Le guide ultime de la viabilité minimale

Remédiation aux menaces

Minimiser les dommages tout en limitant la propagation et en permettant la préservation des preuves. L'identification de la menace vous permettra d'évaluer la portée, les systèmes, les données et les fonctions de l'entreprise qui sont touchés. Le confinement de la menace permet d'atténuer les effets de la menace. L'éradication permet de supprimer les menaces et les logiciels malveillants, de combler les lacunes en matière de sécurité et d'expulser les attaquants des systèmes.

Rétablir l'accès sécurisé

Vérifier que les employés peuvent accéder en toute sécurité aux systèmes et données critiques en rétablissant des services d'annuaire et d'identité propres et fiables, tels qu'Active Directory, Azure Entra ID et AWS IAM. 

AD ne se limite pas à l'impossibilité pour les utilisateurs de se connecter à leur poste de travail ou d'accéder à leur courrier électronique. Lorsque AD est en panne, l'infrastructure critique ne peut pas être mise en ligne, les applications ne démarrent pas et l'activité s'arrête. Lorsque l'IAM Cloud est compromis, des rôles et des autorisations complexes entravent encore davantage le processus de restauration. 

Établir des communications sécurisées

Fournir des services sécurisés de courrier électronique, de messagerie, d'agenda et de collaboration documentaire avec des services tels que Microsoft 365 (M365) et Google Workspace. Ces services doivent être considérés comme une forme secondaire de communication en dehors de la forme primaire.  

Le courrier électronique et les outils de collaboration sont essentiels pour les entreprises modernes, car ils permettent aux équipes de travailler ensemble depuis n'importe où. Lorsque ces services sont indisponibles, la productivité diminue considérablement. Les communications sécurisées protègent contre les écoutes et les multiples vecteurs d'attaque. Si M365 est compromis, des acteurs malveillants peuvent y accéder de différentes manières, ce qui rend essentiel un canal de communication secondaire et sécurisé. 

Reconstruire les infrastructures

Rétablir rapidement l'état opérationnel de l'infrastructure et des applications informatiques essentielles.  

La récupération des applications implique la reconstruction de chacun des composants distribués ainsi que de l'infrastructure sous-jacente. Cela vous permet de rétablir rapidement et proprement les capacités essentielles et fondamentales. 

Récupération des données

Récupérer efficacement des données propres et fiables pour minimiser l'impact des perturbations.  

Les données sont l'élément vital des entreprises modernes. Dans de nombreux cas, un accès fiable aux données est une nécessité pour qu'une entreprise puisse fonctionner à son niveau le plus élémentaire. La récupération de données propres après une cyberattaque ou un incident de sécurité est essentielle pour rétablir les opérations, éviter les interruptions de service et réduire le risque de réinfection.

Analyse des changements AD et récupération au niveau des forêts

Facilite la récupération propre d'AD à l'échelle requise pour établir rapidement une viabilité minimale. La restauration automatisée d'AD au niveau de la forêt élimine la complexité et le risque d'erreur humaine, et accélère la remise en ligne des services critiques de gestion des identités et des accès. Cela signifie que l'infrastructure et les applications critiques peuvent être mises en ligne, que les utilisateurs et les clients peuvent accéder aux services et que votre entreprise peut se rétablir et reprendre ses activités.  

Commvault propose une restauration automatisée d'AD au niveau de la forêt qui comprend la génération automatique de fichiers d'exécution personnalisés et la simplicité du pointer-cliquer pour restaurer des environnements AD complexes en quelques minutes ou quelques heures, plutôt qu'en plusieurs semaines.

Cleanroom Recovery et Air Gap Protect

Récupération à la demande vers des emplacements sécurisés et isolés dans le cloud , facilitée par l'automatisation, pour les tests, la réalisation d'analyses médico-légales et la récupération initiale de la production directement à partir d'un stockage immuable et indélébile cloud. 

Cleanroom Recovery permet de tester et d'affiner en continu les processus de restauration cybernétique, en aidant à restaurer proprement les applications critiques dans des environnements cloud isolés. Utilisez l'échelle élastique du cloudpour stocker des données, pratiquer la récupération et effectuer une analyse médico-légale isolée pour enquêter sur les menaces et y remédier. 

Récupération Cloud

Exploite les techniques de l'cloud (même pour les environnements sur site) pour récupérer rapidement de vastes ensembles de données. La récupération des données critiques après une cyberattaque nécessite un ensemble d'opérations complexes et lourdes. Cependant, les techniques modernes du cloud - de la nature parallèle des microservices à l'échelle sans serveur - peuvent aider à rationaliser les processus de récupération à grande échelle pour remettre les entreprises en ligne rapidement et de manière fiable. 

Commvault offre des capacités de restauration automatisées cloud. Qu'il s'agisse d'exploiter des fonctions sans serveur pour restaurer des milliards d'objets dans les datastores cloud ou d'utiliser des microservices conteneurisés pour apporter une vitesse et une échelle cloud la restauration sur site, Commvault offre à ses clients une restauration à cloud pour permettre une restauration fiable et rapide à l'échelle. 

Récupération en tant que code

Automatise la reconstruction des piles d'applications et d'infrastructures cloud (réseau, DNS, calcul) afin d'accélérer le rétablissement de la viabilité minimale.  

Commvault Cloud Rewind détecte en permanence les charges de travail des applications cloud, cartographie automatiquement les dépendances liées au réseau et à la sécurité, et protège le tout dans un environnement isolé et protégé par des gaines d'air. La pile d'applications est ramenée à un point dans le temps avant qu'une violation ou une erreur de configuration ne se produise, en reconstruisant les environnements par le biais d'une récupération en tant que code qui peut facilement s'intégrer dans les processus CloudOps ou les pipelines CI/CD. 

Récupération rapide pour les charges de travail d'IA

Résidant dans des magasins d'objets comme Amazon S3 et les lacs de données basés sur S3. Ce type de stockage nécessite un nouvel ensemble de capacités de protection et de récupération pour gérer l'échelle nécessaire. La récupération de milliards d'objets - et la vérification que tous les objets sont correctement restaurés et corrélés à un point antérieur dans le temps - est un ensemble d'opérations complexes et gourmandes en ressources informatiques.
 

Clumio Backtrack de Commvault offre une protection des charges de travail émergentes dans S3, ce qui permet de récupérer des milliards d'objets de manière précise, fiable et avec la vitesse nécessaire pour minimiser la viabilité rapidement. 

Sécurité de Cloud grâce à la découverte et à la cartographie des ressources

Pour trouver les centaines, voire les milliers de ressources cloud utilisées par votre organisation, notamment le calcul sans serveur et conteneurisé, les bases de données NoSQL, les services de ML et d'IA, les réseaux virtuels, etc. Les ressources, dépendances et configurations cloud non protégées prolongent les délais de restauration de l'infrastructure cloud critique après une panne ou une attaque - un risque qui peut être évité avec la découverte, le mappage et la protection de la configuration des ressources cloud automatisés.