commvault Cloud, você pode proteger o Active Directory e o Entra ID em ambientes híbridos por meio de uma única solução corporativa que também protege suas cargas de trabalho e aplicativos locais e na nuvem, como o Microsoft 365, o Dynamics 365, o Salesforce e muito mais.
Backups automatizados e frequentes – Proteja-se contra a perda de informações do domínio com backups regulares e automatizados de objetos e atributos.
Cobertura abrangente – Proteja objetos críticos do AD, incluindo objetos de política de grupo, usuários, grupos e todos os seus relacionamentos, bem como aplicativos corporativos Entra ID, funções, políticas de acesso condicional e muito mais.
Recuperação rápida e granular – Restaure apenas os atributos de objetos ausentes, danificados ou mal configurados para colocar os sistemas empresariais ou os usuários novamente on-line rapidamente, sem a necessidade de uma recuperação completa do ambiente.
Recuperação automatizada de florestas do AD – Reduza o tempo de recuperação do AD após um ataque cibernético com a recuperação automatizada e orquestrada de uma floresta inteira do AD, com geração de runbook personalizado e simplicidade de apontar e clicar.
Comparações interativas em todo o domínio e locatário – Identifique todas as alterações no domínio do AD ou no locatário do Entra ID e recupere rapidamente objetos excluídos por engano ou maliciosamente ou reverta atributos sobrescritos em todo o diretório.
Gerenciamento centralizado – Visualize e gerencie a proteção de identidade híbrida juntamente com todas as suas cargas de trabalho por meio de uma interface única e unificada.
Você tem lacunas na sua estratégia de proteção de identidade? Conheça nossa solução de Backup and Recovery para o Active Directory ou converse com um representante da Commvault hoje mesmo. Começar.
Saiba mais
Confira os outros blogs da nossa série sobre o Active Directory:
Quando o Microsoft Active Directory (AD) é danificado ou fica completamente off-line, os aplicativos e serviços essenciais aos quais ele dá suporte ficam inacessíveis, interrompendo os negócios. Mas o verdadeiro custo de uma interrupção do AD não é apenas incômodo. É a perda de receita, danos à reputação, despesas de recuperação e muito mais.
Reduza a interrupção dos negócios com a recuperação resiliente do AD
A recuperação rápida e segura do AD é fundamental para manter a continuidade dos negócios. Seja na recuperação de exclusões acidentais, corrupção ou ataques maliciosos, uma estratégia sólida de recuperação do AD é fundamental para minimizar o impacto de uma interrupção. Com a solução certa, as organizações podem:
Recupere o AD rapidamente no nível de objeto, domínio ou floresta.
Evite o dispendioso tempo de inatividade em sistemas críticos.
Retome as operações em questão de horas, e não em dias ou semanas.
Impactos no mundo real: O que acontece quando o AD fica off-line
As operações comerciais são interrompidas
O AD fornece autenticação segura e controle de acesso para sistemas e aplicativos de missão crítica. Quando o AD é danificado ou fica completamente off-line:
Os funcionários ficam impedidos de trabalhar e não conseguem realizar suas tarefas.
Os aplicativos de linha de negócios ficam inacessíveis.
Sistemas de identidade híbridos, como a falha do Entra ID.
Para uma grande organização, isso pode equivaler a centenas de milhares de dólares em perda de produtividade em questão de horas.
Os custos de tempo de inatividade aumentam rapidamente
O impacto financeiro dos incidentes cibernéticos é avassalador. Interrupções no AD podem resultar em perdas financeiras de até US$730.000 por hora. Cada minuto de inatividade custa às organizações:
Perda de receita
Despesas de recuperação
Perda de produtividade
Prejuízos à reputação
Em caso de desastre, tempo é dinheiro, e quanto mais tempo for necessário para restaurar os componentes do AD a um bom estado de funcionamento, maior será a interrupção dos negócios.
Mitigar o risco: o que procurar em uma solução de recuperação de AD
Uma estratégia abrangente de recuperação de AD e as ferramentas certas podem ajudar a minimizar o tempo de inatividade e os danos aos negócios. Procure por esses recursos:
Recuperação granular no nível do objeto: Restaure usuários, grupos e políticas, sem a necessidade de recuperar todo o ambiente do AD.
Recuperação total da floresta: Restaure rapidamente toda a sua infraestrutura do AD para um estado anterior ao ataque.
Automação e orquestração: Reduza o tempo de recuperação com runbooks integrados e fluxos de trabalho guiados.
Teste de recuperação do AD: Garanta a confiança de que as recuperações podem ser bem-sucedidas e permita que as equipes de segurança e TI pratiquem durante os momentos de tranquilidade para se prepararem para os momentos de crise.
Suporte a ambientes de identidade híbrida: Proteja e recupere-se no AD e no Entra ID para obter continuidade híbrida.
O resultado final: O tempo de inatividade do AD é um risco para os negócios
As consequências das interrupções do AD podem ser devastadoras, afetando tudo, desde as operações diárias até a saúde financeira e a reputação de uma organização. O risco de perda substancial de receita, juntamente com as despesas de recuperação e a erosão da confiança, destaca a necessidade urgente de uma estratégia de recuperação de AD sólida e resiliente.
Uma solução de recuperação automatizada, combinada com um plano de recuperação bem documentado e testado com frequência, é fundamental para restaurar rapidamente o AD e retomar as atividades da empresa sem demora. Descubra como o Commvault Cloud pode ajudá-lo a minimizar o tempo de inatividade e manter a continuidade das operações comerciais com a recuperação automatizada do AD em questão de minutos.
Saiba mais
Confira os outros blogs da nossa série sobre o Active Directory:
O Microsoft Active Directory (AD) é a principal infraestrutura de identidade e acesso da maioria das empresas, fornecendo serviços seguros de autenticação e autorização para aplicativos e recursos essenciais aos negócios. No caso de uma falha completa em nível de floresta, seja por ransomware, corrupção ou erro administrativo, a capacidade de recuperar o AD com rapidez e precisão é essencial para manter a continuidade dos negócios.
O tempo de recuperação é importante: Os altos riscos do tempo de inatividade do AD
Em uma crise, cada hora que o AD permanece off-line aumenta o risco e o custo da organização. Quanto mais tempo for necessário para restaurar o AD a um bom estado de funcionamento, maior será a interrupção dos negócios. O impacto é multifacetado:
Perda de produtividade: Os funcionários não conseguem acessar os recursos necessários para realizar seus trabalhos, o que leva a uma interrupção na produtividade.
Impacto na receita: As operações comerciais são interrompidas, o que pode resultar em perda de receita e de oportunidades.
Danos à reputação: O tempo de inatividade prolongado pode prejudicar a reputação de uma organização perante clientes e parceiros.
A recuperação do AD tem sido tradicionalmente muito difícil, exigindo processos manuais complexos e demorados. Esta postagem do blog explora as limitações dos métodos manuais de recuperação de florestas do AD e discute como as soluções automatizadas podem facilitar uma recuperação rápida e confiável.
Entendendo a complexidade da recuperação florestal do AD
A recuperação do AD não é como os backups e restaurações comuns. O AD é um sistema de identidade geograficamente distribuído com um design de vários mestres, o que significa que cada controlador de domínio (DC) mantém uma cópia do banco de dados do AD, permitindo que as alterações sejam feitas em qualquer DC e depois propagadas por toda a rede.
Embora o design do AD permita alta disponibilidade e resiliência, ele introduz uma complexidade que torna a reconstrução do AD após um desastre ou ataque cibernético, como ransomware, complexa e demorada. Estratégias de recuperação incorretas podem levar a um tempo de inatividade prolongado, vulnerabilidades de segurança e corrupção de dados.
As complexidades da recuperação florestal da AD
O Guia de Recuperação de Florestas doActive Directory da Microsoft fornece orientação prescritiva sobre a reconstrução de uma floresta do AD após um desastre catastrófico. Embora abrangente, esse processo pressupõe um alto grau de habilidade técnica e coordenação.
Devido à natureza complexa do AD, os elementos envolvidos em uma recuperação completa da floresta são rígidos, prescritivos, demorados e altamente suscetíveis a erros humanos. Dependendo da complexidade de sua arquitetura do AD, pode haver facilmente de 50 a 100 ou mais tarefas individuais envolvidas na restauração do AD de volta a um bom estado anterior.
Os desafios e os riscos associados aos métodos de recuperação manual
A recuperação manual é:
Altamente propenso a erros devido à complexidade das etapas envolvidas. Os erros podem resultar em falhas na recuperação, inconsistências ou até mesmo na reinfecção após um ataque cibernético.
Demorado, especialmente quando os CDs são recuperados um por um. Isso pode resultar em dias ou semanas de tempo de inatividade, afetando significativamente as operações comerciais.
Requer conhecimento profundo e muito específico em AD. Sem profissionais experientes, as tentativas de recuperação podem ser interrompidas,[DC2] falhar ou resultar em um ambiente restaurado de forma inadequada, deixando o sistema vulnerável.
Não possui validação ou automação integrada, o que dificulta a verificação da execução correta do processo de recuperação. Isso pode resultar em resultados de recuperação imprevisíveis e em um risco maior de falha na restauração.
É difícil realizar testes regularmente, o que é fundamental para manter a prontidão da recuperação. Planos não validados introduzem riscos significativos e minam a confiança na capacidade de uma recuperação bem-sucedida.
A necessidade de soluções automatizadas
Contar com um plano manual de recuperação de desastres ou de ataques cibernéticos, juntamente com ferramentas padrão da Microsoft, pode significar que a restauração de uma floresta inteira do Active Directory leve dias ou semanas. Uma solução desenvolvida especificamente para esse fim, como o Commvault® Cloud Backup and Recovery for Active Directory, pode ajudar a acelerar a recuperação do Active Directory, automatizando as etapas complexas envolvidas na restauração da floresta.
Como a Commvault simplifica e acelera a recuperação da floresta AD
O Commvault Cloud Backup and Recovery for Active Directory foi projetado para oferecer uma plataforma de recuperação orquestrada e desenvolvida especificamente para esse fim, capaz de simplificar a recuperação de florestas em um processo guiado e automatizado, resultando em recuperações mais rápidas, seguras e previsíveis. Ele é capaz de lidar com as tarefas críticas de sequenciamento, validação e recuperação necessárias para colocar o Active Directory novamente em operação com segurança, mesmo sob a pressão de um desastre real. Com o Commvault Cloud, você pode:
Reduza o tempo de recuperação do AD e restaure o acesso rapidamente.
Simplifique o planejamento da recuperação do AD por meio de visualizações interativas e gráficas da topologia da floresta do AD, que exibem domínios, controladores de domínio e suas funções, permitindo decisões estratégicas e bem fundamentadas sobre a recuperação.
Simplifique o processo de recuperação da floresta com runbooks personalizáveis que oferecem um fluxo de trabalho de recuperação guiado e repetível, suporte a restaurações isoladas em modo de teste para validação e reconstruções paralelas de controladores de domínio para reduzir o tempo de recuperação.
Aprimore a prontidão cibernética com suporte para testes de recuperação de AD. Tenha certeza de que as recuperações podem ser bem-sucedidas e permita que as equipes de segurança e TI pratiquem durante os momentos bons para se prepararem para os momentos ruins.
Saiba mais
Confira os outros blogs da nossa série sobre o Active Directory:
Assista ao nosso webinar sob demanda “The Naked Truth” (A verdade nua e crua) para ver os especialistas simularem uma interrupção do Active Directory no mundo real e demonstrarem técnicas de restauração rápida. Para obter uma compreensão mais profunda da recuperação de florestas do AD e planejar sua estratégia de recuperação, explore nosso whitepaper.
O Microsoft Active Directory (AD) é a espinha dorsal do gerenciamento de identidades e acessos nas empresas. Desde o login em estações de trabalho até o acesso físico às instalações, o AD possibilita o funcionamento cotidiano da organização. Quando ele é danificado ou fica completamente fora do ar, os aplicativos e serviços essenciais que ele suporta ficam inacessíveis. Sem o AD, os negócios não podem continuar.
Apesar de sua importância, muitas organizações ainda dependem de abordagens manuais e desatualizadas de backup e recuperação que deixam lacunas na proteção e atrasam os esforços de recuperação, deixando-as expostas quando ocorre um desastre.
Aqui estão cinco recursos essenciais para uma recuperação rápida e confiável dos serviços de identidade.
1. Recuperação de AD em nível de floresta
No caso de uma falha completa em nível de floresta, a capacidade de recuperar o AD com rapidez e precisão é essencial para a continuidade dos negócios. Confiar em um plano de recuperação manual e em ferramentas prontas para uso pode significar que serão necessários dias para restaurar uma floresta inteira do AD, aumentando a interrupção dos negócios.
Os recursos automatizados de recuperação em nível de floresta permitem restaurar a floresta do AD para um estado saudável anterior e retomar as operações comerciais em uma fração do tempo. Essa automação reduz drasticamente o tempo de recuperação e minimiza o risco de erro humano durante momentos críticos.
2. Recuperação granular de objetos e atributos
Quando dados importantes no AD são acidentalmente ou maliciosamente excluídos, alterados ou corrompidos, você precisa ser capaz de identificar rapidamente as alterações e restaurar os objetos e atributos individuais.
Os recursos de recuperação rápida e granular permitem restaurar apenas o atributo de objeto ausente, danificado ou mal configurado. Essa granularidade pode colocar rapidamente os sistemas comerciais ou os usuários on-line novamente, sem a necessidade de restaurar todo o ambiente do AD.
3. Backups frequentes e automatizados
Os ambientes do AD são dinâmicos. Os usuários são adicionados, as permissões são atualizadas e as configurações evoluem constantemente. Confiar em backups manuais deixa lacunas na cobertura.
Backups frequentes e automatizados capturam consistentemente as alterações em todo o ambiente e minimizam o risco de perda de dados.
4. Backups imutáveis e com isolamento acústico
Os backups armazenados na mesma rede ou domínio que estão protegendo são vulneráveis a comprometimentos em um ataque. Os backups imutáveis e com air-gap ajudam a evitar adulterações e mantêm os backups limpos, acessíveis e confiáveis quando você mais precisa deles.
5. Proteção unificada para ambientes de identidade híbrida
À medida que as empresas migram seus diretórios para a nuvem com o Entra ID, o desafio de proteger o ambiente híbrido do AD só tem aumentado. Muitas organizações fazem backup do AD e do Entra ID de forma isolada — se é que fazem.
A proteção unificada de sistemas de identidade híbrida simplifica as operações e reduz a proliferação de ferramentas, permitindo uma segurança consistente em todos os ambientes.
Encontre suas brechas antes que os atacantes o façam
O AD é importante demais para ficar desprotegido ou sem prioridade. Ao abordar essas lacunas críticas no backup e na recuperação do AD, você pode aumentar a proteção, reduzir os riscos e permitir uma recuperação rápida e segura no caso de um ataque.
Pronto para fortalecer sua resiliência de identidade?
Quando o Microsoft Active Directory (AD) fica fora do ar, as operações da empresa param completamente. Os usuários ficam sem acesso e os sistemas essenciais ficam inacessíveis. O impacto desse tempo de inatividade pode ser grave, levando à perda de produtividade, receita e até mesmo a danos à reputação.
Por isso, é fundamental ter um plano robusto de recuperação de AD. Mas como você pode ter certeza de que seu plano funcionará quando for mais importante?
A resposta é simples: testes frequentes.
Por que o teste de recuperação de AD é importante
O AD é a principal infraestrutura de identidade e acesso para a maioria das empresas. No caso de uma interrupção do AD – seja por ransomware, corrupção ou erro administrativo – a capacidade de recuperar o AD de forma rápida e precisa é essencial para a continuidade dos negócios.
Testar regularmente o plano de recuperação do AD proporciona confiança de que as recuperações podem ser bem-sucedidas e permite que as equipes de segurança e TI pratiquem durante os bons momentos para se prepararem para os maus momentos.
O que está em risco sem testes?
Deixar de testar seu plano de recuperação de AD regularmente coloca sua organização em risco:
Tempo de inatividade prolongado: A recuperação leva muito mais tempo do que o esperado, prolongando a interrupção.
Riscos à segurança: Recuperações apressadas e incompletas podem introduzir vulnerabilidades ou abrir as portas para ataques repetidos.
Perda de dados: Dados críticos podem ser irremediavelmente perdidos se o processo de recuperação apresentar falhas.
Componentes principais de um teste de recuperação de AD confiável
1. Simular vários cenários de desastres
Teste a recuperação sob a mesma pressão e as mesmas restrições que você enfrentaria em um incidente real. Isso significa simular cenários como corrupção de esquema e criptografia por ransomware. Somente ao realizar uma recuperação holística do AD é que você identificará lacunas em seu plano de recuperação.[DC1]
2. Teste em um ambiente isolado
A recuperação em um ambiente isolado e sem produção fornecerá informações valiosas sobre a integridade do plano de recuperação e permitirá que você examine seus próprios procedimentos de recuperação.
3. Teste e atualize os planos de recuperação regularmente
Os testes regulares de Recovery não são uma tarefa pontual, mas um processo contínuo. Considere testar seu plano de Recovery do AD a cada 3 a 6 meses. Aproveite esses testes como uma oportunidade tanto para validar seu plano quanto para atualizar as orientações de Recovery com base em quaisquer alterações recentes na arquitetura ou na topologia do AD. Mantenha sua documentação atualizada e certifique-se de que todos os membros da equipe estejam treinados nos procedimentos mais recentes.
Armadilhas comuns a serem evitadas
Supondo que os backups sejam suficientes.
Testar apenas cenários de recuperação parcial.
Falta de visibilidade quanto à integridade e ao escopo do backup.
Não alinhar as prioridades de recuperação com o impacto nos negócios
Determine o nível mínimo viável de AD necessário para dar suporte à organização e planeje adequadamente.
A confiança vem dos testes
A priorização de testes de recuperação regulares, automatizados e abrangentes é fundamental para ganhar confiança de que seu plano de recuperação de AD é eficaz. Não espere por um desastre real para descobrir que seu plano não funciona.
Pronto para testar com confiança? Saiba como a Commvault ajuda as organizações a validar seus planos de recuperação e a voltar a ficar on-line mais rapidamente, com confiança. Explore as soluções de recuperação do AD.
Saiba mais
Confira os outros blogs da nossa série sobre o Active Directory:
Estamos na época de volta às aulas nos EUA, e as instituições educacionais, desde o ensino fundamental e médio até a faculdade, estão enfrentando mais desafios de segurança cibernética, desta vez causados pela IA.
Desde sistemas de tutoria inteligentes que personalizam os caminhos de aprendizagem até análises preditivas que podem ajudar a aumentar a retenção de alunos, a IA está revolucionando a forma como as instituições educacionais operam e ensinam.
Mas à medida que as escolas e universidades correm para adotar essas ferramentas transformadoras, elas se deparam com um profundo paradoxo. A própria tecnologia que oferece tantas promessas também está sendo usada como arma pelos adversários, criando um cenário de ameaças mais sofisticado e perigoso do que nunca.
Essa é a faca de dois gumes da IA na segurança cibernética educacional. Ela é, ao mesmo tempo, um novo e poderoso escudo para os defensores e uma nova e formidável arma para os atacantes.
Para os líderes de TI e de segurança na educação, navegar nessa dualidade é fundamental para desbloquear a inovação sem sacrificar a segurança. Isso exige ir além da segurança cibernética tradicional e adotar uma estratégia de verdadeira resiliência cibernética.
A vantagem ofensiva: a IA como a nova arma do atacante
Os agentes de ameaças são os primeiros a adotar e já estão aproveitando a IA para aprimorar seus ataques com uma eficiência assustadora. Os sinais de alerta de ontem estão desaparecendo, tornando a vigilância humana, por si só, uma defesa insuficiente.
Phishing hiper-realista: Já se foram os dias dos e-mails de phishing facilmente identificáveis por erros gramaticais gritantes. Atualmente, os invasores utilizam IA generativa para criar mensagens de spearphishing impecáveis e altamente personalizadas, capazes de imitar de forma convincente o tom e o contexto de um diretor escolar ou chefe de departamento. Esses ataques exploram o ambiente de alta confiança das escolas, transformando o instinto de um funcionário de ajudar os outros em uma vulnerabilidade crítica.
Ataques automatizados e adaptáveis: A IA pode automatizar o processo de varredura de redes em busca de vulnerabilidades, ajudando os invasores a encontrar e explorar os pontos fracos mais rapidamente do que as equipes de TI sobrecarregadas conseguem corrigir. Além disso, a IA pode ser usada para criar malware adaptável que altera seu comportamento para contornar as ferramentas tradicionais de detecção baseadas em assinaturas.
Deepfakes e manipulação de chatbots: A ameaça vai além do e-mail. Os invasores podem usar a IA para criar áudios ou vídeos deepfake a fim de se passar por líderes confiáveis em esquemas de engenharia social ou manipular chatbots de campi voltados para o público para distribuir malware ou coletar dados de alunos e pais desavisados.
O escudo defensivo: Combatendo a IA com a IA
Para combater as ameaças que operam na velocidade da máquina, os defensores devem adotar defesas que façam o mesmo. A IA tornou-se uma necessidade para o moderno Centro de Operações de Segurança.
As soluções de segurança habilitadas para IA podem analisar grandes volumes de tráfego de rede e dados de comportamento do usuário em tempo real, identificando anomalias sutis que podem ser invisíveis para um analista humano. Isso permite:
Detecção proativa de ameaças: Ao aprender o padrão normal de funcionamento do ecossistema digital da instituição, a IA pode sinalizar instantaneamente uma atividade incomum — como um login feito de um local suspeito ou uma tentativa de acessar arquivos confidenciais às 2h da manhã — como uma possível violação.
Resposta automatizada a incidentes: Quando uma ameaça é detectada, a IA pode ajudar a acionar uma resposta automatizada em segundos, como isolar um dispositivo comprometido da rede para ajudar a impedir a propagação de um ataque.
Análise preditiva: Ao analisar dados históricos, a IA pode até mesmo ajudar a identificar possíveis vulnerabilidades antes que elas sejam exploradas, permitindo que as equipes fortaleçam as defesas de forma proativa.
O dilema do defensor: protegendo a IA que você implementa
É aí que reside o novo e mais complexo desafio. A batalha não se resume à defesa contra ataques externos habilitados para IA. As instituições educacionais agora precisam proteger os sistemas de IA que estão implantando avidamente para sua própria missão principal.
À medida que as escolas criam modelos de IA em vastos conjuntos de dados de informações confidenciais dos alunos, esses sistemas se tornam alvos de alto valor. Isso introduz uma nova classe de riscos que devem ser gerenciados:
Envenenamento de dados: Um adversário pode alimentar intencionalmente um modelo de IA com dados ruins para corromper sua lógica, fazendo com que ele não perceba ameaças reais ou faça previsões acadêmicas perigosamente falhas.
Roubo de modelos: Os próprios modelos de IA, especialmente aqueles desenvolvidos em ambientes de pesquisa universitária, representam uma valiosa propriedade intelectual que corre o risco de ser roubada.
Catástrofe de privacidade: Um sistema de IA treinado com dados de alunos cria um acervo centralizado de informações de identificação pessoal. Uma violação desse sistema poderia levar a um desastre de privacidade em uma escala sem precedentes.
Traçando um curso para a resiliência cibernética pronta para IA
Lidar com essa faca de dois gumes exige uma mudança estratégica. Não basta simplesmente adquirir novas ferramentas de segurança baseadas em IA. As instituições precisam de uma estrutura holística de resiliência cibernética que as prepare para resistir a ataques e se recuperar deles nesta nova era.
Adote a defesa baseada em IA: o primeiro passo é reconhecer a realidade da corrida armamentista. Para se defender contra ameaças impulsionadas por IA, é preciso utilizar ferramentas de segurança baseadas em IA. Essa é a principal maneira de acompanhar o volume, a velocidade e a sofisticação dos ataques modernos.
Faça da proteção de dados a base: à medida que você adota a IA, os dados que a alimentam se tornam seu ativo mais crítico e vulnerável. Isso torna a proteção robusta dos dados o alicerce absoluto de sua estratégia de segurança de IA.
Sua IA é tão segura quanto os dados sobre os quais ela é construída. Isso significa ir além da prevenção e concentrar-se em sua capacidade de recuperação. Se um ataque sofisticado de ransomware contornar suas defesas ou um ataque de envenenamento de dados corromper seus modelos, a capacidade de restaurar seus dados para um estado limpo, imutável e confiável é sua rede de segurança definitiva. Esse é o núcleo da verdadeira resiliência cibernética.
Adote uma arquitetura de confiança zero: a linha divisória entre ameaças internas e externas está se tornando cada vez mais tênue. Como os próprios sistemas de IA estão se tornando alvos, não é mais possível confiar implicitamente em nenhum usuário ou dispositivo. Uma estratégia de confiança zero — que exige a verificação de cada solicitação de acesso, independentemente da origem — é essencial para proteger um campus moderno e integrado à IA.
A era da IA na educação chegou, trazendo tanto oportunidades incríveis quanto riscos complexos. Ao visualizar o desafio por meio das lentes da resiliência cibernética – e colocar uma ênfase estratégica na proteção abrangente de dados – os líderes educacionais podem inovar com confiança, aproveitando o poder da IA para ajudar a construir os ambientes de aprendizagem seguros e eficazes do futuro.
Saiba mais sobre como desenvolver a resiliência cibernética em sua organização aqui.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Aqui na Commvault, nossos valores – nós nos conectamos, inspiramos, cuidamos e entregamos – são fundamentais para tudo o que fazemos e por que isso é importante.
Nesta semana, realizamos nossa reunião trimestral do Global Town Hall e apresentamos o prêmio FY26 Q1 CEO Living Our Values Awards. Esse programa de prêmios reconhece e celebra globalmente nossos Vaulters por seu incrível trabalho no último trimestre e por viverem nossos valores todos os dias.
É com muito orgulho que anuncio abaixo os vencedores do Prêmio Vivendo Nossos Valores do CEO do primeiro trimestre do ano fiscal de 2006 e o vencedor do Prêmio Vaulters’ Choice indicado por nossos funcionários:
CEO Award Winners
Michael Fasulo
Matt Barham
Michael Capon
Manoj Hirway
Toby Anderson
Kelvin Gonzalez
Vencedor do prêmio Vaulters’ Choice
Kailash Reddy Yerramreddy
Esses Vaulters são um exemplo inspirador do que realmente significa fazer parte da Commvault.
Para saber mais sobre como é trabalhar na Commvault, consulte nosso site de carreiras.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Em um episódio recente do podcast Continuous Compliance, a Dra. Emily Watters, cirurgiã bariátrica e geral de Baltimore, Maryland, sentou-se com Danielle Sheer, Chief Trust Officer da Commvault, para discutir o profundo impacto dos incidentes de segurança cibernética nas operações do setor de saúde.
A Dra. Watters, que também preside o comitê de robótica do seu hospital, forneceu uma perspectiva única e de primeira linha sobre as abordagens cirúrgicas tradicionais e tecnológicas. Não deixe de assistir ao episódio completo aqui: https://www.commvault.com/resources/video/impact-of-ransomware-on-hospitals
O impacto devastador do ransomware nos hospitais
Quando o ransomware atinge uma instituição de saúde, as consequências são imediatas e graves. O Dr. Watters descreveu vividamente como esses ataques podem “interromper completamente as operações” de hospitais que se tornaram totalmente dependentes de sistemas eletrônicos. As repercussões são de longo alcance e incluem:
Cirurgias canceladas: procedimentos que exigem remarcação semanas ou até meses depois, causando atrasos significativos no atendimento ao paciente.
Históricos de pacientes e imagens diagnósticas inacessíveis: Cirurgiões e anestesiologistas não conseguem acessar informações essenciais necessárias para realizar operações com segurança.
Documentação escrita à mão: Um retorno forçado aos processos manuais, que podem ser ineficientes e propensos a erros.
Qualidade do atendimento comprometida: A incapacidade de acessar dados essenciais pode levar a decisões de tratamento abaixo do ideal.
Interrupção da comunicação: a comunicação entre os profissionais de saúde e os pacientes é prejudicada, causando confusão e ansiedade.
O Dr. Watters destacou o quanto os profissionais de saúde modernos dependem dos sistemas digitais: “Hoje em dia, nem sei mais onde encontrar um talão de receitas para prescrever medicamentos aos pacientes. Literalmente, tudo é eletrônico.” Essa dependência ressalta a necessidade crucial de medidas robustas de segurança cibernética para evitar tais interrupções.
Informações críticas de pacientes ficam obscuras
Um dos aspectos mais alarmantes dos ataques de ransomware é a perda de acesso aos registros vitais dos pacientes. Antes de qualquer cirurgia, os pacientes passam por avaliações abrangentes, incluindo exames cardíacos e pulmonares, com resultados armazenados eletronicamente. Sem essas informações, os profissionais de saúde não podem prosseguir com os procedimentos com segurança.
A natureza interconectada dos sistemas médicos agrava o problema. O Dr. Watters observou que as instalações de saúde de Maryland têm excelente interoperabilidade, permitindo que os registros de um hospital sejam visualizados em outro. Quando esses sistemas caem, o compartilhamento de informações críticas é perdido.
Da recuperação de ransomware à robótica
O podcast também se aprofundou no papel crescente da robótica cirúrgica na área da saúde. A Dra. Watters, como presidente do comitê de robótica de seu hospital, compartilhou suas percepções sobre essa tecnologia avançada. Ela descreveu a robótica cirúrgica como “apenas uma ferramenta” semelhante a “usar um cortador de grama de empurrar versus usar um cortador de grama de andar”, destacando que os cirurgiões qualificados continuam indispensáveis apesar dos avanços tecnológicos.
Essa comparação traça um paralelo interessante com as preocupações com a segurança cibernética. À medida que o setor de saúde se torna mais dependente da tecnologia, a vulnerabilidade à interrupção aumenta. A discussão abordou a forma como a robótica coleta dados sobre procedimentos cirúrgicos, levantando questões importantes sobre a propriedade dos dados e o futuro da prática cirúrgica.
A integração da robótica no setor de saúde não apenas aumenta a precisão e a eficiência, mas também introduz novas camadas de complexidade no gerenciamento e na segurança dos dados.
Construindo a resiliência do setor de saúde
A conversa ressaltou a necessidade urgente de estratégias abrangentes de resiliência cibernética na área da saúde. À medida que a transformação digital se acelera na área médica, a manutenção de recursos alternativos se torna crucial.
O Dr. Watters e Danielle concordaram que o treinamento contínuo em métodos cirúrgicos tradicionais continua sendo essencial, independentemente dos avanços tecnológicos. Isso significa que os prestadores de serviços de saúde ainda podem oferecer atendimento de alta qualidade mesmo quando os sistemas digitais estão comprometidos.
Para as organizações da área de saúde, esse episódio serve como um poderoso lembrete de que a segurança cibernética robusta não se trata apenas de proteger os dados – trata-se de manter o atendimento ininterrupto ao paciente mesmo nos piores cenários. A capacidade de mudar para processos manuais e confiar em métodos tradicionais pode ser uma tábua de salvação no caso de um ataque cibernético.
Pontos principais
Resiliência cibernética abrangente: As instituições de saúde devem desenvolver e implementar estratégias abrangentes de resiliência cibernética para se protegerem contra ransomware e outras ameaças cibernéticas.
Dependência de sistemas digitais: Os profissionais de saúde modernos dependem muito dos sistemas eletrônicos, o que torna crucial a existência de planos de backup e treinamento tradicional.
Interoperabilidade e acesso a dados: A natureza interconectada dos sistemas médicos significa que um ataque cibernético pode ter efeitos de longo alcance, interrompendo o compartilhamento de informações essenciais.
Papel da robótica cirúrgica: Embora a robótica cirúrgica ofereça benefícios significativos, ela também traz novos desafios de segurança cibernética que precisam ser enfrentados.
Treinamento e preparação: O treinamento contínuo em métodos cirúrgicos tradicionais e avançados é essencial para que os profissionais de saúde possam se adaptar a qualquer situação.
A resiliência cibernética é fundamental
Os insights compartilhados neste episódio destacam a importância fundamental da segurança cibernética no setor de saúde. Como o setor de saúde continua a adotar a transformação digital e tecnologias avançadas, como a robótica cirúrgica, a necessidade de medidas de segurança cibernética robustas e resilientes torna-se ainda mais urgente.
Ao se preparar para o pior e manter um equilíbrio entre as práticas tradicionais e modernas, as organizações de saúde permitem que o atendimento ao paciente permaneça ininterrupto, mesmo diante de ameaças cibernéticas. Seja você um profissional da área de saúde, um entusiasta da tecnologia ou simplesmente alguém interessado no futuro da medicina, este episódio oferece lições valiosas sobre a interseção da segurança cibernética e o atendimento ao paciente.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Na Commvault, a experiência de nossos Vaulters e o trabalho que fazemos realmente importam – para nossos clientes, nossos parceiros e, o mais importante, para nossas equipes. Acreditamos que nossos valores de Conectar, Inspirar, Cuidar e Entregar nos diferenciam de nossos concorrentes e orientam nossos esforços todos os dias.
Portanto, que melhor maneira de celebrar nossa cultura do que fazer uma parceria com o Great Place to Work ®, uma autoridade mundialmente reconhecida em cultura de local de trabalho.
Há anos, nosso Centro de Excelência da Índia tem se orgulhado da certificação Great Place to Work. Este ano, estamos entusiasmados em compartilhar que nossa comunidade nos EUA também foi reconhecida como uma organização Great Place to Work® Certified™.
Esse reconhecimento é mais do que um distintivo de honra – é um reflexo do nosso compromisso de criar uma cultura em que as pessoas se sintam apoiadas, valorizadas e capacitadas. De opções de trabalho flexíveis a programas de bem-estar e oportunidades de aprendizado contínuo, estamos construindo com ousadia um local de trabalho onde todos podem prosperar – pessoal e profissionalmente.
O fato de sermos certificados como um Great Place to Work nos ajuda de várias maneiras poderosas:
Atrair os melhores talentos: em um mercado competitivo, essa certificação fortalece nossa marca como empregadora e mostra aos candidatos que a Commvault é um lugar onde eles podem crescer e ter sucesso.
Retenção de nossos melhores funcionários: Os melhores locais de trabalho retêm talentos até três vezes mais do que as organizações comuns. Esse reconhecimento apoia nossos esforços para manter nossa incrível equipe engajada e inspirada.
Fortalecimento de nossa cultura: o processo de certificação inclui uma pesquisa confidencial que destaca o que estamos fazendo bem e onde podemos melhorar. É uma ferramenta de reflexão e crescimento, que nos ajuda a manter o alinhamento com nossos valores e as necessidades de nossa equipe.
Ao comemorarmos essa conquista, continuamos focados no futuro. Continuaremos ouvindo, aprendendo e evoluindo em toda a nossa comunidade global de Vaulters, garantindo que nosso local de trabalho permaneça inclusivo, inovador e inspirador.
Se você já é um Vaulter ou está pensando em se juntar a nós, saiba que na Commvault nos preocupamos profundamente com nosso pessoal e nosso propósito. Quer saber mais? Dê uma olhada em nossa página de carreiras.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
A promessa das aplicações nativas da nuvem era facilitar nossas vidas. Em vez disso, muitas organizações estão descobrindo uma realidade dolorosa: quando essas aplicações modernas apresentam falhas, o custo para restaurar o funcionamento é muito mais alto do que qualquer um poderia imaginar.
A impressionante realidade: 40,6 dias-pessoa por reconstrução
Eis o número que deveria tirar o sono de qualquer diretor de tecnologia (CTO): 40,6 dias-pessoa. É esse o tempo que uma organização média leva para restaurar as funcionalidades essenciais durante uma reconstrução completa de um aplicativo na nuvem.
Mas a situação piora. A pesquisa da ESG revelou que 42% das interrupções em aplicativos modernos na nuvem não podem ser resolvidas com uma simples restauração de backup — elas exigem uma reconstrução completa do zero. Considerando que as organizações passam por cerca de nove reconstruções completas por ano, estamos falando de uma grave interrupção operacional.
Vamos colocar isso em perspectiva:
66% das organizações precisam de pelo menos uma semana para restaurar a funcionalidade principal.
78% levam mais de um mês para restaurar completamente o ambiente.
A uma taxa diária média de US$ 577 por especialista, essas reconstruções custam aproximadamente US$ 210.836 por ano apenas em custos de mão de obra.
Isso representa mais de US$ 200.000 por ano apenas em custos de mão de obra de recuperação – dinheiro que poderia ser investido em inovação em vez de combate a incêndios.
O imposto sobre iniciativas estratégicas: Quando a recuperação mata a inovação
Não se trata apenas de dólares e centavos, não se esqueça do “imposto sobre inovação” – cada hora gasta na reconstrução de aplicativos é uma hora que não é gasta em transformação digital, novos recursos ou vantagens competitivas. Quarenta e um por cento das organizações relatam que os incidentes de reconstrução interrompem as iniciativas estratégicas.
A pesquisa revela impactos comerciais adicionais que vão muito além da TI:
49% relatam aumento do estresse da equipe durante os períodos de reconstrução.
36% sofrem perda direta de receita.
35% enfrentam rotatividade de clientes.
34% observam uma diminuição na satisfação do cliente.
Quando você dedica de 4 a 5 pessoas especializadas a 50% a 74% da capacidade por semanas seguidas, os efeitos em cascata atingem todas as partes da empresa.
Por que as aplicações nativas da nuvem estão revolucionando a Recovery tradicional
Os dados revelam uma realidade gritante: 49% das organizações consideram o Backup and Recovery mais fáceis para aplicativos legados, em comparação com apenas 26% para aplicativos nativos da nuvem. Isso não é surpreendente quando se entende o que está acontecendo nos bastidores.
Os aplicativos nativos da nuvem são desenvolvidos com base em arquiteturas de microsserviços — componentes fracamente interligados que podem pertencer a equipes diferentes, utilizar pilhas tecnológicas distintas e seguir ciclos de lançamento diferentes. Embora isso proporcione a agilidade que torna os aplicativos nativos da nuvem atraentes, cria um verdadeiro pesadelo para a Recovery:
82% das organizações relatam níveis preocupantes de desvio de configuração.
69% reconhecem que o desvio de configuração prejudica ativamente sua resiliência digital.
Atualmente, 47% de todo o desenvolvimento de novos aplicativos é nativo da nuvem, criando um ambiente híbrido cuja proteção se torna cada vez mais complexa.
O efeito multiplicador da multinuvem
A complexidade aumenta ainda mais quando se leva em conta que 90% das organizações pesquisadas utilizam dois ou mais provedores de nuvem. Embora 87% desejem ferramentas de resiliência consistentes em todas as plataformas de nuvem, a realidade é preocupante: quase 90% enfrentam dificuldades devido à variabilidade significativa em suas ferramentas de proteção atuais.
Essa fragmentação cria:
Ineficiências operacionais entre as equipes.
Requisitos de habilidades específicas para cada plataforma.
Possíveis lacunas de resiliência entre os ambientes.
O imperativo da reconstrução automática
Os dados deixam uma coisa bem clara: a abordagem manual para a reconstrução de aplicativos em nuvem é insustentável. As organizações precisam repensar fundamentalmente sua abordagem, passando de uma Recovery reativa para uma resiliência proativa.
É nesse ponto que as reconstruções automáticas se tornam não apenas úteis, mas essenciais:
Velocidade que economiza dinheiro: A redução do tempo de processos de reconstrução de semanas para horas ou minutos não apenas diminui o tempo de inatividade, mas também preserva as iniciativas estratégicas que impulsionam o crescimento dos negócios.
Consistência em escala: Os processos automatizados eliminam os desvios de configuração e os erros humanos que afetam as reconstruções manuais, garantindo sempre uma recuperação confiável.
Liberação de recursos: Quando as equipes de TI não estão constantemente gerenciando crises de reconstrução, elas podem se concentrar no trabalho de inovação que realmente faz a empresa avançar.
A solução da Commvault: Da pesquisa à realidade
Na Commvault, desenvolvemos nossa plataforma de proteção de dados nativa da nuvem especificamente para enfrentar os desafios destacados nesta pesquisa da ESG. Nossa abordagem oferece os recursos de reconstrução automática de que as organizações modernas precisam para lidar com a complexidade da nuvem e, ao mesmo tempo, manter a continuidade dos negócios.
Com soluções como o Cloud Rewind, estamos ajudando as organizações a transformar o que antes era um centro de custos em uma vantagem competitiva — para que, quando ocorrer uma interrupção, a recuperação seja medida em minutos, e não em semanas.
O resultado final
Os processos manuais de reconstrução são um obstáculo à inovação, um desperdício de recursos e um risco à continuidade dos negócios. À medida que a adoção de soluções nativas da nuvem se acelera — com 47% dos novos aplicativos agora desenvolvidos com base em princípios nativos da nuvem —, as organizações que sobreviverão e prosperarão serão aquelas que adotarem a automação como um requisito fundamental, e não como um recurso opcional.
A questão não é se sua organização pode se dar ao luxo de investir em recursos de reconstrução automática. A questão é se você pode arcar com a taxa anual de mais de US$ 200.000 dos processos manuais, com a interrupção das iniciativas estratégicas e com a desvantagem competitiva decorrente de tempos de recuperação que duram semanas.
Pronto para se livrar do fardo da reconstrução? Baixe o relatório completo de pesquisa da ESG para analisar os dados mais a fundo e descobrir como as principais organizações já estão transformando sua abordagem à resiliência na nuvem. Seu eu do futuro — e seus resultados financeiros — vão agradecer.
À medida que as organizações modernizam seus ambientes de TI — explorando a nuvem híbrida, ampliando a capacidade para a IA e gerenciando cargas de trabalho cada vez mais complexas —, a virtualização continua sendo um pilar fundamental. Mudanças recentes no setor levaram muitas organizações a reavaliar sua estratégia de virtualização, tendo como prioridades a flexibilidade, a simplicidade e o controle de custos.
Para dar suporte a essa necessidade em evolução, a HPE lançou o software HPE Morpheus VM Essentials – um novo hipervisor que oferece aos clientes mais opções e controle. Projetado para reduzir a complexidade e evitar o aprisionamento, ele oferece uma interface unificada e intuitiva para gerenciar máquinas virtuais baseadas em kernel (KVMs) e máquinas virtuais baseadas em VMware (VMs), ajudando as equipes a se adaptarem rapidamente e sem interrupções.
Por que o HPE VM Essentials?
O VM Essentials oferece uma abordagem simplificada e econômica para a virtualização, proporcionando um gerenciamento unificado tanto de máquinas virtuais (VMs) baseadas em VMware quanto do KVM. Você pode gerenciar suas cargas de trabalho existentes do VMware e do VM Essentials, migrar para o hipervisor baseado em KVM da HPE e desfrutar de uma experiência mais simples de provisionamento de VMs — tudo isso sem dependência de um único fornecedor.
Está explorando alternativas à VMware? O VM Essentials é a opção ideal.
No entanto, devido à natureza compartilhada do hardware subjacente, as VMs podem ser o alvo de invasores para acessar dados críticos ou propagar malware em uma rede. Portanto, ajudar a manter a proteção de dados resiliente, segura e escalável torna-se mais importante do que nunca – e é aí que a Commvault se destaca.
Criado para VME: Proteção de dados sem complexidade
A Commvault agora inclui a capacidade de proteger VMs no VM Essentials usando backup baseado em imagem e sem agente – oferecendo recuperação mais rápida, operações simplificadas e maior flexibilidade. Os backups sem agente capturam toda a VM, incluindo o sistema operacional, os aplicativos, as configurações e os dados.
Veja como essa poderosa combinação ajuda as empresas a se manterem à frente:
Recuperação granular para precisão e rapidez: recupere exatamente o que você precisa, seja um único arquivo, um banco de dados específico ou uma VM completa. Essa flexibilidade acelera os tempos de recuperação e minimiza as interrupções, ajudando a manter seus negócios funcionando sem problemas.
Simples, escalável e resiliente: juntas, a HPE e a Commvault oferecem proteção de nível empresarial adaptada para ambientes virtuais, com resiliência, automação e capacidade de expansão que acompanham as necessidades crescentes dos seus negócios.
Não importa se você está começando do zero com a virtualização ou evoluindo sua pilha atual, o VM Essentials + Commvault o ajuda a se modernizar com confiança, sem comprometer o desempenho, a segurança ou a simplicidade.
Modernize com tranquilidade. Proteja com um objetivo claro. Avance com a Commvault e a HPE.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
No mundo da saúde, marcado por um ritmo acelerado e onde há muito em jogo, os profissionais de TI estão na linha de frente de uma batalha constante contra as ameaças cibernéticas. Quando ocorre um ataque cibernético, cada segundo de inatividade faz diferença. O atendimento aos pacientes, os dados confidenciais e a própria reputação da sua organização estão em jogo.
Embora a maioria das organizações de saúde tenha algum tipo de plano de recuperação de desastres, um relatório recente da GigaOm, “Minimum Viable Recovery: Closing the Recovery Gap“, revela uma estatística surpreendente: 54% das organizações não têm confiança em seus próprios planos de recuperação. Essa “lacuna de recuperação” entre os resultados desejados e os recursos reais é uma preocupação séria, especialmente em um setor em que as consequências da falha são medidas em mais do que apenas dólares e centavos.
O relatório, encomendado pela Commvault, apresenta uma nova abordagem para a resiliência cibernética: recuperação mínima viável (MVR). Essa estratégia orientada pelos negócios foi projetada para fechar a lacuna de recuperação priorizando o que é mais importante, permitindo uma recuperação mais rápida, mais eficiente e mais confiável quando ocorre um desastre.
A lacuna de recuperação no setor de saúde: Quando o tempo de inatividade é uma linha plana
Na área da saúde, o tempo de inatividade não é apenas um inconveniente; pode ser uma questão de vida ou morte. Imagine um ataque de ransomware que paralise seu sistema de prontuários eletrônicos (EHR). De repente, os profissionais de saúde não conseguem mais acessar os históricos dos pacientes, os registros de medicação ou os planos de tratamento. Cirurgias são adiadas, consultas são canceladas e todo o processo contínuo de atendimento é interrompido.
Os planos de recuperação tradicionais, orientados pela tecnologia, muitas vezes não levam em conta essas prioridades críticas no âmbito dos negócios. Eles podem ser lentos e complicados, além de apresentar disponibilidade limitada para uma recuperação sem falhas. É nesse ponto que o conceito de viabilidade mínima se torna um divisor de águas para o setor de saúde.
Recuperação mínima viável: Um caminho mais inteligente e rápido para a resiliência
O relatório mostra que a MVR é uma abordagem estratégica, que prioriza os negócios e se concentra na restauração de serviços e funções essenciais de forma prioritária. Em vez de tentar colocar tudo on-line novamente de uma só vez, o MVR identifica os itens essenciais necessários para manter a organização funcionando e oferecendo atendimento ao paciente.
O relatório da GigaOm descreve três pilares de uma implementação bem-sucedida de MVR:
Commvault: seu parceiro na recuperação mínima viável
Na Commvault, entendemos os desafios exclusivos enfrentados pela TI do setor de saúde. Nossas soluções foram projetadas para ajudá-lo a implementar uma estratégia eficaz de viabilidade mínima e fechar a lacuna de recuperação.
Não espere que uma crise exponha os pontos fracos de seu plano de recuperação. Adote uma estratégia de MVR e construa um futuro mais resiliente para sua organização e seus pacientes.
Leia o relatório completo hoje e entre em contato com um representante da Commvault quando estiver pronto para falar sobre a viabilidade mínima.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
