В начале августа компания Commvault, надежный вендор решения для резервного копирования и восстановления данных, объявила об интеграции решения Threat Scan с платформой Google Threat Intelligence. Такая интеграция позволит пользователям сократить время простоя и восстанавливать данные с меньшими потерями. 

Допустим, ваши системы подверглись кибератаке. Вы уже были подготовлены, поэтому не беспокоитесь о полной потере данных. Однако в процессе восстановления вы обязательно столкнетесь с одним из самых сложных этапов – определение, какие резервные копии не были скомпрометированы. Для любого специалиста по информационной безопасности важно быстро выявить признаки компрометации и проверить резервные копии перед восстановлением. Именно с этим может помочь новая интеграция. 

Платформа Google Threat Intelligence объединяет в себе Mandiant, VirusTotal и аналитические сведения Google о современных угрозах. Интегрирование такой платформы в рабочие процессы Commvault Threat Scan позволит автоматически анализировать защищенные данные на наличие вредоносного ПО, определять скомпрометированные точки восстановления, а также предоставит дополнительную информацию о выявленных угрозах для последующего расследования и устранения последствий инцидента. 

В этом релизе Commvault также представил новую функцию inline scanning. Во время создания резервных копий система автоматически собирает хеши файлов (например, отпечатки пальцев)), которые затем сравниваются с актуальными индикаторами компрометации. В сочетании с технологией Synthetic Recovery, использующей искусственный интеллект для выявления и удаления вредоносных объектов во время восстановления, это позволяет максимально сократить риск повторного заражения после восстановления инфраструктуры.

Для компаний в регионе, которые активно уже перешли или находятся в процессе перехода на гибридные и облачные инфраструктуры, скорость восстановления после кибератаки становится одним из ключевых факторов обеспечения непрерывности бизнеса. Современные атаки, включая программы-вымогатели (ransomware), часто затрагивают не только рабочие системы, но и резервные копии, поэтому критически важно иметь возможность быстро определить безопасную точку восстановления.

Интеграция Commvault с Google Threat Intelligence позволяет автоматизировать этот процесс, минимизировать время простоя и повысить эффективность реагирования на инциденты. Особенно актуально это для финансового сектора, государственных организаций, промышленных предприятий, телеком-операторов и других компаний, для которых доступность данных напрямую влияет на стабильность бизнеса.

Как официальный дистрибьютер Commvault в Казахстане, Узбекистане, Азербайджане и других странах СНГ мы готовы предоставить вам полную информацию о продуктах компании, отправьте нам заявку или напишите на почту commvault@fortis-distribution.com