Resiliência em IA e ResOps: Estratégia de Recovery cibernética de última geração | Sanjay Mirchandani

Assista ao vídeoaquipara ver a transcrição com marcas de tempo

Dêem as boas-vindas a Sanjay Mirchandani. 

Bom dia. 

Eu ia dizer: “Senhoras, senhores e agentes”, mas talvez seja cedo demais. 

Mas bom dia e sejam bem-vindos ao Shift. 

Estamos reunindo vocês, nossos clientes, nossos parceiros e os líderes do nosso setor porque
Estamos vivendo o momento mais significativo e decisivo do nosso setor. 

O que estamos vivendo não é um processo gradual. 

É fundamental. 

Está transformando completamente a maneira como as empresas criam, operam, como os dados circulam e como
à medida que as decisões são tomadas. 

É claro que estou falando da IA e de sua ampla adoção, se assim preferirem, em toda a
empresa. 

Também é seguro afirmar que ela está crescendo mais rapidamente do que qualquer outra tecnologia na história. 

Há apenas algumas semanas, o Wall Street Journal informou que as grandes empresas de tecnologia 

estão investindo mais de US$ 400 bilhões em infraestrutura de IA este ano. 

E isso vai gerar trilhões em valor econômico esperado. 

Não é mais algo experimental. 

Agora, isso é essencial para nossos negócios. 

E isso está trazendo novos desafios para vocês, CIOs, CISOs e profissionais da área. 

Para começar, é uma questão de escala. 

IA generativa 

A IA com agentes está gerando um volume e uma variedade sem precedentes de dados que precisam ser
protegidos e gerenciados. 

E, devido ao seu poder, a IA também pode introduzir novos vetores de ameaças, novos vetores de ataque e
oportunidades para que agentes mal-intencionados tenham como alvo e comprometam identidades, cadeias de suprimentos e modelos. 

Eles também estão usando ferramentas de IA, como as que usamos em nossos próprios negócios, para se voltarem contra nós e nos atacarem
. 

E com o surgimento de identidades e modelos autônomos não humanos, isso traz novos e
requisitos crescentes de governança e observabilidade, além de aumentar a necessidade de 

soberania, a soberania dos dados. 

Como líder, você está no centro das atenções e sob certa pressão. 

Seu CEO está exigindo que você adote rapidamente a IA para proporcionar à sua empresa essa vantagem competitiva. 

Mas, muitas vezes, você precisa lidar com isso utilizando os sistemas legados, a dívida técnica e as
competências de que dispõe atualmente. 

E a situação só piora. 

A situação se agrava porque seus dados estão amplamente distribuídos e fragmentados entre nuvens,
aplicativos SaaS, data lakes, pipelines de DevOps, endpoints e muito mais. 

E tudo isso pode tornar seus sistemas de IA frágeis e vulneráveis,
colocando sua empresa em risco, pois quando os dados são inconsistentes, incompletos ou até mesmo 

Apesar de todos os esforços, a IA comete erros. 

Perigosamente errada. 

Portanto, a questão que estamos abordando hoje é a seguinte: 

Com que rapidez você consegue se recuperar para acompanhar o ritmo desse ambiente de alta velocidade e alto risco, onde
tanto as violações quanto os erros são inevitáveis? 

Na Commvault, nos preocupamos profundamente com isso e acreditamos que, para ampliar seu investimento
Para utilizar a IA de forma eficaz, é preciso adotar uma nova abordagem em relação à resiliência. 

Há dois anos, elevamos a proteção de dados a uma abordagem mais estratégica, com a resiliência cibernética
como um estado operacional no qual a TI e a segurança pudessem enfrentar ameaças generalizadas

e sairmos mais fortes. 

Isso rapidamente se tornou o padrão do nosso setor. 

E hoje, vamos elevar o padrão mais uma vez com a resiliência em IA. 

Esse é o desafio decisivo na era da IA. 

Não basta apenas ajudar a proteger a infraestrutura. 

Com a IA, agora temos milhares de agentes inteligentes e autônomos tomando decisões — e
cometendo erros — com pouca ou nenhuma supervisão humana. 

É por isso que a resiliência da IA exige que ampliemos nosso foco operacional para oferecer apoio contínuo
proteger os dados na fonte e monitorar quaisquer anomalias. 

Para controlar as identidades das pessoas e dos dispositivos que acessam e utilizam esses dados
de forma autônoma. 

E, em terceiro lugar, recuperar dados de maneira previsível em grande escala, sem corrupção. 

Para alcançar a resiliência da IA, é preciso combinar segurança, identidade e Recovery. 

Sua organização conta com você 

para garantir a resiliência na era da IA. 

No entanto, embora sejam eficazes em muitos casos, as abordagens e os processos tradicionais em
torno As medidas de resiliência já não são suficientes. 

Elas não conseguem acompanhar a velocidade e a escala dos sistemas impulsionados pela IA. 

E isso se complica ainda mais porque as equipes responsáveis pela resiliência, como a SecOps,
As áreas de segurança de dados e Recovery, muitas vezes, contam com suas próprias ferramentas, 

políticas e requisitos próprios. 

Para combater isso, muitos dos CIOs e CISOs com quem converso estão adotando abordagens inovadoras
para unificar e integrar essas atividades essenciais à resiliência. 

E há um último fator a ser levado em conta. 

Os processos manuais e propensos a erros relacionados à proteção da identidade de seus dados estão evoluindo rapidamente para
uma IA autônoma, o que faz sentido. 

No entanto, se você não conseguir acompanhar o ritmo, 

Com uma IA agente, sua empresa corre o risco de ficar em uma situação ainda mais vulnerável. 

É por isso que repensamos a resiliência para a era da IA. 

Chamamos essa nova abordagem operacional de ResOps, ou Operações de Resiliência. 

Não se trata de uma ferramenta ou de uma solução pontual. 

O ResOps é o modelo operacional de última geração que transforma a resiliência em uma disciplina ativa
. 

E permite que você gerencie a resiliência em ambientes de IA
cada vez mais complexos e emergentes. 

Vamos redefinir a categoria, contribuindo para que isso se torne possível. 

Na Commvault, vemos o ResOps como um ciclo contínuo e automatizado que reforça sua resiliência
em segurança de dados, identidade e Recovery. 

Os primeiros passos consistem em compreender seus dados. 

sua sensibilidade e quem está acessando-os. 

Isso inclui a aplicação de políticas de acesso em tempo real. 

Por exemplo, a proteção de prompts de LLM para controlar como os dados de IA são acessados em tempo real. 

Em seguida, vem a detecção contínua. 

É aqui que você realiza varreduras automáticas. 

Você verifica e detecta possíveis problemas, anomalias e ameaças cibernéticas para minimizar o impacto
de sistemas de identidade comprometidos

e de dados corrompidos. 

Assim, com a automação como base, uma prática sólida de ResOps permitirá que você recupere seus dados críticos com confiança
e a inteligência, restabeleça o acesso a sistemas essenciais e 

retomar suas operações. 

Isso inclui a rápida recuperação para uma “sala limpa” isolada ou um ambiente
isolado para testes e análises forenses, ou, melhor ainda, a transferência de dados limpos e confiáveis de volta para a 

produção. 

Dessa forma, os processos de ResOps restauram seus negócios e mantêm seus dados confiáveis, governados e
seguros. 

Em essência, a resiliência é agora o que orienta os negócios. 

O que nos leva ao assunto que viemos abordar hoje. 

Como vocês sabem, a Commvault sempre teve como prioridade resolver os desafios de resiliência mais
desafios significativos de nossos clientes com soluções elegantes e inovadoras. 

Trabalhamos nesse desafio há anos 

E, mais uma vez, estamos elevando o nível para oferecer a vocês o que precisam para adotar o ResOps; para competir e
ter sucesso em um mundo impulsionado pela IA. 

Vamos refletir sobre isso. 

Tenho o prazer de anunciar o Commvault Cloud Unity, a versão mais recente do Commvault Cloud. 

Este é… 

Este é o lançamento mais importante da nossa história. 

A plataforma nativa da nuvem da Unity foi desenvolvida do zero para ajudar a oferecer a você a escalabilidade, o
o desempenho e a segurança de dados de que você precisa. 

Discutimos o nome e decidimos chamá-lo de Unity porque ele une a resiliência à segurança,
Identidade e Recovery. 

Ela unifica a resiliência em todas as cargas de trabalho. 

Desde as cargas de trabalho de produção atuais até as cargas de trabalho emergentes de IA do futuro. 

E unifica a resiliência em todos os dados, independentemente de onde estejam. 

Nuvens, regiões, data centers, locais de borda. 

Trata-se de um salto geracional para reestruturar a resiliência da empresa moderna. 

Agora, gostaria de compartilhar alguns destaques que me deixam particularmente animado. 

Cloud Commvault

é uma plataforma unificada com automação avançada para gerenciar a resiliência em seus ambientes locais
, bem como em suas cargas de trabalho na nuvem, com destino à nuvem e de IA emergente. 

Além disso, também reprojetamos o Commvault Grid, nossa plataforma que se integra nativamente ao Unity e
conecta de forma transparente seus sistemas locais à nossa plataforma de controle de última geração da Metallic AI

. 

Portanto, chega de silos e chega de… 

fragmentação. 

Apenas uma experiência, um mecanismo de políticas, um painel unificado para prever as ameaças
e acelerar a recuperação sem perdas, independentemente de onde seus dados estejam armazenados. 

É simplicidade em escala, o que é fundamental e essencial para o ResOps. 

E não podemos falar sobre resiliência sem responder ao que chamo de “pergunta de um bilhão de dólares”
“”. 

Como você sabe 

Você está recuperando os dados da maneira mais limpa e segura, com o mínimo de perda? 

Perda mínima. 

Tudo começa com a resiliência da identidade. 

De acordo com nossos amigos da CrowdStrike, aproximadamente 80% das violações envolvem algum tipo
identidade comprometida. 

Portanto, a nova e inovadora resiliência de identidade da Unity oferece recursos que permitem rastrear facilmente
 

quaisquer alterações não autorizadas ou acidentais em seus sistemas de identidade, como o Active Directory e
o EntraID. 

E, se for necessário, basta reverter tudo com um clique. 

É resiliência de nível empresarial para seus sistemas de identidade. 

Em seguida, continuamos a inovar com base em nossos recursos lendários de Recovery. 

Até agora, você precisava fazer uma escolha difícil entre 

uma Recovery mais limpa, que pode não incluir seus dados mais recentes, ou a Recovery mais recente
, que pode conter dados corrompidos. 

Portanto, em caso de um ataque cibernético, você não precisa mais fazer essa escolha, pois agora oferecemos
recursos aprimorados do Threat Scan e de detecção de ameaças para analisar seus backups e 

identificar possíveis ameaças para restaurar dados limpos com confiança. 

Além disso, também resolvemos um problema de Recovery realmente muito complexo do ponto de vista científico. 

Nosso novo recurso de Recovery Sintética, baseado em IA, utiliza detecção de malware e criptografia para
selecionar automaticamente uma combinação dos backups mais recentes e mais limpos, a fim de isolar o 

comprometimento e recuperar seus dados com precisão, minimizando a perda de dados. 

Portanto, não há mais suposições e não são mais necessárias recuperações manuais. 

Além disso, ao integrar os recursos de Recovery preventiva da Satori Cyber, o Unity agora ajudará
para mostrar quem está acessando o ambiente e como os dados circulam pela empresa. 

Isso é realmente importante e essencial para a governança e a segurança da IA. 

Dessa forma, ele também protege de forma proativa os dados de IA ao interceptar, inspecionar e aplicar
políticas em tempo real, 

antes que dados confidenciais cheguem a um LLM ou que o modelo realmente responda. 

Além disso, aprimoramos significativamente nossos recursos de Cleanroom Recovery para testar, analisar
e validar as recuperações antes de retornar os dados e as cargas de trabalho à produção. 

Isso inclui o recurso mais solicitado, a automação de runbooks, para acelerar seus cenários de Recovery
. 

E tenho orgulho de dizer que acreditamos ter respondido à pergunta de um bilhão de dólares. 

Portanto, hoje você não precisa mais se decidir com o Unity. 

Você obtém uma Recovery limpa, rápida e completa, sem concessões. 

Juntas, essas novidades, somadas a uma infinidade de outras melhorias, realmente aceleram os prazos
Recovery com dados limpos e seguros. 

O que me leva a mais um avanço revolucionário. 

O Unity usa IA 

em todos os aspectos. 

Veja bem, acreditamos que um único mecanismo de políticas para gerenciar sua identidade, sua segurança e
Recovery é o segredo da resiliência; é por isso que nos reestruturamos 

o Commvault Cloud para o futuro. 

Com base em nosso mecanismo Metallic AI, o Unity não apenas ajuda a proteger cargas de trabalho de IA em grande escala, mas
também transforma a experiência do usuário. 

Durante décadas, você foi obrigado a usar interfaces de usuário complexas e etapas manuais para navegar 

suas operações de Recovery e, em seguida, buscar insights. 

Com o Unity e nosso modelo ResOps, essa era chegou ao fim. 

Para ser totalmente sincero, eles — ou seja, a empresa — normalmente não me
nem chegam perto da tecnologia. 

O laptop é o máximo que me deixam usar. 

Mas, considerando nossos novos recursos de IA, eles se arriscaram a me deixar fazer uma demonstração
sozinho. 

Então, é melhor que isso dê certo. 

Há pouco eu disse que usamos IA em todos os lugares. 

E estou falando sério: em todos os lugares. 

E tudo isso está na interface do nosso novo motor Metallic AI. 

Então, vou mostrar isso para vocês. 

Esta é a nossa nova interface de usuário, totalmente renovada e baseada em IA. 

Tudo bem? 

Este é o nosso novo painel de controle do Threat Scan. 

Ele oferece aos usuários uma visão geral das tarefas mais críticas em todo o seu ambiente. 

À medida que navegamos pelo Unity, os recursos de IA acompanham você. 

Por exemplo, duas perguntas comuns que os clientes costumam fazer. 

Como posso saber se não estou deixando nada de fora? 

E como posso identificar os dados e os recursos que não estou protegendo, mas deveria? 

Você vai ver isso bem ali. 

Aqui, com recursos avançados de pesquisa para localizar dados e recursos em todo o seu
ambiente. 

E, em vez de fazer isso manualmente, nossos recursos de IA ajudam você a decidir o que fazer
com eles. 

Somente nossa plataforma é capaz de fazer isso. 

Identificamos os recursos desprotegidos, fazemos recomendações e, em seguida, aplicamos as políticas
correções com um único clique. 

Isso costumava ser um processo manual trabalhoso e agora é automatizado 

e automatizado. 

Vejamos outro exemplo. 

Como você sabe, oferecer verdadeira resiliência exige uma abordagem sofisticada, e
Entender a sua Readiness é fundamental. 

Então, como você identifica o que realmente importa mais? 

Há muitos aspectos envolvidos. 

Com o Unity, é fácil. 

Gosto de chamar isso de “fácil com IA”. 

Ok, aqui está um conjunto abrangente de dados do ResOps, como as tarefas que executei, 

os problemas críticos, as replicações, as tarefas agendadas e muito mais. 

Muito típico. 

É o centro de suas operações de resiliência em uma única página e em um único painel,
seja na nuvem, no local ou da maneira que você preferir. 

É muita coisa. 

Mas nossos recursos de IA ajudam você a entender rapidamente o que está acontecendo, determinar o que
requerem atenção e, o mais importante, indicam quais medidas você deve tomar. 

Portanto, quando se trata de resiliência, 

cada minuto é importante. 

Por isso, o Unity permite que você compreenda e aja rapidamente. 

Achei isso bem impressionante. 

O que você acha? 

Muitos comentários diziam: “Precisamos atualizar a interface do usuário”. 

Então, passamos anos e gastamos milhões de dólares aprimorando a interface do usuário, só para que nos perguntassem: “Ei, vocês
“Eles têm uma interface Gen?” 

Uma interface de IA do Gen? 

Então tivemos que voltar atrás e começar a analisar isso. 

Nunca dá para agradar a todo mundo. 

Então, há algumas semanas, lançamos a resiliência conversacional com o primeiro servidor MCP
em nosso setor. 

Resumindo, a Commvault está abrindo caminho para o futuro da resiliência cibernética baseada em agentes, tudo isso sem
precisar registrador 

em nossa interface. 

Em outras palavras, permitimos que você aproveite todo o potencial da Commvault com uma simples
conversa. 

Quer ver como funciona? 

Tudo bem, vamos ver. 

Vamos dar uma olhada. 

Vocês todos conhecem o Claude, dos nossos amigos da Anthropic? 

Em vez de ficar pulando de um painel de aplicativo para outro, e se você simplesmente conversasse com seus
sistemas mais críticos? 

Com o Commvault Cloud, você poderá fazer isso. 

É só perguntar: “Claude, quais são minhas atividades mais recentes no Commvault?” 

Tudo bem, então deem uma olhada neste relatório com tudo o que vocês precisam saber, sem nem mesmo precisar fazer login no
interface do usuário do Commvault Cloud. 

Gente, é isso aí. 

As interações por agente vão revolucionar a experiência do usuário corporativo. 

E a automação inteligente do Unity ajudará a proporcionar a velocidade, a precisão e a escala de que você
é preciso nesta era em que a IA está em primeiro lugar. 

Então, vamos aprofundar um pouco mais essa demonstração, porque é nessa experiência automatizada
de sistema para sistema, baseada em agentes, É nisso que reside nosso poder. 

Veja como você pode aproveitar as interações baseadas em agentes para otimizar as operações de Recovery (ResOps), integrar as operações de segurança (SecOps),
a resposta a incidentes e as operações de Recovery cibernética

, o que é muito comum quando algo dá errado. 

Imagine o seguinte. 

Um alerta da CrowdStrike é compartilhado com o Commvault Cloud. 

Isso não é novidade. 

A Commvault e a CrowdStrike estão constantemente trocando informações. 

O Commvault Cloud, então, analisa o contexto compartilhado pela CrowdStrike e recomenda uma investigação forense
. 

Assim, o Commvault Cloud envia automaticamente uma notificação pelo Slack para a equipe de ResOps, 

incluindo todas as informações relevantes da CrowdStrike para a Commvault. 

Nesse caso, há um possível comprometimento do Active Directory e de algumas máquinas virtuais
. 

O Unity, portanto, recomenda que executemos uma Cleanroom Recovery isolada para que a equipe forense possa
analisá-la mais detalhadamente. 

Vamos aprovar essa Cleanroom Recovery isolada para nossa equipe forense pelo Slack. 

E, com base em nosso processo de resposta a incidentes, o Commvault Cloud abrirá automaticamente um
tíquete no ServiceNow para acompanhar o andamento entre as diversas equipes. 

Ao mesmo tempo, a Commvault disponibilizará um ambiente isolado

e dará início à recuperação dos controladores de domínio do Active Directory e dos dados comprometidos para
a equipe forense. 

A propósito, a única coisa que o usuário está fazendo é conversar pelo Slack com essas
poderosas tarefas predefinidas do ResOps, que são totalmente automatizadas. 

Acho que isso é velocidade, isso é poder e isso é verdadeira resiliência. 

Agora, vamos dar uma olhada rápida nos bastidores. 

A Commvault obteve as informações sobre o possível comprometimento da CrowdStrike. 

Ela está capturando a estrutura do Active Directory e os dados suspeitos a partir de uma cópia imutável
utilizar o AirGap na nuvem, hospedado pelo AirGap Protect. 

Em seguida, ela está transferindo esses dados para um ambiente seguro e isolado na AWS, a fim de disponibilizá-los à equipe forense. 

E, quando termina, seguindo as boas práticas, ela atualiza o ServiceNow, o ticket e… 

Você ouviu isso? 

É o Slack notificando a equipe forense. 

Tudo bem? 

Vamos clicar na notificação. 

Então, clicamos nela, e aqui está a atualização do ServiceNow no Slack informando à equipe que eles estão
prontos para agir. 

O ambiente isolado já foi configurado, e os sistemas em questão foram replicados
e eles podem começar a trabalhar. 

O analista forense que receber o ticket pode simplesmente clicar, acessar a “cleanroom” e
, pronto, ele é direcionado para a AWS e já está pronto para começar. 

Gente, isso é só um vislumbre, um vislumbre, uma amostra do futuro da resiliência com
o ResOps. 

Ações de grande impacto de sistemas confiáveis e robustos, como Commvault, CrowdStrike e ServiceNow
a AWS por meio de uma simples 

interface conversacional, como o Slack. 

Ok, é velocidade, simplicidade e potência. 

Fiquem à vontade para apreciar isso. 

Havia muita coisa ali, admito que havia muita coisa acontecendo, mas isso é normal. 

Isso é comum quando você encontra algo que parece suspeito. 

Você tem várias equipes, várias ferramentas, vários processos, várias transferências de tarefas, e nós reunimos
tudo isso em uma interface conversacional com fluxos de trabalho poderosos por trás das 

cenas. 

Então, como você pode perceber. 

Como você pode perceber, estou bastante animado com isso. 

Estou animado com o Commvault Cloud Unity; estou animado com o que ele pode fazer por vocês. 

E o Rajiv e o Pranay, que estão ali atrás e são os verdadeiros especialistas em tecnologia, 

vão mostrar o que a nova plataforma Unity pode fazer por vocês. 

Eles vão explicar todos os detalhes para vocês. 

Mas gostaria de deixar uma reflexão para vocês. 

Embora outros possam alegar, sem fundamento, que oferecem alguns desses recursos, somente a Commvault tem a visão,
a inovação e a experiência em grande escala para deixá-lo preparado e resiliente na era do 

No fim das contas, muito obrigado. 

No fundo, tenho muito orgulho de sermos uma empresa de engenharia que
A empresa realmente inova incansavelmente para ajudá-los a resolver os problemas mais difíceis. 

E espero que seja nisso que a gente se destaque, certo? 

E, com isso, gostaria de agradecer a todos vocês por se juntarem a nós aqui no Shift e
Espero falar com vocês em breve. 

Obrigado.