Commvault Enhancements in Cyber Recovery

Punti di forza

• La soluzione di rilevamento unificato delle minacce di Commvault riunisce i segnali di rischio e il contesto in un’unica vista, integrandosi con i partner per contribuire a ridurre il sovraccarico di avvisi e colmare il divario tra i team delle operazioni di sicurezza e quelli della protezione dei dati.
• Arlie®, l’assistente basato sull’intelligenza artificiale di Commvault, aiuta a tradurre incidenti complessi in sintesi scritte in un linguaggio semplice e suggerisce le azioni successive, consentendo anche ai non esperti di reagire in modo rapido e sicuro.
• Anziché considerare i backup nella loro interezza come integri o compromessi, Synthetic Recovery™ opera a livello di file per identificare e riunire i dati integri più recenti, riducendo al minimo la perdita di dati e i tempi di inattività legati al ripristino.
• Commvault Cleanroom™, an isolated environment for forensic investigation, has been enhanced with runbooks to make threat analysis more repeatable, auditable, and safe – helping minimize risks for production systems.

L’offertadi Commvault si concentrano meno sul backup tradizionale e più sull’aiutare le organizzazioni a mantenere la propria resilienza di fronte alle moderne minacce informatiche. Sono progettate per aiutare i team addetti alla sicurezza e alla protezione dei dati che cercano analisi più rapide, opzioni di ripristino più efficienti e una maggiore garanzia che i loro dati possano essere mantenuti al sicuro e recuperabili.

Il fulcro è costituito da un’esperienza di rilevamento delle minacce potenziata che riunisce rischi, segnali e contesto in un’unica vista unificata. Anziché dover setacciare avvisi scollegati tra loro, i team visualizzano i rischi classificati per priorità nell’intero ambiente, arricchiti da integrazioni con partner quali CrowdStrike e Netskope, in modo da potersi concentrare su ciò che conta davvero. Ciò contribuisce a ridurre l’affaticamento da avvisi e colma il divario tra le operazioni di sicurezza e la protezione dei dati.Arlie per l’assist

L’intelligenza artificiale svolge un ruolo centrale anche attraverso

Arlie, l’assistente basato sull’IA di Commvault per la sicurezza dei dati. Arlie aiuta a sintetizzare incidenti complessi in narrazioni chiare e comprensibili: cosa è successo, quando è iniziato, quali sistemi sono stati colpiti e cosa rilevano gli altri strumenti. Da lì, Arlie consiglia le mosse successive – come coinvolgere il team di sicurezza, utilizzare una “cleanroom” per un’analisi più approfondita o avviare un percorso di Recovery più sicuro – in modo che anche chi non è esperto possa agire rapidamente e con sicurezza.https://www.youtube.com/watch?v=CN0_P2NOWSc

Recovery stesso si è evoluto con nuove opzioni progettate appositamente per gli incidenti informatici piuttosto che per i ripristini di routine.

Il recupero sintetico individua e assembla automaticamente le versioni pulite più recentidei dati a livello di file, contribuendo a ridurre lo sforzo manuale e a diminuire il rischio di ripristinare contenuti compromessi. Anziché considerare interi backup come “tutti integri” o “tutti danneggiati”, il recupero sintetico è progettato per aiutare a preservare il maggior numero possibile di dati recenti e sicuri, contribuendo a ridurre al minimo la perdita di dati e i tempi di inattività.Recupero Cleanroom™ per analisi forensi

Per i team che devono indagare in modo approfondito sugli attacchi,

Cleanroom Recovery offre un ambiente isolato e sicuroper analizzare i dati sospetti, contribuendo al contempo a ridurre i rischi per i sistemi di produzione. Questo ambiente è orchestrato con la nostra nuova funzionalità “runbook” per semplificare la configurazione e la convalida, rendendo il lavoro forense più ripetibile e meno soggetto a errori. Può rivelarsi particolarmente utile quando si deve dimostrare agli auditor e alle autorità di regolamentazione che sono state adottate misure per contenere una minaccia, preservare le prove e seguire le migliori pratiche.

Nel complesso, queste nuove funzionalità potenziano ulteriormente platform nostra platform di cyber recovery Commvault, platform unaplatform cyber resilience più completaplatform consente di individuare le minacce più rapidamente, eseguire il ripristino in modo più efficiente e verificare che i dati siano al sicuro e integri. Per saperne di più,per aiutare ad analizzare i dati sospetti, contribuendo al contempo a ridurre i rischi per i sistemi di produzione. Questo ambiente è gestito tramite la nostra nuova funzionalità “runbook”, pensata per semplificare la configurazione e la convalida, rendendo il lavoro forense più ripetibile e meno soggetto a errori. Può rivelarsi particolarmente utile quando si deve dimostrare agli auditor e alle autorità di regolamentazione che sono state adottate misure per contenere una minaccia, preservare le prove e seguire le migliori pratiche.

Infine, le funzionalità di reporting e conformità della piattaforma fungono da collante, contribuendo a trasformare le azioni tecniche di intervento in documentazioni chiare e attendibili. I team possono esportare i dettagli, dimostrare la catena di custodia e fornire prove di recuperi puliti e convalidati, il che li aiuta a soddisfare i requisiti normativi e a instaurare un rapporto di fiducia con le parti interessate.

Nel complesso, queste nuove funzionalità potenziano ulteriormente platform nostra platform di cyber recovery Commvault, platform unaplatform cyber resilience più completaplatform consente di individuare le minacce più rapidamente, eseguire il ripristino in modo più efficiente e verificare che i dati siano al sicuro e integri. Per saperne di più,.

Domande frequenti

Q: What makes these updates different from traditional backup solutions?

A: The focus has shifted from routine data backup to cyber resilience – emphasizing faster threat detection, cleaner recovery from cyber events specifically, and compliance validation.

Q: Who are these features designed for?

A: Primarily security and data protection teams that need faster insights, cleaner recovery processes, and documented proof that data is safe and recoverable.

Q: How does Arlie help non-technical users?

A: Arlie helps summarize incidents into clear narratives (what happened, when, which systems were affected) and recommend specific next steps, so teams don’t need deep technical expertise to act decisively.

Q: What is Synthetic Recovery, and when should I use it?

A: Synthetic Recovery automatically locates and assembles the most recent clean file versions after a cyber event. It is useful when you need to recover quickly and reduce the risk of restorating compromised data.

Q: What is Commvault Cleanroom used for?

A: It helps provide a secure, isolated environment for deep forensic analysis of an attack – useful for investigating threats, preserving evidence, and proving to regulators that proper containment procedures were followed.

Q: How does the platform support regulatory compliance? A: It generates exportable reports with chain-of-custody details and validated recovery records, giving teams the documentation needed to meet regulatory requirements and build stakeholder trust.Nico Guerrera è Senior Technical Marketing Manager presso Commvault.