Skip to content

A RSA Conference, realizada de 23 a 26 de março em São Francisco, é um dos principais eventos do setor de segurança cibernética, reunindo especialistas, líderes de opinião e inovadores para discutir as últimas tendências e soluções em resiliência cibernética e proteção de dados.

A energia era palpável, o conteúdo de primeira qualidade e a cidade fervilhava de atividade. Com tanto para ver, incluindo nosso ResOps Rumble e a festa pós-evento na noite de segunda-feira, queríamos garantir que você não perdesse esses anúncios empolgantes da Commvault. Principais destaques

  • A Commvault recebeu um importante reconhecimento do setor ao ganhar o prêmio Global InfoSec Award por sua inovação em resiliência cibernética.
  • Recursos aprimorados de detecção de ameaças ajudam as organizações a identificar riscos nos backups e a recuperar dados intactos com mais rapidez.
  • Novos dados e aprimoramentos de segurança com IA ajudam a ampliar a visibilidade, a classificação e a governança em dados estruturados e não estruturados.
  • A integração com o Microsoft Security ajuda a viabilizar fluxos de trabalho mais rápidos e coordenados de detecção de ameaças e recuperação.
  • Parcerias estratégicas e iniciativas do setor destacam uma mudança no sentido de operações de resiliência unificadas como uma disciplina central de segurança

  1. A Commvault ganha o Prêmio Global de Segurança da Informação “Market Disruptor Cyber Resilience” de 2026.

Após sermos distinguidos como “Destaque” na categoria Resiliência Cibernética no Global InfoSec Awards 2025, aceleramos nosso plano de inovação, redefinindo a resiliência cibernética para além do backup e da recuperação tradicionais, a fim de ajudar a enfrentar as realidades do atual cenário de ameaças impulsionado pela IA.

Este ano, a Global InfoSec reconheceu a Commvault como “Market Disruptor” na categoria de resiliência cibernética. Oferecemos uma platform unificada de resiliência cibernética platform para fornecer proteção de dados com inteligência artificial, detecção proativa de ameaças, recuperação avançada contra ransomware e uma visão operacional única em todos os ambientes corporativos.

Diferentemente de outras soluções, o Commvault Cloud ajuda a capacitar os clientes a proteger, recuperar e gerenciar seus dados, aplicativos e cargas de trabalho de produção — em ambientes locais, públicos, privados, híbridos, SaaS e multicloud.

No que diz respeito à disrupção de mercado e à inovação, fizemos alguns anúncios importantes antes da conferência.

  1. A Commvault anuncia o ampliamento de seus recursos de detecção de ameaças

Recentemente, anunciamos o ampliamento dos recursos de detecção de ameaças no Commvault Cloud Threat Scan. Essas melhorias ajudam as organizações a identificar rapidamente os riscos em ambientes de backup e a recuperar dados limpos e validados, contribuindo para reduzir os riscos de reinfecção e o tempo de inatividade prolongado. Para enfrentar esse desafio, a Commvault oferece agora dois modos de verificação complementares no Commvault Cloud Threat Scan:

  • O Hyper Threat Hunting permite realizar buscas direcionadas em dados de backup utilizando artefatos de caça a ameaças, como hashes e regras YARA, para identificar indicadores conhecidos de comprometimento em grande escala. A caça baseada em hashes contribui para uma detecção rápida e baseada em índices, enquanto a análise baseada em YARA permite uma correspondência de padrões mais direcionada para uma investigação mais aprofundada.
  • O Deep Inspection oferece uma análise em camadas no nível do arquivo, utilizando assinaturas de malware, aprendizado de máquina, análise heurística e detecção de criptografia com inteligência artificial, para ajudar a identificar ameaças conhecidas, variantes suspeitas e atividades relacionadas a ransomware que possam escapar de indicadores baseados apenas na correspondência exata.

Em conjunto, esses modos de detecção permitem uma estreita colaboração entre as equipes de resposta a incidentes e de recuperação para isolar os dados afetados e ajudar a tomar decisões de recuperação bem fundamentadas. Eles podem programar varreduras recorrentes para monitoramento contínuo ou realizar buscas direcionadas durante cenários de resposta ativa a incidentes, contribuindo para oferecer flexibilidade tanto para a proteção contínua quanto para a resposta em situações urgentes.

  1. A Commvault anuncia uma expansão das capacidades de segurança de dados e IA

No mesmo dia, anunciamos uma expansão dos recursos de segurança de dados e IA no Commvault Cloud, possibilitada por nossa recente aquisição da Satori. Os avanços estendem a descoberta, a classificação e a avaliação de riscos de dados a ambientes de dados estruturados e introduzem governança de acesso em tempo real para bancos de dados estruturados, incluindo bancos de dados vetoriais usados em aplicações de IA. Essas inovações ampliam a funcionalidade existente da Commvault para gerenciamento da postura de segurança de dados não estruturados, enquanto a governança de acesso aos dados adiciona controle em tempo real do acesso a dados estruturados.

Esses avanços também unificam a visibilidade ao identificar dados confidenciais, revelar casos de exposição e violações de políticas e consolidar informações sobre riscos, a fim de ajudar as organizações a priorizar as medidas corretivas com base no impacto. Isso contribui para aumentar a resiliência, priorizar a correção de riscos, facilitar a conformidade e reduzir a exposição dos dados, ajudando a fortalecer a resiliência tanto nos dados de produção quanto nos de backup.

  1. A Commvault anuncia uma integração ampliada com a Microsoft Security

Na primeira manhã da conferência, anunciamos uma integração ampliada com a Microsoft Security para conectar melhor a detecção de ameaças à recuperação confiável. A nova integração utiliza o Microsoft Sentinel, o Microsoft Security Copilot e a platform Commvault Cloud para otimizar as operações de resiliência (ResOps) e possibilitar insights de dados em tempo real, ajudando as organizações a passar rapidamente da identificação de uma ameaça à validação e restauração de dados limpos com maior rapidez e confiança.

Essa nova integração ajuda a possibilitar fluxos de trabalho coordenados entre as equipes de segurança e recuperação. Os alertas de segurança do Commvault Cloud importados para o data lake do Microsoft Sentinel, onde os analistas do centro de operações de segurança podem complementar esses incidentes com informações de parceiros para avaliar o impacto e validar o escopo. Nos próximos trimestres, essas informações poderão ajudar a impulsionar fluxos de trabalho de recuperação automatizados e baseados em políticas, a fim de acelerar e orquestrar uma recuperação sem falhas. Saiba mais em nosso blog aqui.

  1. A NetApp e a Commvault promovem a resiliência cibernética por meio de uma aliança estratégica 

No que diz respeito a alianças, também anunciamos uma parceria estratégica com a NetApp® para oferecer uma solução poderosa e integrada para proteção de dados corporativos e resiliência cibernética. A solução unificada proporciona resiliência, segurança e recuperação rápida para os clientes em cloud locais e cloud , ajudando a garantir às organizações a confiança de que seus dados estão disponíveis, imutáveis e recuperáveis.

Esta aliança responde a uma necessidade crítica de ampliar a resiliência por meio da detecção cibernética unificada e da recuperação contra ransomware. Ao combinar os recursos líderes da Commvault em resiliência, proteção e recuperação com platform de dados de nível empresarial da NetApp, platform inteligência integrada e detecção de ransomware habilitada por IA, estamos criando, em conjunto, uma solução de resiliência cibernética de ponta a ponta altamente diferenciada.

  1. TIME + Commvault: CISO do Ano

Por último, mas não menos importante, após algumas semanas repletas de novidades, temos o prazer de anunciar o lançamento da primeira edição do Prêmio TIME e Commvault de CISO do Ano. O prêmio, concedido em parceria com a Commvault e um painel de especialistas do setor, reconhece os líderes de segurança empresarial que não apenas defendem contra ameaças cibernéticas, mas também redefinem o conceito de resiliência em um cenário de ameaças cada vez mais complexo.

O Prêmio CISO do Ano reconhece líderes que estão transformando a segurança cibernética em um fator determinante para a confiança, a solidez operacional e a resiliência a longo prazo. Eles adotam práticas essenciais e disciplinas emergentes, incluindo ResOps, que está se tornando rapidamente uma disciplina fundamental para a segurança empresarial moderna.

As indicações para o Prêmio CISO do Ano serão aceitas pela Commvault de 23 de março a 20 de junho de 2026. As inscrições serão analisadas por um painel de especialistas do setor. O painel e a Commvault escolherão os finalistas e o CISO do Ano vencedor com base em critérios predefinidos. Você pode ler mais sobre os critérios na página de indicações.

A resiliência cibernética da Commvault é um destaque da RSAC A RSAC 2026 deixou uma coisa bem clara: a resiliência cibernética não é mais uma aspiração para o futuro – é uma exigência do presente. Desde o reconhecimento do setor até a ampliação da detecção de ameaças, passando por uma segurança mais aprofundada de dados e IA e integrações mais sólidas com o ecossistema, a Commvault continua a ampliar os limites do que as organizações podem esperar de uma platform de resiliência moderna.

Esses anúncios refletem uma tendência mais ampla de unificar segurança, proteção de dados e recuperação em uma estratégia coesa que ajuda as organizações a agir com mais rapidez, responder de forma mais inteligente e se recuperar com confiança diante de ameaças em constante evolução. À medida que o cenário de ameaças se torna mais complexo, a capacidade não apenas de detectar e defender, mas também de se recuperar com grande confiança está se tornando uma vantagem competitiva determinante. As inovações destacadas na RSAC – juntamente com parcerias estratégicas e o reconhecimento dos líderes do setor – ressaltam o compromisso da Commvault em possibilitar esse resultado. Se a RSAC serve de indicador para o rumo que o setor está tomando, o ResOps continuará ocupando um lugar de destaque, e as organizações que adotarem essa abordagem estarão bem posicionadas para enfrentar o que vier a seguir.


Perguntas frequentes

P: Quais são os novos recursos de detecção de ameaças que a Commvault apresentou?
R: A Commvault introduziu o Hyper Threat Hunting e o Deep Inspection em sua solução Threat Scan. Esses recursos combinam detecção rápida com análise avançada para ajudar a identificar ameaças conhecidas e emergentes nos dados de backup.

P: Como os novos recursos de segurança de dados e IA da Commvault beneficiam as organizações?
R: As melhorias nos recursos de segurança de dados e IA da Commvault ampliam a visibilidade sobre dados confidenciais em ambientes estruturados e não estruturados. Além disso, elas oferecem governança de acesso em tempo real, ajudando as organizações a reduzir riscos e melhorar a conformidade. P: Qual é a importância da integração do Microsoft Security com o Commvault Cloud? R: A integração ajuda a conectar a detecção de ameaças à Recovery, vinculando o Commvault Cloud ao Microsoft Sentinel e ao Security Copilot. Isso foi projetado para permitir uma tomada de decisão mais rápida e processos de recuperação mais automatizados. P: O que a aliança entre a Commvault e a NetApp oferece aos clientes? R: A aliança combina platform de resiliência da Commvault platform a infraestrutura de dados da NetApp e a detecção de ransomware baseada em IA. Isso cria uma solução unificada projetada para oferecer proteção de dados mais robusta e recuperação mais rápida em todos os ambientes.

P: O que é o Prêmio CISO do Ano da TIME e da Commvault? R: O Prêmio CISO do Ano da TIME e da Commvault reconhece um líder em segurança que exemplifica a liderança em resiliência moderna por meio de uma abordagem ResOps. Este programa homenageia os CISOs que consideram a resiliência uma capacidade essencial do negócio, e não apenas uma função técnica; aqueles que fazem a ponte entre segurança, TI e operações para permitir que suas organizações se recuperem rapidamente, operem com confiança e inovem sem aumentar os riscos.

​​​O homenageado selecionado pela Commvault será destaque em um artigo e vídeo da marca TIME, além de receber reconhecimento adicional nos canais da TIME e da Commvault. O homenageado também será convidado para o evento anual SHIFT da Commvault. ​

More related posts


Threat Scan

Read more about Threat Scan

Pontos principais

  • A segurança deve se expandir como o Agente Smith: em “Matrix”, o Agente Smith se multiplicou rapidamente para dominar Neo. Atualmente, as equipes de segurança enfrentam um desafio semelhante, já que as ameaças e os sinais crescem mais rápido do que a capacidade dos analistas. Agentes de segurança com inteligência artificial ajudam as equipes a ampliar as investigações sem a necessidade de aumentar o quadro de funcionários.
  • A correlação de sinais aumenta a confiabilidade da investigação: O Commvault Security Investigation Agent correlaciona informações de backup com sinais de segurança provenientes de plataformas como Netskope, CrowdStrike e Palo Alto Networks para determinar se as ameaças detectadas nos dados de backup também afetaram os sistemas de produção.
  • A resiliência cibernética passará a ser orientada por agentes: o Commvault Security Investigation Agent é o primeiro passo rumo a um futuro em que agentes de IA especializados auxiliem as equipes de segurança em investigações, decisões de recuperação e fluxos de trabalho de restauração mais rápidos.

Introdução

Em *Matrix*, há um momento que parece surpreendentemente relevante para o cenário tecnológico atual. O agente Smith descobre que pode se duplicar. Um se torna muitos e, de repente, Neo está cercado por um exército de agentes idênticos operando simultaneamente.

De muitas maneiras, essa cena reflete o mundo em que estamos entrando hoje com a IA autônoma. Em diversos setores, e especialmente na segurança cibernética, começamos a ver o surgimento de agentes de IA especializados, capazes de trabalhar de forma independente, expandir-se rapidamente e auxiliar os seres humanos de maneiras que antes eram impossíveis. Mas, ao contrário da implacável tentativa de domínio do Agente Smith, o objetivo desses agentes não é a dominação. É a defesa.

Expandir a escala e, ao mesmo tempo, eliminar silos

Atualmente, as operações de segurança enfrentam um problema fundamental de escalabilidade. O número de sistemas, sinais e ferramentas de segurança continua a crescer, mas o número de analistas não. As organizações agora coletam dados de telemetria de plataformas de segurança de endpoints, defesas de rede, ferramentas de monitoramento em nuvem e sistemas de proteção de identidade. Cada uma dessas ferramentas gera seus próprios alertas e painéis, muitas vezes operando isoladamente umas das outras. O resultado é uma quantidade avassaladora de dados espalhados por silos desconectados.

É tentador pensar que a solução consiste simplesmente em contratar mais analistas, mas qualquer pessoa que já tenha gerenciado equipes grandes sabe que aumentar o quadro de funcionários traz seus próprios desafios. À medida que as equipes crescem, a comunicação se torna mais complexa, a coordenação fica mais lenta e a eficiência das investigações costuma diminuir. O que as equipes de segurança realmente precisam não é apenas de mais pessoal, mas de mais inteligência e automação para ajudar os analistas a agir com mais rapidez e ter uma visão mais abrangente.

Um dos silos mais persistentes nas operações de segurança tem sido a separação entre os sistemas de backup e as ferramentas de segurança. Tradicionalmente, as equipes de segurança monitoram os ambientes de produção por meio de suas ferramentas de gerenciamento de informações e eventos de segurança, enquanto os ambientes de backup são operados em um console separado.

Os dados de backup geralmente só são analisados após a ocorrência de um incidente, quando as organizações já estão em pleno processo de recuperação. No entanto, os invasores têm cada vez mais como alvo os sistemas de backup, justamente porque sabem que eles são essenciais para a recuperação. Os operadores de ransomware frequentemente criptografam sistemas de produção, tentam corromper backups ou deixam artefatos maliciosos ocultos dentro de conjuntos de dados protegidos. Isso significa que os ambientes de backup geralmente contêm evidências valiosas de um ataque, mas, historicamente, tem sido difícil para as equipes de segurança acessar essas informações e correlacioná-las com outros sinais.

O novo agente de investigação de segurança

A nova integração da Commvault com o Microsoft Sentinel e o Microsoft Security Copilot foi projetada para preencher essa lacuna. Por meio dessa integração, Cloud do Commvault Cloud podem ser transmitidos diretamente para o Sentinel Data Lake, reunindo os dados de telemetria de backup no mesmo ambiente analítico que os sinais cloud de terminais, redes e cloud.

Em vez de ocorrer de forma isolada, a atividade de backup agora pode ser analisada em conjunto com o ecossistema de segurança mais amplo. Mas o verdadeiro potencial dessa integração reside na introdução do Commvault Security Investigation Agent.

O Agente de Investigação de Segurança auxilia os analistas a investigar possíveis ameaças, correlacionando sinais detectados em ambientes de backup com sinais provenientes de outras plataformas de segurança. Quando um analista fornece o nome do host de um servidor, o agente coleta eventos de segurança gerados pelo Commvault Threat Scan Risk Analysis, incluindo anomalias no backup, eventos de criptografia que possam indicar atividade de ransomware, malware detectado em conjuntos de dados protegidos e backups que contenham dados confidenciais.

Em seguida, o agente correlaciona esses eventos com os dados de telemetria de outras ferramentas de segurança nas quais as organizações já confiam, como Netskope, CrowdStrike e Palo Alto Networks. Ao analisar conjuntamente a atividade nessas plataformas, o agente pode ajudar a determinar se o comportamento suspeito identificado nos dados de backup também aparece nos ambientes de produção.

Como conseguir o agente?

Primeiro, vamos explicar como você pode começar a usar nosso primeiro agente dedicado a investigações de segurança. Em seguida, vamos mostrar como pretendemos lançar rapidamente novos agentes — assim como o Agente Smith — para que os clientes possam assumir o controle das investigações, das decisões de recuperação e das operações de restauração, proporcionando às equipes de segurança e operações as informações necessárias para responder mais rapidamente e recuperar os sistemas com confiança.

Configurar o conector

Antes de ativarmos o Commvault Security Investigation Agent, você precisará instalar e configurar o Commvault Cloud .

  1. Instalação: As instruções sobre como instalar a Cloud da Commvault, juntamente com as permissões e os pré-requisitos, estão disponíveis aqui.

Captura de tela: Detalhes da instalação do Commvault Cloud Connector no Microsoft Sentinel Content Hub.

  1. Configuração: Após a instalação, os detalhes de configuração estão aqui.
 Usar o Commvault Security Investigation Agent

Assim que o Cloud Commvault Cloud for instalado, você poderá usar o novo Agente de Investigação de Segurança.

  1. Acesse https://securitycopilot.microsoft.com/agents.
  2. Pesquise por “Commvault Security Investigation Agent”.
  3. Clique em “Configurar” o agente.
  4. Clique em “Ir para o agente”.
  5. Clique em “Executar” => “Uma vez”.
  6. Insira o “Nome do host” do host que você deseja que seja investigado e clique em “Enviar”.
    1. Observação: O nome do host é o nome do servidor no qual queremos verificar eventos do Commvault e de parceiros como Netskope, CrowdStrike e Palo Alto.
  7. O agente será executado e, como resultado, você receberá uma análise detalhada e recomendações.

Captura de tela: Análise detalhada do Commvault Security Investigation Agent em execução em um host que faz parte de uma investigação.

Conclusão

O filme “Matrix” pode ter dramatizado a ideia da multiplicação de agentes, mas captou uma verdade importante sobre a escala. Quando o Agente Smith se multiplicou, a dinâmica da luta mudou completamente. A segurança cibernética está passando por uma mudança semelhante. Os invasores estão cada vez mais recorrendo à automação e à inteligência artificial para ampliar suas operações. A única maneira de os defensores acompanharem esse ritmo é ampliando suas próprias capacidades por meio de sistemas inteligentes que complementem a expertise humana.

Com a integração entre a Commvault, o Microsoft Sentinel e o Microsoft Security Copilot – e com o lançamento do Commvault Security Investigation Agent –, começamos a ter uma ideia de como será esse futuro. É um mundo em que as operações de segurança não são mais limitadas por silos, onde as investigações avançam mais rapidamente e onde agentes equipados com IA trabalham em conjunto com analistas para fortalecer a resiliência cibernética em todo o ambiente.

Ao longo do próximo ano, a Commvault planeja lançar novos agentes – assim como o Agente Smith se multiplicando em *Matrix* – que poderão ajudar as equipes de segurança a executar Threat Scan Commvault Threat Scan, criar ambientes Cleanroom para que os analistas do SOC possam investigar incidentes com segurança e acelerar a recuperação, identificando os dados mais seguros para restauração.

Também estamos entusiasmados com a colaboração com a Microsoft para permitir que os clientes utilizem o Microsoft Foundry para criar e ampliar seus próprios agentes, possibilitando-lhes adaptar a automação e as investigações aos seus ambientes específicos. Ao combinar os recursos avançados de resiliência cibernética da Commvault com a inteligência artificial e o ecossistema de segurança da Microsoft, estamos ajudando as organizações a avançar rumo a um futuro em que agentes inteligentes auxiliam os analistas a investigar mais rapidamente, eliminar silos e fortalecer a resiliência em todo o ambiente.


Perguntas frequentes

P: O que são agentes de IA nas operações de segurança (SecOps/ResOps)? R: Os agentes de IA são ferramentas especializadas e autônomas que auxiliam as equipes de segurança analisando dados, correlacionando sinais e apoiando investigações. Eles atuam em conjunto com analistas humanos para ajudar a acelerar a tomada de decisões e melhorar os tempos de resposta em ambientes complexos.

P: Por que ampliar as operações de segurança é um desafio tão grande atualmente? R: As equipes de segurança enfrentam uma explosão de alertas e dados provenientes de várias ferramentas, enquanto o número de analistas cresce lentamente. Esse desequilíbrio cria gargalos, dificultando a investigação eficiente de ameaças sem automação e assistência inteligente. P: Como o Commvault Security Investigation Agent aprimora as investigações de ameaças?
P: Como o Commvault Security Investigation Agent melhora as investigações de ameaças? R: O agente correlaciona os dados de backup com sinais provenientes de plataformas de segurança como CrowdStrike, Netskope e Palo Alto Networks. Essa visão combinada ajuda os analistas a determinar se as ameaças detectadas nos backups também afetaram os sistemas de produção, aumentando a confiabilidade das investigações. P: Que problema a integração de dados de backup nos fluxos de trabalho de segurança resolve? R: Os ambientes de backup frequentemente contêm evidências críticas de ataques, mas, historicamente, têm ficado isolados das ferramentas de segurança. A integração desses dados ajuda as equipes a analisar ameaças de forma holística, revelar riscos ocultos e tomar decisões de Recovery mais bem informadas. P: Como as organizações podem começar a usar o Commvault Security Investigation Agent? R: As organizações precisam instalar e configurar o Cloud Commvault Cloud no Microsoft Sentinel. Após a configuração, é possível acessar o agente pelo Microsoft Security Copilot para realizar investigações, bastando fornecer um nome de host.

P: Como será o futuro dos agentes de IA na resiliência cibernética? R: O futuro aponta para a existência de vários agentes especializados que auxiliarão na condução de investigações, no planejamento de recuperação e nas operações de restauração. Esses agentes ajudarão a eliminar silos, acelerarão a resposta e permitirão operações de segurança mais resilientes em todo o ambiente. Ritu Singh é Gerente Sênior de Produto e Rich Vorwaller é Diretor de Gestão de Produtos na Commvault.


Blogs relacionados

MCP 2.0 explicado: protegendo agentes de IA antes que eles se protejam sozinhos Por que a IA está prejudicando sua estratégia de resiliência (e o que fazer a respeito) Mantendo a resiliência contra explorações de acesso lateral Você está pronto para os ciclos de vazamento de dados? Tendências de ransomware para 2026: IA, resiliência e MTCR

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Pontos principais

  • A IA está acelerando a geração de dados e os fluxos de trabalho distribuídos, tornando as abordagens reativas tradicionais inadequadas para garantir a resiliência.
  • As operações de resiliência (ResOps) ajudam as equipes a passar da resolução reativa de problemas para uma ação coordenada, com a Commvault aplicando IA em três áreas: proteção de dados, modelos e pipelines de IA; uso da IA para orientar e acelerar a resposta; e ampliação da IA para todo o ecossistema de resiliência.
  • Os agentes práticos de IA são projetados para identificar problemas operacionais (Arlie Data Sense), orientar decisões de proteção (Arlie Advisor) e possibilitar fluxos de trabalho conversacionais (servidor MCP).
  • A segurança e a governança dos dados continuam sendo fundamentais. A IA deve ser treinada para respeitar os controles de acesso, garantir a rastreabilidade e operar dentro dos limites estabelecidos pelas políticas.
  • As organizações podem começar aos poucos, com agentes específicos, e evoluir para operações coordenadas e inteligentes.

A IA traz novos desafios e possíveis avanços para a resiliência empresarial. Por um lado, as ferramentas tradicionais isoladas para proteção, recuperação e governança não foram projetadas para operar em ambientes de IA em constante evolução que abrangem várias plataformas. Por outro lado, ferramentas de resiliência habilitadas para IA podem gerar um impacto transformador, ajudando as equipes a manter a visibilidade, aplicar políticas e realizar recuperações sem complicações. Para as equipes de TI e segurança, a questão é como aproveitar da melhor forma os benefícios da IA e, ao mesmo tempo, mitigar os riscos operacionais que ela pode representar. Em um webinar recente, conversei com Teja Medasani, gerente principal de produtos de IA da Commvault, para explorar casos de uso reais que colocam os agentes de IA em ação em fluxos de trabalho de resiliência em plataformas cloud, SaaS, locais e nativas de IA.

Por que a IA está redefinindo as operações de resiliência

O rápido crescimento e a natureza dinâmica dos ambientes nativos de IA colocaram os fluxos de trabalho operacionais sob pressão. A marcação manual, planilhas e lógicas rapidamente ficam fora de sincronia. Tabelas de histórico de tarefas e trilhas de auditoria cada vez mais extensas retardam o diagnóstico manual de problemas e fazem com que sinais sutis de alerta sejam facilmente ignorados. Processos de Recovery que pressupõem dados centralizados e falhas isoladas são inadequados para o crescimento exponencial de dados e cargas de trabalho fragmentadas entre plataformas.

Quando os dados, as cargas de trabalho e os ambientes abrangem várias plataformas, a resiliência não pode permanecer isolada em equipes, ferramentas e políticas distintas. É necessário um novo modelo operacional: operações de resiliência, ou ResOps.

Como funciona o ResOps na prática

A estrutura ResOps aborda esses desafios em três dimensões:

  • Proteja a IA: Proteja os dados, modelos e fluxos de trabalho de IA em todos os ambientes para que permaneçam recuperáveis e em conformidade.
  • Aproveitar a IA: Utilizar a IA para ajudar a reduzir o trabalho manual, identificar insights operacionais e orientar as decisões de resposta e recuperação.
  • Extend AI: Conectando as operações de resposta (ResOps) entre ferramentas e equipes para ajudar a proteger as interações conversacionais e os fluxos de trabalho integrados.

No webinar, nos concentramos principalmente em aproveitar e ampliar a IA, destacando os papéis-chave que os agentes de IA podem desempenhar nas operações do dia a dia. Esses exemplos têm como foco o Arlie, o assistente de IA da Commvault. Projetado para ajudar os usuários a interpretar dados, compreender problemas e agir com mais eficiência, o Arlie inclui uma biblioteca de agentes criados especificamente para auxiliar em fluxos de trabalho de resiliência específicos.

Ao ajudar a reduzir análises repetitivas, identificar sinais significativos e orientar decisões relacionadas à recuperação com foco na segurança, esses agentes podem ajudar as equipes a agir com mais rapidez e confiança. O Arlie Data Sense, o Arlie Advisor e o servidor MCP da Commvault ilustram algumas das possibilidades oferecidas pelas operações de recuperação (ResOps) habilitadas por IA.

Identificação de problemas operacionais com o Arlie Data Sense

O Arlie Data Sense ajuda as equipes a interpretar dados operacionais complexos, como tabelas de histórico de tarefas e trilhas de auditoria. Em vez de examinar manualmente centenas de linhas para identificar padrões ou diagnosticar falhas, os usuários podem acionar o Arlie para ajudar a analisar os dados e gerar um resumo executivo que destaque anomalias e problemas emergentes.

As equipes podem fazer perguntas complementares em linguagem natural e explorar os dados mais a fundo por meio de resumos interativos ou visualizações. Quando uma tarefa falha, o Arlie pode ajudar a analisar os registros, resumir a falha, identificar a possível causa e indicar os próximos passos para a resolução.

Orientando as decisões de resposta com o Arlie Advisor

À medida que novas cargas de trabalho são adicionadas, a responsabilidade muda e os requisitos se alteram, torna-se cada vez mais difícil manter a cobertura de proteção em todos os ambientes. O Arlie Advisor foi projetado para ajudar as equipes a criar e validar planos de proteção em grande escala, avaliando as características e a cobertura de proteção atual de cada recurso e, em seguida, destacando onde podem ser necessários ajustes.

As recomendações são apresentadas de forma clara, com o raciocínio por trás delas explicado, para que as equipes possam avaliá-las e decidir como aplicá-las nos processos de governança existentes. Isso ajuda as equipes a manter a consistência em ambientes dinâmicos.

Ampliando os fluxos de trabalho de resiliência com o MCP Server

Os fluxos de trabalho de resiliência frequentemente precisam se conectar a sistemas de tickets, ferramentas de colaboração e plataformas de segurança externas à platform Commvault, além de precisarem estar acessíveis a usuários que não são especialistas em resiliência. O servidor MCP da Commvault permite ampliar os fluxos de trabalho sem integrações personalizadas ou treinamento extensivo, ao possibilitar uma interação conversacional.

Os usuários podem fazer perguntas ou solicitar ações em linguagem natural, com suas instruções sendo convertidas em chamadas de API regulamentadas nos bastidores – por exemplo, para criar automaticamente tickets no ServiceNow para tarefas com falha.

Coordenação e clareza entre equipes e plataformas

Os exemplos acima têm um tema em comum: a coordenação. Uma resiliência eficaz requer visibilidade, aplicação de políticas e recuperação sem falhas em todos os ambientes. A IA pode ajudar a fortalecer essas capacidades, auxiliando as equipes a identificar o que é importante e a agir com mais rapidez.

Embora a evolução da resiliência — passando de uma recuperação reativa para uma percepção contínua e ações orientadas — tenha se tornado essencial, isso não precisa ocorrer de uma só vez. As equipes podem começar com agentes direcionados que resolvam pontos críticos específicos das operações e, à medida que as capacidades amadurecem e as equipes ganham confiança, avançar para operações mais coordenadas. O segredo é iniciar agora a jornada de ResOps – pois os desafios impostos pelos requisitos de resiliência em constante evolução só tendem a aumentar.

Assista ao webinar completo sob demanda para ver demonstrações detalhadas do Arlie Data Sense, do Arlie Advisor e da resiliência conversacional em ação, e descubra como o ResOps com inteligência artificial pode ajudar a otimizar seus fluxos de trabalho operacionais.

Perguntas frequentes

P: O que são operações de resiliência? R: O ResOps é um modelo operacional que unifica a segurança de dados, a resiliência de identidades e a recuperação cibernética em uma disciplina contínua e automatizada, em vez de tratá-las como funções de TI separadas. O ResOps ajuda a transformar a resiliência de uma resposta reativa a incidentes em uma prática ativa que auxilia na compreensão contínua dos padrões de acesso aos dados, na detecção de ameaças e anomalias e na viabilização de uma recuperação rápida e inteligente em escala.

P: O que é o Arlie e como ele evoluiu? R: Arlie, abreviação de “autonomous resilience” (resiliência autônoma), foi lançada em 2023 como uma assistente de IA para ajudar os usuários a navegar pela platform Commvault platform facilidade. À medida que os recursos de IA evoluíram, a Arlie também evoluiu.

Além de responder a perguntas e orientar a configuração, o Arlie agora também inclui uma biblioteca de agentes desenvolvidos especificamente para lidar com fluxos de trabalho de resiliência, como a identificação de insights operacionais, a recomendação de estratégias de proteção e a orientação de decisões de recuperação com foco na segurança. O Arlie tornou-se um ponto de entrada para insights operacionais, em vez de ser apenas um assistente de instruções. P: Como o Arlie Data Sense ajuda na resolução de problemas operacionais?

R: O Arlie Data Sense ajuda as equipes a interpretar dados operacionais complexos, como tabelas de histórico de tarefas e trilhas de auditoria. Em vez de examinar manualmente centenas de linhas para identificar sinais de alerta sutis ou diagnosticar problemas, os usuários podem acionar o Arlie para analisar todo o conjunto de dados e gerar um resumo executivo que destaque padrões, anomalias e problemas emergentes. As equipes podem fazer perguntas complementares em linguagem natural e explorar os dados por meio de resumos interativos ou visualizações. Para tarefas com falha, o Arlie fornece uma análise da causa raiz ao analisar logs, resumir falhas, identificar possíveis causas e sugerir próximos passos personalizados para a resolução. P: O que significa “ação orientada” no contexto da resiliência impulsionada pela IA? R: Ação guiada refere-se à IA ajudando as equipes a passar da percepção à resposta de forma mais eficiente, recomendando ações específicas com base na análise de dados operacionais e na cobertura de proteção. Em vez de simplesmente apresentar informações, agentes de IA como o Arlie Advisor ajudam a avaliar as características dos recursos, identificar lacunas entre a proteção atual e as expectativas das políticas e apresentar recomendações claras com fundamentação. As equipes mantêm o poder de decisão e podem avaliar as recomendações dentro de seus processos de governança existentes, mas o agente ajuda a reduzir o esforço manual necessário para identificar o que requer atenção e quais ações podem ser adequadas.

P: Como o servidor MCP permite fluxos de trabalho com resiliência conversacional? R: O servidor MCP utiliza a tecnologia Model Context Protocol para permitir a interação conversacional com fluxos de trabalho resilientes por meio da linguagem natural. Os usuários podem fazer perguntas ou solicitar ações em linguagem coloquial, e essas solicitações são convertidas em chamadas de API regulamentadas nos bastidores. A identidade, o controle de acesso baseado em função e o registro de auditoria permanecem em vigor, de modo que a interface conversacional não contorna os requisitos de segurança. Essa abordagem ajuda a reduzir o atrito para equipes experientes, diminuir as barreiras para novos usuários e permitir que os fluxos de trabalho de resiliência se integrem mais facilmente a outros sistemas corporativos, como plataformas de tickets, por meio de interfaces padronizadas. P: Como a Commvault garante que a IA cumpra os requisitos de segurança e governança? A: Na Commvault Cloud, as interações de IA herdam os mesmos controles de identidade e acesso baseados em função que regem o restante da plataforma. Quando a IA apresenta insights ou recomenda ações, ela opera dentro da estrutura de governança na qual os clientes já confiam. Isso significa que a IA respeita os controles de acesso existentes, mantém a rastreabilidade por meio de registros padrão e opera dentro de limites de política claramente definidos. A arquitetura foi projetada para impedir que interações em linguagem natural ou recomendações de agentes contornem os requisitos de segurança e governança já estabelecidos para a platform.

P: As organizações podem adotar ResOps com IA de forma gradual? R: Sim. As organizações podem começar com agentes de IA direcionados que resolvam pontos críticos específicos das operações, em vez de transformar toda a sua prática de resiliência de uma só vez. Por exemplo, as equipes podem começar usando o Arlie Data Sense para ajudar a extrair insights a partir de dados operacionais; em seguida, adicionar o Arlie Advisor para ajudar a manter a cobertura de proteção em escala; e, posteriormente, habilitar fluxos de trabalho conversacionais por meio do servidor MCP para facilitar a integração com outros sistemas.

Essa abordagem gradual permite que as equipes ganhem confiança nas funcionalidades baseadas em IA, demonstrem o valor dessas funcionalidades em fluxos de trabalho específicos e evoluam para operações mais coordenadas e inteligentes ao longo do tempo, à medida que as necessidades e capacidades da organização se desenvolvem. Vir Choksi é gerente principal de marketing de produtos da Commvault.

Blogs relacionados

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Nota: “MCP 2.0” é utilizado aqui como uma referência coloquial à evolução de próxima geração do Protocolo de Contexto de Modelo. O próprio MCP utiliza um sistema de numeração de versões baseado em data (por exemplo, a versão mais recente é 2025-11-25 no momento da publicação deste documento) e não define oficialmente uma versão 2.0.

Os agentes de IA não estão mais apenas respondendo a perguntas — eles estão agindo. Estão lendo arquivos. Estão modificando sistemas. E, em alguns casos, estão tomando decisões que causam repercussões em toda a empresa. É por isso que o Model Context Protocol (MCP) 2.0 é importante.

Em um episódio recente do STRIVE, a série de liderança inovadora da Commvault sobre preparação cibernética, conversei com Werner Nel, diretor de Segurança e Inteligência de IA da Commvault, para analisar o que o MCP 2.0 realmente muda – e por que os líderes de segurança não podem se dar ao luxo de tratá-lo como uma simples atualização de especificações.

Esta não é uma discussão teórica. Trata-se de uma análise prática de como as empresas podem promover a inovação em IA sem ampliar o seu risco potencial.

Pontos principais: O que o MCP 2.0 realmente muda

  • O MCP 2.0 marca uma mudança da simples adoção da IA para a prestação de contas.
  • O OAuth permite o acesso com o mínimo de privilégios para agentes de IA.
  • Esquemas estruturados podem ajudar a mitigar a injeção de prompts e o uso indevido.
  • Os fluxos de solicitação podem incluir pontos de pausa essenciais para ações de alto risco.
  • O MCP 2.0 pode ajudar a melhorar a segurança, mas não elimina os riscos.
  • É essencial compreender a autoridade do agente e o alcance da ação.

Por que o MCP 2.0 é um ponto de virada

O MCP 1.x tinha como foco a adoção. Isso proporcionou às empresas uma maneira de conectar modelos de IA a ferramentas e dados reais. Mas, como explica Werner, essa primeira onda nunca foi concebida para responder à questão mais difícil: como fazer com que os agentes de IA realizem tarefas reais dentro da empresa – sem transformá-los em um risco à segurança? O MCP 2.0 é a primeira tentativa séria do setor de responder a essa pergunta.

Em vez de se concentrar exclusivamente na conectividade, o foco passa a ser a autorização, o controle e a visibilidade — três aspectos com os quais as equipes de segurança se preocupam profundamente, especialmente à medida que os agentes deixam de ser meros assistentes de leitura para se tornarem atores com poder real.

As três principais mudanças na área de segurança

  1. O OAuth chega ao MCP. O MCP 2.0 introduz o suporte ao OAuth, oferecendo às empresas uma maneira padronizada de atribuir permissões e aplicar o princípio do privilégio mínimo. Em vez de depender de suposições vagas de confiança, os agentes podem ter seu escopo limitado exatamente ao que lhes é permitido fazer — e nada mais.
  2. Esquemas estruturados ajudam a reduzir o risco de injeção de prompt. Os esquemas estruturados funcionam como uma lista de permissões para as ações dos agentes. Se uma ferramenta não estiver explicitamente definida no esquema, ela não será executada. Isso pode ajudar a reduzir o risco de injeção de prompt e outras técnicas de manipulação que eram mais fáceis de explorar em implementações anteriores.
  3. Os fluxos de solicitação incluem um “botão de pausa”. Esses fluxos permitem que os fluxos de trabalho sejam interrompidos no meio da execução, de modo que uma etapa de alto risco possa acionar uma confirmação, validação ou até mesmo a escalação de credenciais. Isso pode ajudar as equipes a deixar de seguir a abordagem de “registrar e torcer” e passar a exercer um controle mais deliberado sobre ações confidenciais.

Antevisão: MCP 2.0 em ação

Esta prévia destaca por que autoridade, alcance de impacto e reversibilidade são as três questões mais importantes que as empresas devem levar em conta ao implantar agentes de IA.

As lacunas que o MCP 2.0 não resolve (e por que isso é importante)

O MCP 2.0 é um grande passo à frente – mas não é a linha de chegada. Como Werner destaca no STRIVE, ainda existem lacunas significativas que as empresas precisam levar em conta nas implementações no mundo real. Por exemplo, as empresas ainda não conseguem provar criptograficamente de forma completa que um servidor MCP é o original autêntico (em oposição a um clone ou uma cópia modificada). Da mesma forma, mesmo que o protocolo melhore a autorização e a disciplina de entrada de dados, as organizações ainda precisam pensar em ferramentas de assinatura e binários, bem como no ambiente em que os servidores e modelos do MCP são executados — pois um comprometimento pode se traduzir em acesso amplo, dependendo de como for implantado. Conclusão: o MCP 2.0 aprimora o protocolo, mas as organizações ainda precisam tomar decisões acertadas em relação à confiança, contenção, monitoramento e supervisão.

Uma estrutura simples para avaliar o risco de agentes de IA

Um dos momentos mais práticos do episódio é a abordagem de risco em três perguntas de Werner – algo que os CISOs e arquitetos podem aplicar imediatamente:

  • Que poderes tem o meu agente?
  • Qual é o raio de alcance da explosão?
  • Até que ponto a medida tomada é reversível?

Essas perguntas ajudam as equipes a passar de discussões genéricas sobre “riscos da IA” para decisões concretas sobre permissões, contenção e como lidar com ações de alto impacto que podem não ser fáceis de reverter.

Assista ao episódio completo de STRIVE

Este blog é apenas uma introdução. No podcast STRIVE completo, com 20 minutos de duração, você ouvirá:

  • Por que o MCP 2.0 evoluiu tão rapidamente.
  • O que os CISOs devem priorizar neste momento.
  • Para onde o MCP 3.0 provavelmente está se dirigindo.
  • Como as equipes de segurança podem acompanhar essa evolução à medida que os agentes se tornam mais autônomos.

Assista ao episódio completo de STRIVE no Readiverse. Aprofunde-se no assunto e avalie se você está pronto para isso.

Perguntas frequentes

P: O que é o MCP 2.0? R: O MCP 2.0 é um protocolo atualizado que rege a forma como os modelos de IA interagem com as ferramentas e os dados corporativos, com forte ênfase na segurança, na autorização e no controle. P: Em que o MCP 2.0 difere do MCP 1.x?

R: O MCP 1.x se concentrava na conectividade e na integração. O MCP 2.0 prioriza a segurança dessas interações. P: O MCP 2.0 elimina os riscos de segurança relacionados à IA? R: Não. Isso pode ajudar a melhorar as práticas de segurança, mas deve ser combinado com uma arquitetura robusta e uma boa governança.

P: O que é um fluxo de elicitação? R: Um fluxo de solicitação permite que os fluxos de trabalho de IA sejam interrompidos para confirmação antes de executar ações de alto risco. Chris Mierzwa é diretor sênior de marketing de portfólio na Commvault.


Blogs relacionados

 

 

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Quando se é responsável pelo fornecimento de energia a comunidades em todo o sul de Minnesota, a segurança cibernética não se resume apenas à proteção de dados. Trata-se de garantir que as luzes continuem acesas. Para a Southern Minnesota Municipal Power Agency (SMMPA), a implementação do Commvault® Cleanroom Recovery foi uma decisão estratégica que transformou sua abordagem à resiliência cibernética.

Enfrentando o desafio de frente

A SMMPA atua como distribuidora atacadista de energia elétrica para 17 concessionárias municipais. Com cerca de 50 funcionários responsáveis pela manutenção da infraestrutura crítica de energia, a organização precisa manter uma resiliência constante contra ameaças cibernéticas cada vez mais sofisticadas, nas quais mesmo uma breve interrupção poderia causar um impacto generalizado. Após mais de uma década como cliente da Commvault, a SMMPA enfrentou uma nova onda de requisitos de preparação cibernética. As seguradoras cibernéticas introduziram exigências mais rigorosas, incluindo backups em rede isolada e verificação de malware em dados armazenados.

Ao mesmo tempo, a equipe precisava ter a certeza de que poderia recuperar rapidamente sistemas essenciais à missão, como controladores de domínio, bancos de dados SQL e servidores de aplicativos, sem correr o risco de restaurar dados comprometidos. “À medida que nossos requisitos de Readiness cibernética evoluíram, começamos a avaliar o Cleanroom Recovery com mais seriedade”, diz Alan Wagner, gerente de TI e segurança cibernética corporativa da SMMPA. “Estávamos pensando em maneiras adicionais de nos proteger e nos salvaguardar. O Cleanroom parecia ser uma boa solução para isso.” Tendo contado com a Commvault por mais de uma década e tendo recentemente ampliado sua adoção para a proteção Commvault Cloud SaaS para o Microsoft 365, a SMMPA considerou Cleanroom Recovery o próximo passo natural para fortalecer sua estratégia de resiliência cibernética e ajudá-la a atender às novas exigências de conformidade.

Uma jornada de implementação colaborativa

Cleanroom Recovery pela SMMPA em março de 2025 demonstrou o poder da colaboração entre sua equipe e a Commvault. Sam Mack, especialista em TI/OT e segurança cibernética da SMMPA, elogiou a parceria ágil: “A equipe da Commvault foi rápida em esclarecer todas as dúvidas que tivemos durante a configuração.”

A equipe trabalhou em conjunto para otimizar a configuração das máquinas virtuais VMware para o ambiente do Azure. “Descobrimos que precisávamos instalar algumas ferramentas adicionais nas máquinas virtuais para que funcionassem sem problemas no Cleanroom Recovery”, explica Sam. Esse ajuste fino garantiu que a solução de recuperação fosse adaptada à infraestrutura específica da empresa. O resultado? Uma implementação bem-sucedida que atendeu a todos os requisitos da SMMPA e a posicionou para uma sólida resiliência cibernética.

Protegendo o que mais importa

A SMMPA utiliza Cleanroom Recovery proteger sua infraestrutura crítica, incluindo servidores de arquivos, servidores de aplicativos, servidores SQL, controladores de domínio virtuais e servidores de impressão. “Utilizamos o Office 365 e recorremos ao Commvault Cloud fazer o backup dessa infraestrutura”, diz Sam. “Em caso de violação, recuperar esses controladores de domínio, servidores de arquivos e servidores SQL será nossa prioridade.”

A solução se adaptou particularmente bem ao ambiente da SMMPA. “Tenho que dar muito crédito à Commvault e às suas equipes por Cleanroom Recovery apresentarem Cleanroom Recovery ”, diz Sam. “Nossa apólice de seguro cibernético dá muita ênfase à realização de backups em ambiente isolado e à verificação de malware em dados armazenados, então Cleanroom Recovery a escolha perfeita.”

O valor da confiança

Embora a SMMPA tenha tido a sorte de não ter enfrentado um ataque cibernético real que exigisse Cleanroom Recovery, a solução proporciona uma valiosa tranquilidade à equipe. “Isso me dá uma sensação de maior segurança de que, se algo acontecesse, seríamos capazes de voltar a operar em um prazo razoável”, diz Alan. “O Cleanroom Recovery nos dá a confiança de que podemos restaurar nossos sistemas sem nos preocuparmos com a possibilidade de algo malicioso ser recuperado junto com os dados. Nada é 100% garantido, mas, desde que implementamos a Cleanroom Recovery, tenho tido muito menos preocupações.” A organização realiza testes anuais de suas Cleanroom Recovery , com planos de aumentar a frequência para testes semestrais. Essa validação regular ajuda a manter a equipe familiarizada com o processo de recuperação e a preservar a confiança em sua capacidade de responder de forma eficaz a qualquer incidente.

Cleanroom Recovery nosCleanroom Recovery uma sensação de maior segurança de que, caso algo aconteça, seremos capazes de retomar as operações em um prazo razoável – sem a preocupação, ou com uma preocupação mínima, de que haja algo malicioso nos dados que estão sendo restaurados.”

– Alan Wagner, gerente de TI e segurança cibernética corporativa da SMMPA À medida que a SMMPA continua a aperfeiçoar sua estratégia de segurança cibernética, Cleanroom Recovery um pilar fundamental de sua defesa. A integração simples com sua infraestrutura Commvault existente, combinada com os recursos específicos que atendem aos requisitos de seu seguro cibernético, tornou essa solução uma escolha óbvia. Cara Peterson é gerente de Voz do Cliente na Commvault.


Blogs relacionados

More related posts


CleanroomRecovery_Thumbnail_888x500

Commvault Cleanroom

Read more about Commvault Cleanroom

Pontos principais

  • A Commvault está ampliando seu portfólio de resiliência de identidade para oferecer suporte à Okta, com o início do acesso antecipado previsto para abril de 2026.
  • A identidade tornou-se um dos principais vetores de ataque, com 107 bilhões de registros de identidade expostos em 2024 e 57% dos ataques cibernéticos tendo início com credenciais comprometidas.
  • Os novos recursos podem ajudar a fornecer proteção automatizada e orientada por políticas, além de recuperação granular em um momento específico para objetos e configurações críticos da Okta.
  • Os dados de backup são armazenados em um meio imutável e isolado (air-gapped) para ajudar a proteger ambientes de identidade contra ransomware e alterações não autorizadas.
  • A solução amplia a plataforma unificada de resiliência de identidade da Commvault para ambientes híbridos e terá seu preço definido por usuário.

A identidade tornou-se a nova linha de frente da defesa cibernética – e os riscos nunca foram tão altos.

Hoje, a Commvault anuncia a expansão de seu portfólio de resiliência de identidade para incluir suporte ao Okta, oferecendo proteção automatizada e Recovery rápido para um dos planos de controle mais críticos da empresa. O acesso antecipado está previsto para começar em abril de 2026.

À medida que o roubo de credenciais se acelera e os casos de exposição de identidades aumentam em todo o mundo, as organizações não podem mais tratar os sistemas de identidade simplesmente como mais um aplicativo. A identidade é a porta de entrada para tudo – usuários, aplicativos, APIs, automação e, cada vez mais, agentes de IA. Quando a identidade falha, os negócios param.

Por que a resiliência de identidade é importante agora

Os números revelam uma realidade alarmante:

O rápido crescimento de identidades não humanas, de agentes e baseadas em APIs expandiu drasticamente a superfície de ataque. Enquanto isso, a adoção da nuvem híbrida, a proliferação do SaaS e a automação habilitada por IA elevaram provedores de identidade como a Okta ao status de infraestrutura de missão crítica.

Embora a Okta seja construída sobre uma plataforma resiliente, quando um provedor de identidade sofre uma interrupção — seja por erro humano, configuração incorreta, ransomware ou adulteração maliciosa —, as consequências são imediatas:

  • Os usuários ficam sem acesso.
  • Os aplicativos não conseguem autenticar.
  • Os sistemas geradores de receita ficam paralisados.
  • Os serviços voltados para o cliente ficam fora do ar.

E, ainda assim, muitas empresas continuam a depender de scripts manuais e processos ad hoc para restaurar ambientes de identidade – aumentando o tempo de inatividade, a complexidade operacional e os riscos.

Essa é a lacuna que a Commvault está ajudando a preencher.

Trazendo a recuperação automatizada de identidades para a Okta

Os recursos ampliados de resiliência de identidade da Commvault podem ajudar a fornecer proteção automatizada e recuperação granular para objetos e configurações críticas do Okta.

Em vez de reconstruir ambientes inteiros após um incidente, as organizações podem restaurar com precisão o que foi afetado – de forma rápida e segura.

“A identidade é o novo campo de batalha cibernético, com a maioria dos ataques modernos tendo como alvo os sistemas de identidade”, disse Pranay Ahlawat, diretor de tecnologia e IA da Commvault. “Ao estender nossos recursos de resiliência de identidade para o Okta, estamos ajudando os clientes a proteger um de seus planos de controle mais críticos e garantindo que possam recuperar rapidamente o acesso e manter a continuidade dos negócios, mesmo diante de interrupções.”

Principais recursos

Recuperação acelerada de interrupções de identidade: a proteção automatizada e orientada por políticas de objetos críticos do Okta – incluindo usuários, grupos, aplicativos e políticas – pode ajudar as organizações a restaurar o acesso rapidamente após interrupções, erros operacionais ou incidentes cibernéticos.

Granular Recovery em um ponto específico no tempo: pode ajudar a restaurar com precisão apenas objetos e configurações excluídos, mal configurados ou comprometidos. Não é necessária a reconstrução completa do ambiente.

Proteção resistente a ransomware: os dados de backup são armazenados em um armazenamento imutável e isolado fisicamente, gerenciado pela Commvault e separado dos ambientes de produção, ajudando a proteger os dados de identidade contra ransomware e alterações não autorizadas.

Recovery simplificada e integrada: recupere sistemas de identidade complexos e interconectados por meio de um fluxo de trabalho unificado – ajudando a reduzir a sobrecarga operacional e economizar tempo valioso durante incidentes.

Plataforma unificada de resiliência de identidade: o suporte ao Okta estende a abordagem de plataforma única da Commvault a ambientes híbridos de identidade, ajudando a manter a aplicação consistente de políticas, governança e recuperação entre provedores.

Acesso antecipado previsto para abril de 2026

Espera-se que o suporte à resiliência de identidade da Commvault para o Okta esteja disponível por meio do Acesso Antecipado público em abril de 2026, com disponibilidade geral prevista para o verão de 2026.

A solução será oferecida globalmente como parte do pacote Commvault Cloud Identity Resilience e terá preço por usuário.

Se a identidade é agora o plano de controle corporativo, a resiliência deve se estender à própria identidade. Com o suporte à Okta, a Commvault continua promovendo a resiliência unificada em escala corporativa – ajudando as organizações a se recuperarem mais rapidamente, minimizarem interrupções e permanecerem operacionais diante do crescente risco cibernético impulsionado pela identidade. Saiba mais sobre a resiliência de identidade aqui. Inscreva-se agora em nosso webinar “Identidade sob ataque: recupere o controle com a resiliência de identidade da Commvault, agora com suporte à Okta”.

Perguntas frequentes

P: Por que a resiliência de identidade está se tornando uma prioridade máxima para as empresas?
R: Os sistemas de identidade agora funcionam como o plano de controle da empresa, governando o acesso de usuários, aplicativos, APIs e agentes de IA. À medida que o roubo de credenciais e os ataques baseados em identidade aumentam, interrupções nos provedores de identidade podem interromper imediatamente as operações comerciais. Proteger e recuperar a infraestrutura de identidade tornou-se uma questão de vida ou morte.

P: O que inclui o suporte da Commvault ao Okta?
R: Os recursos ampliados ajudam a fornecer proteção automatizada e recuperação granular para objetos essenciais do Okta, como usuários, grupos, aplicativos e políticas. Isso ajudará as organizações a restaurar itens específicos afetados por interrupções, configurações incorretas ou incidentes cibernéticos sem precisar reconstruir ambientes inteiros.

P: Como a recuperação granular em um momento específico beneficia as equipes de segurança?
R: Em vez de realizar restaurações de todo o ambiente, as equipes podem recuperar com precisão apenas objetos e configurações excluídos ou comprometidos. Essa abordagem ajuda a reduzir o tempo de inatividade, diminuir o risco operacional e acelerar a restauração do acesso normal.

P: Como a Commvault protege os dados de identidade contra ransomware?
R: Os dados de backup são armazenados em um meio imutável e isolado fisicamente, gerenciado pela Commvault e separado dos ambientes de produção. Essa arquitetura ajuda a proteger as configurações de identidade contra ransomware e modificações não autorizadas.

P: Quando o suporte à Okta estará disponível?
R: O acesso antecipado público está previsto para começar em abril de 2026, com disponibilidade geral planejada para o verão de 2026. A oferta estará disponível globalmente como parte do pacote Commvault Cloud Identity Resilience.

P: Como essa expansão se encaixa na estratégia mais ampla de resiliência da Commvault? R: A adição do suporte ao Okta ajuda a fortalecer a abordagem unificada e de plataforma única da Commvault para a resiliência de identidades em ambientes híbridos. Ela permite governança consistente, aplicação de políticas e fluxos de trabalho de Recovery, ajudando as organizações a manter a continuidade dos negócios mesmo durante interrupções relacionadas à identidade. Katharine Colucci é gerente de marketing de produto na Commvault.


Blogs relacionados

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Períodos de instabilidade geopolítica, incluindo o atual conflito no Oriente Médio, podem levar a um aumento da atividade cibernética tanto por parte de grupos ligados ao Estado quanto de agentes de ameaças oportunistas. Órgãos governamentais e organizações do setor têm incentivado as empresas a manterem uma postura de segurança reforçada durante esse período.

Na Commvault, estamos fazendo exatamente isso. Aumentamos nossa conscientização interna, reforçamos nossa disciplina operacional e fortalecemos nossas medidas de resiliência. A Commvault também trabalha com um parceiro confiável de inteligência contra ameaças, a CloudSEK, para ajudar a monitorar riscos em constante evolução e orientar nossa postura de segurança. Incentivamos nossos clientes, parceiros e colegas do setor a tomarem medidas semelhantes para se manterem informados e reforçarem os principais controles cibernéticos.

Em que as organizações devem se concentrar neste momento

1. Saiba quando entrar no modo de “alerta elevado”

Tenha critérios internos claros sobre quando aumentar o monitoramento, limitar alterações não essenciais em sistemas críticos ou acelerar a Readiness para resposta a incidentes. Essas medidas não precisam ser drásticas – basta que sejam deliberadas e bem coordenadas.

2. Fortalecer a disciplina de identidade e acesso

Durante períodos de tensões regionais intensificadas, muitas campanhas de agentes maliciosos dependem do comprometimento de contas de usuários. Reforce as boas práticas: rotação regular de credenciais, autenticação forte, análise cuidadosa de comportamentos incomuns de login e investigação imediata de qualquer coisa que pareça suspeita. Para medidas práticas para reduzir riscos relacionados à identidade, consulte o blog recente da Commvault sobre Melhores Práticas de Segurança.

3. Preste mais atenção ao seu perímetro voltado para a internet e ao acesso remoto

Os agentes mal-intencionados costumam se aproveitar de sistemas expostos à Internet ou de ferramentas de acesso remoto durante surtos globais. Certifique-se de que esses sistemas estejam bem mantidos, atualizados e monitorados.

4. Esteja preparado para possíveis interrupções na disponibilidade

As atividades de DDoS e hacktivismo costumam aumentar durante conflitos regionais. Converse com seus provedores de serviços, entenda suas opções de mitigação e ensaie seu plano interno de escalonamento e comunicação para estar pronto caso a disponibilidade se torne um alvo.

5. Verifique sua capacidade de recuperação rápida

Em tempos de incerteza, a resiliência é tão importante quanto a prevenção. Certifique-se de que seus dados críticos tenham backups seguros, sejam armazenados em diversos formatos e locais e possam ser restaurados em curto prazo. Praticar a Recovery é tão importante quanto ter os próprios backups.

6. Fique atento a desinformação, engenharia social e notícias falsas

Períodos de conflito tendem a trazer picos de ataques de desfiguração de sites, alegações falsas de violações ou paralisações e narrativas impulsionadas pelas redes sociais. Trate alegações sensacionalistas com cautela, verifique os impactos por meio de canais confiáveis, denuncie comunicações suspeitas rapidamente e mantenha práticas de comunicação consistentes.

7. Mantenha-se alinhado com alertas confiáveis

Acompanhe os alertas e orientações de órgãos governamentais e setoriais de renome. Essas fontes destacam regularmente mudanças na atividade de ameaças regionais e recomendam medidas práticas que as organizações podem adotar para se preparar. Alguns recursos incluem: Alertas de Cibersegurança da CISA; Relatórios e Alertas do NCSC do Reino Unido; Alertas de Segurança do CERT-EU; e o Banco de Dados Nacional de Vulnerabilidades do NIST.


Mantenha-se preparado, mantenha-se resiliente

A segurança cibernética em tempos de instabilidade global não tem a ver com pânico, mas com postura. Ao se manterem informadas, reforçarem práticas fundamentais e fortalecerem a resiliência, as organizações podem atravessar períodos turbulentos com confiança.

Se você precisar de ajuda para avaliar sua preparação ou aprimorar sua abordagem, nossa equipe está à disposição para apoiá-lo.

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Pontos principais

  • As estratégias tradicionais de resiliência estão se mostrando insuficientes diante da escala, velocidade e autonomia dos sistemas baseados em IA.
  • Ransomwares industrializados e ataques baseados em IA agora têm como alvo os sistemas de backup, comprometendo os fundamentos da Recovery.
  • As organizações devem deixar de lado as equipes isoladas de segurança e Recovery e adotar um modelo unificado e contínuo chamado operações de resiliência.
  • A resiliência baseada em IA requer visibilidade dos dados em tempo real, detecção contínua de ameaças e Recovery inteligente e limpa em grande escala.
  • Plataformas modernas permitem uma Recovery rápida e verificada, ajudando as organizações a evitar o dilema entre restaurar rapidamente e restaurar com segurança.

À medida que as organizações correm para adotar a IA, os CISOs e CIOs estão chegando a uma constatação gritante: as estratégias de resiliência que funcionavam para a infraestrutura tradicional estão falhando. Sistemas que conseguiam se recuperar de ataques em horas agora podem levar dias. Abordagens de backup projetadas para dados centralizados podem ter dificuldades com cargas de trabalho distribuídas entre nuvens e plataformas de IA. Enquanto isso, as ameaças e as vulnerabilidades potenciais crescem a cada dia.

Em um webinar recente, Tim Zonca, vice-presidente de marketing de portfólio da Commvault, abordou uma questão urgente enfrentada pelos líderes de segurança: como manter a resiliência quando a IA muda fundamentalmente as regras?

O que o ransomware industrializado e a IA significam para a resiliência

Os CISOs e CIOs estão sob pressão. Apesar dos bilhões gastos em defesa cibernética, Estados-nação e organizações criminosas profissionais continuam a obter ganhos cada vez maiores de suas vítimas. O “ransomware como serviço” se tornou generalizado, e a automação avançada por IA está acelerando a industrialização do malware. Ao incluir sistemas de backup em seus ataques, os adversários estão minando os próprios alicerces da resiliência.

À medida que os ataques se tornam mais sofisticados, os alvos ficam cada vez mais vulneráveis. A IA está se expandindo mais rapidamente do que as organizações conseguem proteger, com crescimento exponencial de dados, fragmentação entre ambientes, cadeias de suprimentos mais complexas e sistemas autônomos operando com supervisão mínima. Agentes de IA e identidades não humanas agora superam os humanos em uma proporção de 80 para 1. Quando esses sistemas cometem erros ou expõem vulnerabilidades, o impacto pode se espalhar em cascata por processos de negócios interconectados.

Violações e falhas são agora quase inevitáveis; a única questão é se você consegue se recuperar rápido o suficiente para manter seus negócios em funcionamento. Para organizações que utilizam sistemas legados, que pressupõem sistemas controlados por humanos, dados centralizados e falhas isoladas, a resposta pode muito bem ser não.

Tornando a resiliência operacional

À medida que os agentes de IA tomam decisões em todo o ambiente, incluindo um número significativo de erros, não basta mais se concentrar na proteção da infraestrutura. Os líderes de segurança devem agora ampliar seu foco operacional em três áreas críticas:

  • Proteger continuamente os dados na fonte e monitorar anomalias.
  • Controlar as identidades de pessoas, identidades não humanas e dispositivos que acessam e utilizam dados de forma autônoma.
  • Alcançar a recuperação previsível de dados em grande escala, sem comprometimento ou corrupção.

Tradicionalmente, a segurança de dados, a resiliência de identidades e a recuperação cibernética funcionavam como disciplinas independentes, cada uma com sua própria equipe, ferramentas, políticas e requisitos. Esses silos deixam vulnerabilidades para que invasores as explorem e retardam a recuperação quando os sistemas de IA falham. Para preencher essas lacunas, as organizações devem unificar esses recursos em um ciclo contínuo e automatizado. Chamamos essa abordagem de operações de resiliência (ResOps).

As ResOps abrangem três requisitos essenciais para a resiliência da IA:

  • Compreensão do seu panorama de dados: saber onde os dados estão armazenados, sua sensibilidade, quem está acessando-os (incluindo agentes de IA e identidades não humanas) e quais políticas regem esse acesso em tempo real. Para cargas de trabalho de IA, isso se estende a proteções como a governança de prompts de LLM para controlar como os modelos acessam os dados.
  • Detecção contínua de ameaças: sistemas automatizados que monitoram constantemente em busca de anomalias, identidades comprometidas e corrupção de dados. Quando os sistemas de IA estão tomando milhares de decisões autônomas, não se pode esperar por revisões periódicas de segurança.
  • Recovery inteligente: restauração automatizada e abrangente para aplicativos nativos da nuvem inteiros e suas dependências. Para evitar reinfecção, as equipes devem validar a integridade dos dados e realizar análises forenses em um ambiente isolado e seguro antes de transferir dados confiáveis de volta para a produção.

Implementando o ResOps na prática

Para ajudar as empresas a migrarem para o ResOps, a Commvault lançou o Commvault Cloud Unity, o lançamento de plataforma mais significativo de nossa história. Ele foi projetado para reunir todas as três dimensões da resiliência:

  • Reunindo segurança de dados, resiliência de identidade e Recovery cibernética sob um único modelo operacional.
  • Proteger todas as cargas de trabalho, desde os sistemas de produção atuais até as pilhas de IA emergentes do futuro.
  • Protegendo os dados independentemente da localização, seja em nuvens, regiões, data centers ou locais de borda.

Uma arquitetura de última geração traz a automação por IA para todas as facetas da proteção de dados, segurança de dados, resiliência de identidade e Recovery. Para as equipes de segurança e TI, a plataforma oferece simplicidade em escala com uma única experiência, um único mecanismo de políticas e uma única interface projetada para proteger dados, prever ameaças e acelerar Recoverys sem danos.

Como os líderes de segurança sabem muito bem, a recuperação a partir do backup mais recente minimiza a perda de dados, mas apresenta o risco de restaurar dados comprometidos. Reverter para um estado limpo e verificado pode eliminar ameaças, mas significa perder horas ou dias de transações críticas para os negócios ou de treinamento de modelos de IA.

Com o Commvault Cloud, o monitoramento contínuo de ameaças e os pontos de recuperação limpos e verificados ajudam a eliminar essa escolha forçada. A arquitetura da plataforma mapeia automaticamente as dependências entre sistemas distribuídos, ajuda a manter backups imutáveis e possibilita a restauração de ambientes inteiros com um único clique. A recuperação pode ser rápida e limpa, ajudando a minimizar tanto a perda quanto o risco.

Veja o ResOps em ação

Assista ao webinar completo sob demanda para saber mais sobre o ResOps, explorar a arquitetura e os serviços do Commvault Cloud e repensar sua estratégia de resiliência para a era da IA.


Perguntas frequentes P: O que é Operações de Resiliência (ResOps)? R: O ResOps é um modelo operacional que unifica segurança de dados, resiliência de identidade e Recovery cibernético em uma disciplina contínua e automatizada, em vez de tratá-las como funções de TI separadas. O ResOps transforma a resiliência de uma resposta reativa a incidentes em uma prática ativa que compreende continuamente os padrões de acesso aos dados, ajuda a detectar ameaças e anomalias e permite uma recuperação rápida e inteligente em escala.
Q: Por que o Backup and Recovery tradicionais não conseguem lidar com cargas de trabalho de IA?
A: As ferramentas tradicionais de backup foram projetadas para sistemas centralizados e controlados por humanos, com falhas isoladas. As cargas de trabalho de IA envolvem agentes autônomos que acessam dados distribuídos entre nuvens e dependências complexas entre microsserviços e contêineres, além de operarem em uma escala que os processos manuais não conseguem acompanhar.

Quando os sistemas de IA falham ou são atacados, é necessário recuperar não apenas os dados, mas infraestruturas inteiras de aplicativos com todas as suas configurações, políticas e relações — recursos que faltam às ferramentas tradicionais de backup.

P: O que significa “resiliência unificada” na prática?

R: Resiliência unificada significa reunir segurança de dados, gerenciamento de identidade e recuperação cibernética sob uma única plataforma, mecanismo de políticas e modelo operacional, em vez de gerenciá-los como funções separadas com equipes e ferramentas diferentes.

Na prática, isso proporciona uma abordagem consistente para proteger todas as cargas de trabalho e locais de dados, correlacionar automaticamente eventos de segurança com padrões de acesso e orquestrar uma recuperação abrangente que restaure tanto os dados quanto toda a infraestrutura de aplicativos necessária para utilizá-los.

P: Qual é a diferença entre resiliência cibernética e resiliência de IA?

R: A resiliência cibernética se concentra na proteção da infraestrutura e na recuperação de incidentes de segurança, tratando a resiliência como um estado operacional para enfrentar ameaças. A resiliência de IA amplia isso para lidar com desafios exclusivos dos sistemas impulsionados por IA: agentes autônomos que tomam decisões com supervisão mínima, crescimento exponencial de dados e identidades não humanas em todos os ambientes, e falhas em cascata, nas quais problemas em sistemas de IA interconectados afetam todas as operações de negócios, em vez de permanecerem isolados.

P: Como o ransomware tem como alvo os sistemas de backup?

R: O ransomware tem cada vez mais como alvo os sistemas de backup, explorando credenciais comprometidas com acesso privilegiado, movendo-se lateralmente dos sistemas de produção para repositórios de backup conectados ou explorando vulnerabilidades no próprio software de backup. Famílias modernas de ransomware buscam especificamente a infraestrutura de backup para criptografar ou excluir pontos de recuperação, impedindo que as organizações restaurem dados limpos e maximizando a pressão para que o resgate seja pago. Isso torna os backups offline, imutáveis ou isolados (air-gapped) essenciais para a resiliência.

P: Qual é o dilema entre recuperação “limpa” e “completa”?

R: O dilema entre recuperação “limpa” e “completa” é a escolha forçada que as organizações enfrentam durante a resposta a incidentes. É possível recuperar a partir do backup mais recente para minimizar a perda de dados, mas corre-se o risco de restaurar dados comprometidos ou corrompidos; ou pode-se reverter para um estado limpo e verificado anterior ao incidente para eliminar ameaças, mas perder dados críticos para os negócios. As ferramentas tradicionais de backup obrigam as organizações a escolher entre integridade e segurança, enquanto as plataformas modernas de resiliência visam oferecer ambas simultaneamente por meio do monitoramento contínuo de ameaças e de pontos de recuperação verificados.

P: O que é uma “sala limpa” na recuperação cibernética?

R: Uma “sala limpa” na recuperação cibernética é um ambiente isolado e seguro, completamente separado dos sistemas de produção, para ajudar as organizações a testar, validar e analisar com segurança os dados recuperados antes de restaurá-los para uso ativo. As salas limpas ajudam a viabilizar a investigação forense de sistemas comprometidos, o teste de procedimentos de recuperação e a verificação de que os dados restaurados estejam livres de malware ou corrupção — tudo isso sem correr o risco de reinfecção dos ambientes de produção ou de expor dados confidenciais durante a análise.

Sam Curcuruto é diretor de marketing de produto da Commvault.


Blogs relacionados

Repensando a resiliência para a era da IA

A perspectiva de um CIO: fortalecendo a resiliência dos negócios na era da IA

Resiliência contra a máquina de IA

Inovações em Cleanroom Recovery possibilitam uma nova era na resiliência cibernética

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Pontos principais

  • As promessas de “restauração instantânea” frequentemente falham em grande escala devido às operações de E/S por segundo (IOPS) reais, à reidratação e às restrições de infraestrutura.
  • Montagens em massa em tempo real em armazenamento de backup desduplicado podem causar colapso no desempenho, forçando uma reidratação lenta de volta para o armazenamento primário.
  • Os “cleanrooms” ajudam a viabilizar a investigação forense e a recuperação dos negócios em paralelo, em vez de um tempo de inatividade serial e impulsionado por atrasos.
  • O comprometimento de identidades amplia o alcance do impacto, tornando a Recovery isolada e a restauração do Active Directory (AD) essenciais para garantir a segurança das operações.
  • Manuais automatizados de salas limpas e testes repetíveis ajudam as organizações a validar métricas reais de recuperação antes que uma crise ocorra.

Vamos começar com uma breve história sobre um ambiente “à prova de ransomware” que levou 72 horas para se recuperar, muito além das expectativas da organização quanto ao tempo objetivo de recuperação. É exatamente o tipo de situação em que a Cleanroom Recovery da Commvault poderia ter ajudado a transformar uma interrupção dolorosa de três dias em uma recuperação mais rápida, mais controlada e com menos riscos.

História de batalha: Física x Marketing

No Reddit, um usuário compartilhou como a empresa de serviços financeiros para a qual trabalha foi atingida por uma violação de segurança. Eles presumiram que tinham uma “pilha dos sonhos” para recuperação rápida (mas será que é possível ter uma “pilha dos sonhos” sem o Cleanroom Recovery?): backups imutáveis, instantâneos de armazenamento seguros e um hipervisor moderno. As fichas técnicas prometiam “restauração em massa instantânea”, mas a empresa ficou fora do ar por três dias enquanto todos tentavam trazer o ambiente de volta à vida.

A causa principal não foi a falha nos backups, mas o fato de que os aspectos práticos de reidratação, análise forense e identidade nunca foram testados em escala. O autor da postagem original mencionou que ter acesso a um ambiente de “cleanroom” teria acelerado o processo. Vamos nos aprofundar nisso e entender o porquê.

O Cleanroom Recovery da Commvault foi projetado para resolver exatamente esses pontos fracos: ele ajuda a automatizar uma recuperação limpa e isolada na nuvem, valida os dados e orquestra a recuperação de uma forma que se alinha à maneira como os incidentes realmente se desenrolam, e não apenas à aparência dos diagramas nos slides.

Problema 1: A armadilha da reidratação

Na história, a “montagem em tempo real” de algumas máquinas virtuais (VMs) funcionou bem, mas a tentativa de montar centenas delas em tempo real sobrecarregou o dispositivo de backup. As operações de E/S aleatórias executadas diretamente no armazenamento de backup desduplicado e compactado colapsaram o IOPS, forçando a equipe a reidratar tudo de volta para a memória NVMe primária a uma taxa de cerca de 3 TB/hora para aproximadamente 100 TB de dados.

O Commvault Cleanroom Recovery ajuda a recuperar cargas de trabalho em um ambiente isolado baseado no Azure, construído sobre computação e armazenamento em nuvem escaláveis, em vez de tentar executar a produção em escala a partir de um dispositivo de backup.

Isso permite restaurar VMs críticas em um ambiente de Recovery criado especificamente para esse fim, usar a elasticidade da nuvem para absorver a E/S e automatizar a sequência de Recovery para que os sistemas certos (identidade, aplicativos essenciais, dados críticos) sejam reiniciados primeiro, sem criar gargalos em um único destino de backup.

Problema 2: O Atraso Forense

Na auditoria, a pilha de tecnologia ficou pronta em cerca de quatro horas, mas o departamento jurídico adiou qualquer ação por 72 horas porque não havia um ambiente isolado pré-provisionado. Sem um ambiente isolado sem nenhuma rota de retorno à produção, a equipe forense não pôde investigar com segurança enquanto a empresa se recuperava; assim, todos esperaram pelo sinal de “tudo limpo” antes de iniciar qualquer restauração real.

Cleanroom Recovery oferece um ambiente de recuperação isolado e sob demanda, criado explicitamente para recuperação simultânea e análise forense. É possível criar uma sala limpa isolada no Azure em questão de horas, recuperar sistemas nela e permitir que as equipes de segurança e jurídica realizem análises forenses somente de leitura e Threat Scan enquanto a equipe de operações valida os aplicativos e se prepara para a transição – reduzindo drasticamente o “atraso forense” como fator que contribui para o tempo de inatividade.

Problema 3: Alcance da violação de identidade

O ambiente da história tinha uma única conta de administrador com acesso tanto ao hipervisor quanto ao console de backup, o que significava que, se os invasores avançassem até esse ponto, a imutabilidade poderia se tornar apenas mais uma configuração que eles desativariam. A identidade, e não apenas os dados, era o verdadeiro problema em termos de alcance da violação.

Cleanroom Recovery foi projetada para ajudar a reduzir a dependência do plano de identidade de produção comprometido durante a recuperação, permitindo acesso isolado e suporte planejado para a restauração do AD na sala limpa.

Ao recuperar os serviços de identidade em uma sala limpa isolada e usar caminhos de acesso separados com o mínimo de privilégios, é possível ajudar a validar o AD, ajudar a aplicar as autorizações adequadas e ajudar a proteger os planos de controle de backup contra serem facilmente comprometidos pelas mesmas credenciais usadas na produção.

Como a Cleanroom Recovery mudaria essa história

Se esse cliente tivesse usado a Cleanroom Recovery, sua história de recuperação poderia ter sido bem diferente.

Para organizações que já investem em pilhas “à prova de ransomware”, a peça que falta geralmente não são mais recursos, mas uma estratégia de “cleanroom” que respeite a física, a identidade e a realidade jurídica. O Commvault Cleanroom Recovery foi projetado para preencher essa lacuna e ajudar a transformar a recuperação de uma história de “guerra” de três dias em uma operação controlada, comprovável e muito mais rápida.

Perguntas frequentes

P: Por que a abordagem de “restauração em massa instantânea” falhou no cenário de ransomware?
R: Embora a montagem dinâmica de algumas VMs tenha funcionado, o escalonamento para centenas sobrecarregou o dispositivo de backup devido a restrições de E/S. O armazenamento de backup deduplicado e compactado não foi projetado para lidar com cargas de trabalho completas de produção em escala, levando à queda de desempenho e à recuperação atrasada.

P: O que é a “armadilha da reidratação” na recuperação de desastres?
R: A armadilha da reidratação ocorre quando as organizações precisam restaurar grandes volumes de dados de backup compactados de volta ao armazenamento primário antes que os sistemas possam operar normalmente. Esse processo é limitado pelas taxas de transferência, o que pode prolongar drasticamente os tempos de Recovery ao lidar com dezenas ou centenas de terabytes.

P: Como uma sala limpa ajuda a reduzir o tempo de inatividade relacionado à perícia?
R: Uma sala limpa oferece um ambiente isolado onde as equipes de perícia podem investigar com segurança enquanto a TI restaura os sistemas simultaneamente. Essa abordagem paralela ajuda a eliminar longos períodos de espera por aprovação jurídica ou de segurança antes do início dos esforços de recuperação.

P: Por que a identidade é um fator tão crítico na recuperação de ransomware?
R: Se os invasores comprometerem credenciais administrativas vinculadas tanto aos sistemas de produção quanto aos de backup, os controles de imutabilidade podem deixar de oferecer proteção. A recuperação isolada de identidades e o acesso com privilégios mínimos podem ajudar a limitar o alcance do dano e viabilizar um processo de restauração mais seguro.

P: Como a “Cleanroom Recovery” ajuda a melhorar a orquestração da recuperação?
R: A “Cleanroom Recovery” ajuda a automatizar o sequenciamento de cargas de trabalho, a validação de pontos de limpeza e o provisionamento da infraestrutura de recuperação baseada em nuvem. Essa abordagem estruturada alinha a recuperação à forma como os incidentes realmente se desenrolam, ajudando as organizações a recuperar o controle mais rapidamente e com maior confiança.

P: Qual é a lição estratégica para organizações com pilhas “à prova de ransomware”?
R: Recursos avançados, por si só, não garantem uma recuperação rápida. Uma estratégia de “cleanroom” que leve em conta as características físicas da infraestrutura, o isolamento de identidades e as realidades legais ajuda as organizações a transformar a resiliência teórica em um desempenho de recuperação mensurável e repetível.

Nico Guerrera é gerente sênior de marketing de soluções na Commvault.

Blogs relacionados

Recuperação da floresta do Active Directory: por que os métodos manuais não são mais viáveis

Testes de recuperação: a peça que falta na maioria dos programas de resiliência cibernética

Seu manual moderno para resposta rápida e recuperação limpa

Desbloqueando a resiliência cibernética: o poder das “salas limpas”

Por que a Cleanroom Recovery e os testes cibernéticos são essenciais para a resiliência cibernética

More related posts


Cyber Resilience

Read more about Cyber Resilience

No panorama atual da segurança cibernética, estamos afogados em dados, mas carecemos de insights. A IA tradicional se destaca no reconhecimento de padrões (correlação), mas em ambientes de segurança de alto risco, a correlação é um risco.

A IA causal fornece o “raciocínio” (o porquê), enquanto a IA agênica fornece a “execução” (o como). Para construir sistemas verdadeiramente resilientes, precisamos ir além da previsão de ameaças e compreender os mecanismos causais que permitem que elas se proliferem.

1. A definição do problema: a crise de confiança

Os Centros de Operações de Segurança (SOCs) modernos enfrentam uma lacuna fundamental de confiança. Modelos preditivos legados frequentemente sinalizam “anomalias” que são meramente ruído, levando à fadiga de alertas.

  • O problema: os dados são ruidosos, correlacionados e carecem de rótulos.
  • A consequência: os analistas têm dificuldade em distinguir entre um “evento correlacionado” (um usuário fazendo login a partir de um novo IP) e um “evento causal” (esse login que inicia diretamente a saída não autorizada de dados).
  • A solução: integrar IA causal para fornecer uma cadeia lógica auditável e legível por humanos para cada ação automatizada.

2. IA causal em ação: casos de uso em segurança cibernética

Ao aplicar modelos causais estruturais, as organizações podem passar de correções reativas para uma resiliência proativa.

  • Cadeia causal da formação de uma violação: em vez de considerar uma violação como um evento isolado, a IA causal mapeia o “efeito borboleta” de pequenas alterações de configuração e como elas se encadeiam para criar uma vulnerabilidade crítica.
  • Seleção de controle ideal: se o orçamento permitir apenas uma atualização, a IA causal pode simular o “cálculo de decisões”: se implementarmos a microsegmentação em vez da detecção e resposta em terminais, como muda a probabilidade causal de movimento lateral?
  • Priorização de vulnerabilidades por meio do risco causal: Vá além do sistema estático de pontuação comum de vulnerabilidades (CVSS). Use a IA causal para priorizar vulnerabilidades com base em sua “acessibilidade causal” real dentro da topologia específica da sua rede.
  • Gêmeos digitais para simulação de postura: Crie um “gêmeo digital de segurança” para executar intervenções do tipo “e se”. Isso permite que os CISOs testem a resiliência das estratégias em um ambiente virtual antes de implantá-las em produção.

3. A Estrutura de Resiliência: Raciocínio + Execução

A verdadeira resiliência é a capacidade de um sistema manter seu estado e propósito durante um ataque. Propomos uma arquitetura de duas camadas:

Componente Função Analógico
IA causal Raciocínio e tomada de decisão O cérebro
IA agênica Execução e Recovery As mãos
O ciclo de feedback:

Quando uma IA agentiva executa uma tarefa (por exemplo, isolar um servidor comprometido), a IA causal monitora os logs (Etapa 4: Recovery). Se o agente falhar, a IA causal analisa a telemetria para determinar se foi uma falha sistêmica ou uma causa externa (por exemplo, “O agente não falhou; a API de inventário retornou um valor nulo”).

4. Degradação gradual e níveis de fallback

A resiliência requer saber quando parar. Implementamos “planos de contingência causais” para que, caso o raciocínio da IA se torne incerto, o sistema se degrade com segurança, em vez de falhar de forma catastrófica.

Nível 1: Autonomia total: a IA causal confirma alta confiança na causa raiz; a IA agentiva corrige o problema.

Nível 2: Intervenção humana ampliada: a IA causal fornece o “caminho de raciocínio” a um analista humano para aprovação rápida.

Nível 3: Modo baseado em regras: o sistema reverte para a lógica “Six Sigma causal” – um protocolo de segurança rigoroso e predefinido que prioriza o tempo de atividade em detrimento da otimização.

Nível 4: Falha fechada: se a integridade causal for perdida, o sistema isola segmentos críticos para evitar o efeito borboleta de uma violação que se espalha.

5. Impacto no setor: além do SOC

  • Saúde e Internet das Coisas Médicas: A IA causal pode distinguir entre um monitor cardíaco com defeito (ruído sistêmico) e um ataque direcionado à telemetria médica.
  • Telecomunicações e 5G: Gerenciar as complexas dependências causais do segmentamento de rede para verificar se uma violação em uma fatia de baixa segurança não pode impactar causalmente os serviços de emergência.

6. Medindo o sucesso: os novos KPIs

O sucesso em um ambiente habilitado por IA causal é medido pela qualidade das decisões, não apenas pela quantidade de ameaças bloqueadas:

  • Tempo médio para a descoberta causal: a velocidade com que a verdadeira causa raiz é identificada em relação ao sintoma inicial.
  • Eficácia da intervenção: a porcentagem de mudanças de segurança que resultaram na redução prevista do risco.
  • Precisão contrafactual: o grau de correspondência entre as simulações do gêmeo digital e os resultados reais dos incidentes.

O que vem a seguir

O futuro da resiliência cibernética não é apenas uma IA mais inteligente, mas uma IA mais lógica. Ao combinar o poder de execução dos sistemas agentes com a profundidade de raciocínio da IA causal, podemos construir arquiteturas de segurança que não apenas sobrevivem aos ataques, mas também os compreendem. Vidya Shankaran é diretora de tecnologia de campo da Commvault. © 2025 Commvault. Consulte www.commvault.com/IP para informações sobre marcas registradas e patentes.

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Pontos principais

  • O Commvault Cloud Backup & Recovery for DevOps agora inclui suporte ao Atlassian Jira, estendendo a proteção de dados de nível empresarial aos fluxos de trabalho de projetos de missão crítica.
  • Backups automatizados e baseados em políticas, além de opções de recuperação granular, ajudam as equipes a restaurar rapidamente espaços, itens de trabalho e configurações do Jira.
  • Features integradas de resiliência cibernética, como backups imutáveis e armazenamento isolado na nuvem, ajudam a proteger os dados do Jira contra ransomware e alterações não autorizadas.
  • A proteção unificada no Jira, Azure DevOps, GitHub e GitLab reduz a proliferação de ferramentas e simplifica a resiliência dos dados de DevOps.
  • A proteção do Jira está disponível por meio do acesso para Adotantes Antecipados, com disponibilidade geral prevista para março de 2026.

Temos o prazer de anunciar a extensão do Commvault® Cloud Backup & Recovery for DevOps para incluir suporte ao Atlassian Jira. Essa atualização traz proteção, Recovery e resiliência cibernética de nível empresarial para o Jira, ajudando as organizações a proteger dados de projetos de missão crítica contra perda de dados e incidentes cibernéticos.

Com este lançamento, as equipes agora contam com uma maneira unificada de proteger planos de sprint críticos, itens de trabalho e configurações, juntamente com seus códigos, pipelines e repositórios no Azure DevOps, GitHub ou GitLab, tudo com uma única solução.

Por que é importante proteger os dados do Jira

O Jira tornou-se um pilar fundamental para muitas organizações, dando suporte a tudo, desde o desenvolvimento ágil de software e lançamentos de produtos até o gerenciamento de serviços de TI. Ele abriga os planos, fluxos de trabalho e dados de tarefas dos quais as equipes dependem para executar trabalhos essenciais.

Apesar de sua importância, o Jira não está imune à perda de dados. Exclusões acidentais, configurações incorretas e atividades maliciosas podem apagar rapidamente o valioso histórico do projeto e interromper o trabalho em andamento.

Quando os dados do Jira são perdidos ou ficam indisponíveis, as equipes perdem visibilidade, os sprints ficam paralisados, os lançamentos são adiados, os compromissos de serviço não são cumpridos e a produtividade é prejudicada, à medida que as equipes tentam recriar as informações perdidas.

Uma estratégia confiável de Backup and Recovery para o Jira é fundamental para ajudar a manter a continuidade dos negócios e minimizar o risco de tempo de inatividade, interrupções operacionais e possíveis falhas no cumprimento dos requisitos de retenção de dados ou conformidade regulatória.

Proteção de nível empresarial para o Jira O Commvault Cloud oferece proteção e Recovery em escala empresarial para o Jira, ajudando as organizações a proteger dados críticos do Jira contra incidentes cibernéticos, desastres e erros operacionais. Principais recursos:

  • Backups automatizados e baseados em políticas de espaços, itens de trabalho e configurações do Jira, incluindo anexos, campos personalizados e configurações do quadro.
  • Recovery granular de espaços ou itens de trabalho individuais, bem como Recovery completa do site para um momento específico no tempo.
  • Conformidade simplificada por meio de controle centralizado, registros de auditoria e retenção estendida para ajudar a atender aos requisitos regulatórios e internos.
  • Resiliência cibernética com backups imutáveis, armazenamento isolado na nuvem e arquitetura de confiança zero para ajudar a proteger os dados contra ransomware e alterações não autorizadas.
  • Proteção unificada para Jira, Azure DevOps, GitHub, GitLab e outras cargas de trabalho corporativas a partir de uma única plataforma.

Unificando a resiliência de dados do DevOps com a Commvault

Ao unificar a proteção do Jira com outras plataformas de DevOps no Commvault Cloud Backup & Recovery for DevOps, as empresas podem obter uma abordagem holística para a resiliência de dados em todo o ciclo de vida do DevOps – desde o planejamento e o acompanhamento de problemas até o código e a entrega. O resultado é um número menor de ferramentas, complexidade reduzida e a confiança de que os planos de sprint e os itens do backlog são rapidamente recuperáveis quando mais importa.

Disponibilidade antecipada

A proteção do Atlassian Jira já está disponível por meio do acesso para Adotantes Antecipados, com disponibilidade geral prevista para março de 2026.

Saiba mais sobre o suporte da Commvault ao Atlassian Jira aqui.

Para saber mais sobre como obter acesso à proteção do Jira ou agendar uma demonstração, entre em contato com sua equipe de contas da Commvault.

Perguntas frequentes

P: Por que é importante fazer backup do Atlassian Jira?
R: O Jira armazena planos de sprint, fluxos de trabalho e dados de issues essenciais, dos quais muitas equipes dependem para entregar projetos e serviços. A perda de dados devido a exclusão acidental, configuração incorreta ou atividades maliciosas pode interromper lançamentos e afetar a produtividade, tornando essencial uma estratégia confiável de Backup and Recovery.

P: Quais dados do Jira a Commvault Cloud pode proteger?
R: A Commvault Cloud ajuda a proteger espaços do Jira, itens de trabalho, configurações, anexos, campos personalizados e configurações de quadros. Essa cobertura abrangente ajuda as organizações a manter visibilidade total e a recuperar tanto itens detalhados quanto sites inteiros quando necessário.

P: Como funciona a Recovery com o Commvault Cloud para o Jira?
R: A solução oferece suporte à recuperação granular de espaços ou itens de trabalho individuais, bem como à recuperação de sites inteiros para um ponto específico no tempo. Essa flexibilidade permite que as equipes restaurem exatamente o que precisam, sem interrupções desnecessárias.

P: Como essa solução apoia a conformidade e a resiliência cibernética?
R: O controle centralizado, os registros de auditoria e a retenção estendida ajudam as organizações a atender aos requisitos regulatórios e internos. Backups imutáveis, armazenamento isolado na nuvem e um design de confiança zero ajudam a fortalecer a proteção contra ransomware e alterações não autorizadas.

P: A proteção do Jira pode ser gerenciada junto com outras plataformas de DevOps?
R: Sim. O Commvault Cloud unifica a proteção do Jira com o Azure DevOps, GitHub, GitLab e outras cargas de trabalho corporativas em uma única plataforma, ajudando a reduzir a complexidade e possibilitando uma abordagem holística à resiliência de dados de DevOps.

P: Quando a proteção do Jira estará disponível para o público em geral? R: A proteção do Atlassian Jira está disponível atualmente por meio do acesso para Adotantes Antecipados, com disponibilidade geral prevista para março de 2026. As organizações podem entrar em contato com sua equipe de contas da Commvault para saber mais ou agendar uma demonstração. Katharine Colucci é gerente de marketing de produto na Commvault.

 

More related posts


Thumbnail_Blog_DevOps_2025

Enhance Resilience with Backup & Recovery for DevOps

Read more about Enhance Resilience with Backup & Recovery for DevOps
Zz05MThhZTc3NmU0MTQxMWVmYTYwZWJlYTg2ZTllNjQ5Yw

A Blueprint for Effective Cloud Recovery

Read more about A Blueprint for Effective Cloud Recovery
Commvault-cloud-availability-LinkedIn

Experience True, Cloud Cyber Resilience – Available now in Commvault Cloud

Read more about Experience True, Cloud Cyber Resilience – Available now in Commvault Cloud
Thumbnail_Blog-SHIFT-Announcement-Recover-Clean-2025-Linkedin

Recover Clean, Recover Fast

Read more about Recover Clean, Recover Fast
Thumbnail_Blog–CloudRewind2025–Linkedin

Built for Resilience, Optimized for Scale: The Cloud Rewind Architecture

Read more about Built for Resilience, Optimized for Scale: The Cloud Rewind Architecture
Thumbnail_Blog-SHIFT-Announcement-Commvault-Cloud-Unity-2025-Linkedin

A New Era of Enterprise Resilience

Read more about A New Era of Enterprise Resilience

Pontos principais

  • A GigaOm reconheceu a Satori como a única líder madura e centrada em plataforma na área de governança de acesso a dados.
  • As ferramentas tradicionais de segurança podem não conseguir lidar com a rápida expansão e a complexidade do uso moderno de dados.
  • As plataformas de governança de acesso a dados podem fornecer visibilidade em tempo real, aplicação de políticas e evidências de conformidade para o acesso aos dados.
  • A Satori foi fundada para capacitar equipes de segurança com controle sobre o acesso aos dados, sem prejudicar a análise de dados ou a inovação em IA.
  • A integração da governança de acesso a dados com recursos de Recovery permite uma estratégia de segurança de dados proativa e resiliente.

A empresa independente de análise GigaOm publicou seu último relatório e posicionou a Satori, uma empresa da Commvault, como a única líder madura e centrada em plataforma na categoria.

Esse reconhecimento é importante. Não por causa do título em si, mas porque valida algo que muitos líderes de segurança e dados estão sentindo neste momento, mas nem sempre conseguem expressar em palavras: na era atual da IA, os dados se tornaram a base dos negócios modernos. Ao mesmo tempo, eles se tornaram um alvo em movimento. Governar os dados nesse ambiente está se tornando cada vez mais impraticável sem uma plataforma dedicada à governança de acesso aos dados, como a Satori.

Mas vamos dar um passo atrás e analisar primeiro o problema da segurança de dados.

O verdadeiro problema com a segurança de dados hoje

O desafio mais proeminente que as organizações enfrentam hoje não é a falta de dados. Pelo contrário: armazenar dados é barato, coletá-los é fácil e adquirir dados externos costuma ser simples. Nos últimos anos, até mesmo processar e extrair valor desses dados tornou-se significativamente mais acessível.

Antigamente, apenas equipes especializadas podiam analisar dados. Mas as ferramentas de análise e a IA de hoje tornam possível que praticamente qualquer pessoa faça isso, utilizando mais dados do que nunca. Análise de dados, inteligência de negócios self-service, automação e IA significam que os dados são acessados com mais frequência, por mais sistemas e por mais identidades do que nunca.

Essa transformação pode agregar um valor imenso para as empresas. Mas, sem uma governança adequada, ela também pode acarretar riscos significativos. Na maioria das empresas:

  • Os dados estão espalhados por diversas plataformas e em milhares de locais diferentes.
  • As decisões de acesso são de responsabilidade das equipes de engenharia ou de dados.
  • As equipes de segurança dependem de outras equipes para obter respostas e aplicar políticas de segurança.

Some-se a isso uma pressão externa: a conformidade. Há uma pressão regulatória crescente para responder continuamente a perguntas como: quem acessou quais dados, quando e por quê. As organizações também precisam saber onde residem dados confidenciais, como informações de identificação pessoal ou informações de saúde protegidas, como o acesso aos dados de produção é provisionado e se os controles são aplicados de forma consistente.

Espera-se que as equipes de dados e segurança respondam a essas perguntas e apliquem controles sobre os dados, mas muitas vezes elas carecem da visibilidade, do controle e das evidências necessárias para fazê-lo com confiança.

Por que isso está acontecendo agora?

Essa situação não se desenvolveu da noite para o dia; várias forças convergiram ao mesmo tempo.

Primeiro, o uso de dados cresceu mais rapidamente do que a governança. Modelos de acesso que funcionavam quando os dados eram acessados ocasionalmente deixam de funcionar quando o acesso é contínuo, automatizado e incorporado aos fluxos de trabalho diários. E, em muitos casos, isso pode até acontecer por meio de um agente de IA que pode ou não seguir as diretrizes de uso de dados. Essas mudanças são semelhantes às ocorridas no setor de software quando as organizações migraram para CI/CD e não podiam mais “congelar e esperar” pelo lançamento de novas versões.

Em segundo lugar, as equipes de segurança foram excluídas do fluxo de dados. Os controles foram implementados no nível da infraestrutura, do esquema ou da aplicação, frequentemente sob a responsabilidade das equipes de engenharia ou de dados. As equipes de segurança passaram a depender de terceiros para entender como os dados estavam sendo acessados e para fazer cumprir as políticas. Vamos ser realistas: não podemos esperar que as equipes de segurança conheçam todos os comandos SQL usados para proteger ou revelar dados confidenciais.

Em terceiro lugar, as expectativas de conformidade aumentaram. Não basta mais afirmar que os controles existem. Espera-se que as organizações demonstrem continuamente que os dados confidenciais são gerenciados corretamente e que o acesso esteja alinhado com a política.

Juntas, essas forças podem ter criado uma lacuna que as ferramentas tradicionais de segurança e dados nunca foram projetadas para preencher.

O que a governança de acesso a dados realmente resolve

Apesar do nome, a governança de acesso aos dados não se trata de documentação ou burocracia relacionada a políticas.

Trata-se de proporcionar às organizações visibilidade e controle diretos sobre como os dados são acessados, sem prejudicar o andamento dos negócios.

Uma plataforma de governança de acesso aos dados permite que as equipes:

Uma plataforma de governança de acesso a dados não substitui sistemas de identidade, catálogos de dados ou ferramentas de proteção de dados. Em vez disso, ela preenche a lacuna entre eles, governando o acesso onde é mais importante: quando os dados são utilizados.

Por que criamos o Satori

O Satori foi criado a partir de uma observação simples: as equipes de segurança são responsáveis pelos riscos relacionados aos dados, mas muitas vezes não têm controle direto sobre o acesso aos dados.

Decidimos mudar isso.

Desde o início, o Satori foi projetado para:

  • Aplicar políticas no momento da consulta, próximo aos dados.
  • Aplicar controles de maneira consistente em todas as plataformas de dados modernas.
  • Oferecer acesso granular sem exigir alterações no código.
  • Oferecer visibilidade clara sobre quem acessou quais dados e por quê.

Essa abordagem permite que as organizações governem o acesso aos dados sem se tornarem um gargalo para análises, IA ou inovação. É também o modelo reconhecido pela GigaOm em seu relatório mais recente.

Da Governança de Dados à Resiliência

Recovery continua sendo um pilar fundamental da resiliência.

Backups, Recovery limpa e testes de recuperabilidade permitem que as organizações continuem operando quando ocorrem incidentes. Eles ajudam a garantir a disponibilidade, a integridade e a capacidade de restaurar sistemas de forma rápida e confiável.

A governança do acesso aos dados se baseia nessa fundação, abordando um conjunto diferente, mas complementar, de questões:

  • Como os dados estão sendo acessados de forma contínua?
  • As políticas de acesso são aplicadas de forma consistente?
  • Podemos demonstrar conformidade continuamente, e não apenas após um incidente?

Enquanto a Recovery se concentra em restaurar os dados a um estado conhecido como bom, a governança se concentra em prevenir o uso indevido, reduzir a exposição e fornecer garantia contínua. Juntas, elas possibilitam uma abordagem mais completa e proativa à resiliência.

Ao combinar a governança de dados em tempo real com recursos comprovados de recuperação, as organizações podem obter tanto controle quanto resiliência: controle sobre como os dados são usados no dia a dia e a capacidade de se recuperar quando algo dá errado.

O que vem a seguir: segurança integrada de dados

O futuro da segurança de dados não consiste em adicionar mais ferramentas isoladas.

Trata-se de criar uma abordagem integrada que ajude a manter os dados governados o tempo todo, ao mesmo tempo em que permite que a organização se recupere quando as coisas derem errado.

Isso significa:

  • Visibilidade contínua do uso dos dados.
  • Controle em tempo real sobre o acesso.
  • Evidência contínua de conformidade.
  • Recovery resiliente quando ocorrem incidentes.

Ao reunir a governança do acesso aos dados em tempo real com a proteção e a Recovery de dados, as organizações podem passar de uma postura de segurança reativa para uma mais proativa e defensável. É para esse lado que vemos o setor caminhando, e é nessa direção que estamos trabalhando.

Segurança de Dados Moderna

Os dados estão sendo usados mais do que nunca, por mais pessoas e sistemas, de mais maneiras do que antes.

Espera-se que as equipes de segurança governem esse uso, demonstrem conformidade e mantenham os negócios em operação durante incidentes. Fazer isso requer mais do que apenas a proteção tradicional de dados – exige visibilidade sobre o uso dos dados, controle sobre o acesso e comprovação de que a governança está funcionando continuamente.

É isso que a governança de acesso aos dados possibilita, e é por isso que ela está se tornando uma parte fundamental da segurança de dados moderna. Para saber mais sobre como a Commvault pode ajudar sua organização, agende uma demonstração.

Perguntas frequentes

P: Por que a GigaOm reconheceu a Satori como líder em governança de acesso a dados?
R: A GigaOm destacou a abordagem centrada na plataforma da Satori, que oferece recursos maduros e unificados para governar o acesso aos dados em tempo real. Esse reconhecimento ressalta a capacidade da Satori de proporcionar visibilidade e controle às organizações sem prejudicar a agilidade dos negócios.

P: Qual é o principal problema com a segurança de dados atualmente?
R: O maior desafio não é a escassez de dados, mas o acesso descontrolado aos dados. Atualmente, os dados estão espalhados por várias plataformas, são acessados por inúmeros sistemas e carecem de supervisão unificada. Isso gera lacunas de conformidade e riscos de segurança que as ferramentas tradicionais não conseguem gerenciar de forma eficaz.

P: Como a governança de acesso aos dados resolve esses desafios?
R: Uma plataforma de governança de acesso aos dados ajuda as organizações a monitorar como os dados são utilizados, aplicar políticas de acesso em tempo de execução e manter a documentação de conformidade atualizada. Ela preenche a lacuna entre as ferramentas de gerenciamento de identidade e de proteção de dados, concentrando-se no uso dos dados em tempo real.

P: O que torna a abordagem da Satori única?
R: A Satori foi projetada para aplicar políticas de segurança diretamente no momento da consulta, próximo aos dados, ajudando a fornecer controle granular sem exigir alterações no código. Ela oferece visibilidade contínua sobre quem acessou o quê e por quê, ajudando a capacitar as equipes de segurança com insights acionáveis.

P: Como a governança do acesso aos dados se relaciona com a resiliência e a recuperação?
R: Enquanto a Recovery se concentra na restauração dos dados após incidentes, a governança ajuda a prevenir o uso indevido e a minimizar a exposição antecipadamente. Juntas, elas possibilitam a conformidade contínua e uma recuperação mais rápida e segura – ajudando a fortalecer a resiliência geral dos negócios.

P: O que vem por aí para a segurança de dados moderna?
R: O futuro está na segurança integrada – combinando visibilidade contínua, controle em tempo real e Recovery resiliente. Essa abordagem holística ajuda as organizações a passar da proteção reativa de dados para uma governança proativa e defensável.

Ben Herzberg é diretor sênior de marketing de soluções na Commvault.


Blogs relacionados

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Sua organização acaba de sofrer um ataque de ransomware. Seus departamentos de segurança cibernética e de TI estão se esforçando para colocar em prática e operacionalizar seu plano de resposta a incidentes. De repente, todos percebem que não conseguem fazer login em nada. O Active Directory (AD) deve estar fora do ar!? As ferramentas de autenticação e autorização da sua organização estão comprometidas.

Após horas de triagem e avaliação da magnitude do problema, sua equipe de resposta a incidentes cibernéticos informa que a restauração dos serviços essenciais do AD, bem como dos de autenticação e autorização, levará mais de uma semana, se tudo correr bem.

Você achava que seu plano de resiliência, com backups do AD e uma plataforma de identidade SaaS, era suficiente. Mas, mesmo com o SaaS na equação, a recuperação é complexa e manual, atrasando o retorno às operações mínimas viáveis justamente quando o tempo é mais importante.

Resiliência significa que você pode restaurar a autenticação e a autorização de forma rápida, previsível e confiável, seja a interrupção causada por atividade maliciosa, uma falha ou uma configuração incorreta acidental.

Entendendo a ameaça

Os invasores têm como alvo o AD porque ele é o plano de controle de identidades. Assim que conseguem se infiltrar, eles geralmente estabelecem persistência criando contas ocultas ou backdoors, para então coletar credenciais e escalar privilégios. Com acesso elevado, eles se movem lateralmente pelos sistemas e aplicativos, às vezes permanecendo inativos por tempo suficiente para que o primeiro sinal claro seja quando a autenticação começa a falhar.

Eles adquirem um vasto conhecimento sobre a rede, as pessoas e as aplicações da organização. E, quando estão prontos para maximizar o impacto, podem criptografar ou corromper a floresta do AD, interrompendo os logins e complicando a Recovery em todo o ambiente.

Por que a identidade (e por que o AD em primeiro lugar)?

É comum que a pilha de identidades de uma organização, especialmente o AD e o Entra ID, se torne complexa com o tempo. As florestas se expandem, as permissões se proliferam, as políticas legadas se acumulam e processos considerados “bons o suficiente” muitas vezes se transformam em desvios de segurança de longo prazo. Essa complexidade cria pontos cegos, e os defensores perdem a visibilidade clara de como as funções, os privilégios e as políticas evoluem.

E nunca se trata “apenas do AD”. A identidade é um ecossistema: soluções de governança de identidade e acesso (IGA), acesso privilegiado, identidade do cliente, provedores de identidade, bancos de dados de autenticação e logon único — todos se conectam à mesma realidade. É por isso que incidentes de identidade (e até mesmo configurações incorretas cotidianas) podem causar perturbações desproporcionais em comparação com muitas outras falhas de infraestrutura.

The recovery challenge is where most plans are exposed. Even with backups, forest recovery is a multi-step, high-risk process, where the guidance for manual recovery can involve 50 to 100 (or more) individual steps and can take days to weeks, depending on the complexity and readiness of the environment.

A verdadeira questão não é “temos backups?”, e sim “as equipes conseguem utilizar os backups para executar as tarefas de forma correta sob pressão, e os manuais de procedimentos foram testados e verificados para que a Recovery não se torne uma correria propensa a erros no pior momento possível?”

A Solução

A necessidade de se ter um plano de Recovery é grande. Ele precisa ser testado e verificado. As organizações precisam saber e compreender que sua plataforma de gerenciamento de identidades é o alvo número 1 de cibercriminosos e ataques. Ela precisa ser protegida como tal. É preciso fazer backups, testá-la e verificar se ela pode ser recuperada. Isso inclui:

  • Backups das plataformas AD, Entra ID e IGA.
  • Planos de recuperação testados e verificados.
  • Ambientes de Recovery isolados e Cleanroom Recovery.
  • Fluxo de trabalho e automação de Recovery do AD.

Uma governança e um monitoramento robustos de identidades continuam sendo essenciais, mas são apenas parte da equação. Você precisa ter a capacidade de detectar comportamentos suspeitos relacionados a identidades antecipadamente, contê-los rapidamente e se recuperar com confiança quando algo que não deveria mudar de fato mudar (seja uma atividade maliciosa ou uma modificação acidental que comprometa a autenticação).

Isso também significa que você precisa integrar as contas de identidade e a atividade dos usuários às operações de segurança (SecOps) e monitorar continuamente sinais como criação não autorizada de contas, alterações de privilégios e padrões anormais de autenticação, além de contar com um caminho de recuperação comprovado, repetível e seguro.

Commvault e Deloitte: uma parceria para a resiliência de identidades

A resiliência de identidade é um desafio empresarial que exige governança, processos, controles e tecnologia de ponta. É por isso que a Deloitte e a Commvault firmaram uma parceria para oferecer programas abrangentes de proteção, Recovery e resiliência de identidade nos quais as organizações podem confiar quando mais importa. 

A Deloitte traz profunda expertise em risco cibernético, resiliência empresarial e gerenciamento de identidade e acesso para ajudar organizações da Fortune 100 à 1000 a projetar, implementar e operacionalizar programas de resiliência de identidade.

Esses programas ajudam os clientes a avaliar a postura de segurança, melhorar as capacidades de detecção e resposta e definir requisitos mínimos viáveis para a empresa; em seguida, elaboram planos de Recovery testados e verificados, com cronogramas claros e responsabilização entre as partes interessadas dos negócios e de TI. A Deloitte transforma a resiliência de identidade em um programa executável com manuais operacionais, testes e Readiness, para que as equipes saibam o que significa estar “preparadas” sob pressão.

A Commvault torna os programas de resiliência operacionais com proteção integrada e fluxos de trabalho automatizados de Recovery em todos os sistemas de identidade, além do Commvault AirGap e do Cleanroom Recovery para oferecer suporte a uma recuperação repetível, limpa e validada quando mais importa. A Commvault fornece a base tecnológica com recursos de resiliência de identidade que incluem:

  • Proteção para sistemas de identidade críticos, incluindo AD e Entra ID, comparação pontual e suporte à reversão de alterações indesejadas ou acidentais.
  • Auditoria e detecção para identificar precocemente modificações suspeitas (quem alterou o quê e quando), ajudando a reduzir a janela de oportunidade para que invasores se espalhem ou persistam.
  • Fluxos de trabalho de recuperação automatizados, incluindo automação de recuperação no nível da floresta, para ajudar a reduzir a carga de trabalho manual e o risco de erros durante a restauração de identidades.
  • Commvault Cleanroom para ajudar a validar a recuperação de identidades em isolamento antes de restabelecer a confiança na produção.
  • Commvault AirGap para ajudar a manter cópias de backup imutáveis e isoladas (air-gapped), criando uma base protegida que oferece suporte à recuperação limpa e aos testes em ambiente isolado quando a identidade (ou o ambiente ao seu redor) não é confiável.

Entre em ação

Se você deseja testar sua prontidão para a recuperação cibernética em condições de pressão, comece com um Workshop do Active Directory da Deloitte para mapear dependências e elaborar um plano claro e exequível para recuperar o AD e as cargas de trabalho para a produção. Em seguida, valide-o da maneira correta: usando o Commvault para ensaiar a recuperação em um ambiente isolado antes mesmo de precisar dela em um evento real.

Para organizações prontas para dar o próximo passo, podemos ampliar isso para um piloto de 30 dias que coloca em prática a Recovery e os testes em ambiente isolado com artefatos reais e resultados mensuráveis. Entre em contato com seu representante da Deloitte pelo e-mail commvaultsalesteam@deloitte.com ou com seu representante da Commvault pelo e-mail deloittealliance@commvault.com para obter mais informações.

Dave Nowak é diretor de Defesa Cibernética e Resiliência na Deloitte, e Michael Fasulo é diretor sênior de Marketing de Portfólio na Commvault.

 

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Pontos principais

  • O desalinhamento entre TI e segurança aumenta o risco cibernético.
  • O Commvault Cloud permite uma resposta e Recovery unificadas.
  • A Arlie AI oferece inteligência compartilhada e ações orientadas.
  • Os princípios do “Secure by Design” (Segurança desde a concepção) sustentam a confiança e a conformidade.
  • Uma mentalidade compartilhada é fundamental para a resiliência cibernética.

No ambiente empresarial atual, a resiliência cibernética depende de mais do que apenas ferramentas. Depende de as equipes de TI e segurança operarem com um objetivo comum. Com o Commvault Cloud, as organizações ganham uma plataforma unificada que conecta detecção, resposta e Recovery – ajudando CIOs e CISOs a avançarem juntos sem comprometer a segurança.

Entendendo a divisão entre TI e segurança

As equipes de TI e de segurança compartilham uma missão comum: possibilitar o sucesso dos negócios. No entanto, seus caminhos frequentemente se separam devido a objetivos opostos, ferramentas isoladas e fluxos de trabalho desconexos.

As operações de TI priorizam velocidade, escalabilidade, automação e tempo de atividade.

As operações de segurança se concentram em proteger dados, reduzir riscos e manter a conformidade por meio da tríade CIA – confidencialidade, integridade e disponibilidade.

Quando essas perspectivas colidem sem coordenação, formam-se silos. A comunicação fica lenta. O risco aumenta.

Por que o desalinhamento prejudica a resiliência cibernética

A falta de alinhamento gera consequências tangíveis:

  • Detecção e resposta mais lentas a incidentes.
  • Recovery ineficiente e propensa a erros.
  • Maior alcance dos danos durante ataques cibernéticos.
  • Maior atrito operacional durante crises.

A resiliência cibernética exige uma ação coordenada entre detecção, investigação e Recovery.

Preenchendo a lacuna com a Commvault Cloud

A Commvault demonstra como a tecnologia pode alinhar as equipes em vez de fragmentá-las.

  • Recuperações mais rápidas e precisas: a Commvault fornece insights sobre ameaças, realiza varreduras em busca de indicadores de comprometimento e compartilha esses insights com ferramentas de segurança, ao mesmo tempo em que possibilita uma recuperação rápida e confiável. Juntas, as equipes podem identificar os sistemas afetados e restaurar as operações com confiança.
  • Mitigação direcionada de riscos: recursos como avaliações de resiliência cibernética, simulações de cenários e testes isolados em ambientes controlados permitem que as organizações se preparem sem afetar os ambientes de produção.
  • Gerenciamento unificado de incidentes: fluxos de trabalho integrados conectam detecção, investigação e Recovery, minimizando a margem para falhas de comunicação e ajudando a acelerar a resolução.
  • Serviços escaláveis e personalizados: os serviços de resposta a incidentes e Recovery da Commvault se adaptam às necessidades organizacionais, promovendo a resiliência sem sobrecarregar os recursos.
  • Conhecimento compartilhado: os clientes podem se beneficiar de orientações combinadas em planejamento de arquitetura, otimização de processos e Readiness operacional.

Arlie AI: Inteligência Compartilhada em Ação

O Arlie AI, o copiloto de resiliência autônoma da Commvault, fortalece a colaboração ao fornecer insights em tempo real e fluxos de trabalho guiados.

O Arlie ajuda a:

  • Identificar anomalias e dados críticos.
  • Orientar os usuários passo a passo durante incidentes.
  • Reduzir a dependência de conhecimento técnico aprofundado.
  • Padronizar a resposta entre as equipes de TI e segurança.

Com integrações sem código e inteligência adaptada à plataforma, o Arlie elimina suposições e reforça a execução compartilhada.

Segurança por Design, Não por Acaso

A Commvault incorpora segurança no nível do código por meio dos princípios “Segurança desde a concepção”. Essa abordagem é validada por meio de iniciativas como a adoção de recursos criptográficos pós-quânticos que se alinham aos novos padrões do NIST.

Essas medidas reduzem a carga de conformidade e oferecem suporte a setores regulamentados. Certificações adicionais estão disponíveis no Commvault Trust Center.

Passos para uma mentalidade compartilhada

P: Por que as equipes de TI e de segurança têm dificuldade em se alinhar?

R: Elas operam com prioridades, KPIs e ferramentas diferentes, o que pode criar silos.

P: Como a Commvault ajuda a melhorar a resiliência cibernética?

R: Unificando detecção, resposta e Recovery na Commvault Cloud.

P: Qual é o papel das integrações de segurança?

R: As integrações de segurança da Commvault permitem o compartilhamento de insights sobre ameaças entre funções e ajudam a agilizar a Recovery.

P: O que é o Arlie AI?

R: O Arlie é o copiloto de IA da Commvault que fornece insights guiados e em tempo real sobre resiliência.

P: Por que o “Secure by Design” é importante?

R: Ele ajuda a reduzir riscos no nível do código e contribui para a conformidade desde o início.

P: Como as organizações podem medir o sucesso do alinhamento?

R: Por meio de KPIs compartilhados, como tempo de detecção, velocidade de recuperação e testes de Readiness.

Pauline List é especialista em marketing de produto na Commvault.


Blogs relacionados

Criando alinhamento entre as partes interessadas para a resiliência cibernética

A necessidade urgente de resiliência cibernética

Uma abordagem em várias camadas para a resiliência cibernética

Resiliência conversacional: uma nova maneira de gerenciar e proteger os dados corporativos

A próxima evolução na proteção de dados na nuvem

 

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Pontos principais

  • O acesso lateral em ambientes de IA permite que invasores se desloquem entre sistemas conectados, explorando a confiança compartilhada e permissões excessivas.
  • Os fluxos de trabalho de IA podem ocultar o movimento lateral, pois os ataques costumam imitar o comportamento normal do sistema.
  • A defesa em profundidade — incluindo isolamento de identidades, segmentação e controle dinâmico de acesso — ajuda a reduzir a propagação do comprometimento.
  • O planejamento de Recovery deve ser tratado como um controle essencial, e não como algo secundário, para restaurar a confiança após violações laterais.
  • A Commvault promove a resiliência, ajudando a possibilitar uma Recovery confiável e isolada, além de uma contenção rápida quando ocorrem incidentes de acesso lateral.

Os sistemas modernos de IA são projetados para oferecer velocidade e conectividade. Esse mesmo projeto também torna o acesso lateral um dos modos de falha mais perigosos e menos visíveis em ambientes habilitados para IA.

Grandes modelos de linguagem, pipelines de recuperação, camadas de orquestração e serviços a jusante interagem continuamente para gerar valor. Quando essas interações dependem de confiança compartilhada e permissões excessivamente amplas, um único comprometimento pode se espalhar muito além de seu escopo original.

O que é acesso lateral em ambientes de IA?

O acesso lateral ocorre quando um invasor compromete um componente e, em seguida, se move horizontalmente pelos sistemas conectados, explorando relações de confiança, identidades compartilhadas ou permissões excessivamente amplas.

Em ambientes modernos de IA, esse tipo de movimento é especialmente perigoso. Modelos, serviços de recuperação, camadas de orquestração e armazenamentos de dados são projetados para se comunicarem continuamente, muitas vezes usando credenciais compartilhadas e confiança implícita. Uma vez que um único componente seja comprometido, os invasores podem se mover rapidamente pelo ambiente sem acionar alertas evidentes.

Como os fluxos de trabalho de IA geram grandes volumes de atividades legítimas, o movimento lateral muitas vezes se confunde com o comportamento normal do sistema até que o alcance do dano já tenha se expandido.

Por que o acesso lateral é especialmente perigoso

O acesso lateral compromete os pressupostos de segurança nos quais muitas organizações ainda confiam. As defesas tradicionais se concentram em impedir o comprometimento inicial ou a escalada vertical de privilégios. O movimento lateral contorna esses controles ao abusar de caminhos de acesso legítimos que já existem.

Em ambientes habilitados para IA, o impacto se agrava rapidamente. Serviços comprometidos podem continuar a gerar resultados válidos enquanto os invasores se movem entre modelos, fontes de dados e locatários na velocidade de uma máquina. O que começa como uma única violação pode rapidamente se expandir para um incidente sistêmico.

A Recovery também é mais complexa. Quando identidades, camadas de orquestração ou armazenamentos de dados compartilhados estão envolvidos, as organizações devem presumir uma contaminação mais ampla e restaurar a confiança em vários sistemas, em vez de apenas um único terminal.

Causas comuns de movimento lateral

A maioria das explorações de acesso lateral é possibilitada por decisões arquitetônicas, e não por vulnerabilidades inéditas. Em ambientes modernos de IA, a velocidade e a integração costumam ter prioridade antes que a disciplina de identidades e a segmentação sejam totalmente aplicadas.

As causas mais comuns incluem:

  • Permissões excessivas concedidas a serviços de IA, agentes ou contas de automação.
  • Identidades compartilhadas entre funções de ingestão, recuperação, inferência e orquestração.
  • Aplicação fraca de controles de acesso baseados em funções e atributos.
  • Segmentação insuficiente entre locatários, ambientes ou cargas de trabalho.
  • Ausência de backups imutáveis e fluxos de trabalho de Recovery isolados.

Resolver essas questões requer disciplina arquitetônica e planejamento de Recovery, e não controles reativos aplicados após um comprometimento.

Reduzindo o risco lateral com defesa em profundidade

Reduzir o risco de acesso lateral em ambientes de IA requer mais do que controles de perímetro ou correções isoladas. É necessária uma defesa em profundidade que presuma o comprometimento e limite até onde os invasores podem se mover uma vez que estejam dentro do sistema.

Um projeto eficaz se concentra em quatro princípios fundamentais:

  • Impor o isolamento de identidades: cada função de IA deve operar com sua própria identidade de escopo restrito. Serviços de ingestão, componentes de recuperação, camadas de orquestração e mecanismos de inferência nunca devem compartilhar credenciais. Quando as identidades estão isoladas, uma única violação não pode se espalhar automaticamente pelos sistemas.
  • Aplicar controles de acesso sensíveis ao contexto: as permissões devem ser avaliadas dinamicamente com base na função, no ambiente, no locatário e na operação. A combinação de controles de acesso baseados em função e em atributos limita o abuso de caminhos de acesso legítimos e reduz a oportunidade de movimento lateral.
  • Segmente caminhos de dados e ambientes de execução: os componentes de IA devem estar isolados uns dos outros e dos sistemas essenciais de negócios. Redes segmentadas, limites de serviço e caminhos de dados controlados ajudam a restringir até onde os invasores podem se mover e a conter o raio de impacto quando ocorre uma violação.
  • Planeje a Recovery como um controle: a prevenção por si só é insuficiente. As organizações devem partir do princípio de que ocorrerá movimento lateral e projetar fluxos de trabalho de Recovery que as ajudem a isolar componentes comprometidos, restaurar sistemas confiáveis e restabelecer o controle sem reintroduzir riscos.

Juntos, esses princípios transformam o acesso lateral de uma cascata descontrolada em um evento contido e recuperável.

Detecção e resposta a comportamentos laterais

A detecção precoce é fundamental para limitar o impacto do acesso lateral. Como o movimento lateral frequentemente imita o comportamento legítimo do sistema, os alertas tradicionais focados em violações de perímetro ou escalonamento de privilégios costumam ser insuficientes.

A detecção eficaz concentra-se em sinais comportamentais, em vez de eventos individuais. Interações inesperadas entre serviços, expansão repentina do escopo de acesso e padrões anômalos de uso de identidades podem indicar movimento lateral, mesmo quando as ações individuais parecem válidas.

Quando um comportamento suspeito é identificado, a resposta deve priorizar a contenção e a restauração da confiança. Identidades comprometidas devem ser revogadas rapidamente, os componentes afetados isolados e a Recovery iniciada usando dados confiáveis em ambientes controlados. O objetivo não é apenas interromper o movimento, mas restabelecer a confiança na integridade do sistema.

Por que a Commvault é importante para a resiliência da IA Os sistemas de IA aumentam a velocidade e a escala em toda a empresa. Os invasores se beneficiam dessa mesma velocidade quando o acesso lateral não é monitorado. A Commvault ajuda as organizações a reduzir o impacto do acesso lateral, fornecendo bases confiáveis de Recovery que oferecem suporte à contenção, ao isolamento e à restauração em escala. Quando ocorre uma violação, a capacidade de se recuperar a partir de dados conhecidos como confiáveis torna-se um controle crítico. A Commvault pode ajudar as organizações a:

  • Preservar pontos de Recovery confiáveis que permaneçam disponíveis mesmo durante um comprometimento generalizado.
  • Restaurar sistemas e dados em ambientes isolados para validação antes da reintrodução.
  • Recuperar serviços dependentes de identidade sem ampliar a contaminação lateral.
  • Reduzir o tempo de inatividade e restabelecer a confiança operacional mais rapidamente.

A resiliência contra o acesso lateral não consiste em eliminar a conectividade. Trata-se de controlá-la, monitorá-la e garantir que a Recovery continue sendo possível.

Consideração final

O acesso lateral não é uma falha de controles individuais. É uma consequência da forma como os sistemas modernos de IA são projetados para se conectarem e confiarem uns nos outros.

À medida que os ambientes de IA continuam a crescer, a resiliência depende de um projeto disciplinado de identidades, segmentação intencional e da capacidade de se recuperar rapidamente a partir de dados confiáveis. As organizações que planejam a contenção e a recuperação em paralelo à inovação estão melhor posicionadas para limitar o alcance do dano e preservar a confiança quando ocorre uma violação.

Saiba como a Commvault ajuda as organizações a fortalecer a resiliência da IA e acelerar a recuperação quando isso é mais importante. O lançamento da plataforma Commvault Cloud Unity permite unificar a segurança de dados, a resiliência de identidade e a recuperação cibernética em escala empresarial.


Perguntas frequentes

P: O que significa “acesso lateral” em ambientes habilitados para IA?
R: Acesso lateral refere-se à capacidade de um invasor de se mover horizontalmente entre sistemas interconectados após comprometer um componente. Em ambientes de IA onde modelos, camadas de recuperação e fontes de dados compartilham confiança, esse movimento pode passar despercebido e se expandir rapidamente.

P: Por que o acesso lateral é particularmente perigoso para sistemas de IA?
R: Como os ecossistemas de IA são altamente interconectados, um único comprometimento pode se espalhar em cascata por vários componentes. Os invasores podem manter atividades que parecem legítimas enquanto acessam dados ou sistemas confidenciais, dificultando a detecção e tornando a Recovery complexa.

P: Quais são as causas mais comuns do movimento lateral?
R: Permissões excessivas, identidades compartilhadas entre serviços de IA, aplicação fraca do controle de acesso, falta de segmentação e ausência de backups imutáveis criam oportunidades para exploração lateral.

P: Como as organizações podem reduzir o risco de acesso lateral?
R: A implementação de isolamento de identidade, controle de acesso dinâmico (sensível ao contexto) e segmentação entre os componentes de IA limita o alcance dos invasores. Estratégias de Recovery devem ser incorporadas à arquitetura para permitir a contenção e a restauração segura do sistema.

P: Qual papel a Commvault pode desempenhar na defesa contra o acesso lateral?
R: A Commvault fortalece a resiliência, permitindo que as organizações mantenham pontos de Recovery confiáveis e isolem a restauração. Suas ferramentas são projetadas para validar, recuperar e restabelecer a confiança rapidamente, ajudando a reduzir o tempo de inatividade após um comprometimento.

P: Como as equipes devem detectar e responder ao movimento lateral? R: A Commvault recomenda focar em anomalias comportamentais — como interações inesperadas entre serviços ou escopos de acesso ampliados — em vez de alertas tradicionais. Uma vez detectadas, revogue as credenciais comprometidas, isole os sistemas afetados e recupere a partir de backups de dados verificados. Chris DiRado é diretor de Experiência do Produto na Commvault.

More related posts


Thumbnail_-Blog_Hyperscale-2025-1

Commvault On-Prem Solutions: Ransomware Resilience to AI-Ready Data Protection

Read more about Commvault On-Prem Solutions: Ransomware Resilience to AI-Ready Data Protection
Thumbnail_Blog_Resilient-Against-the-AI-Machine

Resilient Against the AI Machine

Read more about Resilient Against the AI Machine

Na Commvault, o suporte existe por um único motivo: resolver os desafios dos clientes da maneira mais rápida e segura possível. Cada processo que aperfeiçoamos, cada ferramenta que lançamos e cada investimento que fazemos é orientado por esse objetivo – ajudar os clientes a se sentirem apoiados quando mais importa.

Ao longo dos anos, aprendemos que um ótimo suporte não se resume apenas a resolver tickets. Trata-se de clareza em momentos de alta pressão, comunicação honesta e construção de uma confiança que perdure além de uma única interação. Essas lições moldaram um ecossistema de suporte projetado para agir com agilidade sem perder a conexão humana.

Experiência humana, ampliada pela IA

Rapidez e empatia não precisam entrar em conflito. É por isso que nossa abordagem à IA se baseia na parceria, e não na substituição. A IA nos ajuda a agir mais rapidamente; as pessoas se dedicam a garantir que ajamos com sabedoria.

Arlie, nossa assistente de suporte com tecnologia de IA, analisa registros, reconhece padrões e apresenta insights antecipadamente — muitas vezes antes que os problemas se agravem. Os clientes podem usar a Arlie diretamente para encontrar respostas em tempo real, enquanto nossos engenheiros utilizam esses mesmos insights para se concentrarem menos na coleta de dados e mais na compreensão do ambiente específico de cada cliente.

Esse equilíbrio é importante. As interações de suporte geralmente ocorrem em momentos de risco ou estresse, quando os clientes querem ter a certeza de que uma pessoa real está empenhada em seu sucesso. Ao lidar com as tarefas repetitivas e demoradas, a IA cria espaço para conversas significativas — do tipo que geram confiança e segurança.

A equipe por trás de cada resolução

Por trás de cada resolução rápida está uma equipe global de engenheiros altamente qualificados que aprendem, colaboram e compartilham conhecimento continuamente. Nosso modelo de Centro de Excelência permite que a expertise adquirida em uma região fortaleça o suporte em todos os lugares, garantindo que os clientes se beneficiem da experiência coletiva – e não apenas de casos individuais.

Treinamentos, certificações, análises de casos e simulações fazem parte do dia a dia de nossas equipes de suporte. Essa preparação significa que, quando um ticket chega, os engenheiros respondem com clareza, objetividade e profundo conhecimento técnico em nuvem, armazenamento, backup, bancos de dados e segurança.

A IA fortalece ainda mais esse modelo ao capturar insights de casos anteriores e torná-los acessíveis instantaneamente, de modo que o conhecimento nunca fique isolado.

Uma experiência de suporte em constante evolução

O resultado é uma experiência de suporte que se mostra eficiente e personalizada – na qual os clientes podem recorrer ao autoatendimento quando precisam de rapidez, entrar em contato com especialistas quando precisam de orientação e confiar que cada interação é respaldada por experiência, empatia e aprendizado contínuo.

Continuamos investindo em monitoramento proativo, autoatendimento mais inteligente e percursos de aprendizado que ajudam clientes e engenheiros a crescerem juntos. O progresso é contínuo, mas a direção é clara: resoluções mais rápidas, parcerias mais sólidas e um suporte no qual os clientes possam realmente confiar.

Se você interagiu com o Suporte da Commvault recentemente, adoraríamos receber seu feedback. Obrigado por ser um cliente da Commvault e por compartilhar insights que nos ajudam a continuar melhorando – para cada cliente, todos os dias.

 

 

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

As integrações de Backup and Recovery dependem de credenciais seguras para as cargas de trabalho. Uma única credencial comprometida pode abrir acesso muito além de um único sistema, e os agentes mal-intencionados sabem disso.

A melhor credencial estática é aquela que você não possui. Sempre que possível, mude da autenticação baseada em segredos para identidades gerenciadas ou outras abordagens “sem segredos”, de modo que as credenciais sejam emitidas, protegidas e renovadas pela plataforma, em vez de serem armazenadas e manipuladas manualmente. No entanto, sabemos que isso nem sempre é possível para alguns sistemas e configurações legados.

A boa notícia: mesmo ao usar segredos de longa duração, práticas recomendadas de segurança podem reduzir seu risco e o alcance do impacto.

Esta postagem descreve uma rotina prática que pode ajudar a garantir que sua empresa permaneça ciber-resiliente: alterne credenciais, minimize o escopo e implemente o Acesso Condicional sempre que possível.

A base: três controles-chave

Uma boa higiene de credenciais se resume a três pilares: rotação, privilégio mínimo e acesso condicional. Embora nem sempre seja possível implementar os três para todos os tipos de credenciais, esses são os pontos certos para começar em qualquer ambiente:

  1. Rotação e monitoramento: alterne as credenciais regularmente e analise as atividades de autenticação em busca de anomalias.
  2. Privilégio mínimo: delimite as permissões para que as credenciais possam realizar apenas as ações necessárias de backup/restauração. Passos práticos incluem:
    • Separar as credenciais por carga de trabalho.
    • Limite as permissões ao mínimo necessário de conjunto de dados/site/caixa de correio/banco de dados.
    • Evite funções administrativas amplas, a menos que seja absolutamente necessário.
  3. Acesso condicional: Quando houver suporte, defina políticas para limitar quando e onde as credenciais podem ser usadas, como:
    • Locais confiáveis e faixas de IP
    • Sinais de risco
    • Controles de dispositivos/sessões

Quando o acesso condicional não for viável, a rotação é o controle compensatório

Nem todo tipo de credencial atende aos requisitos do Acesso Condicional. Nesses casos, a rotação limita por quanto tempo uma credencial roubada permanece útil, e o monitoramento ajuda a detectar o uso indevido rapidamente.

As orientações da Commvault enfatizam a rotação regular de senhas, segredos e credenciais em todos os ambientes. Para registros de aplicativos do Azure de locatário único que protegem cargas de trabalho do M365/D365/Entra ID, a Commvault recomenda ciclos de rotação de 90 dias. Muitas estruturas comuns de segurança e conformidade (PCI DSS, ISO 27001, SOC 2, NIST) também exigem um gerenciamento disciplinado de credenciais, incluindo rotação periódica e revisão de acesso.

Consulte sua equipe de segurança

A higiene das credenciais é mais eficaz quando é consistente. Coordene com sua equipe de segurança sobre:

  • Intervalos de rotação (por tipo de credencial e nível de risco).
  • Elaboração de políticas de acesso condicional (o que é aplicável sem comprometer a automação).
  • Regras de acesso privilegiado, requisitos de registro e ciclos de revisão.

Guia de recursos

Os recursos abaixo oferecem contexto adicional e orientações específicas para cada ambiente sobre proteção de credenciais e controles de acesso.

Commvault
Microsoft
AWS
Google Cloud

Will Galway é vice-diretor de segurança da Commvault.

More related posts


Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone
Thumbnail_Blog_Agentic-Ransomware-Attack

Cyber Resiliency for AI and Ransomware Recovery

Read more about Cyber Resiliency for AI and Ransomware Recovery

Pontos principais

  • A Commvault está ampliando a proteção do Google Workspace com recursos avançados de pesquisa para eDiscovery, a fim de dar suporte à conformidade, investigações e litígios.
  • Os novos recursos permitem uma pesquisa mais rápida e precisa no Gmail e no Google Drive, utilizando filtros de palavras-chave, frases e metadados.
  • As opções flexíveis de exportação ajudam as equipes jurídicas a otimizar as revisões e reutilizar conjuntos de exportação padronizados para casos recorrentes.
  • Uma interface centralizada de descoberta permite que as organizações gerenciem o eDiscovery no Google Workspace, no Microsoft 365 e em terminais a partir de platform única platform.
  • A solução está em conformidade com os padrões do Modelo de Referência para Descoberta Eletrônica (EDRM) e está disponível em acesso antecipado, com lançamento geral previsto para o primeiro semestre de 2026.

O Google Workspace é fundamental para a forma como muitas organizações se comunicam e colaboram, contendo e-mails, arquivos e mensagens essenciais para os negócios, que muitas vezes são indispensáveis para fins de conformidade, investigações e litígios.

Como fonte essencial de dados passíveis de investigação, as organizações precisam de processos eficientes de eDiscovery para ajudar a localizar, gerenciar e exportar rapidamente as informações armazenadas eletronicamente (ESI) relevantes nos serviços do Google Workspace, a fim de cumprir os requisitos legais e regulatórios atuais. Respostas atrasadas e uma coleta incompleta ou imprecisa de ESI podem elevar os custos jurídicos, aumentar o risco regulatório e resultar em multas ou no incumprimento das obrigações de conformidade.

Para ajudar a atender a essa necessidade, estamos ampliando a proteção existente do Google Workspace com a adição de recursos avançados de pesquisa de conformidade para nossa oferta de eDiscovery. Esses recursos de eDiscovery para o Google Workspace se somam ao suporte já existente para o Microsoft 365 e terminais, facilitando a unificação da conformidade em várias cargas de trabalho a partir de uma única platform.

Simplificando a pesquisa de conformidade em ambientes do Google Workspace

Com esta versão, os clientes podem localizar, filtrar e exportar dados relevantes, como mensagens de e-mail e arquivos, em seus backups do Google Workspace com mais rapidez para fins de auditorias, litígios ou investigações. Esse suporte ampliado foi projetado para ajudar as organizações a reduzir o tempo e os custos associados à descoberta eletrônica (eDiscovery) e a cumprir suas obrigações legais e regulatórias.

Principais características e vantagens:
  • Pesquisa avançada: encontre rapidamente e-mails e arquivos relevantes por meio de pesquisas por palavra-chave, frase e metadados, com controles de filtragem detalhados. Realize pesquisas centralizadas no Gmail e no Google Drive ou selecione um serviço específico para restringir o escopo e realizar investigações mais direcionadas.
  • Opções de exportação flexíveis: exporte todos os resultados da pesquisa ou selecione itens para análise jurídica ou produção externa. Utilize conjuntos de exportação padronizados para investigações recorrentes, a fim de minimizar o trabalho manual e agilizar os tempos de resposta a solicitações futuras.
  • Experiência de descoberta centralizada: Realize descobertas no Google Workspace hoje mesmo, com a flexibilidade de estender as pesquisas ao Microsoft 365 e aos dados de terminais – tudo a partir de uma única interface centralizada.
  • Solução em conformidade com o EDRM: Ajuda a manter a conformidade com o EDRM, respeitando os protocolos de identificação, coleta e processamento.

Os recursos de pesquisa de conformidade do Google Workspace estão atualmente disponíveis em acesso antecipado, com previsão de lançamento geral no primeiro semestre de 2026.

Pronto para saber mais?

Conheça o Commvault Backup & Recovery Google Workspace ou solicite uma demonstração personalizada para ver os novos recursos de pesquisa de conformidade em ação.

Perguntas frequentes

P: Por que o eDiscovery é importante para os dados do Google Workspace? R: O Google Workspace contém e-mails, arquivos e comunicações essenciais que muitas vezes são necessários para questões jurídicas, regulatórias e de conformidade. Um eDiscovery eficiente ajuda as organizações a localizar e apresentar rapidamente informações eletrônicas (ESI) precisas, ao mesmo tempo em que controla custos e riscos.

P: Que tipos de dados podem ser pesquisados com o Commvault eDiscovery para o Google Workspace?
R: A solução oferece suporte a pesquisas no Gmail e no Google Drive, permitindo que as organizações localizem e-mails e arquivos relevantes. As pesquisas podem ser centralizadas entre os serviços ou restritas a uma carga de trabalho específica para investigações direcionadas.

P: Como os recursos avançados de pesquisa melhoram os tempos de resposta em questões de conformidade?
R: Pesquisas baseadas em palavras-chave, frases e metadados, com filtros granulares, ajudam as equipes a restringir rapidamente grandes conjuntos de dados. Isso ajuda a reduzir o esforço manual e permite respostas mais rápidas a auditorias, litígios e investigações.

P: Quais opções de exportação estão disponíveis para equipes jurídicas e de conformidade?
R: Os usuários podem exportar todos os resultados da pesquisa ou selecionar itens específicos para revisão ou apresentação externa. Conjuntos de exportação padronizados podem ser reutilizados para assuntos recorrentes, permitindo fluxos de trabalho mais consistentes e eficientes. P: Como isso se encaixa em uma estratégiaplatform mais ampla eplatform ? R: A Commvault oferece uma experiência de descoberta centralizada que abrange o Google Workspace, o Microsoft 365 e os dados de terminais. Essa abordagem unificada ajuda as organizações a gerenciar a conformidade em várias cargas de trabalho a partir de uma única interface.

P6: Quando a pesquisa de conformidade do Google Workspace estará disponível para o público em geral? R: Atualmente, esses recursos estão disponíveis em acesso antecipado, com previsão de disponibilidade geral no primeiro semestre de 2026. Katharine Colucci é gerente de marketing de produto na Commvault.


Blogs relacionados

More related posts


Abstract-city-in-the-clouds-Crocus_PPT

Commvault Expands Collaboration with Google Cloud to Help Strengthen Enterprise Protection and Cyber Resilience

Read more about Commvault Expands Collaboration with Google Cloud to Help Strengthen Enterprise Protection and Cyber Resilience