Mobile-Menu

Cyber-Recovery in der Security-Automatisierung Commvault integriert Cyber-Recovery in CrowdStrike Charlotte Agentic SOAR

Von Bernhard Lück 2 min Lesedauer

Anbieter zum Thema

CrowdStrike GmbH
Commvault Systems GmbH
FAST LTA GmbH

Cyber-Recovery-Funktionen von Commvault stehen als native Workflow-Schritte in CrowdStrike Charlotte Agentic SOAR bereit. Gemeinsame Kunden könnten nun direkt aus ihren Sicherheitsabläufen heraus Aktionen zur Wiederherstellung auslösen und somit schneller reagieren und analysieren.

SOAR-Workflows und Trigger in CrowdStrike.(Bild: CrowdStrike)
SOAR-Workflows und Trigger in CrowdStrike.
(Bild: CrowdStrike)

KI-basierte Automatisierungen helfen Organisationen dabei, Angriffe mit Maschinengeschwindigkeit zu erkennen, zu untersuchen und darauf zu reagieren, so Commvault. Fragmentierte Tools und Abläufe könnten die Verantwortlichen für IT-Sicherheit in kritischen Momenten jedoch ausbremsen. Bei einem Vorfall müssten Security- und Recovery-Teams zudem koordiniert und zügig handeln, was häufig manuelle Übergaben erfordern würde.

Konnektor für orchestrierte Workflows

Hier setzt ein neu entwickelter Konnektor an. Er ermöglicht es Sicherheitsverantwortlichen, die Cyber-Recovery-Aktionen von Commvault in die Workflows einzubinden, die Charlotte Agentic SOAR orchestriert. Recovery-Maßnahmen werden damit Teil der automatisierten Sicherheitsabläufe. Commvault nennt drei zentrale Neuerungen:

  • Eingeschränkter Zugriff: Ein begrenzter Zugriff in Commvault soll verhindern, dass es während eines aktiven Sicherheitsvorfalls zu unberechtigten Zugriffen kommt.
  • Sicherung der Wiederherstellungspunkte: Durch das Aufheben von Richtlinien zum Data-Aging sollen Wiederherstellungspunkte auch während laufender Ereignisse erhalten bleiben. Damit bleibe die Möglichkeit bestehen, saubere Daten wiederherzustellen.
  • Forensik in der Cleanroom-Umgebung: Möglicherweise kompromittierte Assets lassen sich in einem Commvault Cleanroom wiederherstellen. Die Analyse kann laut Anbieter beginnen, ohne den Betrieb der produktiven Systeme zu unterbrechen.

Ergänzung früherer Integrationen

Die Charlotte-Agentic-SOAR-Anbindung reiht sich in bestehende Integrationen der beiden Hersteller ein. Über Falcon Insight XDR fließt Threat Intelligence von CrowdStrike in die Commvault Cloud. Falcon Next-Gen SIEM erweiterte laut Commvault die Sicherheitsfunktionen. Mit der neuen Integration sind Cyber-Recovery-Aktionen nun direkter Bestandteil automatisierter Sicherheitsabläufe.

Verfügbarkeit

Die Integration steht gemeinsamen Kunden von Commvault und CrowdStrike nach Angaben der Anbieter allgemein zur Verfügung. Sie ist auch über den CrowdStrike-Marktplatz erhältlich.

Aktuelles E-Book

Ransomware-Schutz durch Object Lock und WORM

E-Book „Ransomware-Schutz“
(Bild: Storage-Insider)

Um ein Storage-System effektiv von Ransomware-Angriffen zu schützen, bieten sich neben Backup/Disaster Recovery und Verschlüsselung vor allem Object Lock und WORM an. Das gelingt nicht nur im eigenen Haus, sondern auch in der Hybrid-Cloud.

Die Themen im Überblick:

  • Ransomware-Trends
  • Air-Gapping
  • Amazon S3 Object Lock
  • WORM mit Bandspeicher
  • Schutz durch Algorithmen

E-Book „Ransomware-Schutz durch Object Lock und WORM“ kostenlos downloaden

(ID:50962090)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu Data-Storage und -Management

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte