Commvault herstelt Active Directory via schone standby

Commvault introduceert Active Directory Pre Recover, waarmee organisaties tijdens een cyberincident kunnen overschakelen naar een schone stand-bykopie van Active Directory. Volgens een persbericht van Commvault van eergisteren kan daarmee het herstel van identiteitsdiensten worden teruggebracht van uren naar minuten.

Active Directory Pre Recover maakt gebruik van Commvault Cleanroom en Threat Scan. De oplossing creëert vooraf een stand-bykopie van Active Directory in een geïsoleerde, air-gapped Cleanroom-omgeving. Als de productieomgeving wordt getroffen, kan deze kopie worden gebruikt zonder eerst een volledige Active Directory-forest te herstellen.

Dat moet voorkomen dat medewerkers en applicaties tijdens een cyberincident langdurig geen toegang hebben tot bedrijfssystemen. Active Directory verzorgt binnen veel organisaties immers de authenticatie en toegangsrechten voor gebruikers, applicaties en systemen.

Commvault stelt dat organisaties binnen enkele minuten kunnen overschakelen naar de schone kopie. Applicaties kunnen vervolgens blijven authenticeren tegen de beschikbare identiteitsdienst, zonder dat accounts eerst naar een ander Identity & Access Management-systeem hoeven te worden gerepliceerd.

Schone back-up

Een belangrijk onderdeel van de oplossing is volgens Commvault dat niet alleen de beschikbaarheid van Active Directory wordt hersteld, maar ook moet worden voorkomen dat malware opnieuw wordt binnengebracht.

Daarvoor gebruikt Active Directory Pre Recover Threat Scan. Deze technologie controleert de back-ups van Active Directory voortdurend op schadelijke inhoud. De stand-bykopie in Cleanroom moet daardoor beschikbaar zijn als een vertrouwde herstelomgeving wanneer de productieomgeving wordt aangetast.

Traditioneel kan herstel van een volledige AD-forest volgens Commvault uren tot zelfs langer duren, afhankelijk van de omvang en complexiteit van de omgeving. Pre Recover moet de periode overbruggen waarin de oorspronkelijke Active Directory nog wordt onderzocht en hersteld.

Early access

Active Directory Pre Recover wordt onderdeel van Commvaults Identity Resilience-aanbod. De oplossing komt in de komende maanden beschikbaar via early access. Enterprise-klanten die Active Directory al met Commvault beschermen, krijgen volgens het bedrijf toegang op basis van hun bestaande licentie. Daarbij wordt ook een lite-versie van Commvault Cleanroom beschikbaar gesteld.

De oplossing wordt wereldwijd via het partnernetwerk van Commvault aangeboden. Active Directory Pre Recover richt zich vooral op organisaties die bij een cyberaanval hun identiteitsinfrastructuur beschikbaar moeten houden terwijl het daadwerkelijke herstel van de productieomgeving nog gaande is.

Bron: Commvault