Commvault democratiseert clean room-technologie

Commvault, aanbieder van oplossingen voor databescherming en cyberweerbaarheid voor hybride clouds, lanceert Commvault Cloud Cleanroom Recovery. Het bedrijf luidt hiermee een nieuw tijdperk in voor cleanroom-technologie en geeft met de introductie van deze oplossing op alle fronten een nieuwe invulling aan modern gegevensherstel, namelijk:

• hoe bedrijven na een cyberaanval veilig een schone kopie van hun data kunnen herstellen

• waar organisaties data naartoe kunnen herstellen vanuit een cleanroom in de cloud 

• welke organisaties over cleanroom-technologie kunnen beschikken: niet alleen Fortune 50-ondernemingen, maar bedrijven van elke omvang 

• wanneer de herstelmogelijkheden kunnen worden getest (bijvoorbeeld maandelijks), zodat CISO’s de Raad van Bestuur met zekerheid kunnen vertellen: “als we door een aanval worden getroffen weten we dat we data uit een schone kopie kunnen herstellen.”

Een cleanroom is een geïsoleerde omgeving die wordt gebruikt voor het uitvoeren van veilige herstelprocedures. Traditionele cleanrooms zijn echter resource-intensief. Organisaties moeten immers een dubbele omgeving inrichten voor iedere bedrijfskritische applicatie, op elke server en op elke locatie. Veel organisaties kunnen zich dat simpelweg niet veroorloven.

Veel bedrijven beschikken ook niet over de tijd, het geld of het personeel die nodig zijn voor het testen van alle onderlinge afhankelijkheden binnen deze hybride omgevingen om vast te kunnen stellen of ze kunnen herstellen na een cyberaanval. En als zij wel in staat zijn om te testen, beschikken ze vaak niet over voldoende middelen om dat telkens opnieuw te doen. Organisaties blijven daarmee ongeoefend, kwetsbaar en aan de genade van cybercriminelen overgeleverd. Commvault lost deze problemen nu op.

Een nieuwe definitie van cleanrooms

Commvault heeft een compleet nieuwe invulling aan cleanrooms gegeven. Ten eerste breidt Commvault de Cleanroom Recovery uit naar SaaS-klanten*. Deze gebruiksoptie zorgt voor een democratisering van cleanroom-technologie, aangezien de oplossing hiermee toegankelijk wordt voor bedrijven van elke omvang. 

Ten tweede wordt de cleanroom in de cloud gehost. Als cybercriminelen toeslaan, zorgt Cleanroom Recovery voor herstel naar een schone, geïsoleerde locatie in Microsoft Azure. Klanten kunnen data on demand herstellen en betalen alleen voor de oplossing als ze die daadwerkelijk gebruiken. 

Ten derde biedt Cleanroom Recovery organisaties de mogelijkheid om hun herstelmogelijkheden snel en regelmatig te testen binnen hun complete IT-infrastructuur.

“Wat disaster recovery betreft was het prima om je herstelstrategie één keer per jaar te testen. Als er zich een natuurramp voordeed, hoefde je je geen zorgen te maken over cybercriminelen die je systemen binnendrongen. Het belangrijkste was dat je in staat was om je gegevens te herstellen. Maar met de opkomst van AI-aanvallen verandert de situatie met het uur. Het is belangrijker dan ooit om je herstelprocedures niet alleen regelmatig te testen, maar er ook zeker van te zijn dat je over een schone locatie in de cloud beschikt om vanuit te herstellen”, zegt Brian Brockway, de CTO van Commvault.  

Cleanroom Recovery biedt tal van voordelen:

Eenvoud:  

• Gebruikers kunnen op elk gewenst moment snel een cleanroom in Microsoft Azure inrichten.

• Cleanroom herstel vereenvoudigt het herstel van applicaties en alle bijbehorende data. Zo zal de oplossing de mogelijkheid bieden om Microsoft Active Directory te herstellen*. Dit is de dienst die toezicht houdt op de toegang van mensen tot alle bedrijfskritische applicaties en systemen. De mogelijkheid om Active Directory op eenvoudige wijze te herstellen en op een juiste werking te controleren helpt met het in stand houden van de juiste toegangsrechten tot bedrijfsdata.

Veiligheid:

• Aangezien de cleanroom on demand in de cloud wordt gegenereerd, is die gegarandeerd vrij van vervuiling en besmetting.

• De cleanrooms van Commvault bevinden zich in een geïsoleerde omgeving. Dat maakt het mogelijk om het testen van applicaties en het maken van back-ups van productiesystemen in een veilige omgeving uit te voeren.

• Cleanroom Recovery biedt integratie met Microsoft Defender, dat automatisch op de aanwezigheid van cyberbedreigingen scant om te waarborgen dat alle data vrij van malware is.

• Cleanroom Recovery zal organisaties daarnaast mogelijkheden bieden** om applicaties en services te herstellen vanuit een bekende schone staat. Op die manier kunnen zij hun serverprocessen in stand houden en de beveiliging en efficiëntie een boost geven.

Intelligentie:

• Cleanpoint™ Validation maakt gebruik van AI om ervoor te zorgen dat organisaties snel het laatste schone herstelpunt kunnen vinden.

• Gebruikers kunnen herstelprocedures voor hun eigen organisatie inrichten om ervoor te zorgen dat hun data in een logische volgorde wordt hersteld. Daarnaast kunnen ze eenvoudig virtuele machines van elke hypervisor omvormen tot Azure VM’s. 

• Binnenkort verschijnt een integratie met Palo Alto Networks Cortex XSOAR** die de mogelijkheden van Commvault Cloud Cleanroom Recovery verder uitbreidt. Gebruikers kunnen daarmee hun forensische analyses van beveiligingsincidenten verrijken met de laatste bedreigingsinformatie. Aan de hand van deze inzichten kunnen zij geïnfecteerde en gehackte activa snel en veilig herstellen vanuit een cleanroom.

Gebruikers van Cleanroom Recovery krijgen ook toegang tot de mogelijkheden van het door Metallic AI ondersteunde Commvault Cloud-platform. Dit voldoet aan de strengste wereldwijde beveiligingsnormen en is momenteel het enige platform dat bescherming biedt voor FedRAMP High In Process-data, oftewel uiterst gevoelige overheidsinformatie die in de cloud ligt opgeslagen. De unieke architectuur van Commvault Cloud maakt het mogelijk om data te beveiligen en te herstellen naar ieder gewenste locatie en voor elke workload. Dankzij de recente overname van Appranix door Commvault kunnen gebruikers van Cleanroom Recovery de mogelijkheden voor risicobeheer, readiness en gegevensherstel van Commvault combineren met de functionaliteit van Appranix voor het opnieuw opbouwen van cloudapplicaties.

“Uit ons onderzoek blijkt dat ransomware en cyberaanvallen in het algemeen een bedreiging vormen voor het voortbestaan van de overgrote meerderheid van organisaties. Nu ransomware en AI-aanvallen een steeds geavanceerder karakter krijgen, biedt Cleanroom Recovery van Commvault organisaties de mogelijkheid om de operationele integriteit te waarborgen met een continu proces van testen en aanpassen”, zegt Christophe Bertrand, practice director bij de Enterprise Strategy Group. “Deze oplossing biedt organisaties niet alleen de broodnodige cyberveerkracht, maar ontwikkelt ook mee met hun herstelbehoeften.”

Beschikbaarheid

Tenzij anders vermeld zijn de nieuwe functies van Cleanroom Recovery per direct beschikbaar.

*Deze functionaliteit is naar verwachting in de zomer van 2024 beschikbaar.  

**Deze functionaliteit is naar verwachting in de herfst van 2024 beschikbaar.