Commvault integreert zijn cyberherstelactiviteiten in de Charlotte Agentic SOAR-workflows van CrowdStrike. Gezamenlijke klanten kunnen daardoor herstelacties automatiseren, forensisch onderzoek versnellen en de overdracht tussen security- en herstelteams beperken.
Commvault en CrowdStrike bouwen met de integratie verder op hun bestaande samenwerking. De nieuwe connector neemt cyberherstelactiviteiten rechtstreeks op in geautomatiseerde beveiligingsprocessen, zodat organisaties tijdens een incident minder losse tools en manuele stappen nodig hebben.
Herstel in beveiligingsworkflows
De integratie maakt het mogelijk om in Commvault de toegang te beperken wanneer een incident plaatsvindt. Zo kunnen organisaties ongeautoriseerde wijzigingen tijdens het onderzoek voorkomen. Charlotte Agentic SOAR orkestreert de acties binnen de beveiligingsworkflow en kan herstelactiviteiten van Commvault automatisch starten.
Daarnaast kunnen klanten het beleid voor het automatisch opschonen van oude back-updata tijdelijk opschorten. Daardoor blijven bruikbare herstelpunten beschikbaar zolang het incident loopt. Dat is belangrijk wanneer securityteams eerst moeten bepalen welke systemen of gegevens zijn aangetast voordat ze een herstelactie uitvoeren.
Forensisch onderzoek
Onderzoekers kunnen potentieel gecompromitteerde bedrijfsmiddelen herstellen in Commvault Cleanroom. Die omgeving moet toelaten om meteen met de analyse te beginnen, zonder productiesystemen te verstoren. Volgens Commvault versnelt dat zowel het forensisch onderzoek als de reactie op het incident.
De connector vormt de recentste stap in een reeks integraties. Falcon Insight XDR bracht dreigingsinformatie van CrowdStrike naar Commvault Cloud. Falcon Next-Gen SIEM voegde meer zichtbaarheid toe. Charlotte Agentic SOAR koppelt daar nu geautomatiseerde cyberherstelacties aan, waardoor security- en recovery-teams nauwer kunnen samenwerken.
Beschikbaarheid en vooruitblik
De integratie is algemeen beschikbaar voor gezamenlijke klanten van Commvault en CrowdStrike. Ze is ook verkrijgbaar via de CrowdStrike Marketplace. Commvault positioneert de koppeling als een manier om organisaties sneller te laten reageren op incidenten en herstelgereedheid te behouden tijdens het onderzoek.
De aanpak steunt op AI-gedreven automatisering om dreigingen op machinesnelheid te detecteren, te onderzoeken en te beantwoorden. Toch blijft de kwaliteit van de onderliggende herstelpunten bepalend. Zonder bruikbare en beschermde back-ups kan een geautomatiseerde workflow de impact van een incident niet zelfstandig oplossen.