Synthèse
Everpure et Commvault connectent l’intelligence du stockage à des flux de travail de détection des menaces et de reprise après sinistre prenant en charge les charges de travail, ce qui aide les organisations à enquêter plus rapidement sur les anomalies, à prioriser les risques et à récupérer en toute confiance.
Everpure et Commvault connectent l’intelligence du stockage aux flux de travail de reprise informatique
La cyber-résilience dépend de la rapidité, de la confiance et du contexte. Lorsqu’une situation suspecte se produit, les équipes ont besoin de plus qu’une autre alerte : elles doivent comprendre ce qui peut être affecté, où enquêter en premier et comment avancer rapidement vers la reprise sans ajouter de risque ou de complexité.
Le stockage doit faire partie de la défense
Le stockage est depuis longtemps considéré comme un élément à protéger contre les attaquants. Mais dans une stratégie de cyber-résilience moderne, le stockage peut faire plus. Elle peut faire partie de la base de défense elle-même : source de signaux précoces, contexte de reprise et intelligence opérationnelle qui aident les équipes à réagir plus rapidement en cas d’interruption.
C’est l’idée derrière le nouveau flux de travail d’anomalie Everpure Commvault.
Transformer les anomalies de stockage en informations de reprise
Le workflow d’anomalies Everpure Commvault associe la détection d’anomalies Pure1®, le contexte de la flotte Everpure Fusion™ et les métadonnées IntelliSnap de Commvault pour transformer les anomalies de la couche de stockage en informations de reprise et de menace sensibles aux charges de travail dans Commvault Cloud. Lorsque Pure1 détecte un comportement anormal sur un volume Everpure FlashArray™, le flux de travail identifie les charges de travail protégées affectées et les signale dans Commvault Cloud Threat Scan.
En termes simples : Pure1 détecte. Everpure Fusion s’enrichit. Commvault est opérationnel.
Pure1 surveille la télémétrie du stockage Everpure et identifie les comportements inhabituels sur les volumes FlashArray. Everpure Fusion fournit le contexte de la baie et du parc nécessaire pour rendre ce signal plus exploitable. Commvault fournit des métadonnées IntelliSnap pour aider à mapper le volume anormal sur des clients protégés ou des machines virtuelles (VM). Le flux de travail génère des anomalies pour ces charges de travail dans le cloud Commvault afin d’enrichir les profils de menace et de déterminer la bonne marche à suivre, de l’analyse des sauvegardes à la reprise complète.
Ce flux de travail s’intègre au cadre Everpure Enterprise Data Cloud et au contexte de la flotte Everpure Fusion, ce qui permet d’étendre les informations de stockage Everpure aux flux de travail de cyber-résilience des partenaires. C’est un exemple pratique de la manière dont l’intégration de l’écosystème peut transformer la télémétrie du stockage en contexte de reprise utile dans les outils déjà utilisés par les équipes pour protéger, enquêter et récupérer.
Combler le fossé entre signaux et actions
Les équipes chargées du stockage, de la sauvegarde et de la sécurité disposent souvent d’outils puissants, mais ces outils peuvent fonctionner en silos. Une équipe de stockage peut constater un volume anormal. Une équipe de sauvegarde peut gérer des charges de travail protégées. Une équipe de sécurité peut enquêter sur un incident potentiel. Mais l’assemblage manuel de ces signaux est compliqué et prend du temps, et cela peut faire la différence entre l’identification d’un cyber-événement suffisamment tôt pour minimiser l’impact et un compromis massif.
Le workflow d’anomalie Everpure Commvault permet de réduire cette charge manuelle. Au lieu d’obliger les équipes à passer d’une console à l’autre et à corréler les baies, les volumes, les snapshots, les tâches, les clients et les VM par elles-mêmes, le flux de travail permet d’intégrer le contexte d’anomalie de stockage dans Commvault en tant qu’événement exploitable. Cela permet aux équipes de passer plus rapidement de « quelque chose d’inhabituel » à « le profil de risque sur ces charges de travail vient d’augmenter ».
Résultat : un tri plus rapide, une meilleure hiérarchisation et des décisions de reprise plus éclairées. Les équipes de reprise bénéficient d’une meilleure analyse des menaces, et leurs flux de travail de reprise peuvent tirer parti des snapshots FlashArray pour ramener plus rapidement les charges de travail compromises. Les équipes chargées de la sécurité et de l’infrastructure bénéficient d’un contexte partagé entre les opérations de stockage et de protection des données. Et les organisations ont un autre moyen de faire du stockage une partie active de la base cyber-résiliente, pas seulement une autre cible à défendre.
Conçu pour les charges de travail en mode bloc protégées par IntelliSnap
La version initiale du workflow est axée sur les charges de travail en mode bloc protégées par Commvault IntelliSnap. Les machines virtuelles hébergées sur les systèmes Everpure, y compris les mappages de périphériques bruts VMware, les bases de données et les systèmes de fichiers, sont toutes prises en charge. Les architectures de résilience telles que les clusters de basculement et la réplication basée sur les baies sont incluses. Le flux de travail fonctionne en conjonction avec Commvault Cloud Threat Scan pour renforcer les profils de risque des charges de travail qui identifient les mesures à prendre et les mesures à prendre, y compris les analyses de logiciels malveillants des données protégées et la reprise des systèmes concernés.
La cyber-résilience ne consiste pas seulement à générer davantage d’alertes. Il s’agit de transformer les bons signaux en bonnes actions au bon moment. Avec le workflow d’anomalie Everpure Commvault, les anomalies de stockage n’ont plus besoin de rester isolées. Elles peuvent devenir des signaux de menace sensibles aux charges de travail dans Commvault Cloud.
Ensemble, Everpure et Commvault aident les clients à passer de l’anomalie à l’action, en reliant les informations de stockage aux flux de travail de reprise informatique afin que les équipes puissent enquêter plus rapidement, réduire les efforts manuels et récupérer en toute confiance.
En savoir plus
Rendez-vous sur notre site pour en savoir plus ou faites un essai avec les solutions de cyber-résilience Everpure et Commvault.
Transformez les anomalies de stockage en informations de reprise
Découvrez comment Everpure et Commvault relient l’intelligence du stockage au contexte des charges de travail pour aider les équipes à enquêter plus rapidement sur les menaces et à se remettre en état en toute confiance.
