O Commvault Cloud recuperação cibernética em todas as cargas de trabalho e ambientes corporativos — máquinas virtuais, bancos de dados, armazenamentos de arquivos e objetos, ambientes cloud , SaaS e provedores de identidade —, de modo que o planejamento da recuperação não fique fragmentado entre diferentes ferramentas. A resiliência cibernética também inclui a capacidade de ajudar a analisar seus dados protegidos, identificar anomalias, violações ou dados infectados e isolá-los, para que você não reinfectem seu ambiente limpo durante a recuperação.

Threat Scan Commvault Threat Scan identificar dados não comprometidos nos backups por meio da Identificação Cleanpoint. Threat Scan detecção baseada em assinaturas, detecção de criptografia com inteligência artificial e a capacidade de localizar ameaças específicas por meio de regras YARA e hashes de arquivos personalizados. No caso de dados comprometidos, a Recuperação Sintética monta um ponto de recuperação selecionado, composto e não comprometido a partir das versões mais recentes dos arquivos não comprometidos.

O Commvault Cleanroom oferece um ambiente de recuperação isolado e sob demanda para testes, perícia cibernética e preparação para recuperação, de modo que as equipes de SecOps possam trabalhar tanto na análise de um ataque cibernético quanto na preparação de dados e sistemas para recuperação, uma vez que o ataque tenha sido neutralizado. Os manuais de procedimentos, as automações e as configurações pré-definidas do Commvault Cleanroom ajudam a validar as cargas de trabalho recuperadas antes de retornarem à produção.

O Commvault Threat Scan analisa dados protegidos e máquinas virtuais (VMs) e pode colocar automaticamente em quarentena itens afetados ou anômalos. Os arquivos que foram colocados em quarentena são impedidos de serem restaurados durante a Recovery, para que você não reinfectem seu ambiente recém-reconstruído ou limpo. Ele oferece suporte à detecção proativa de ameaças por meio de feeds de inteligência contra ameaças, além de regras YARA personalizadas e hashes de arquivos específicos.

O Identity Resilience oferece recuperação granular e — no caso do Active Directory — recuperação completa da floresta dos seus sistemas de identidade, além de auditorias para identificar alterações feitas por invasores ou escalonamento de privilégios, a fim de ajudar as equipes a reverter essas alterações durante a recuperação cibernética. Após ataques cibernéticos, a restauração dos provedores de identidade e dos sistemas de identidade costuma ser a primeira prioridade, para que todos os outros sistemas tenham a autenticação em funcionamento.

A Commvault se integra a plataformas SOAR — Microsoft Sentinel, Palo Alto Networks XSOAR e Falcon Fusion — para ajudar a automatizar os processos de resposta a incidentes e orquestrar ações de recuperação após ataques cibernéticos. A Commvault pode enviar e receber sinais para viabilizar investigações e ajudar a melhorar a eficácia das recuperações cibernéticas.