Points clés à retenir
- La détection unifiée des menaces de Commvault regroupe les signaux de risque et leur contexte dans une vue unique, en s’intégrant aux solutions des partenaires afin de réduire la surcharge liée aux alertes et de combler le fossé entre les équipes chargées de la sécurité et celles de la protection des données.
- Arlie®, l’assistant IA de Commvault, aide à traduire les incidents complexes en résumés rédigés en langage clair et recommande les prochaines étapes à suivre, ce qui permet aux non-spécialistes de réagir rapidement et en toute confiance.
- Plutôt que de considérer l’ensemble des sauvegardes comme intactes ou compromises, Synthetic Recovery™ intervient au niveau des fichiers pour identifier et rassembler les données intactes les plus récentes, minimisant ainsi la perte de données et les temps d’arrêt liés à la restauration.
- Commvault Cleanroom™, un environnement isolé dédié aux enquêtes numériques, a été enrichi de guides opérationnels afin de rendre l’analyse des menaces plus reproductible, vérifiable et sûre, contribuant ainsi à minimiser les risques pour les systèmes de production.
Les capacités améliorées en matière de cyber-récupérationLes solutions de Commvault se concentrent moins sur la sauvegarde traditionnelle et davantage sur l’aide apportée aux organisations pour rester résilientes face aux cybermenaces modernes. Elles sont conçues pour aider les équipes chargées de la sécurité et de la protection des données qui recherchent des informations plus rapides, des options de restauration plus fiables et une assurance plus solide quant à la sécurité et à la récupérabilité de leurs données.
Au cœur de cette solution se trouve une expérience de détection des menaces améliorée qui rassemble les risques, les signaux et le contexte dans une vue unique et unifiée. Au lieu de passer au crible des alertes disparates, les équipes visualisent les risques classés par ordre de priorité dans l’ensemble de leur environnement, enrichis par des intégrations de partenaires tels que CrowdStrike et Netskope, ce qui leur permet de se concentrer sur ce qui compte vraiment. Cela contribue à réduire la fatigue liée aux alertes et comble le fossé entre les opérations de sécurité et la protection des données.
Arlie à la rescousse
L’IA joue également un rôle central grâce àArlie, l’assistant de Commvault basé sur l’IA et dédié à la sécurité des données. Arlie permet de résumer des incidents complexes sous forme de récits clairs et compréhensibles par l’homme : ce qui s’est passé, quand cela a commencé, quels systèmes ont été affectés et ce que détectent les autres outils. À partir de là, Arlie recommande les mesures à prendre – comme mobiliser l’équipe de sécurité, utiliser une « cleanroom » pour une analyse plus approfondie ou déclencher un processus de restauration plus sûr – afin que même les non-experts puissent agir rapidement et en toute confiance.
La Recovery permet de rétablir des données saines
Recovery a elle-même évolué, avec de nouvelles options spécialement conçues pour les incidents de cybersécurité plutôt que pour les restaurations de routine.The synthetic Recovery identifies and assembles automatically the most recent valid versionsdes données au niveau des fichiers, ce qui réduit la charge de travail manuelle et diminue le risque de restauration de contenus compromis. Plutôt que de considérer l’ensemble de la sauvegarde comme « entièrement intacte » ou « entièrement compromise », la Recovery synthétique est conçue pour aider à préserver autant de données récentes et sûres que possible, contribuant ainsi à minimiser les pertes de données et les temps d’arrêt.
Commvault Cleanroom™ pour l’analyse judiciaire
Pour les équipes chargées de mener des enquêtes approfondies sur les attaques,Commvault Cleanroom offre un environnement isolé et sécurisépermettant d’analyser les données suspectes tout en réduisant les risques pour les systèmes de production. Cet environnement est orchestré grâce à notre nouvelle fonctionnalité de runbooks, qui simplifie la configuration et la validation, rendant ainsi le travail d’analyse judiciaire plus reproductible et moins sujet aux erreurs. Elle peut s’avérer particulièrement utile pour démontrer aux auditeurs et aux autorités de régulation que des mesures ont été prises pour contenir une menace, préserver les preuves et respecter les meilleures pratiques.
Enfin, les fonctionnalités de reporting et de conformité de la plateforme assurent la cohésion de l’ensemble, contribuant à transformer les mesures techniques de réponse en rapports clairs et défendables. Les équipes peuvent exporter des détails, présenter la chaîne de traçabilité et étayer la démonstration de Recovery propres et validées, ce qui les aide à se conformer aux exigences réglementaires et à instaurer la confiance auprès des parties prenantes.
Dans l’ensemble, ces nouvelles fonctionnalités enrichissent encore notre plateforme Commvault de cyber-récupération pour en faire une plateforme de cyber-résilience plus complète, qui permet de détecter plus rapidement, de récupérer plus intelligemment et de valider que vos données sont sûres et intactes.
Pour en savoir plus,Regardez la démonstration de Commvault Cyber Recovery.
FAQ
Q : En quoi ces mises à jour se distinguent-elles des solutions de sauvegarde traditionnelles ?
R : L’accent n’est plus mis sur la sauvegarde de routine des données, mais sur la cyber-résilience – en privilégiant une détection plus rapide des menaces, une restauration plus efficace après des incidents cybernétiques en particulier, et la validation de la conformité.
Q : À qui ces fonctionnalités sont-elles destinées ?
R : Principalement aux équipes de sécurité et de protection des données qui ont besoin d’informations plus rapides, de processus de Recovery plus efficaces et de preuves documentées attestant que les données sont sécurisées et récupérables.
Q : Comment Arlie aide-t-il les utilisateurs non techniciens ?
R : Arlie aide à résumer les incidents sous forme de récits clairs (ce qui s’est passé, quand, quels systèmes ont été affectés) et recommande des mesures spécifiques à prendre, afin que les équipes n’aient pas besoin d’une expertise technique approfondie pour agir de manière décisive.
Q : Qu’est-ce que la « récupération synthétique » (Synthetic Recovery) et quand dois-je l’utiliser ?
R : La récupération synthétique localise et assemble automatiquement les versions les plus récentes et saines des fichiers après un incident cybernétique. Elle est utile lorsque vous devez effectuer une récupération rapide et réduire le risque de restaurer des données compromises.
Q : À quoi sert Commvault Cleanroom ?
R : Il permet de fournir un environnement sécurisé et isolé pour une analyse forensic approfondie d’une attaque – utile pour enquêter sur les menaces, préserver les preuves et démontrer aux autorités de régulation que les procédures de confinement appropriées ont été respectées.
Q : Comment la plateforme facilite-t-elle la conformité réglementaire ? R : Elle génère des rapports exportables contenant les détails de la chaîne de traçabilité et les enregistrements de Recovery validés, fournissant ainsi aux équipes la documentation nécessaire pour répondre aux exigences réglementaires et renforcer la confiance des parties prenantes.Nico Guerrera est responsable marketing technique senior chez Commvault.
