Commvault Adds Features to Fortify Ransomware Security

With ransomware and other cyber threats being headline news around the globe, Commvault Feature Release 11.26 includes numerous security enhancements to our best-in-class Intelligent Data Management Platform that help to harden infrastructure against attack and enhance recoverability. And since multi-cloud is the name of the game, we’ve made it easier to take full advantage of the major cloud providers for the utmost in flexibility and cost-efficiency. Generally available on Feb 15, 2022, here’s a partial list of new features that that make good on our ongoing commitment to providing a future-proof platform for protecting, managing, and recovering your data and workloads.

La protection des données vise à protéger vos données et vos charges de travail, et à garantir une reprise rapide… que ce soit sur site, dans des environnements hybrides, dans le cloud, voire sur plusieurs clouds. Parmi les améliorations, on peut citer :

• Tirer pleinement parti des API natives du cloud, telles que l’écriture directe sur Amazon Elastic Block Store (EBS) et les instantanés incrémentiels avec suivi des blocs modifiés (CBT) d’Azure Stack, permet d’améliorer les performances et de réduire la dépendance vis-à-vis des nœudsnœuds d’accès au cloud.
• Étendre l’orchestration de la solution Recovery de Commvault® pour inclure le stockage objet et les systèmes de fichiers Big Data tels que Hadoop
• Protéger et préserver le balisage des métadonnées dans le cloud des charges de travail afin de simplifier la conversion et la migration entre Microsoft Azure et Amazon Web Services (AWS)

La sécurité des données consiste à renforcer vos défenses afin de détecter, prévenir et remédier aux attaques par ransomware et autres violations de données. Les améliorations apportées comprennent :

• L’utilisation de jetons de sécurité matériels, tels que ceux proposés par YubiKey et le ministère américain de la Défense, associée à la prise en charge des cartes d’accès courantes, contribue à renforcer votre niveau de sécurité.
• L’utilisation de méthodes d’authentification cloud hautement sécurisées, notamment le système de gestion des clés AWS (KMS) et Azure Key Vault

La conformité et la gouvernance des données visent à fournir de nouveaux outils permettant de gérer l’accès aux données et d’assurer la conformité à un cadre réglementaire en constante évolution. Parmi les améliorations, on peut citer :

• Permettre l’utilisation de classificateurs externes tels qu’Azure Form Recognizer afin de simplifier la gouvernance des données
• Driving operational efficiency by migrating and leveraging existing indexes across Data Governance and eDiscovery solutions

La transformation des données permet de transférer de manière transparente des données entre des environnements hétérogènes dans le cadre de la modernisation des applications, tout en facilitant la mise en place de nouvelles charges de travail et de nouveaux processus. Parmi les améliorations, on peut citer :

• Accélérer la reprise après sinistre interrégionale dans le cloud AWS grâce à l’utilisation des API d’écriture directe d’Amazon EBS
• Permettre aux prestataires de services de proposer facilement à leurs clients la solution Commvault® Disaster Recovery as a Service (DRaaS)

Data Insights utilise l’intelligence artificielle (IA) et l’apprentissage automatique (ML) pour analyser vos données afin de vous aider à réaliser des économies et à améliorer votre efficacité opérationnelle. Parmi les améliorations, on peut citer :

• An upgraded entity extraction engine reduces memory requirements and increases performance of eDiscovery and compliance operations
• Exploiter les analyses de données issues de l’apprentissage automatique dans le cadre de la gouvernance des données afin d’évaluer les risques liés aux données sensibles et d’identifier les anomalies dans le comportement des utilisateurs

Voici un aperçu plus détaillé de certaines fonctionnalités supplémentaires dignes d’intérêt :

Protection des données

• Disaster Recovery pour Amazon EC2 à l’aide des API EBS Direct. Commvault® Disaster Recovery exploite désormais les API directes d’Amazon Elastic Block Store (EBS) lors de la réplication d’instances Amazon EC2. Cela évite d’avoir à créer et à attacher des volumes à un nœud d’accès au cloud dans la région de destination. La réplication périodique optimisée par les API EBS Direct permet de restaurer des instances Amazon EC2 complètes et des volumes attachés, tant au sein d’une même région qu’entre plusieurs régions, optimisant ainsi les débits pour une efficacité accrue.
• Solution MetroCluster et réplication pour le moteur de snapshots TimeFinder SnapVX (SYMCLI) de Dell EMC. La solution SnapVX de Dell EMC permet de gérer des copies cohérentes à un instant donné pour les groupes de stockage à l’aide d’une seule opération. Vous pouvez désormais créer des instantanés TimeFinder SnapVX sur les baies PowerMax/VMAX3/VMAX en configuration autonome, en cluster métropolitain et en réplication à l’aide du moteur TimeFinder SnapVX (SYMCLI).
• Redémarrage des sauvegardes NDMP multi-flux sur les serveurs de fichiers Isilon. En cas d’échec d’une sauvegarde multi-flux sur les serveurs de fichiers Dell EMC Isilon/PowerScale OneFS, le logiciel Commvault peut rapidement mener à bien ces sauvegardes multi-flux. Lors de la tâche de sauvegarde initiale, le logiciel OneFS crée des points de contrôle que Commvault utilise pour relancer automatiquement la sauvegarde qui a échoué.

Sécurité des données 

• Utilisation d’une clé de sécurité pour l’authentification à deux facteurs sans mot de passe. Les utilisateurs peuvent désormais utiliser des clés de sécurité matérielles conformes à la norme FIDO2 (protocole d’authentification à deux facteurs Fast Identity Online), telles que la YubiKey de Yubico™, comme méthode d’authentification multifactorielle pour se connecter aux réseaux locaux et à Active Directory. L’authentification à deux facteurs Fast Identity Online 2 (FIDO2) permet à un utilisateur de se connecter sans avoir à saisir de mot de passe. Une fois l’authentification à deux facteurs activée dans Commvault, les utilisateurs peuvent utiliser l’outil de génération de code PIN ou configurer leur clé de sécurité matérielle comme méthode principale d’authentification multifactorielle. Si le langage SAML (Security Assertion Markup Language) a été configuré via le fournisseur d’authentification, vous pouvez également utiliser la YubiKey pour les connexions basées sur SAML.
• Authentification par carte d’accès commune (CAC). L’authentification par CAC est désormais prise en charge pour la connexion au Commvault Command Center™ et à la console Java. L’authentification par CAC est conforme aux directives de sécurité du ministère américain de la Défense, et les utilisateurs peuvent désormais utiliser leur carte pour s’authentifier sans mot de passe.

Transformation des données 

• Le catalogage des instantanés sur une baie de stockage NetApp s’effectue à l’aide de SnapDiff v3. Pour les baies de stockage NetApp équipées du logiciel de gestion des données d’entreprise ONTAP (à partir de la version 9.8), SnapDiff v3 est utilisé pour le catalogage des instantanés. SnapDiff est un moteur interne à ONTAP qui identifie rapidement les différences entre les fichiers et les répertoires de deux copies de snapshots, afin de rationaliser la gestion des snapshots.
• Déploiement d’un nœud d’accès VMware ou d’un FREL pour Linux. Vous pouvez désormais déployer un nœud d’accès VMware Linux ou un File Recovery Enabler (FREL) VMware directement depuis Commvault Command Center™. Vous pouvez ajouter un nœud d’accès VMware Linux à un hyperviseur et l’utiliser aussi bien pour les opérations de sauvegarde que de Recovery. Lorsque vous lancez le déploiement d’un FREL, le logiciel Commvault utilise son modèle Open Virtual Appliance (OVA) pour créer une machine virtuelle (VM) contenant le FREL. Vous pouvez ensuite utiliser le FREL pour parcourir les données d’une machine virtuelle (VM) à partir d’une sauvegarde d’une VM Linux source. Cela simplifie les opérations de sauvegarde et de restauration.
• Utilisation d’Oracle Linux comme nœud d’accès VMware ou FREL pour Linux. Vous pouvez désormais utiliser une machine Oracle Linux 8 pour créer un nœud d’accès VMware ou un FREL directement depuis Commvault Command Center™. Cela simplifie les opérations de sauvegarde et de restauration.
• Nouvel outil de configuration pour le stockage objet et la réplication des mégadonnées. Vous pouvez désormais configurer la réplication vers des sites de stockage objet et de mégadonnées à l’aide d’un outil qui simplifie et rationalise l’ensemble du processus. Cet outil de configuration vous guide tout au long de la mise en place des sites source et de destination pour la reprise après sinistre (DR), en vous aidant à gérer le stockage, les paramètres réseau, le transport des données et les copies secondaires.

Analyse des données

• Adding Data Sources in Bulk for File Storage Optimization. You can now add file server data sources in bulk for data analysis using File Storage Optimization. You can specify and add data sources individually from within the Commvault Command Center™, or by specifying and adding data sources in bulk via a CSV file.
• Amélioration de la gestion des ressources lors de l’analyse des données sensibles dans Microsoft Exchange. Vous pouvez désormais utiliser le même serveur d’indexation pour l’indexation du contenu des sources de données Exchange, tant dans le cadre de la gouvernance des données sensibles que lors d’une opération de sauvegarde. La réutilisation du serveur d’indexation permet de réduire les coûts matériels et d’améliorer l’efficacité opérationnelle.

Alors que Commvault célèbre plus de 25 ans de succès et d’innovation dans le domaine de la gestion des données, au service des entreprises de toutes tailles pour les aider à protéger et à gérer leurs données, le rythme régulier de nos mises à jour de fonctionnalités témoigne de notre engagement en faveur de l’innovation. C’est cette innovation qui permet à nos clients de répondre à leurs besoins en constante évolution en matière de protection et de Recovery des données grâce à l’évolution continue de notre plateforme de gestion intelligente des données – une suite d’outils qui aide les organisations à gérer leurs données d’entreprise et à accélérer leur croissance. Ces améliorations continues incitent fortement les clients à maintenir à jour leurs déploiements Commvault.