Como condensar 40 minutos de opiniões de um painel de especialistas renomados em uma leitura de 5 minutos, projetada para oferecer conselhos práticos que você possa aplicar imediatamente? Esse foi o desafio que me propus ao me preparar para escrever este blog; então, me diga se consegui.

O painel: Nathan McAfee, analista-chefe de validação econômica do Enterprise Strategy Group; Jaimie Fox, estrategista de tecnologia do Azure na Microsoft; e Chris DiRado, tecnólogo-chefe da Commvault.

O objetivo deles: desdobrar as principais conclusões dessa pesquisa crucial (Validação Econômica do Enterprise Strategy Group), oferecendo uma visão clara de como as organizações podem se preparar para o inevitável e se recuperar dele.

Os altos riscos de uma recuperação lenta

O impacto de um ataque cibernético não se resume apenas à violação inicial; é o tempo de inatividade prolongado que paralisou as operações, corrói a confiança dos clientes e acumula custos exorbitantes. Como Nathan explicou, o estudo teve como objetivo quantificar a diferença real que uma solução de Recovery moderna e integrada poderia fazer.

Os resultados destacam um contraste gritante entre as abordagens tradicionais e uma estratégia preparada. Sem um plano eficaz, as organizações enfrentam interrupções prolongadas; perda significativa de dados; danos duradouros à marca; e um processo de Recovery manual e penoso que pode levar semanas ou até meses.

A solução: uma defesa unificada com a Commvault e o Azure

O estudo enfoca os benefícios econômicos da solução conjunta da Commvault e do Microsoft Azure. Não se trata apenas de backup, mas de uma plataforma holística de resiliência cibernética. Jaimie destacou o poder da integração, que oferece uma base segura, escalável e inteligente para a proteção de dados: “O poder da solução da Commvault está na simplicidade e na abrangência. É muito fácil realizar essas Recuperações… e na automação do processo de reconstrução usando a IA do Azure e locatários do Azure sob demanda.”

Descobertas revolucionárias: resultados relatados pelos clientes

O estudo apresentou números concretos para comprovar o valor da solução. As organizações que utilizam a solução conjunta da Commvault e do Azure alcançam:

• Recovery 99% mais rápida: a descoberta mais impressionante: enquanto as organizações antes precisavam de 8,7 horas em média (com algumas levando 24 dias para a recuperação completa), a solução conjunta da Commvault e do Azure permitiu que um cliente realizasse a recuperação em menos de uma hora. Nathan observou: “A Recovery 99% mais rápida – eu poderia especificar a precisão decimal disso, pois tínhamos muitos casos de cenários que levavam meses para serem concluídos e, agora, conseguimos fazer isso em horas.”
• Testes 30 vezes mais frequentes: as organizações passaram de testes anuais de sistemas individuais, que exigiam 40 horas de FTE, para testes mensais abrangentes de ecossistemas inteiros, concluídos em 30 minutos. Um cliente compartilhou: “Costumava levar de 24 a 36 horas para recuperar uma única instância de servidor. Agora podemos restaurar tudo em menos de uma hora.”
• Nenhum evento irrecuperável relatado: Todos os clientes entrevistados relataram zero eventos irrecuperáveis desde a implementação da solução. “Todas as pessoas que entrevistei me disseram que, desde que adotaram essa solução, não tiveram um único evento irrecuperável”, enfatizou Nathan.
• Reconstrução 94% mais rápida: O estudo documentou tempos de reconstrução 94% mais rápidos por meio da tecnologia Cloud Rewind, permitindo a restauração rápida de ambientes completos de aplicativos e infraestrutura.
• Redução drástica de custos: os custos médios com testes caíram de US$ 141.864 por ano para menos de US$ 11.000, mesmo com o aumento da frequência dos testes para diariamente em alguns casos.

A transformação de mentalidade: da esperança à certeza

A percepção mais importante da pesquisa não foi sobre tecnologia – foi sobre mentalidade. Nathan enfatizou repetidamente que as organizações passaram de esperar que seus planos de Recovery funcionassem para ter a certeza de que eles funcionarão.

“Estávamos comparando esperança com certeza”, explicou ele. “Certeza é uma palavra que você me ouve dizer com frequência, porque isso realmente ficou evidente nas histórias dos clientes.”

Como disse um diretor de infraestrutura global: “Acordo todos os dias, verifico meu relatório do Cleanroom Recovery sobre a restauração da noite anterior e sei que estamos protegidos e podemos nos recuperar. Eliminamos o tempo de inatividade por sermos sempre capazes de nos recuperar de incidentes cibernéticos.”

A certeza se destaca na capacidade de testar a recuperabilidade de mais do que apenas um componente. Nathan compartilhou: “Comecei isso pensando na recuperação de dados sem levar em conta a recuperação do ecossistema. Agora, eles estão testando a recuperabilidade de todo o seu ecossistema.”

Os participantes do estudo também discutiram os testes em ambientes verdadeiramente caóticos. “Grande parte dos testes é feita em um ambiente muito calmo. Já qualquer tipo de restauração real é feita em um ambiente caótico. Ouvi várias histórias sobre como a Commvault ajudou especificamente a simular o ambiente caótico. Assim, quando isso realmente aconteceu, não foi a primeira vez que você passou por uma Recovery sob alto estresse”, compartilhou Nathan.

Insights adicionais: aceleração da IA por meio da confiança

Nathan compartilhou descobertas adicionais da pesquisa que não foram destacadas no relatório, incluindo como as organizações se sentem confiantes para acelerar suas iniciativas de IA porque sabem que estão protegidas.

“A IA traz mudanças rápidas”, explicou ele, acrescentando que os clientes que entrevistou “destacaram a garantia de que, aconteça o que acontecer, eu posso chegar à minha empresa minimamente viável com relativa rapidez. Isso deu às organizações mais confiança para enfrentar as mudanças rápidas que a IA está trazendo para suas empresas.”

Essa confiança se mostra fundamental à medida que as organizações enfrentam os desafios da governança da IA. Jaimie destacou: “Uma das maiores preocupações que a maioria dos meus clientes tem com a implementação da IA atualmente é como vamos mantê-la segura, tanto do ponto de vista ético quanto em relação a interrupções e à continuidade dos negócios. Com a Commvault integrada à solução da Microsoft, as cargas de trabalho de IA mais complexas e extremamente grandes são resilientes e recuperáveis. Os clientes agora têm a confiança de que seus dados estão protegidos e são recuperáveis com a resiliência de que precisam.”

Comece sua transformação hoje

A transformação da esperança para a certeza na recuperação cibernética não é apenas possível – está acontecendo neste exato momento. A única questão é: quando sua organização dará esse salto? Baixe o relatório completo de Validação Econômica da ESG e assista ao webinar “Cracking the Code: Recover 99% Faster from Cyber Attacks” (Decifrando o código: recupere-se 99% mais rápido de ataques cibernéticos) para ouvir nosso painel de especialistas. Use esses recursos como seu plano de ação para iniciar a transformação da sua organização.

Os ataques de ransomware se tornaram inevitáveis no cenário atual de ameaças, emergindo como uma grande preocupação para todas as empresas. De fato, os incidentes envolvendo ransomware aumentaram drasticamente no primeiro semestre de 2025, resultando em um aumento de 49% em comparação com o mesmo período de 2024.

Agora, à medida que as organizações enfrentam ameaças ainda mais sofisticadas, projetadas para criptografar dados, paralisar operações e explorar processos de Recovery, esses números não mostram sinais de desaceleração.

Os riscos estão aumentando, e fica cada vez mais evidente que, quando ocorre um desastre, simplesmente ter um backup não é suficiente. As organizações não podem adotar uma postura de segurança reativa e esperar funcionar com sucesso. É necessário ter dados imutáveis, detecção inteligente de ameaças, recuperação limpa e testes dos planos de recuperação, além de proteção 24 horas por dia, 7 dias por semana.

A Commvault oferece uma estrutura de defesa contra ransomware profundamente integrada e em várias camadas que prioriza segurança, velocidade e confiança. Ao combinar mecanismos de ponta para detecção, isolamento e recuperação de ameaças com inteligência de parceiros, a Commvault ajuda a viabilizar a resiliência cibernética.

Este artigo explora quatro componentes da estratégia de defesa contra ransomware da Commvault: imutabilidade de dados, Threat Scan em tempo real, recuperação validada e automação inteligente de recuperação. Juntos, esses recursos formam uma resposta completa e confiável a um dos desafios mais persistentes que assolam as equipes de TI modernas.

Imutabilidade dos dados: a primeira linha de defesa

A imutabilidade dos dados é parte integrante de qualquer estratégia bem-sucedida de defesa contra ransomware. Em um mundo onde o ransomware tem como alvo, cada vez mais, não apenas os sistemas de produção, mas a própria infraestrutura de backup, a imutabilidade é uma proteção essencial. A Commvault aproveita a imutabilidade dos dados com uma série de recursos projetados para ajudar a manter seus dados à prova de adulterações. Isso é alcançado por meio de armazenamento imutável, controles de acesso em camadas e protocolos de autorização obrigatórios.

Veja a seguir um detalhamento dos recursos de imutabilidade de dados da Commvault:

• Armazenamento imutável: a Commvault implementa uma abordagem em várias camadas para a imutabilidade. Ela combina seus próprios controles no nível do software com tecnologias WORM (write-once, read-many) aplicadas por hardware e baseadas na nuvem. O Retention Lock (anteriormente WORM Copy) impede a exclusão prematura ou o envelhecimento dos backups, mesmo por administradores, e protege contra ações como a remoção de políticas de armazenamento ou a exclusão de bibliotecas de armazenamento. Essa é uma forma significativa de defesa contra administradores desonestos ou invasores mal-intencionados.
  Da mesma forma, para a imutabilidade imposta por hardware, a Commvault se integra a plataformas de armazenamento que suportam a API S3 Object Lock, padrão do setor. O S3 Object Lock opera em dois modos principais: governança e conformidade. Embora o modo de governança ajude a proteger contra exclusões acidentais e mantenha a flexibilidade administrativa, ele é adequado principalmente para controles internos. O modo de conformidade, mais rigoroso, por outro lado, impõe períodos de retenção inalteráveis e foi projetado para atender a requisitos regulatórios rigorosos, como a Regra 17a-4 da SEC, a FINRA e a HIPAA 12.
  Quando a Commvault grava dados de backup em um destino habilitado para Object Lock, como um bucket do AWS S3 ou um armazenamento de objetos Zadara, ela define o carimbo de data/hora dos metadados “Object-Lock-Retain-Until-Date”. Qualquer chamada de API para modificar ou excluir o objeto antes dessa data é rejeitada pelo sistema de armazenamento, independentemente das permissões do usuário. A Commvault também adiciona um período de carência padrão de 7 dias ao período de retenção do bloqueio WORM configurado no software.
  Por fim, no Commvault Grid, o Appliance integrado escalável da Commvault, a empresa oferece imutabilidade de ponta a ponta por meio do Retention Lock, um sistema operacional reforçado e um sistema de arquivos imutável. Essa pilha integrada é certificada para conformidade com a norma SEC 17a, tornando-a uma poderosa solução completa para armazenamento imutável.

• Commvault AirGap: a proteção com isolamento físico (air-gap) é fornecida por meio de um ambiente de backup gerenciado pela Commvault e logicamente isolado, que criptografa os dados, os separa da rede de produção e elimina cobranças por tráfego de saída. Esse recurso é habilitado por padrão para clientes do Commvault SaaS, ajudando a manter os dados protegidos mesmo que os sistemas de produção sejam comprometidos.

• Aplicação do modelo “zero-trust”: A Commvault aplica princípios rigorosos de “zero-trust” à infraestrutura de backup por meio de controle de acesso baseado em funções, autenticação multifatorial e gerenciamento de acesso privilegiado. Essas camadas limitam a exposição e impõem o acesso com o mínimo de privilégios, reduzindo o impacto de credenciais comprometidas.

• Autorização por várias pessoas: Para evitar alterações maliciosas ou acidentais nas políticas de proteção, a Commvault exige aprovações baseadas em quórum para operações confidenciais. Isso ajuda a impedir que um único administrador desative ou exclua dados protegidos sem supervisão.

Inteligência de ameaças em tempo real: detecção e contenção proativas

O pacote Threat Scan da Commvault é um pilar fundamental de sua defesa contra ransomware. Arquivos e programas maliciosos podem se infiltrar nos backups e permanecer ocultos, aguardando a oportunidade perfeita para atacar. Assim, a inteligência de ameaças em tempo real da Commvault foi projetada para identificar ameaças em todas as etapas: durante o backup, após o backup e antes da restauração.

A Commvault também é a única fornecedora de resiliência cibernética com recursos de engano integrados, como sensores Threatwise e arquivos canary. Essas ferramentas podem acionar alertas enquanto um agente malicioso está realizando reconhecimento e antes mesmo que o ransomware atinja os dados de backup.

A detecção de ameaças em tempo real ganha vida com esses recursos poderosos:

• Verificação em linha, pré-backup e pós-backup: embora o Threat Scan seja uma atividade pós-backup, a Commvault monitora ativamente indicadores de ransomware durante as etapas em linha e pré-backup. Isso inclui a busca por alterações em atributos como tipo MIME, tamanho do backup e aumento específico de extensões que refletem a atividade de ransomware.
  Com essa abordagem abrangente, quer os dados estejam em trânsito, recém-armazenados ou sendo restaurados, eles são continuamente inspecionados em busca de ameaças ocultas ou latentes. Isso permite a detecção precoce e ajuda a eliminar pontos cegos.

• Detecção baseada em assinaturas e em IA/ML: a Commvault utiliza o SDK antimalware da Avira, um mecanismo OEM confiável amplamente utilizado no setor, para aprimorar significativamente suas capacidades defensivas. Esse mecanismo inclui várias camadas de detecção que se combinam para oferecer uma abordagem de segurança abrangente.
  A verificação baseada em assinaturas compara os hashes dos arquivos com o vasto banco de dados de assinaturas de malware da Avira. As atualizações ocorrem a cada 24 horas para manter o mecanismo atualizado em relação às ameaças emergentes. Esse banco de dados é atualizado automaticamente a cada 24 horas por meio de uma conexão segura com os servidores de atualização da Avira, oferecendo proteção contra as ameaças mais recentes catalogadas.
  Da mesma forma, para malwares que ainda não constam no banco de dados de assinaturas, o mecanismo da Avira utiliza heurística para analisar a estrutura do código, o comportamento e as características de um arquivo. Isso permite identificar variantes de famílias conhecidas de malware e outros códigos suspeitos, mesmo sem uma correspondência exata de assinatura.
  Por fim, o Machine Learning (MicroVision™), o modelo de ML local da Avira, avalia um amplo conjunto de atributos de código e anomalias para identificar ameaças nunca vistas antes. Ele é especialmente eficaz contra malware de dia zero, que não possui uma assinatura conhecida, mas apresenta sinais de comportamento malicioso.

• Análise de entropia e incompatibilidade de MIME: A Commvault utiliza modelos de detecção de criptografia, compostos por múltiplas características estatísticas, para identificar arquivos criptografados ou disfarçados. Uma dessas características é a entropia, que mede o nível de aleatoriedade nos dados no nível binário. Alta entropia pode indicar criptografia por ransomware, mas é apenas uma das várias propriedades utilizadas no modelo de detecção de criptografia da Commvault.
  Paralelamente, a detecção de incompatibilidade de MIME sinaliza arquivos cujo conteúdo não corresponde ao tipo de arquivo esperado, como um script disfarçado de PDF. Essas técnicas ajudam a revelar ameaças latentes que, de outra forma, poderiam passar despercebidas.

• Detecção de anomalias: a Commvault monitora continuamente desvios comportamentais. Picos incomuns no volume de backup ou alterações nos padrões de dados são tratados como sinais de alerta. Assim que essas anomalias são detectadas, elas podem ser prontamente investigadas, ajudando a garantir a contenção precoce.

• Integração de sinais de parceiros: a Commvault aprimora seus recursos de detecção por meio da integração com parceiros de segurança externos. Por exemplo, quando a CrowdStrike detecta malware em um terminal, os clientes protegidos pela Commvault podem visualizar informações sobre Indicadores de Comprometimento (IoC) no painel de Indicadores de Ameaças para tomar medidas, como Threat Scan ou Recovery de dados.

Recovery abrangente: isolada, validada e automatizada

À medida que o ransomware cresce em complexidade e velocidade, uma recuperação limpa é imprescindível. No caso do ransomware, restaurar a versão errada pode causar reinfecção, tempo de inatividade operacional ou falhas de conformidade. Além disso, isso pode ser prejudicial à confiança na empresa e ao seu sucesso a longo prazo. A Commvault lida com esses riscos por meio de um conjunto de opções de recuperação validadas que não apenas ajudam a restaurar dados limpos, mas também ajudam a verificar sua segurança antes mesmo que eles entrem em contato com os sistemas de produção.

A Cleanroom Recovery da Commvault cria um ambiente de recuperação seguro e isolado para testar e validar os dados de backup antes de sua reintrodução. Essa configuração é ideal para executar varreduras de malware sem correr o risco de propagação para a produção. Além disso, as “cleanrooms” são provisionadas sob demanda na nuvem, evitando a necessidade de infraestrutura dedicada.

Dentro do “Commvault Cleanroom”, a Commvault oferece suporte a uma ampla gama de cargas de trabalho, incluindo máquinas virtuais, sistemas de arquivos e Active Directory. Essa flexibilidade permite que as equipes simulem ambientes em tempo real e verifiquem totalmente a Readiness operacional.

“Cleanroom Recovery” aprimora a defesa contra ransomware da Commvault:

• Fluxos de trabalho de recuperação automatizados: a Commvault automatiza todo o ciclo de vida da recuperação, desde a identificação de pontos limpos até a restauração final da carga de trabalho. Esses fluxos de trabalho ajudam a reduzir o esforço manual, proporcionam consistência e auxiliam as equipes a atingir objetivos de recuperação ambiciosos.

• Pave and Repave: Para sistemas comprometidos no nível do sistema operacional, a Commvault oferece recursos de “pave and repave”. Essa abordagem restaura máquinas usando imagens limpas do sistema operacional e, em seguida, sobrepõe os dados do cliente a partir do backup. O resultado é um sistema totalmente reconstruído, livre de malware ou adulterações no nível do sistema operacional.

• Indexação de arquivos corrompidos: durante a varredura, a Commvault marca quaisquer versões de arquivos infectadas ou suspeitas como “corrompidas”. Essas marcações são automaticamente consideradas durante a Recovery, permitindo que a plataforma selecione pontos de restauração limpos sem a necessidade de revisão manual.

Auto Recovery e inteligência operacional: rápida, orquestrada e escalável

A recuperação limpa pode ser o aspecto mais essencial, mas a recuperação rápida também é uma prioridade. Os recursos de Auto Recovery da Commvault permitem que as organizações restaurem sistemas em escala com rapidez, confiança e mínimo esforço manual. Esses recursos combinam orquestração inteligente, varredura integrada e visibilidade em tempo real para impulsionar a resiliência da recuperação.

Aqui está uma análise mais aprofundada das soluções automatizadas de inteligência operacional da Commvault:

• Orquestração da Auto Recovery: a Commvault detecta automaticamente o ponto de Recovery limpo mais recente e inicia fluxos de trabalho de restauração com base em políticas predefinidas. Esses processos orquestrados eliminam suposições e ajudam a reduzir o tempo necessário para colocar os sistemas de volta em operação após um ataque. O processo completo da Auto Recovery da Commvault envolve etapas automatizadas detalhadas aqui.

• Integração com a Threat Scan: as cargas de trabalho recuperadas são verificadas como parte do fluxo de trabalho de Recovery antes de retornarem à produção. Esse processo aumenta a confiança nos dados restaurados, ajudando a mantê-los livres de malware oculto ou ameaças residuais.

• Relatórios de validação de Recovery: cada operação de Recovery gera um relatório detalhado que descreve os resultados da verificação, as anomalias sinalizadas e quaisquer ações corretivas tomadas. Esses relatórios oferecem às equipes de segurança uma visibilidade inestimável sobre o que foi recuperado e por quê.

• Painel do Security IQ: O painel do Security IQ oferece informações em tempo real sobre o risco de ransomware, a exposição de dados e a Readiness geral para Recovery. Ele ajuda os administradores a identificar pontos fracos críticos, acompanhar melhorias e agir de acordo com as mudanças, conforme necessário.

Resiliência contra ransomware quando mais importa

A arquitetura de defesa contra ransomware da Commvault é um ecossistema inteligente e em múltiplas camadas. Desde o momento em que os dados são copiados até o instante em que são restaurados, cada camada é protegida, validada e recuperável. Com um projeto abrangente que engloba todos os aspectos da defesa contra ransomware, a Commvault oferece à sua empresa confiança, segurança e resiliência.

Os ataques de ransomware se tornaram inevitáveis no cenário atual de ameaças, surgindo como uma grande preocupação para todas as empresas. De fato, os incidentes envolvendo ransomware aumentaram drasticamente no primeiro semestre de 2025, resultando em um aumento de 49% em comparação com o mesmo período de 2024.

Agora, à medida que as organizações enfrentam ameaças ainda mais sofisticadas, projetadas para criptografar dados, paralisar operações e explorar processos de Recovery, esses números não mostram sinais de desaceleração.

Os riscos estão aumentando, e fica cada vez mais evidente que, quando ocorre um desastre, simplesmente ter um backup não é suficiente. As organizações não podem adotar uma postura de segurança reativa e esperar operar com sucesso. É necessário contar com dados imutáveis, detecção inteligente de ameaças, recuperação limpa e testes dos planos de recuperação, além de proteção 24 horas por dia, 7 dias por semana.

A Commvault oferece uma estrutura de defesa contra ransomware profundamente integrada e em várias camadas que prioriza segurança, velocidade e confiança. Ao combinar mecanismos de ponta para detecção, isolamento e recuperação de ameaças com inteligência de parceiros, a Commvault ajuda a viabilizar a resiliência cibernética.

Este artigo explora quatro componentes da estratégia de defesa contra ransomware da Commvault: imutabilidade de dados, Threat Scan em tempo real, recuperação validada e automação inteligente da recuperação. Juntas, essas capacidades formam uma resposta completa e confiável a um dos desafios mais persistentes que assolam as equipes de TI modernas.

Imutabilidade dos dados: a primeira linha de defesa

A imutabilidade dos dados é parte integrante de qualquer estratégia bem-sucedida de defesa contra ransomware. Em um mundo onde o ransomware tem como alvo cada vez mais não apenas os sistemas de produção, mas a própria infraestrutura de backup, a imutabilidade é uma proteção essencial. A Commvault aproveita a imutabilidade dos dados com um conjunto de recursos projetados para ajudar a manter seus dados à prova de adulteração. Isso é alcançado por meio de armazenamento imutável, controles de acesso em camadas e protocolos de autorização obrigatórios.

Veja a seguir um detalhamento dos recursos de imutabilidade de dados da Commvault:

• Armazenamento imutável: a Commvault implementa uma abordagem em várias camadas para a imutabilidade. Ela combina seus próprios controles no nível do software com tecnologias WORM (write-once, read-many) aplicadas por hardware e baseadas na nuvem. O Retention Lock (anteriormente WORM Copy) impede a exclusão prematura ou o envelhecimento de backups, mesmo por administradores, e protege contra ações como a remoção de políticas de armazenamento ou a exclusão de bibliotecas de armazenamento. Essa é uma forma significativa de defesa contra administradores desonestos ou invasores mal-intencionados.
  Da mesma forma, para a imutabilidade imposta por hardware, a Commvault se integra a plataformas de armazenamento que suportam a API S3 Object Lock, padrão do setor. O S3 Object Lock opera em dois modos principais: governança e conformidade. Embora o modo de governança ajude a proteger contra exclusões acidentais e mantenha a flexibilidade administrativa, ele é adequado principalmente para controles internos. O modo de conformidade, mais rigoroso, por outro lado, impõe períodos de retenção inalteráveis e foi projetado para atender a requisitos regulatórios rigorosos, como a Regra 17a-4 da SEC, a FINRA e a HIPAA 12.
  Quando a Commvault grava dados de backup em um destino habilitado para o Object Lock, como um bucket do AWS S3 ou um armazenamento de objetos Zadara, ela define o carimbo de data/hora dos metadados “Object-Lock-Retain-Until-Date”. Qualquer chamada de API para modificar ou excluir o objeto antes dessa data é rejeitada pelo sistema de armazenamento, independentemente das permissões do usuário. A Commvault também adiciona um período de carência padrão de 7 dias ao período de retenção do bloqueio WORM configurado no software.
  Por fim, no HyperScale X, a Appliance integrada escalável da Commvault, a empresa oferece imutabilidade de ponta a ponta usando o Retention Lock, um sistema operacional reforçado e um sistema de arquivos imutável. Essa pilha integrada é certificada para conformidade com a SEC 17a, tornando-a uma poderosa solução completa para armazenamento imutável.

• Air Gap Protect: a proteção com isolamento físico (air-gap) é fornecida por meio de um ambiente de backup gerenciado pela Commvault e logicamente isolado, que criptografa os dados, os separa da rede de produção e elimina cobranças por tráfego de saída. Esse recurso é habilitado por padrão para clientes do Commvault SaaS, ajudando a manter os dados protegidos mesmo que os sistemas de produção sejam comprometidos.

• Aplicação do modelo “zero-trust”: A Commvault aplica princípios rígidos de “zero-trust” à infraestrutura de backup por meio de controle de acesso baseado em funções, autenticação multifatorial e gerenciamento de acesso privilegiado. Essas camadas limitam a exposição e impõem o acesso com o mínimo de privilégios, reduzindo o impacto de credenciais comprometidas.

• Autorização por múltiplas pessoas: Para evitar alterações maliciosas ou acidentais nas políticas de proteção, a Commvault exige aprovações baseadas em quórum para operações sensíveis. Isso ajuda a impedir que um único administrador desative ou exclua dados protegidos sem supervisão.

Inteligência de ameaças em tempo real: detecção e contenção proativas

O pacote Threat Scan da Commvault é um pilar fundamental de sua defesa contra ransomware. Arquivos e programas maliciosos podem se infiltrar nos backups e permanecer ocultos, aguardando a oportunidade perfeita para atacar. Assim, a inteligência de ameaças em tempo real da Commvault foi projetada para identificar ameaças em todas as etapas: durante o backup, após o backup e antes da restauração.

A Commvault também é a única fornecedora de resiliência cibernética com recursos de engano integrados, como sensores Threatwise e arquivos canários. Essas ferramentas podem acionar alertas enquanto um agente malicioso está realizando reconhecimento e antes mesmo que o ransomware atinja os dados de backup.

A detecção de ameaças em tempo real ganha vida com estes poderosos recursos:

• Verificação em linha, pré e pós-backup: embora o Threat Scan seja uma atividade pós-backup, a Commvault monitora ativamente indicadores de ransomware durante as etapas em linha e pré-backup. Isso inclui a busca por alterações em atributos como tipo MIME, tamanho do backup e aumento específico de extensões que refletem a atividade de ransomware.
  Com essa abordagem abrangente, independentemente de os dados estarem em trânsito, recém-armazenados ou sendo restaurados, eles são continuamente inspecionados em busca de ameaças ocultas ou latentes. Isso permite a detecção precoce e ajuda a eliminar pontos cegos.

• Detecção baseada em assinaturas e em IA/ML: a Commvault utiliza o SDK antimalware da Avira, um mecanismo OEM confiável amplamente utilizado no setor, para aprimorar significativamente suas capacidades defensivas. Esse mecanismo inclui várias camadas de detecção que se combinam para oferecer uma abordagem de segurança abrangente.
  A verificação baseada em assinaturas compara os hashes dos arquivos com o vasto banco de dados de assinaturas de malware da Avira. As atualizações ocorrem a cada 24 horas para manter o mecanismo atualizado em relação às ameaças emergentes. Esse banco de dados é atualizado automaticamente a cada 24 horas por meio de uma conexão segura com os servidores de atualização da Avira, oferecendo proteção contra as ameaças mais recentes catalogadas.
  Da mesma forma, para malwares que ainda não constam no banco de dados de assinaturas, o mecanismo da Avira utiliza heurística para analisar a estrutura do código, o comportamento e as características de um arquivo. Isso permite identificar variantes de famílias conhecidas de malware e outros códigos suspeitos, mesmo sem uma correspondência exata de assinatura.
  Por fim, o Machine Learning (MicroVision™), o modelo de ML local da Avira, avalia um amplo conjunto de atributos e anomalias de código para identificar ameaças nunca vistas antes. Ele é especialmente eficaz contra malware de dia zero, que não possui uma assinatura conhecida, mas apresenta sinais de comportamento malicioso.

• Análise de entropia e incompatibilidade de MIME: a Commvault utiliza modelos de detecção de criptografia, compostos por múltiplas características estatísticas, para identificar arquivos criptografados ou disfarçados. Uma dessas características é a entropia, que mede o nível de aleatoriedade nos dados no nível binário. Alta entropia pode indicar criptografia por ransomware, mas é apenas uma das várias propriedades utilizadas no modelo de detecção de criptografia da Commvault.
  Paralelamente, a detecção de incompatibilidade de MIME sinaliza arquivos cujo conteúdo não corresponde ao tipo de arquivo esperado, como um script disfarçado de PDF. Essas técnicas ajudam a revelar ameaças latentes que, de outra forma, poderiam passar despercebidas.

• Detecção de anomalias: a Commvault monitora continuamente desvios comportamentais. Picos incomuns no volume de backup ou alterações nos padrões de dados são tratados como sinais de alerta. Assim que essas anomalias são detectadas, elas podem ser prontamente investigadas, o que ajuda a garantir a contenção precoce.

• Integração de sinais de parceiros: a Commvault aprimora seus recursos de detecção por meio da integração com parceiros externos de segurança. Por exemplo, quando a CrowdStrike detecta malware em um endpoint, os clientes protegidos pela Commvault podem visualizar informações sobre Indicadores de Comprometimento no painel de Indicadores de Ameaças para tomar medidas, como Threat Scan ou Recovery de dados.

Recovery abrangente: isolada, validada e automatizada

À medida que o ransomware cresce em complexidade e velocidade, uma recuperação limpa é imprescindível. No caso de ransomware, restaurar a versão errada pode causar reinfecção, tempo de inatividade operacional ou falhas de conformidade. E isso pode ser prejudicial à confiança na empresa e ao seu sucesso a longo prazo. A Commvault lida com esses riscos por meio de um conjunto de opções de recuperação validadas que não apenas ajudam a restaurar dados limpos, mas também ajudam a verificar sua segurança antes mesmo que eles entrem em contato com os sistemas de produção.

A Cleanroom Recovery da Commvault cria um ambiente de recuperação seguro e isolado para testar e validar os dados de backup antes de sua reintrodução. Essa configuração é ideal para executar varreduras de malware sem correr o risco de propagação para a produção. Além disso, as “cleanrooms” são provisionadas sob demanda na nuvem, evitando a necessidade de infraestrutura dedicada.

Dentro do ambiente isolado, a Commvault oferece suporte a uma ampla gama de cargas de trabalho, incluindo máquinas virtuais, sistemas de arquivos e o Active Directory. Essa flexibilidade permite que as equipes simulem ambientes em produção e verifiquem totalmente a Readiness operacional.

Cleanroom Recovery aprimora a defesa contra ransomware da Commvault:

• Fluxos de trabalho de recuperação automatizados: a Commvault automatiza todo o ciclo de vida da recuperação, desde a identificação de pontos limpos até a restauração final da carga de trabalho. Esses fluxos de trabalho ajudam a reduzir o esforço manual, proporcionam consistência e auxiliam as equipes a cumprir objetivos de recuperação ambiciosos.

• Pave and Repave: Para sistemas comprometidos no nível do sistema operacional, a Commvault oferece recursos de “pave and repave”. Essa abordagem restaura as máquinas usando imagens limpas do sistema operacional e, em seguida, sobrepõe os dados do cliente a partir do backup. O resultado é um sistema totalmente reconstruído, livre de malware ou adulterações no nível do sistema operacional.

• Indexação de arquivos corrompidos: Durante a verificação, a Commvault marca quaisquer versões de arquivos infectadas ou suspeitas como “corrompidas”. Essas marcações são automaticamente consideradas durante a Recovery, permitindo que a plataforma selecione pontos de restauração limpos sem a necessidade de revisão manual.

Auto Recovery e inteligência operacional: rápida, orquestrada e escalável

A recuperação limpa pode ser o aspecto mais essencial, mas a recuperação rápida também é uma prioridade. Os recursos de Auto Recovery da Commvault permitem que as organizações restaurem sistemas em escala com rapidez, confiança e mínimo esforço manual. Esses recursos combinam orquestração inteligente, varredura integrada e visibilidade em tempo real para impulsionar a resiliência da recuperação.

Aqui está uma análise mais aprofundada das soluções automatizadas de inteligência operacional da Commvault:

• Orquestração da Auto Recovery: a Commvault detecta automaticamente o ponto de recuperação limpo mais recente e inicia fluxos de trabalho de restauração com base em políticas predefinidas. Esses processos orquestrados eliminam suposições e ajudam a reduzir o tempo necessário para colocar os sistemas de volta em operação após um ataque. O processo completo da Auto Recovery da Commvault envolve etapas automatizadas detalhadas aqui.

• Integração com a Threat Scan: as cargas de trabalho recuperadas são verificadas como parte do fluxo de trabalho de Recovery antes de retornarem à produção. Esse processo aumenta a confiança nos dados restaurados, ajudando a mantê-los livres de malware oculto ou ameaças residuais.

• Relatórios de validação de Recovery: Cada operação de Recovery gera um relatório detalhado que descreve os resultados da verificação, as anomalias sinalizadas e quaisquer ações corretivas tomadas. Esses relatórios oferecem às equipes de segurança uma visibilidade inestimável sobre o que foi recuperado e por quê.

• Painel do Security IQ: O painel do Security IQ oferece informações em tempo real sobre o risco de ransomware, a exposição de dados e a Readiness geral para Recovery. Ele ajuda os administradores a identificar pontos fracos críticos, acompanhar melhorias e agir diante de mudanças conforme necessário.

Resiliência contra ransomware quando mais importa

A arquitetura de defesa contra ransomware da Commvault é um ecossistema inteligente e em múltiplas camadas. Desde o momento em que os dados são copiados até o instante em que são restaurados, todas as camadas são protegidas, validadas e recuperáveis. Com um projeto abrangente que engloba todos os aspectos da defesa contra ransomware, a Commvault oferece à sua empresa confiança, segurança e resiliência.