Commvault integreert herstelactiviteiten met Charlotte Agentic SOAR van CrowdStrike
Commvault kondigt een nieuwe integratie met CrowdStrike waarmee de cyberherstelactiviteiten van het bedrijf worden opgenomen in de workflows van Charlotte Agentic SOAR. Gezamenlijke klanten van beide bedrijven kunnen daardoor herstelprocessen van Commvault automatiseren als onderdeel van hun security workflows, wat volgens Commvault leidt tot snellere reactietijden, sneller forensisch onderzoek en minder afstemming tussen security- en herstelteams.
Volgens Commvault kan AI-gedreven automatisering organisaties helpen om dreigingen op machinesnelheid te detecteren, te onderzoeken en erop te reageren, maar kunnen losse tools en workflows securityteams juist vertragen op kritieke momenten. De nieuw ontwikkelde connector moet dit ondervangen door cyberherstelactiviteiten van Commvault rechtstreeks te integreren in workflows die worden georkestreerd door Charlotte Agentic SOAR.
Functionaliteit
De integratie biedt drie mogelijkheden. Ten eerste kan toegang tot Commvault worden beperkt om ongeautoriseerde wijzigingen tijdens een incident te voorkomen. Ten tweede kan het beleid voor het automatisch opschonen van oude backup-data tijdelijk worden opgeschort, zodat bruikbare herstelpunten tijdens incidenten beschikbaar blijven. Ten derde kunnen potentieel gecompromitteerde bedrijfsmiddelen worden hersteld in Commvault Cleanroom, waardoor onderzoekers direct kunnen starten met analyse zonder de productiesystemen te verstoren.
“Tijdens een incident moeten security- en herstelteams snel handelen en nauw samenwerken”, aldus Vidya Shankaran, Field CTO bij Commvault. “Onze integratie met CrowdStrike Charlotte Agentic SOAR maakt onze cyberherstelactiviteiten direct beschikbaar binnen security workflows en helpt gezamenlijke klanten de handmatige overdracht te beperken en sneller onderzoek en reactie mogelijk te maken. Dit versterkt de cyberweerbaarheid en maakt het makkelijker voor security- en recovery-teams om samen te werken.”
Eerdere integraties
De aankondiging volgt op eerdere integraties tussen Commvault en CrowdStrike. Falcon Insight XDR bracht CrowdStrike-dreigingsinformatie naar Commvault Cloud, terwijl Falcon Next-Gen SIEM meer zichtbaarheid bood. De nieuwe integratie met Charlotte Agentic SOAR zorgt ervoor dat de herstelactiviteiten van Commvault nu ook direct onderdeel worden van geautomatiseerde beveiligingsprocessen.
De integratie tussen Commvault en Charlotte Agentic SOAR is algemeen beschikbaar voor gezamenlijke klanten van beide bedrijven en is ook te verkrijgen via de CrowdStrike Marketplace. Meer informatie is te vinden op de gezamenlijke partnerpagina van Commvault en CrowdStrike.
Meer over Security
Over Wouter Hoeffnagel
