Todas as organizações que já fracassaram em uma tentativa de recuperação — e há mais do que se imagina — tinham uma coisa em comum: acreditavam que poderiam se recuperar antes mesmo de tentarem.

Essa crença veio de algum lugar. Um exercício simulado concluído. Um sistema de backup que aparecia como “verde”. Um teste anual de recuperação de desastres que foi aprovado. Tudo isso documentado. Tudo isso, em algum momento, correto. Nada disso estava atualizado quando o incidente realmente ocorreu. Essa é a lacuna de confiança. E é essa lacuna que a validação contínua da recuperação se propõe a preencher.

O que “testes” realmente significam na maioria das organizações

Pergunte à maioria dos líderes de segurança ou de TI com que frequência eles testam sua capacidade de recuperação, e a resposta geralmente é “uma vez por ano”, às vezes “duas vezes por ano”. O teste envolve restaurar um subconjunto de sistemas a partir de um backup em um ambiente de teste, confirmar se eles entram em operação e elaborar um relatório. Às vezes, um exercício simulado é realizado paralelamente a isso. O que esse tipo de teste não faz: validar se os dados de backup estão livres de malware. Confirmar se a sequência de recuperação funciona para serviços interdependentes. Testar a Recovery de identidades, o que é essencial quando credenciais comprometidas foram o que possibilitou o ataque. Confirmar se a equipe que realmente executaria a Recovery conhece os manuais de procedimentos atuais. Ou produzir evidências significativas o suficiente para convencer um órgão regulador, um auditor ou um conselho de que a capacidade de Recovery é real e está atualizada. Em resumo, ela valida um momento específico. As operações de resiliência (ResOps) exigem que a validação seja um estado contínuo.

O Modelo de Validação Contínua

A validação contínua da recuperação não consiste em realizar um único teste com maior frequência. Trata-se de um conjunto de práticas integradas que geram comprovação contínua e baseada em evidências da capacidade de recuperação em todos os serviços críticos. Verificação automatizada da integridade do backup. Cada backup é avaliado continuamente quanto a anomalias, padrões de criptografia e assinaturas de malware. Não no momento da restauração – antes do momento da restauração. O objetivo é saber se seus pontos de recuperação estão íntegros antes de você precisar deles, não durante um incidente.

Cleanroom Recovery programados Cleanroom Recovery Realizados pelo menos duas vezes por ano, envolvem a restauração a partir de pontos de backup imutáveis em um Cleanroom Recovery isolado Cleanroom Recovery — não no ambiente de produção, nem em um ambiente de teste adjacente à produção, mas em um espaço genuinamente isolado onde a análise forense possa ocorrer sem risco de reinfecção. Esses simulados geram evidências documentadas da capacidade de recuperação em relação a tolerâncias de impacto definidas.

Validação da recuperação de identidade. Como o uso indevido de credenciais é o vetor de violação mais comum, a recuperação do Active Directory e do Entra ID deve ser testada em conjunto com a recuperação de dados. As organizações que restauram sistemas sem restaurar uma camada de identidade comprovadamente segura podem perceber que os invasores voltam a entrar pela mesma porta.

Painéis do Indicador de Resiliência de Serviço (SRI). Os SRIs — sinais contínuos extraídos de telemetria de backup, mapeamento de dependências e resultados de testes — oferecem aos CISOs, CIOs e conselhos de administração uma visão em tempo real do nível de recuperabilidade. Não se trata de um relatório pontual, mas de um sinal operacional contínuo.

Cada uma dessas práticas contribui para o que a Deloitte e a Commvault chamam de “backlog de resiliência”: uma lista continuamente atualizada e priorizada de lacunas identificadas por meio de testes e acompanhadas até sua resolução. É o mecanismo pelo qual a validação impulsiona melhorias, em vez de se limitar à simples produção de relatórios.

O que significa a variação no tempo médio de recuperação da limpeza

As métricas tradicionais de recuperação – objetivo de tempo de recuperação (RTO) e objetivo de ponto de recuperação (RPO) – medem a velocidade e a atualidade dos dados. Elas não dizem nada sobre se os dados que estão sendo restaurados são confiáveis. O Tempo Médio para Recuperação Limpa (MTCR) preenche essa lacuna: ele mede o tempo necessário para restaurar dados que estejam comprovadamente limpos, não apenas tecnicamente disponíveis.

O MTCR é importante porque, em um incidente de ransomware, o objetivo do adversário costuma ser corromper as opções de recuperação, e não apenas criptografar os sistemas de produção. Uma organização que restaura rapidamente, mas o faz a partir de um backup comprometido, não se recuperou. Ela se reinfectou.

Incorporar o MTCR ao seu quadro de medição de resiliência, juntamente com o RTO e o RPO, muda os critérios que você utiliza para otimização e o que você apresenta ao conselho. Rapidez, atualidade e integridade: esse é o panorama completo da prontidão para a recuperação.

Resiliência que você pode comprovar

As organizações que enfrentam interrupções cibernéticas com o mínimo de danos têm uma característica em comum: elas tratam a capacidade de recuperação como algo a ser demonstrado continuamente, e não apenas afirmado periodicamente. Elas conhecem seu MTCR. Seus SRIs estão atualizados. cleanroom suas cleanroom foi testada nos últimos 90 dias. Essa postura não é resultado apenas de uma tecnologia melhor. É o resultado de uma disciplina operacional – ResOps – que torna a resiliência contínua, mensurável e governável. A plataforma da Commvault fornece a base técnica: Recovery limpa, validação automatizada e a visibilidade unificada sobre dados, identidades e serviços que o ResOps exige em escala.

Para o lado organizacional dessa equação – como definir tolerâncias de impacto, alinhar a liderança executiva e construir a estrutura de governança que sustenta a disciplina –, consulte o blog complementar da Deloitte, “A conversa sobre resiliência que seu conselho ainda não está tendo”. E para conhecer a estrutura completa do ResOps, incluindo os seis domínios do ResOps e o modelo de medição que vincula a recuperabilidade técnica à responsabilidade no nível do conselho, leia o white paper conjunto: “Da Viabilidade Mínima à Resiliência Operacional: ResOps na Prática”.

Bill O’Connell é Diretor de Segurança da Commvault.

Pontos principais:

• Os ataques cibernéticos têm como alvo, cada vez mais, tanto os ambientes de produção quanto os de backup, tornando essencial uma recuperação limpa e verificável.
• A detecção integrada de anomalias e ameaças reforça a resiliência cibernética ao identificar dados comprometidos, validar pontos de recuperação confiáveis e acelerar a restauração.
• Quando integradas aos fluxos de trabalho de proteção de dados, as funcionalidades de detecção de anomalias e ameaças podem ajudar a fornecer as evidências necessárias para uma recuperação rápida, segura e confiável.

Por que a resiliência cibernética depende da detecção integrada de anomalias e ameaças

A detecção de anomalias identifica comportamentos incomuns nos dados de backup que podem indicar comprometimento. A detecção de ameaças identifica atividades maliciosas conhecidas por meio de assinaturas, análise heurística e técnicas de varredura. Juntas, elas ajudam a validar pontos de Recovery e possibilitam uma recuperação limpa dos dados. Durante anos, os responsáveis pela segurança concentraram-se na prevenção de violações. Na era atual, marcada por ataques persistentes e ameaças impulsionadas pela inteligência artificial, as organizações partem cada vez mais do princípio de que a segurança será comprometida e projetam sistemas capazes de resistir a interrupções e se recuperar com segurança quando elas ocorrem.

Os adversários modernos nem sempre ocultam sua presença — eles a revelam quando isso serve aos seus objetivos. Os invasores tentam se infiltrar nos ambientes discretamente, observam os sistemas ao longo do tempo e se posicionam dentro da infraestrutura crítica. O momento em que um ataque se torna visível raramente é o momento em que ele começa; é o momento em que o invasor decide agir.

Nessa altura, os dados comprometidos podem já estar incluídos nas cópias de backup. A detecção integrada de anomalias e ameaças pode ajudar as organizações a identificar dados de backup comprometidos, validar pontos de recuperação não comprometidos e auxiliar na recuperação após um ciberataque. Para as equipes de segurança e de TI, o desafio já não é apenas detectar um ataque, mas prever e gerenciar o possível impacto causado pelo invasor. A solução está em compreender o que foi afetado, o que continua confiável e como a organização pode se recuperar com segurança, sem agravar a interrupção dos negócios.

É por isso que a resiliência cibernética se beneficia enormemente da detecção integrada de anomalias e ameaças. Quando os recursos de detecção são incorporados aos fluxos de trabalho de proteção e recuperação de dados, eles ajudam a fornecer a inteligência compartilhada de que as equipes precisam para identificar dados comprometidos, validar pontos de recuperação confiáveis e orientar as decisões de resposta com base em evidências, em vez de suposições. Essa abordagem está alinhada com o modelo operacional ResOps™ emergente, no qual as equipes de segurança, TI e recuperação trabalham com base em uma visão compartilhada e em caminhos de recuperação validados para responderem em conjunto aos incidentes.

A nova realidade: a recuperação exige provas, não suposições

As ferramentas tradicionais de detecção de ameaças concentram-se em identificar ameaças ao longo do perímetro. No entanto, uma vez que os invasores já estão dentro do sistema, a visibilidade pode ficar fragmentada, e determinar quais sistemas e dados foram afetados torna-se um desafio. Além disso, os invasores têm como alvo, cada vez mais, os ambientes de backup especificamente para prejudicar a Recovery. E, no momento em que as organizações não conseguem provar com segurança que os backups permanecem intactos, a suspeita torna-se inevitável. O resultado é a incerteza. Restaurar rapidamente e correr o risco de reinfecção? Ou adiar a recuperação enquanto se investiga quais cópias continuam confiáveis? As equipes de TI são forçadas a adivinhar quais dados estão seguros enquanto o tempo de inatividade se acumula. Ao integrar inteligência diretamente nos fluxos de trabalho de proteção de dados, a detecção de anomalias e ameaças ajuda a transformar a recuperação de uma ação reativa e baseada em suposições em um processo disciplinado e orientado por evidências. Esses recursos podem ajudar as organizações a identificar cópias adulteradas, validar a integridade dos dados e reunir os pontos de recuperação mais recentes que não foram comprometidos — ajudando a acelerar a recuperação cibernética e a reduzir o impacto operacional.

Detecção de anomalias: seu sinal precoce do desconhecido

A detecção de anomalias atua como uma sentinela, protegendo a integridade dos seus dados. Ela estabelece uma linha de base de comportamento normal — tamanhos de arquivos, padrões de crescimento, alterações na desduplicação, tentativas de acesso — e alerta as equipes quando algo se desvia dessa norma. Esses desvios podem revelar sinais de adulteração silenciosa muito antes que as assinaturas de malware o façam. Em uma era de ameaças novas e polimórficas, a detecção de anomalias ajuda a oferecer o que as ferramentas estáticas não conseguem: visibilidade do inesperado.

Detecção de ameaças: defesa direcionada contra atividades maliciosas conhecidas

Enquanto as anomalias revelam o que é incomum, a detecção de ameaças expõe o que é malicioso. Ao analisar diretamente os dados protegidos em busca de ransomware, assinaturas de malware, padrões de criptografia e indicadores de comprometimento (IoCs) personalizados, a detecção de ameaças ajuda a confirmar que os dados que você protege ainda não foram comprometidos.

Por que uma abordagem combinada é importante

Nem a detecção de anomalias nem a detecção de ameaças, por si só, oferecem uma visão completa. Juntas, elas proporcionam uma estratégia de defesa em profundidade: a detecção de anomalias pode identificar sinais suspeitos, enquanto a detecção de ameaças pode investigar mais a fundo para verificar se há intenção maliciosa. Essa combinação ajuda as organizações a distinguir anomalias inofensivas de verdadeiros ataques e a manter dados confiáveis e validados para uma recuperação rápida.

Enfrentando os desafios atuais com Cloud Commvault® Cloud

Os invasores têm como alvo cada vez mais os ambientes de backup, e o malware oculto nos dados de backup pode aumentar o risco de reinfecção durante a recuperação. As organizações precisam de uma validação baseada em dados para garantir uma recuperação segura e confiável.

O Commvault Cloud resolve essa questão combinando fluxos de trabalho de proteção de dados com detecção de anomalias, inteligência contra ameaças, análises baseadas em IA e instâncias isoladas e limpas. Com insights sobre anomalias e ameaças aplicados antes, durante e após as operações de backup, o Commvault ajuda as organizações a recuperar seus dados de forma mais rápida, limpa e segura. Leia o white paper completo, “Você consegue provar que sua empresa é rentável neste momento?”, para obter mais informações.

Perguntas frequentes

P: O que é a detecção de anomalias na proteção de dados?

R: A detecção de anomalias identifica comportamentos incomuns — como alterações inesperadas no tamanho dos backups ou atividades anormais em arquivos — que podem indicar adulteração, ransomware ou ameaças emergentes nos dados protegidos.

P: Por que os CISOs precisam de detecção de ameaças em seus fluxos de trabalho de backup?

R: Os ambientes de backup são atualmente alvos prioritários dos invasores. A detecção de ameaças ajuda a impedir que as organizações armazenem ou restaurem dados comprometidos, o que contribui para reduzir o risco de reinfecção e aumentar as chances de uma recuperação sem problemas.

P: Como a Commvault ajuda a garantir uma recuperação de dados sem erros?

R: A Commvault utiliza varredura de ameaças assistida por IA, detecção de criptografia, correspondência personalizada de IoC e técnicas de engano cibernético para ajudar a validar a integridade do backup e reunir os dados mais recentes não comprometidos para uma recuperação rápida.

P: Por que combinar a detecção de anomalias com a detecção de ameaças?

R: As anomalias identificam o desconhecido; a detecção de ameaças valida o conhecido. Juntas, elas oferecem uma visibilidade abrangente das atividades suspeitas, contribuindo para uma investigação mais rápida e uma recuperação de dados com maior segurança.

Pauline List é gerente de marketing de produto na Commvault

Pontos principais

• O aumento das interrupções operacionais torna essencial uma resiliência escalável, mas as organizações costumam cair em armadilhas como buscar tecnologias milagrosas ou confiar na “adoração de heróis” de especialistas individuais.
• O ResOps oferece uma estrutura escalável que integra pessoas, processos e tecnologia nas áreas de ITOps, SecOps e DevOps.
• O apoio da alta direção, por parte do CEO, ajuda a promover a responsabilização e a priorizar a resiliência como uma disciplina estratégica.

Os ataques cibernéticos, cloud e as ameaças baseadas em IA estão criando desafios operacionais constantes para as empresas. Para ajudar a atender às necessidades de negócios nesse ambiente cada vez mais disruptivo, as organizações precisam ir além de ferramentas, equipes e planos de recuperação isolados e adotar a resiliência como um modelo operacional integrado.

Em um webinar recente, Phil Goodwin, vice-presidente de pesquisa dos programas globais de infraestrutura da IDC, se juntou a mim para uma conversa informal a fim de explorar como as organizações podem superar abordagens fragmentadas para construir resiliência escalável.

Por que as organizações precisam de uma nova estrutura de resiliência

À medida que as organizações se dedicam a resolver problemas urgentes no dia a dia, ao mesmo tempo em que acompanham as novas tecnologias e lidam com novas iniciativas, raramente têm tempo para dar um passo atrás e reavaliar se suas abordagens ainda atendem aos requisitos. Mas, à medida que incidentes isolados se transformam em perturbações sistêmicas, essa reflexão tornou-se essencial.

Em uma época mais simples, as organizações se concentravam principalmente em Backup and Recovery. Perturbações em grande escala, como o furacão Sandy, colocaram a recuperação de desastres na pauta. A intensificação das ameaças cibernéticas, como o ransomware, acrescentou a resiliência cibernética e a continuidade dos negócios à lista. Cada evolução trouxe novos recursos, mas muitas organizações simplesmente acrescentaram novas abordagens ao que já estavam fazendo, em vez de abordar esses requisitos crescentes de maneira holística.

Quando equipes distintas gerenciam diferentes componentes com ferramentas e políticas diferentes, podem surgir lacunas que retardam a recuperação. Apesar de anos de investimento em segurança cibernética, as organizações ainda enfrentam dificuldades com a recuperação. Mais recentemente, a IA acelerou a necessidade de uma abordagem mais integrada, ao redefinir tanto as ameaças quanto as defesas. Apesar do aumento dos investimentos em IA, muitas empresas estão adiando a implantação dessa tecnologia devido a preocupações contínuas com a governança e as vulnerabilidades de segurança.

Do outro lado da frente cibernética, os criminosos estão usando IA para criar deepfakes, atacar usuários com golpes de phishing mais sofisticados e convincentes e explorar vulnerabilidades em grande escala. As operações de resiliência – ResOps – tratam a resiliência como uma disciplina operacional contínua, em vez de um conjunto de ferramentas e equipes isoladas. Ao reunir ITOps, SecOps e DevOps sob uma estrutura unificada, as ResOps ajudam a transformar a resiliência para acompanhar o ritmo das perturbações sistêmicas.

Como evitar erros comuns no planejamento de resiliência

Mesmo as organizações que reconhecem a necessidade de mudança muitas vezes caem em armadilhas. Uma delas é o problema da “solução milagrosa”, que se concentra na tecnologia como a resposta. Os líderes querem acreditar que a aquisição das ferramentas certas resolverá tudo, mas a tecnologia por si só não pode gerar resultados positivos para os negócios sem integração e processos adequados.

A “adoração de heróis” é outra armadilha comum: depender de funcionários talentosos cujo conhecimento está na cabeça deles, em vez de estar em processos documentados. O heroísmo não é escalável, e a dependência de indivíduos específicos gera vulnerabilidade quando as pessoas saem da empresa ou as responsabilidades são repassadas.

Para superar essas armadilhas, é preciso repensar seu modelo operacional. Em vez de se concentrar principalmente na tecnologia e nas pessoas, considere a equipe que você precisará formar, incluindo o apoio da alta administração, a liderança das operações de TI e de segurança, e os líderes seniores da área de negócios. O regulamento da equipe deve se concentrar, em primeiro lugar, na definição dos resultados comerciais: o que a resiliência precisa alcançar para a organização? Quais KPIs, SLAs e processos devem ser estabelecidos para atender a esses requisitos?

Desenvolvendo operações de resiliência de cima para baixo

Como prioridade do conselho administrativo, a resiliência requer apoio dos mais altos escalões. A ResOps ganha maior força quando o CEO se envolve, ajudando a definir as prioridades de recursos e promovendo a responsabilização em toda a organização. Com o apoio da alta direção, os líderes seniores — incluindo o CIO, o CTO, o CISO e os gerentes gerais — podem encarregar suas equipes da implementação.

Essa abordagem pode ser adaptada a organizações de todos os tamanhos. Mesmo as pequenas e médias empresas podem reunir equipes multifuncionais que incluam partes interessadas do negócio, equipes de TI e profissionais responsáveis pela segurança de dados e de rede. À medida que crescem, essa estrutura pode acompanhar esse crescimento, aumentando o quadro de pessoal em disciplinas específicas de resiliência, ao mesmo tempo em que mantém uma abordagem integrada em toda a cadeia de operações de resiliência. O ResOps reflete as formas como as equipes de operações de TI, SecOps e DevOps precisam trabalhar juntas dentro das organizações. Recovery e a segurança de dados tornaram-se tão intimamente alinhadas que, na IDC, pesquisadores dessas disciplinas agora colaboram frequentemente em projetos com clientes. Atualmente, as aplicações precisam ser projetadas tendo em mente os agentes maliciosos, incorporando arquiteturas de confiança zero e partindo do princípio de que algo dará errado. O ResOps oferece a estrutura necessária para essa convergência, reunindo ferramentas de segurança e operações em um modelo unificado para lidar com ameaças e interrupções de todos os tipos.

ResOps como uma estrutura compartilhada do setor

O ResOps é um modelo operacional, não um produto, e pode beneficiar as empresas independentemente das ferramentas específicas que utilizam. Como Phil observou durante nossa conversa: “Isso realmente exige o envolvimento da comunidade, em que as pessoas contribuam a partir de diferentes perspectivas, diferentes fornecedores, diferentes organizações e diferentes equipes, assim como no DevOps ou no SecOps.”

Para organizações que enfrentam interrupções constantes e a crescente complexidade das ameaças e defesas baseadas em IA, o ResOps oferece um caminho que vai além das abordagens fragmentadas de resiliência. Ao reunir pessoas, processos e tecnologia em um modelo operacional unificado, o ResOps transforma esforços de recuperação fragmentados em prontidão em toda a empresa. Assista à minha conversa informal completa com o Phil para ver como o ResOps pode ajudar você a desenvolver uma resiliência empresarial que se adapta à sua escala.

Perguntas frequentes

P: O que é operações de resiliência (ResOps)?

R: O ResOps é um modelo operacional que integra operações de TI, operações de segurança e DevOps em uma disciplina contínua. Em vez de tratar a recuperação de desastres, a resiliência cibernética e a continuidade dos negócios como capacidades separadas, o ResOps reúne pessoas, processos e tecnologia sob uma estrutura unificada para ajudar a criar uma resiliência empresarial escalável.

P: Por que o apoio da alta administração é importante para a resiliência cibernética?

R: O apoio da alta direção – idealmente por parte do CEO – ajuda a promover a responsabilização e a priorização das iniciativas de resiliência em toda a organização. Esse apoio de cima para baixo é essencial para as organizações que buscam superar abordagens fragmentadas e avançar para operações integradas de resiliência.

P: As pequenas e médias empresas podem implementar o ResOps?

R: Sim. O ResOps é aplicável a organizações de todos os tamanhos. A estrutura adapta-se à complexidade à medida que as organizações crescem, tornando-se acessível a empresas de médio porte e mantendo-se eficaz para grandes corporações.

P: Por que as equipes de TI e de segurança precisam trabalhar juntas para garantir a resiliência?

R: Quando as equipes de operações de TI, operações de segurança e DevOps colaboram em vez de trabalharem isoladamente, as organizações podem ajudar a construir uma infraestrutura mais resiliente para enfrentar ameaças em constante evolução.

P: Como as organizações devem dar os primeiros passos nas operações de resiliência?

R: Comece pelo topo, garantindo o apoio da alta direção, no nível do CEO. Em seguida, forme uma equipe multifuncional que inclua as equipes de operações de TI, SecOps e as partes interessadas do negócio, e peça que definam os resultados de negócios que a resiliência precisa proporcionar para sua empresa. Realize uma avaliação de ameaças para compreender os riscos que você precisa abordar. Somente após essas etapas fundamentais as organizações devem se concentrar na seleção de tecnologias e no desenvolvimento de processos detalhados.

Chris Mierzwa é diretor sênior de marketing de portfólio na Commvault.

Pontos principais

• A detecção por si só não é suficiente – as organizações precisam de uma recuperação integrada e coordenada para minimizar as interrupções nos negócios causadas por ransomware.
• Cloud entre o CISCO XDR e o Commvault® Cloud conecta a detecção de ameaças diretamente às ações de recuperação de dados limpos dentro do mesmo fluxo de trabalho de segurança.
• Uma recuperação segura exige processos de restauração validados e isolados para ajudar a reduzir o risco de reinfecção e retomar as operações com confiança.
• A ativação de ações de backup e recuperação diretamente a partir de ferramentas de segurança ajuda a preservar dados críticos em um estágio inicial e a reduzir os prazos de recuperação.
• A resiliência unificada combina segurança e recuperação, ajudando a reduzir atritos entre os ambientes de Detecção e Resposta Estendidas (XDR) e de Orquestração, Automação e Resposta de Segurança (SOAR), ao mesmo tempo em que melhora a velocidade e a confiança na resposta.

Se há uma coisa que aprendi ao conversar com líderes de segurança de diversos setores, é o seguinte: a detecção é apenas metade do trabalho. A outra metade, a parte que determina se a empresa continua funcionando, é a resposta e a Recovery. E quando o ransomware ataca, a Recovery não se resume apenas à velocidade. Trata-se de confiança, de limpeza e de velocidade.

É por isso que este anúncio é importante. Ampliamos nossa parceria com a Cisco por meio de uma nova integração entre Cisco XDR e Commvault Cloud, criada para unir a resposta a ransomware e a recuperação em um único fluxo de trabalho coordenado.

Muitas organizações ainda vivem com uma lacuna dolorosa entre o que as equipes de segurança veem e o que as equipes de TI podem fazer com segurança em seguida. Quando cada segundo conta, essa lacuna se torna a diferença entre conter um incidente e vê-lo se transformar em uma interrupção nos negócios. Com essa integração, as equipes podem passar da detecção para ações decisivas de Recovery dentro do fluxo de trabalho de operações de segurança, ajudando a minimizar o impacto quando o tempo é o inimigo.
E aqui está a verdade: Em uma crise, a empresa não se importa com quem é o responsável por qual “console”. A empresa se importa com os resultados. Podemos preservar dados críticos logo no início? Podemos recuperar os dados de forma limpa, sem reinfecção? Podemos restaurar os sistemas corretos com confiança, em vez de adivinhar? Com que rapidez podemos voltar à viabilidade mínima? Essa é a lacuna que estamos preenchendo, trazendo as ações de Recovery para o fluxo de resposta a incidentes, onde as decisões já estão sendo tomadas.

É aqui que a “recuperação limpa” deixa de ser apenas um tema de discussão e passa a ser o novo padrão. A recuperação tornou-se um exercício de confiança: confiança de que seus pontos de recuperação estão seguros, confiança de que seus backups ainda não foram comprometidos e confiança de que você não está reintroduzindo riscos ao tentar restaurar as operações. A realidade incômoda é que os defensores têm cada vez menos tempo para reagir.

De acordo com o Relatório sobre Adversários Ativos de 2026 da Sophos, “a rapidez com que os invasores tentam atacar o AD após obterem acesso ao sistema aumentou em 70% em relação ao ano passado, caindo para uma mediana de apenas 3,40 horas”.

Esse tipo de velocidade exige que a resposta a incidentes seja imediata e coordenada entre as diferentes áreas da empresa, além de elevar o nível de exigência para a recuperação. Afinal, restaurações rápidas não servem de nada se não forem feitas corretamente. Com essa nova integração, as equipes de operações de segurança podem acionar Cloud do Commvault Cloud diretamente do Cisco XDR, ajudando a preservar os dados logo no início e a avançar para uma recuperação sem perdas.

Se um gerente de SOC for notificado sobre uma ameaça detectada no Cisco XDR, ele poderá iniciar imediatamente um backup das VMs da infraestrutura principal e, em seguida, restaurar os sistemas afetados na Commvault Cloud Cleanroom Recovery, um cloud seguro e isolado projetado para investigação e validação, antes de retornar os sistemas à produção com confiança. Isso integra as ações de recuperação ao mesmo fluxo de trabalho da detecção, permitindo que as equipes respondam mais rapidamente e recuperem os sistemas com confiança.

O resultado é uma integração mais estreita entre a detecção e a recuperação, permitindo que as equipes de segurança ajam com determinação logo nos primeiros sinais de um ataque. Ao validar a recuperação em um cleanroom isolado cleanroom colocar os sistemas de volta em produção, as organizações reduzem o risco de reinfecção, preservam dados críticos e encurtam os prazos de recuperação, tudo isso por meio de ferramentas nas quais as equipes de SOC já confiam.

Um compromisso com a resiliência unificada Olhando de forma mais ampla, essa integração com o Cisco XDR é um marco importante e também faz parte de uma visão mais ampla com a qual estamos comprometidos: a resiliência unificada, em que segurança e recuperação atuam em conjunto, em vez de seguirem caminhos separados. E não se trata de uma escolha do tipo “ou isto ou aquilo”. É um ecossistema em expansão, projetado para atender às equipes exatamente onde elas trabalham.

Outro excelente exemplo disso é nossa integração com o Splunk SOAR, que ajuda a melhorar a detecção de ameaças e a promover respostas mais rápidas e automatizadas. A Commvault pode enviar informações sobre detecção de ameaças, segurança de dados e backup e recuperação diretamente para o Splunk, enriquecendo os eventos de segurança e ajudando a alertar as equipes de SecOps; além disso, as ações automatizadas no Splunk podem reduzir o tempo de resposta sem a necessidade de alternar entre interfaces.

Portanto, quer a plataforma operacional do cliente seja XDR ou SOAR, o objetivo permanece o mesmo: reduzir atritos, agilizar as decisões e garantir que a recuperação seja comprovável. A integração com o Cisco XDR já está disponível globalmente e é oferecida sem custo adicional aos clientes atuais da Commvault. Se você quiser se aprofundar no assunto, aqui estão alguns bons pontos de partida:

• Leia a visão por trás da recuperação limpa e por que a integridade dos dados é importante: Mantendo a integridade dos dados para recuperações proativas e confiáveis
• Veja como a Commvault se integra ao Splunk SOAR para automatizar a resposta: detecção e resposta aprimoradas a ameaças com a Commvault e o Splunk SOAR

Ou entre em contato comigo no LinkedIn, e terei prazer em explicar como funciona o processo de “detecção até a recuperação completa” na prática.

Perguntas frequentes

P: Por que a detecção é apenas metade da batalha na resposta a ransomware?
R: A detecção identifica ameaças, mas a resposta e a recuperação determinam se a empresa pode continuar operando. Sem um plano de recuperação coordenado, mesmo uma detecção rápida ainda pode levar a tempo de inatividade prolongado e interrupções.

P: O que significa “recuperação limpa” na prática?
R: A recuperação limpa envolve restaurar sistemas em um ambiente seguro e isolado para validar se os backups não foram comprometidos antes de retorná-los à produção. Essa abordagem ajuda a reduzir o risco de reinfecção e proporciona maior confiança nos sistemas restaurados. P: Como a integração entre o Cisco XDR e o Commvault melhora a resposta a incidentes? R: A integração permite que as equipes de segurança acionem ações de backup e recuperação diretamente do Cisco XDR. Esse fluxo de trabalho unificado ajuda a preservar os dados logo no início, iniciar uma restauração segura e passar da detecção para a recuperação sem precisar alternar entre ferramentas desconectadas.

P: Qual é o papel do ambiente Cleanroom Recovery?
R: O Cleanroom Recovery oferece um espaço isolado na nuvem para investigação e validação dos sistemas restaurados. As equipes podem analisar e confirmar a integridade do sistema nesse ambiente antes de trazer as cargas de trabalho de volta à produção com confiança.

P: Como essa integração oferece suporte a ecossistemas de segurança mais amplos, como o SOAR?
R: Além do Cisco XDR, a Commvault se integra a plataformas como o Splunk SOAR para enriquecer a inteligência contra ameaças e automatizar ações de resposta. Essa abordagem de ecossistema ajuda as equipes de segurança a reduzir atritos, acelerar decisões e tornar os resultados da Recovery mais previsíveis. P: A integração com o Cisco XDR está disponível para os clientes atuais? R: Sim, a integração está disponível globalmente e é oferecida sem custo adicional para os clientes atuais da Commvault, facilitando a adoção de fluxos de trabalho unificados de detecção e recuperação. Michael Fasulo é diretor sênior de marketing de portfólio na Commvault.

Blogs relacionados

Inovações em Cleanroom Recovery abrem uma nova era na resiliência cibernética

A Commvault inaugura uma nova era de resiliência empresarial unificada

A próxima evolução na proteção de dados na nuvem

As 5 etapas essenciais para uma recuperação “clean”

Seu manual moderno para resposta rápida e recuperação “clean”

Pontos principais

• A detecção por si só não é suficiente – as organizações precisam de uma recuperação integrada e coordenada para minimizar as interrupções nos negócios causadas por ransomware.
• Cloud entre o CISCO XDR e o Commvault® Cloud conecta a detecção de ameaças diretamente às ações de recuperação de dados limpos dentro do mesmo fluxo de trabalho de segurança.
• Uma recuperação segura exige processos de restauração validados e isolados para ajudar a reduzir o risco de reinfecção e retomar as operações com confiança.
• A ativação de ações de backup e recuperação diretamente a partir de ferramentas de segurança ajuda a preservar dados críticos em um estágio inicial e a reduzir os prazos de recuperação.
• A resiliência unificada combina segurança e recuperação, ajudando a reduzir atritos entre os ambientes de Detecção e Resposta Estendidas (XDR) e de Orquestração, Automação e Resposta de Segurança (SOAR), ao mesmo tempo em que melhora a velocidade e a confiança na resposta.

Se há uma coisa que aprendi ao conversar com líderes de segurança de diversos setores, é o seguinte: a detecção é apenas metade do trabalho. A outra metade, a parte que determina se os negócios continuam funcionando, é a resposta e a Recovery. E quando o ransomware ataca, a Recovery não se resume apenas à velocidade. Trata-se de confiança, de limpeza e de velocidade.

É por isso que este anúncio é importante. Ampliamos nossa parceria com a Cisco por meio de uma nova integração entre Cisco XDR e Commvault Cloud, criada para unir a resposta a ransomware e a recuperação em um único fluxo de trabalho coordenado.

Muitas organizações ainda vivem com uma lacuna dolorosa entre o que as equipes de segurança veem e o que as equipes de TI podem fazer com segurança em seguida. Quando cada segundo conta, essa lacuna se torna a diferença entre conter um incidente e vê-lo evoluir para uma interrupção nos negócios. Com essa integração, as equipes podem passar da detecção para ações decisivas de Recovery dentro do fluxo de trabalho de operações de segurança, ajudando a minimizar o impacto quando o tempo é o inimigo.
E aqui está a verdade: Em uma crise, a empresa não se importa com quem é o responsável por qual “console”. A empresa se preocupa com os resultados. Podemos preservar dados críticos logo no início? Podemos recuperar os dados de forma limpa, sem reinfecção? Podemos restaurar os sistemas corretos com confiança, em vez de adivinhar? Com que rapidez podemos voltar à viabilidade mínima? Essa é a lacuna que estamos preenchendo, trazendo as ações de Recovery para o fluxo de resposta a incidentes, onde as decisões já estão sendo tomadas.

É aqui que a “recuperação limpa” deixa de ser apenas um tema de discussão e passa a ser o novo padrão. A recuperação tornou-se um exercício de confiança: confiança de que seus pontos de recuperação estão seguros, confiança de que seus backups ainda não foram comprometidos e confiança de que você não está reintroduzindo riscos ao tentar restaurar as operações. A realidade incômoda é que os defensores têm cada vez menos tempo para reagir.

De acordo com o Relatório sobre Adversários Ativos de 2026 da Sophos, “a rapidez com que os invasores tentam atacar o AD após obterem acesso ao sistema aumentou em 70% em relação ao ano passado, caindo para uma mediana de apenas 3,40 horas”.

Esse tipo de velocidade exige que a resposta a incidentes seja imediata e coordenada entre as diferentes áreas da empresa, além de elevar o nível de exigência para a recuperação. Afinal, restaurações rápidas não servem de nada se não forem feitas corretamente. Com essa nova integração, as equipes de operações de segurança podem acionar Cloud do Commvault Cloud diretamente do Cisco XDR, ajudando a preservar os dados logo no início e a avançar para uma recuperação sem perdas.

Se um gerente de SOC for notificado sobre uma ameaça detectada no Cisco XDR, ele poderá iniciar imediatamente um backup das VMs da infraestrutura principal e, em seguida, restaurar os sistemas afetados no Commvault Cleanroom, um cloud seguro e isolado projetado para investigação e validação, antes de retornar os sistemas à produção com confiança. Isso integra as ações de recuperação ao mesmo fluxo de trabalho da detecção, permitindo que as equipes respondam mais rapidamente e recuperem os sistemas com confiança.

O resultado é uma integração mais estreita entre a detecção e a recuperação, permitindo que as equipes de segurança ajam com determinação logo nos primeiros sinais de um ataque. Ao validar a recuperação em um cleanroom isolado cleanroom colocar os sistemas de volta em produção, as organizações reduzem o risco de reinfecção, preservam dados críticos e encurtam os prazos de recuperação, tudo isso por meio de ferramentas nas quais as equipes de SOC já confiam.

Um compromisso com a resiliência unificada Olhando de forma mais ampla, essa integração com o Cisco XDR é um marco importante e também faz parte de uma visão mais ampla com a qual estamos comprometidos: a resiliência unificada, em que segurança e recuperação atuam em conjunto, em vez de seguirem caminhos separados. E não se trata de uma escolha do tipo “ou isto ou aquilo”. É um ecossistema em expansão, projetado para atender às equipes exatamente onde elas trabalham.

Outro excelente exemplo disso é nossa integração com o Splunk SOAR, que ajuda a melhorar a detecção de ameaças e a promover respostas mais rápidas e automatizadas. A Commvault pode enviar informações sobre detecção de ameaças, segurança de dados e backup e recuperação diretamente para o Splunk, enriquecendo os eventos de segurança e ajudando a alertar as equipes de SecOps; além disso, as ações automatizadas no Splunk podem reduzir o tempo de resposta sem a necessidade de alternar entre interfaces.

Portanto, quer a plataforma operacional do cliente seja XDR ou SOAR, o objetivo permanece o mesmo: reduzir atritos, agilizar as decisões e garantir que a recuperação seja comprovável. A integração com o Cisco XDR já está disponível globalmente e é oferecida sem custo adicional aos clientes atuais da Commvault. Se você quiser se aprofundar no assunto, aqui estão alguns bons pontos de partida:

• Leia a visão por trás da recuperação limpa e por que a integridade dos dados é importante: Mantendo a integridade dos dados para recuperações proativas e confiáveis
• Veja como a Commvault se integra ao Splunk SOAR para automatizar a resposta: detecção e resposta aprimoradas a ameaças com a Commvault e o Splunk SOAR

Ou entre em contato comigo no LinkedIn, e terei prazer em explicar como funciona o processo de “detecção até a recuperação completa” na prática.

Perguntas frequentes

P: Por que a detecção é apenas metade da batalha na resposta a ransomware?
R: A detecção identifica ameaças, mas a resposta e a recuperação determinam se a empresa pode continuar operando. Sem um plano de recuperação coordenado, mesmo uma detecção rápida ainda pode levar a tempo de inatividade prolongado e interrupções.

P: O que significa “recuperação limpa” na prática?
R: A recuperação limpa envolve restaurar sistemas em um ambiente seguro e isolado para validar se os backups não foram comprometidos antes de retorná-los à produção. Essa abordagem ajuda a reduzir o risco de reinfecção e proporciona maior confiança nos sistemas restaurados. P: Como a integração entre o Cisco XDR e o Commvault melhora a resposta a incidentes? R: A integração permite que as equipes de segurança acionem ações de backup e recuperação diretamente do Cisco XDR. Esse fluxo de trabalho unificado ajuda a preservar os dados logo no início, iniciar uma restauração segura e passar da detecção para a recuperação sem precisar alternar entre ferramentas desconectadas. P: Qual é o papel do ambiente Commvault Cleanroom?
R: O Commvault Cleanroom oferece um espaço isolado na nuvem para investigação e validação de sistemas restaurados. As equipes podem analisar e confirmar a integridade do sistema nesse ambiente antes de trazer as cargas de trabalho de volta à produção com confiança.

P: Como essa integração oferece suporte a ecossistemas de segurança mais amplos, como o SOAR?
R: Além do Cisco XDR, a Commvault se integra a plataformas como o Splunk SOAR para enriquecer a inteligência contra ameaças e automatizar ações de resposta. Essa abordagem de ecossistema ajuda as equipes de segurança a reduzir atritos, acelerar decisões e tornar os resultados da recuperação mais previsíveis. P: A integração com o Cisco XDR está disponível para os clientes atuais? R: Sim, a integração está disponível globalmente e é oferecida sem custo adicional para os clientes atuais da Commvault, facilitando a adoção de fluxos de trabalho unificados de detecção e recuperação. Michael Fasulo é diretor sênior de marketing de portfólio na Commvault.

Blogs relacionados

As inovações do Commvault Cleanroom inauguram uma nova era em resiliência cibernética

A Commvault inaugura uma nova era de resiliência empresarial unificada

A próxima evolução na proteção de dados na nuvem

As 5 etapas essenciais para uma recuperação limpa

Seu guia moderno para resposta rápida e recuperação limpa

Fala-se muito sobre modernização – Cloud, IA, automação, transformação da segurança. Mas como é, na prática, a modernização quando você é responsável por manter os sistemas em funcionamento, os dados protegidos e a recuperação viável mesmo sob pressão?

Neste episódio do STRIVE, tive o prazer de conversar com Gilman Treantos – um profissional com 25 anos de experiência em TI, cuja carreira abrange desde mainframes até a moderna arquitetura de resiliência cibernética. Esta conversa oferece uma visão prática sobre o que realmente significa modernização quando interrupções de serviço, ransomware e riscos operacionais fazem parte do dia a dia. Assista ao episódio completo. Pontos principais: O que a preparação cibernética moderna realmente exige

• A modernização não se resume a novas ferramentas – trata-se de uma arquitetura resiliente. A tecnologia evolui, mas a disciplina de recuperação, os testes e a coordenação entre equipes são o que distingue as organizações reativas das resilientes.
• Cyber Readiness exige colaboração entre segurança e infraestrutura. Silos criam pontos cegos. Visibilidade unificada e responsabilidade compartilhada podem agilizar a Recovery.
• As ferramentas de backup são mais poderosas do que a maioria das equipes imagina. Quando utilizadas de forma criativa, elas podem dar suporte a migrações em grande escala, recuperações isoladas e transições projetadas para minimizar a perda de dados.
• A realização de testes é imprescindível. Um plano de recuperação que não tenha sido ensaiado é um risco, não uma estratégia.
• A resiliência profissional reflete a resiliência técnica. A proatividade, a curiosidade e a disposição para resolver problemas complexos são tão essenciais quanto qualquer platform.

Da Blockbuster à resiliência cibernética A trajetória de Gilman não começou em uma sala de guerra nem em um centro de operações de segurança. Começou na Blockbuster. Sem formação formal em TI, ele se dedicou à solução de problemas. Essa curiosidade levou-o a trabalhar com mainframes. Esse trabalho evoluiu para sistemas distribuídos. E isso, por sua vez, levou à liderança em proteção de dados e resiliência cibernética.

O que se destaca não é a trajetória profissional — é a mentalidade. Ele construiu sua reputação ao assumir os problemas que ninguém mais queria. Consertando sistemas frágeis. Apoiando iniciativas negligenciadas. Resolvendo questões que ultrapassavam as fronteiras organizacionais. Essa mentalidade se traduz diretamente em modernização, pois a preparação cibernética moderna é construída por pessoas dispostas a mergulhar em complexidades desafiadoras. Antevisão: O Manual de Modernização

Neste segmento, Gilman explica por que a recuperação cibernética moderna exige mais do que a detecção tradicional de malware — e como a detecção de anomalias, o ThreatScan e os ambientes de recuperação isolados podem ajudar a fortalecer a resiliência das empresas. Modernização sob pressão Uma das partes mais interessantes do episódio é um exemplo do mundo real: a evacuação de um data center remoto em uma única noite. Sem perda de dados. Sem tempo de inatividade prolongado. Sem caos operacional.

Ao utilizar o Commvault LiveSync de forma criativa, Gilman e sua equipe conseguiram migrar a infraestrutura de maneira rápida e econômica — utilizando recursos que não haviam sido originalmente concebidos para esse cenário específico. Isso é modernização na prática. O Problema do Castelo de Cartas

À medida que as organizações crescem, as permissões se multiplicam. Os sistemas de backup se tornam mais complexos. Ferramentas de segurança se sobrepõem à infraestrutura sem um alinhamento completo. Com o tempo, os ambientes se tornam frágeis. Gilman descreve essa dinâmica como algo que muitas equipes subestimam: um acúmulo gradual de dívida técnica e operacional. A modernização, na visão dele, não se resume apenas à atualização de plataformas. Trata-se de simplificar a arquitetura, melhorar a visibilidade e quebrar os silos entre as equipes de segurança cibernética e de infraestrutura. Preparação cibernética significa:

• As equipes de segurança e de backup compartilham dados de telemetria.
• Os ambientes de recuperação são isolados e testados.
• A detecção de malware vai além dos fluxos de trabalho principais.
• As decisões relativas à infraestrutura levam em conta a velocidade de recuperação.

É aqui que a modernização e a resiliência se cruzam. As ameaças estão evoluindo. A recuperação também precisa evoluir. O ransomware não está diminuindo o ritmo. Os agentes de ameaças estão cada vez mais sofisticados. O malware se esconde dentro de fluxos de trabalho legítimos. A perspectiva de Gilman é direta: a preparação deve ser proativa. Ele defende:

• Testes regulares de recuperação de desastres
• Ambientes de recuperação isolados prontos para serem ativados
• Ferramentas de detecção de anomalias integradas aos processos de backup
• Exercícios interequipes que simulam situações de perturbação do mundo real

Assista ao episódio completo

Confira nossa conversa completa no STRIVE para saber:

• Como Gilman desenvolveu sua abordagem à proteção de dados ao longo de 25 anos.
• Os detalhes por trás de uma migração projetada para minimizar a perda de dados.
• Por que a colaboração entre segurança e infraestrutura é essencial.
• Conselhos práticos para profissionais da área de resiliência.
• O que a modernização realmente exige no atual cenário de ameaças.

Assista agora. Se você se preocupa com resiliência, recuperação ou como liderar a área de TI em tempos de incerteza, esses 20 minutos valerão a pena. Perguntas frequentes P: O que significa “modernização” no contexto da preparação cibernética? R: Significa criar sistemas resilientes, testáveis e colaborativos, capazes de se recuperar rapidamente sob pressão real – e não apenas atualizar para plataformas mais recentes.

P: Por que a colaboração entre as equipes de segurança e de infraestrutura é tão importante? R: Porque a Recovery depende da visibilidade compartilhada. A equipe de segurança detecta ameaças, mas a de infraestrutura possibilita a restauração. Sem alinhamento, a resposta fica mais lenta e o risco aumenta. P: De que forma as ferramentas de backup podem contribuir para a modernização, além da recuperação? R: Quando utilizadas de forma criativa, elas podem viabilizar migrações de data centers, ambientes de recuperação isolados, detecção de anomalias e mudanças operacionais em grande escala.

P: Com que frequência os ambientes de recuperação de desastres devem ser testados? R: A realização de testes regulares — de preferência trimestrais ou em sincronia com grandes mudanças na infraestrutura — gera confiança e revela falhas antes que ocorra um incidente real. Chris Mierzwa é diretor sênior de marketing de portfólio na Commvault. Blogs relacionados Como a SMMPA fortaleceu a resiliência cibernética com Cleanroom Recovery

Readiness cibernética em meio a tensões geopolíticas: orientações para nossos clientes, parceiros e comunidade

Por que a IA está prejudicando sua estratégia de resiliência (e o que fazer a respeito)

Física x Marketing: acelerando a Recovery sem deixar de obedecer às leis da física

Modernizando a segurança cibernética financeira: de reativa a resiliente