Commvault intègre ses activités de cyber-récupération dans les flux de travail (workflows) Charlotte Agentic SOAR de CrowdStrike. Grâce à cette intégration, les clients communs peuvent automatiser les actions de récupération, accélérer les enquêtes forensiques et fluidifier le passage de relais entre les équipes de sécurité et de restauration.
Commvault et CrowdStrike s’appuient sur cette intégration pour renforcer leur collaboration existante. Le nouveau connecteur intègre directement les activités de cyber-récupération dans les processus de sécurité automatisés, de sorte que les organisations ont besoin de moins d’outils disparates et d’étapes manuelles lors d’un incident.
La récupération dans les flux de travail de sécurité
L’intégration permet de restreindre l’accès dans Commvault lorsqu’un incident survient. Ainsi, les organisations peuvent empêcher les modifications non autorisées pendant l’enquête. Charlotte Agentic SOAR orchestre les actions au sein du flux de travail de sécurité et peut lancer automatiquement les activités de récupération de Commvault.
De plus, les clients peuvent suspendre temporairement la politique de nettoyage automatique des anciennes données de sauvegarde. Par conséquent, des points de récupération exploitables restent disponibles tant que l’incident est en cours. C’est important lorsque les équipes de sécurité doivent d’abord déterminer quels systèmes ou données sont touchés avant d’effectuer une action de récupération.
Enquête forensique
Les enquêteurs peuvent restaurer les actifs potentiellement compromis dans Commvault Cleanroom. Cet environnement doit permettre de commencer immédiatement l’analyse, sans perturber les systèmes de production. Selon Commvault, cela accélère tant l’enquête forensique que la réponse à l’incident.
Le connecteur constitue la dernière étape d’une série d’intégrations. Falcon Insight XDR a apporté les informations sur les menaces de CrowdStrike à Commvault Cloud. Falcon Next-Gen SIEM a ajouté plus de visibilité. Charlotte Agentic SOAR y associe désormais des actions de cyber-récupération automatisées, permettant aux équipes de sécurité et de récupération de collaborer plus étroitement.
Disponibilité et perspectives
L’intégration est généralement disponible pour les clients communs de Commvault et CrowdStrike. Elle est également proposée via la CrowdStrike Marketplace. Commvault positionne ce couplage comme un moyen pour les organisations de réagir plus rapidement aux incidents et de maintenir leur état de préparation à la récupération pendant l’enquête.
L’approche repose sur une automatisation pilotée par l’IA pour détecter, enquêter et répondre aux menaces à la vitesse machine. Pourtant, la qualité des points de récupération sous-jacents reste déterminante. Sans sauvegardes exploitables et protégées, un flux de travail automatisé ne peut pas résoudre seul l’impact d’un incident.