A recuperação cibernética do Commvault Cloud abrange todas as cargas de trabalho e ambientes corporativos — máquinas virtuais, bancos de dados, armazenamentos de arquivos e objetos, ambientes de nuvem, SaaS e provedores de identidade —, de modo que o planejamento da recuperação não fique fragmentado entre diferentes ferramentas. A resiliência cibernética também inclui a capacidade de ajudar a analisar seus dados protegidos, identificar anomalias, violações ou dados infectados e isolá-los, para que você não reinfectem seu ambiente limpo durante a recuperação.

O Commvault Threat Scan identifica dados não comprometidos nos backups por meio da Identificação Cleanpoint. O Threat Scan oferece detecção baseada em assinaturas, detecção de criptografia com inteligência artificial e a capacidade de localizar ameaças específicas por meio de regras YARA e hashes de arquivos personalizados. No caso de dados comprometidos, a Recuperação Sintética monta um ponto de recuperação selecionado, composto e não comprometido a partir das versões mais recentes dos arquivos não comprometidos.

O Commvault Cleanroom oferece um ambiente de recuperação isolado e sob demanda para testes, perícia cibernética e preparação para recuperação, de modo que as equipes de SecOps possam trabalhar tanto na análise de um ataque cibernético quanto na preparação de dados e sistemas para recuperação, uma vez que o ataque tenha sido neutralizado. Os manuais de procedimentos, as automações e as configurações predefinidas do Commvault Cleanroom ajudam a validar as cargas de trabalho recuperadas antes de retornarem à produção.

O Commvault Threat Scan verifica dados e VMs protegidas e pode colocar automaticamente em quarentena itens afetados ou anômalos. Arquivos que foram colocados em quarentena são impedidos de serem restaurados durante a Recovery, para que você não reinfectem seu ambiente recém-reconstruído ou limpo. Ele oferece suporte à detecção de ameaças usando feeds de inteligência de ameaças, além de regras YARA personalizadas e hashes de arquivos específicos.

O Identity Resilience oferece recuperação granular e — no caso do Active Directory — recuperação completa da floresta de seus sistemas de identidade, além de auditorias para identificar alterações feitas por invasores ou escalonamento de privilégios, a fim de ajudar as equipes a reverter essas alterações durante a recuperação cibernética. Após ataques cibernéticos, a restauração dos provedores de identidade e dos sistemas de identidade costuma ser a primeira prioridade, para que todos os outros sistemas tenham a autenticação em funcionamento.

A Commvault se integra a plataformas SOAR — Microsoft Sentinel, Palo Alto Networks XSOAR e Falcon Fusion — para ajudar a automatizar os processos de resposta a incidentes e orquestrar ações de recuperação após ataques cibernéticos. A Commvault pode enviar e receber alertas para viabilizar investigações e ajudar a melhorar a eficácia das recuperações cibernéticas.