Google Threat Intelligence integreert met Threat Scan-workflows van Commvault

Na een cyberaanval moeten organisaties bepalen welke herstelpunten veilig zijn om terug te zetten. Securityteams identificeren sporen van een inbreuk doorgaans snel, maar recoveryteams moeten de back-updata eerst valideren voordat het herstelproces kan starten. Dat zorgt voor vertraging in het terugplaatsen van backups.

Google Threat Intelligence combineert Mandiant frontline intelligence, crowdsourced intelligence van VirusTotal en dreigingsinzichten die Google opdoet bij de bescherming van gebruikers. De integratie van deze data met de Commvault Threat Scan-workstreams stelt klanten in staat beschermde workloads te controleren op malware, dreigingen op te sporen en vast te stellen welke herstelpunten gecompromitteerd zijn. Threat Scan-klanten krijgen daarbij ook context over de dreigingen die in hun omgeving worden aangetroffen, die zij kunnen gebruiken voor verder onderzoek en herstelmaatregelen.

Nieuwe scanmogelijkheden

Daarnaast introduceert Commvault nieuwe scanmogelijkheden die tijdens back-upprocessen file hashes verzamelen. Deze hashes fungeren als een soort vingerafdruk waarmee herstelpunten snel kunnen worden getoetst aan dreigingsindicatoren, zodat teams kunnen bepalen welke bestanden niet gecompromitteerd zijn en hersteld kunnen worden.

Met de inline inspectiefunctie van Commvault kunnen klanten een snelle validatie uitvoeren op basis van threat intelligence, en indien nodig uitgebreidere analyses doen op het gebied van malware, encryptie en forensisch onderzoek. Volgens Commvault helpt deze gelaagde aanpak organisaties sneller beslissingen te nemen over herstel en geeft het meer zekerheid dat herstelde data intact en betrouwbaar is.

Integratie met Synthetic Recovery-mogelijkheden

De nieuwe dreigingsinzichten en scanfunctionaliteiten worden ook gekoppeld aan de Synthetic Recovery-mogelijkheden van Commvault, die met een AI-ondersteund proces dreigingen automatisch detecteren en verwijderen terwijl de onbeschadigde data intact blijft. Daarmee moeten klanten een zo volledig mogelijk herstel kunnen uitvoeren.

“Bedrijven moeten erop kunnen vertrouwen dat de data die zij herstellen niet besmet zijn”, aldus Pranay Ahlawat, Chief Technology and AI Officer bij Commvault. “Door Threat Scan en inline scanning te combineren met Google Threat Intelligence helpen we klanten herstelpunten sneller te valideren en een schoon herstelproces te versnellen op de momenten dat dit het hardst nodig is.”

“Organisaties kijken naar manieren om hun cyberweerbaarheid te versterken en incident response en herstel minder complex te maken”, zegt Miton Adhikari, Head of Google Security OEM Partnerships. “Dankzij onze samenwerking met Commvault kunnen klanten Google Threat Intelligence inzetten binnen herstelworkflows om sneller en beter onderbouwde herstelbeslissingen te nemen en onzekerheid rond herstel te verminderen.”