Resiliência em IA e ResOps: Estratégia de Recovery cibernética de última geração | Sanjay Mirchandani

Assista ao vídeo aqui para ver a transcrição com marcação de tempo

Dêem as boas-vindas a Sanjay Mirchandani. 

Bom dia. 

Eu ia dizer: “Senhoras, senhores e agentes”, mas talvez seja cedo demais. 

Mas bom dia e sejam bem-vindos ao Shift. 

Estamos reunindo vocês, nossos clientes, nossos parceiros e os líderes do nosso setor porque
estamos vivendo o momento mais significativo e decisivo da nossa indústria. 

O que estamos vivendo não é algo gradual. 

É fundamental. 

Está remodelando completamente a forma como as empresas criam, operam, como os dados fluem e como
as decisões são tomadas. 

É claro que estou falando da IA e de sua ampla adoção, se assim preferirem, em toda a
empresa. 

Também é seguro afirmar que ela está crescendo mais rápido do que qualquer outra tecnologia na história. 

Há apenas algumas semanas, o Wall Street Journal noticiou que as grandes empresas de tecnologia 

estão investindo mais de US$ 400 bilhões em infraestrutura de IA este ano. 

E isso vai gerar trilhões em valor econômico esperado. 

Não é mais algo experimental. 

Agora, ela é essencial para nossos negócios. 

E isso está trazendo novos desafios para vocês, CIOs, CISOs e profissionais da área. 

Para começar, é uma questão de escala. 

A IA generativa 

e a IA com capacidade de ação estão gerando um volume e uma variedade sem precedentes de dados que precisam ser
protegidos e gerenciados. 

E, devido ao seu poder, a IA também pode introduzir novos vetores de ameaças, novos vetores de ataque e
oportunidades para que agentes mal-intencionados tenham como alvo e corrompam identidades, cadeias de suprimentos e modelos. 

Eles também estão usando ferramentas de IA, como as que utilizamos em nossos próprios negócios, para se voltarem contra nós e nos atacarem
. 

E com o surgimento de identidades e modelos autônomos não humanos, isso traz novos e
crescentes requisitos de governança e observabilidade, além de aumentar a necessidade de 

soberania — a soberania dos dados. 

Como líder, você está no centro das atenções e sob certa pressão. 

Seu CEO está exigindo que você adote rapidamente a IA para dar à sua empresa essa vantagem competitiva. 

Mas, muitas vezes, você precisa lidar com isso utilizando os sistemas legados, a dívida técnica e as
competências de que dispõe atualmente. 

E isso se agrava. 

A situação se agrava porque seus dados estão altamente distribuídos e fragmentados entre nuvens,
aplicativos SaaS, data lakes, pipelines de DevOps, endpoints e muito mais. 

E tudo isso pode tornar seus sistemas de IA frágeis e vulneráveis,
colocando sua empresa em risco, pois quando os dados são inconsistentes, incompletos ou até mesmo 

comprometidos, a IA comete erros. 

Perigosamente errada. 

Portanto, a questão que estamos abordando hoje é esta: 

Com que rapidez você consegue se recuperar para acompanhar o ritmo desse ambiente de alta velocidade e alto risco, onde
tanto violações quanto erros são inevitáveis? 

Na Commvault, nos preocupamos profundamente com isso e acreditamos que, para ampliar seu investimento
em IA de forma eficaz, você precisa de uma nova abordagem à resiliência. 

Há dois anos, elevamos a proteção de dados a uma postura mais estratégica, com a resiliência cibernética
como um estado operacional no qual a TI e a segurança pudessem enfrentar ameaças generalizadas 

e sair mais fortes. 

Isso rapidamente se tornou o padrão do nosso setor. 

E hoje, vamos elevar o padrão novamente com a resiliência em IA. 

Esse é o desafio decisivo na era da IA. 

Não basta apenas ajudar a proteger a infraestrutura. 

Com a IA, agora temos milhares de agentes inteligentes e autônomos tomando decisões — e
cometendo erros — com pouca ou nenhuma supervisão humana. 

É por isso que a resiliência da IA exige que ampliemos nosso foco operacional para ajudar continuamente
a proteger os dados na fonte e monitorar quaisquer anomalias. 

Para controlar as identidades das pessoas e dos dispositivos que acessam e utilizam esses dados
de forma autônoma. 

E, em terceiro lugar, recuperar dados de forma previsível em grande escala, sem corrupção. 

Para alcançar a resiliência da IA, é preciso reunir segurança, identidade e Recovery. 

Sua organização conta com você 

para garantir a resiliência na era da IA. 

No entanto, embora sejam eficazes em muitos casos, as abordagens e os processos tradicionais relacionados
à resiliência não são mais suficientes. 

Elas não conseguem acompanhar a velocidade e a escala dos sistemas impulsionados pela IA. 

E isso se complica ainda mais porque as equipes responsáveis pela resiliência, como SecOps,
segurança de dados e Recovery, muitas vezes têm suas próprias ferramentas, 

políticas e requisitos próprios. 

Para combater isso, muitos dos CIOs e CISOs com quem converso estão explorando abordagens progressivas
para unificar e integrar essas atividades críticas de resiliência. 

E há um último fator a ser considerado. 

Os processos manuais e propensos a erros relacionados à proteção de identidade de seus dados estão evoluindo rapidamente para
a IA autônoma, o que faz sentido. 

No entanto, se você não conseguir acompanhar o ritmo, 

com a IA autônoma, sua empresa corre o risco de ficar ainda mais vulnerável. 

É por isso que repensamos a resiliência para a era da IA. 

Chamamos essa nova abordagem operacional de ResOps, ou Operações de Resiliência. 

Não se trata de uma ferramenta ou de uma solução pontual. 

O ResOps é o modelo operacional de última geração que transforma a resiliência em uma disciplina ativa
. 

E permite que você gerencie a resiliência em ambientes de IA
cada vez mais complexos e emergentes. 

Vamos redefinir a categoria ao ajudar a viabilizar isso. 

Na Commvault, vemos o ResOps como um ciclo contínuo e automatizado que reforça sua resiliência
em segurança de dados, identidade e Recovery. 

Os primeiros passos consistem em compreender seus dados, 

sua sensibilidade e quem está acessando-os. 

Isso inclui a aplicação de políticas de acesso em tempo real. 

Por exemplo, a proteção de prompts de LLM para controlar como os dados de IA são acessados em tempo real. 

Em seguida, vem a detecção contínua. 

É aqui que você realiza a varredura automaticamente. 

Você faz a varredura e detecta possíveis problemas, anomalias e ameaças cibernéticas para minimizar o impacto
de sistemas de identidade comprometidos 

e de dados danificados. 

Assim, com a automação como base, uma prática sólida de ResOps permitirá que você recupere seus dados críticos com confiança
e inteligência, restabeleça o acesso a sistemas essenciais e 

restabelecer suas operações. 

Isso inclui a recuperação rápida para uma “sala limpa” isolada ou um ambiente
isolado para testes e análises forenses ou, melhor ainda, a transferência de dados limpos e confiáveis de volta para a 

produção. 

Assim, os processos de ResOps restauram seus negócios e mantêm seus dados confiáveis, governados e
seguros. 

Em essência, a resiliência agora conduz os negócios. 

O que nos leva ao assunto que vamos abordar hoje. 

Como vocês sabem, a Commvault sempre teve como prioridade resolver os desafios de resiliência mais
significativos de nossos clientes com soluções elegantes e inovadoras. 

Trabalhamos nesse desafio há anos 

e estamos mais uma vez elevando o nível para oferecer a vocês o que precisam para adotar o ResOps; para competir e
vencer em um mundo impulsionado pela IA. 

Vamos refletir sobre isso. 

Tenho o prazer de anunciar o Commvault Cloud Unity, a versão mais recente do Commvault Cloud. 

Este é… 

Este é o lançamento mais significativo da nossa história. 

A plataforma nativa da nuvem do Unity foi desenvolvida do zero para ajudar a oferecer a vocês a escalabilidade, o
desempenho e a segurança de dados de que precisam. 

Discutimos o nome e decidimos chamá-lo de Unity porque ele unifica a resiliência em segurança,
identidade e Recovery. 

Ela unifica a resiliência em todas as cargas de trabalho. 

Desde as cargas de trabalho em produção de hoje até as cargas de trabalho emergentes de IA do futuro. 

E unifica a resiliência em todos os dados, independentemente de onde estejam. 

Nuvens, regiões, data centers, locais de borda. 

Esse é um salto geracional para reestruturar a resiliência da empresa moderna. 

Agora, gostaria de compartilhar alguns destaques que me deixam particularmente entusiasmado. 

Cloud Commvault 

é uma plataforma unificada com automação avançada para gerenciar a resiliência em seus ambientes locais
, bem como em suas cargas de trabalho na nuvem, com destino à nuvem e de IA emergente. 

Além disso, também reprojetamos o Commvault Grid, nossa plataforma que se integra nativamente ao Unity e
conecta de forma transparente seus sistemas locais ao nosso plano de controle de Metallic AI de última geração 

. 

Portanto, chega de silos e chega de… 

fragmentação. 

Apenas uma experiência, um mecanismo de políticas, um painel unificado para prever ameaças
e acelerar Recoverys completas, independentemente de onde seus dados estejam armazenados. 

É simplicidade em escala, o que é fundamental e essencial para o ResOps. 

E não podemos falar sobre resiliência sem responder ao que chamo de “pergunta de um bilhão de dólares
”. 

Como você sabe 

se você está recuperando os dados mais limpos e seguros, com perda mínima? 

Perda mínima. 

Tudo começa com a resiliência de identidade. 

De acordo com nossos amigos da CrowdStrike, aproximadamente 80% das violações envolvem algum tipo
de identidade comprometida. 

Portanto, a inovadora resiliência de identidade da Unity oferece recursos que permitem rastrear facilmente
 

quaisquer alterações não autorizadas ou acidentais em seus sistemas de identidade, como o Active Directory e
o EntraID. 

E, se necessário, basta reverter tudo com um clique. 

É resiliência de nível empresarial para seus sistemas de identidade. 

Em seguida, continuamos a inovar em torno de nossos lendários recursos de Recovery. 

Até agora, você precisava fazer uma escolha difícil entre 

uma Recovery mais limpa, que pode não incluir seus dados mais recentes, ou uma Recovery mais recente
, que pode incluir dados corrompidos. 

Portanto, em caso de um ataque cibernético, você não precisa mais fazer essa escolha, pois agora oferecemos
recursos aprimorados de Threat Scan e detecção de ameaças para analisar seus backups e 

identificar possíveis ameaças para restaurar dados limpos com confiança. 

Além disso, também resolvemos um problema de Recovery realmente muito complexo do ponto de vista científico. 

Nosso novo recurso de Recovery Sintética, habilitado por IA, utiliza detecção de malware e criptografia para
selecionar automaticamente uma combinação dos backups mais recentes e mais limpos, a fim de isolar a 

comprometimento e recuperar seus dados com precisão, minimizando a perda de dados. 

Portanto, não há mais suposições e as recuperações manuais não são mais necessárias. 

Além disso, ao integrar os recursos de Recovery preventiva da Satori Cyber, o Unity agora ajudará
a mostrar quem está acessando o ambiente e como os dados circulam pela empresa. 

Isso é realmente importante e essencial para a governança e a segurança da IA. 

Assim, ele também protege proativamente os dados de IA ao interceptar, inspecionar e aplicar
políticas em tempo real, 

antes que dados confidenciais cheguem a um LLM ou que o modelo realmente responda. 

Além disso, aprimoramos significativamente nossos recursos de Recovery em ambiente isolado (Cleanroom Recovery) para testar, analisar
e validar as recuperações antes de retornar os dados e as cargas de trabalho à produção. 

Isso inclui o recurso mais solicitado, a automação de runbooks, para acelerar seus cenários de Recovery
. 

E tenho orgulho de dizer que acreditamos ter respondido à pergunta de um bilhão de dólares. 

Portanto, hoje você não precisa mais escolher com o Unity. 

Você obtém uma Recovery limpa, rápida e completa, sem concessões. 

Juntas, essas novidades, além de uma infinidade de outras melhorias, realmente aceleram os prazos
de Recovery com dados limpos e seguros. 

O que me leva a mais um avanço revolucionário. 

O Unity usa IA 

em todos os lugares. 

Veja bem, acreditamos que um único mecanismo de políticas para gerenciar sua identidade, sua segurança e
sua Recovery é o segredo para a resiliência; é por isso que reestruturamos 

o Commvault Cloud para o futuro. 

Com base em nosso mecanismo Metallic AI, o Unity não apenas ajuda a proteger cargas de trabalho de IA em grande escala, mas
também transforma a experiência do usuário. 

Por décadas, você foi obrigado a usar interfaces de usuário complexas e etapas manuais para navegar 

suas operações de Recovery e, em seguida, buscar insights. 

Com o Unity e nosso modelo ResOps, essa era chegou ao fim. 

Para ser totalmente sincero, eles — ou seja, a empresa — normalmente nem me
deixam chegar perto da tecnologia. 

O laptop é o máximo que me permitem usar. 

Mas, considerando nossos novos recursos de IA, eles se arriscaram a me deixar fazer uma demonstração
sozinho. 

Então, é melhor que isso dê certo. 

Há pouco eu disse que usamos IA em todos os lugares. 

E estou falando sério: em todos os lugares. 

E tudo isso está na interface do nosso novo motor Metallic AI. 

Então, vou mostrar isso a vocês. 

Esta é a nossa nova, totalmente nova interface de usuário baseada em IA. 

Tudo bem? 

Este é o nosso novo painel de controle do Threat Scan. 

Ele oferece aos usuários uma visão das tarefas mais críticas em todo o seu ambiente. 

À medida que navegamos pelo Unity, os recursos de IA acompanham vocês. 

Por exemplo, duas perguntas comuns que os clientes fazem. 

Como posso saber se não estou deixando nada passar? 

E como posso ver os dados e os recursos que não estou protegendo, mas deveria? 

Você verá tudo isso bem ali. 

Aqui, com recursos avançados de descoberta para localizar os dados e recursos em todo o seu
ambiente. 

E, em vez de fazer isso manualmente, nossos recursos de IA ajudam você a determinar o que fazer
com eles. 

Somente nossa plataforma pode fazer isso. 

Identificamos os recursos desprotegidos, fazemos recomendações e, em seguida, aplicamos as políticas
corretas com um único clique. 

Isso costumava ser um processo manual trabalhoso e agora é inteligente 

e automatizado. 

Vejamos outro exemplo. 

Como você sabe, oferecer verdadeira resiliência exige uma abordagem sofisticada, e
entender a sua Readiness é fundamental. 

Então, como você identifica o que realmente importa mais? 

Há muitos aspectos envolvidos. 

Com o Unity, é fácil. 

Gosto de chamar isso de “fácil com IA”. 

Ok, aqui está um conjunto abrangente de dados do ResOps, como as tarefas que executei, 

os problemas críticos, as replicações, as tarefas agendadas e muito mais. 

Muito comum. 

É o coração das suas operações de resiliência em uma única página e em um único painel,
seja na nuvem, no local ou da maneira que você preferir. 

É muita coisa. 

Mas nossos recursos de IA ajudam você a entender rapidamente o que está acontecendo, determinar o que
precisa de atenção e, o mais importante, recomendar quais ações você deve tomar. 

Portanto, quando se trata de resiliência, 

cada minuto conta. 

Por isso, o Unity permite que você compreenda e aja rapidamente. 

Achei isso bem impressionante. 

O que você acha? 

Muitos comentários diziam: “Precisamos atualizar a interface do usuário”. 

Então, passamos anos e gastamos milhões de dólares aprimorando a interface do usuário, apenas para que nos perguntassem: “Ei, vocês
têm uma interface Gen?” 

Uma interface de IA do Gen? 

Então tivemos que voltar atrás e começar a analisar isso. 

Nunca dá para agradar a todo mundo. 

Então, há algumas semanas, lançamos a resiliência conversacional com o primeiro servidor MCP
do nosso segmento. 

Resumindo, a Commvault está abrindo caminho para o futuro baseado em agentes de resiliência cibernética, tudo isso sem
precisar registrar 

em nossa interface. 

Em outras palavras, permitimos que você aproveite o poder da Commvault com uma simples
conversa. 

Quer ver como funciona? 

Tudo bem, vamos ver. 

Vamos dar uma olhada. 

Vocês todos conhecem o Claude, dos nossos amigos da Anthropic? 

Em vez de ficar pulando de um painel de aplicativo para outro, e se você simplesmente conversasse com seus
sistemas mais críticos? 

Com o Commvault Cloud, você vai poder fazer isso. 

É só perguntar: “Claude, quais são minhas atividades mais recentes no Commvault?” 

Tudo bem, e vejam este relatório com tudo o que vocês precisam saber, sem nem mesmo precisar fazer login na
interface do usuário do Commvault Cloud. 

Pessoal, é isso aí. 

As interações baseadas em agentes vão revolucionar a experiência do usuário na sua empresa. 

E a automação inteligente do Unity ajudará a proporcionar a velocidade, a precisão e a escala de que você
precisa nesta era em que a IA vem em primeiro lugar. 

Então, vamos levar essa demonstração um pouco mais adiante, porque é nessa experiência automatizada
de sistema para sistema, baseada em agentes, que reside nosso poder. 

Veja como você pode aproveitar as interações baseadas em agentes para otimizar as operações de resgate (ResOps), conectar as operações de segurança (SecOps),
a resposta a incidentes e as operações de Recovery cibernética 

, o que é muito comum quando algo dá errado. 

Imagine o seguinte. 

Um alerta da CrowdStrike é compartilhado com o Commvault Cloud. 

Isso não é novidade. 

A Commvault e a CrowdStrike estão constantemente trocando informações. 

O Commvault Cloud, então, analisa o contexto compartilhado pela CrowdStrike e recomenda uma investigação forense
. 

Assim, o Commvault Cloud envia automaticamente uma notificação pelo Slack para a equipe de ResOps, 

incluindo todas as informações relevantes da CrowdStrike para a Commvault. 

Nesse caso, há um possível comprometimento do Active Directory e de algumas máquinas virtuais
. 

O Unity, então, recomenda que executemos uma “Cleanroom Recovery” isolada para que a equipe forense possa
analisá-la mais detalhadamente. 

Vamos aprovar essa “Cleanroom Recovery” isolada para nossa equipe forense por meio do Slack. 

E, com base em nosso processo de resposta a incidentes, o Commvault Cloud abrirá automaticamente um
ticket no ServiceNow para acompanhar o andamento entre as diversas equipes. 

Ao mesmo tempo, a Commvault provisionará um ambiente isolado 

e iniciará a recuperação dos controladores de domínio do Active Directory e dos dados comprometidos para
a equipe forense. 

Aliás, a única coisa que o usuário está fazendo é conversar pelo Slack com essas
poderosas tarefas pré-definidas do ResOps, que são totalmente automatizadas. 

Acho que isso é velocidade, isso é poder e isso é verdadeira resiliência. 

Agora, vamos dar uma olhada rápida nos bastidores. 

A Commvault obteve as informações sobre o possível comprometimento da CrowdStrike. 

Ela está capturando a estrutura do Active Directory e os dados suspeitos a partir de uma cópia imutável
do AirGap na nuvem, hospedada pelo AirGap Protect. 

Em seguida, ela está recuperando esses dados para um ambiente seguro e isolado na AWS para a equipe forense. 

E, quando termina, seguindo as boas práticas, ela atualiza o ServiceNow, o ticket e… 

Você ouviu isso? 

É o Slack notificando a equipe forense. 

Ok? 

Vamos clicar na notificação. 

Então, clicamos nela, e aqui está a atualização do ServiceNow no Slack informando à equipe que eles estão
prontos para agir. 

O ambiente isolado já foi configurado, os sistemas em questão foram replicados
e eles podem começar a trabalhar. 

O analista forense que receber o ticket pode simplesmente clicar, ir para a “cleanroom” e
, pronto, ele é direcionado para a AWS e já está pronto para começar. 

Pessoal, isso é só um vislumbre, um vislumbre, uma amostra do futuro da resiliência com
o ResOps. 

Ações poderosas de sistemas confiáveis e robustos como Commvault, CrowdStrike, ServiceNow
e AWS por meio de uma simples 

interface conversacional como o Slack. 

Ok, é velocidade, simplicidade e potência. 

Fiquem à vontade para apreciar isso. 

Havia muita coisa ali, admito que havia muita coisa acontecendo, mas isso é comum. 

Isso é comum quando você encontra algo que parece suspeito. 

Você tem várias equipes, várias ferramentas, vários processos, várias transferências de responsabilidade, e reunimos
tudo isso em uma interface conversacional com fluxos de trabalho poderosos por trás das 

cenas. 

Então, como vocês podem perceber. 

Como você pode perceber, estou bastante animado com isso. 

Estou animado com o Commvault Cloud Unity; estou animado com o que ele pode fazer por vocês. 

E o Rajiv e o Pranay, que estão ali atrás e são os verdadeiros especialistas em tecnologia, 

vão mostrar o que a nova plataforma Unity pode fazer por vocês. 

Eles vão apresentar a vocês todos os detalhes. 

Mas deixe-me deixar uma mensagem para vocês. 

Enquanto outros podem alegar, sem fundamento, que oferecem alguns desses recursos, somente a Commvault tem a visão,
a inovação e a experiência em grande escala para deixá-los preparados e resilientes na era do 

No fundo, muito obrigado. 

No fundo, tenho muito orgulho do fato de sermos uma empresa de engenharia que
realmente inova incansavelmente para ajudá-los a resolver os problemas mais difíceis. 

E espero que seja nisso que a gente se destaque, certo? 

E com isso, gostaria de agradecer a todos vocês por se juntarem a nós aqui no Shift e
espero falar com vocês em breve. 

Obrigado.