Von Anomalie zu Aktion: Storage-Intelligence mit Cyber Recovery verbinden

Everpure und Commvault verbinden Storage-Intelligence mit Cyber-Wiederherstellungs-Workflows

Cyber-Resilienz hängt von Geschwindigkeit, Vertrauen und Kontext ab. Wenn etwas Verdächtiges passiert, benötigen Teams mehr als einen anderen Alarm – sie müssen verstehen, was betroffen sein kann, wo sie zuerst nachforschen müssen und wie sie schnell zur Wiederherstellung übergehen können, ohne Risiken oder Komplexität hinzuzufügen.

Storage sollte Teil der Verteidigung sein

Storage wird schon seit langem als etwas behandelt, das Unternehmen vor Angreifern schützen müssen. Aber in einer modernen Cyber-Resilienz-Strategie kann Storage mehr erreichen. Sie kann Teil der Verteidigungsgrundlage selbst werden: eine Quelle früher Signale, eines Wiederherstellungskontexts und betrieblicher Intelligenz, die es Teams ermöglicht, schneller zu reagieren, wenn Unterbrechungen auftreten.

Das ist die Idee hinter dem neuen Everpure Commvault-Anomalie-Workflow.

Storage-Anomalien in Wiederherstellungsintelligenz verwandeln

Der Everpure Commvault-Anomalie-Workflow verbindet Pure1®-Anomalieerkennung, den Everpure Fusion™-Flottenkontext und die Commvault IntelliSnap-Metadaten, um Anomalien auf Storage-Ebene in Workload-bewusste Bedrohungs- und Wiederherstellungsintelligenz in der Commvault Cloud umzuwandeln. Wenn Pure1 auf einem Everpure FlashArray™-Volume ein anomales Verhalten erkennt, identifiziert der Workflow betroffene geschützte Workloads und löst im Commvault Cloud Threat Scan Anomalieereignisse für sie aus.

Einfach ausgedrückt: Pure1 erkennt. Everpure Fusion bereichert. Commvault operationalisiert.

Pure1 überwacht die Everpure-Storage-Telemetrie und identifiziert ungewöhnliches Verhalten auf FlashArray-Volumes. Everpure Fusion bietet den Array- und Flottenkontext, der erforderlich ist, um dieses Signal umsetzbarer zu machen. Commvault stellt IntelliSnap-Metadaten bereit, um das anomale Volume geschützten Clients oder virtuellen Maschinen (VMs) zuzuordnen. Der Workflow führt zu Anomalieereignissen für diese Workloads in der Commvault Cloud, um die Bedrohungsprofile zu bereichern und dabei zu helfen, die richtige Vorgehensweise zu bestimmen, vom Scannen von Backups bis zur vollständigen Wiederherstellung.

Dieser Workflow lässt sich in das Everpure Enterprise Data Cloud-Framework und den Everpure Fusion-Flottenkontext integrieren und hilft dabei, Everpure-Storage-Intelligenz in Partner-Workflows zur Cyber-Resilienz auszuweiten. Es ist ein praktisches Beispiel dafür, wie die Ökosystemintegration Storage-Telemetrie in einen nützlichen Wiederherstellungskontext innerhalb der Tools verwandeln kann, die Teams bereits zum Schutz, zur Untersuchung und zur Wiederherstellung verwenden.

Die Lücke zwischen Signalen und Aktionen schließen

Storage-, Backup- und Sicherheitsteams verfügen oft über starke Tools, aber diese Tools können in Silos arbeiten. Ein Storage-Team sieht möglicherweise ein anomales Volumen. Ein Backup-Team kann geschützte Workloads verwalten. Ein Sicherheitsteam untersucht möglicherweise einen potenziellen Vorfall. Aber das manuelle Zusammenfügen dieser Signale ist kompliziert und dauert Zeit, und es kann den Unterschied zwischen der frühzeitigen Identifizierung eines Cyber-Ereignisses bedeuten, um die Auswirkungen zu minimieren und einen massiven Kompromiss zu erleiden.

Der Everpure Commvault-Anomalie-Workflow trägt dazu bei, diese manuelle Belastung zu reduzieren. Anstatt Teams zu zwingen, allein zwischen Konsolen und Arrays, Volumes, Snapshots, Jobs, Clients und VMs zu wechseln, hilft der Workflow dabei, Storage-Anomalien als umsetzbares Ereignis in Commvault zu integrieren. Dadurch erhalten Teams einen schnelleren Weg von „etwas Ungewöhnlichem“ zu „das Risikoprofil bei diesen Workloads ist gerade gestiegen“.

Das Ergebnis sind eine schnellere Triage, eine bessere Priorisierung und fundiertere Wiederherstellungsentscheidungen. Wiederherstellungsteams erhalten eine verbesserte Bedrohungsanalyse, und ihre Wiederherstellungsworkflows können FlashArray-Snapshots nutzen, um kompromittierte Workloads schneller wieder zu nutzen. Sicherheits- und Infrastrukturteams erhalten einen gemeinsamen Kontext über Storage- und Datenschutzvorgänge hinweg. Und Unternehmen erhalten eine andere Möglichkeit, Storage zu einem aktiven Teil der Cyber-widerstandsfähigen Grundlage zu machen, nicht nur zu einem weiteren Ziel zur Verteidigung.

Entwickelt für IntelliSnap-geschützte Block-Workloads

Die erste Workflow-Version konzentriert sich auf blockbasierte Workloads, die mit Commvault IntelliSnap geschützt sind. VMs, die auf Everpure-Systemen gehostet werden, einschließlich VMware-Rohgerätezuordnungen, Datenbanken und Dateisystemen, werden alle unterstützt. Resilienzarchitekturen wie Failover-Cluster und Array-basierte Replikation sind enthalten. Der Workflow arbeitet mit Commvault Cloud Threat Scan zusammen, um die Workload-Risikoprofile zu stärken, die identifizieren, wo Maßnahmen erforderlich sind und welche Maßnahmen zu ergreifen sind, einschließlich Malware-Scans geschützter Daten und Wiederherstellung betroffener Systeme.

Bei Cyber-Resilienz geht es nicht nur darum, mehr Warnungen zu erhalten. Es geht darum, die richtigen Signale zur richtigen Zeit in die richtigen Aktionen umzuwandeln. Mit dem Everpure Commvault-Anomalie-Workflow müssen Storage-Anomalie nicht mehr isolierte Infrastrukturereignisse bleiben. Sie können in der Commvault Cloud zu Workload-bewussten Bedrohungssignalen werden.

Gemeinsam helfen Everpure und Commvault Kunden dabei, von Anomalien zu Maßnahmen überzugehen und Storage-Intelligenz mit Cyber-Wiederherstellungs-Workflows zu verbinden, sodass Teams schneller nachforschen, manuellen Aufwand reduzieren und mit größerer Sicherheit wiederherstellen können.

Mehr erfahren 

Besuchen Sie unsere Website, um mehr zu erfahren, oder machen Sie eine Probefahrt mit Everpure- und Commvault-Lösungen für Cyber-Resilienz.