Redacción
Commvault ha anunciado la disponibilidad general de una nueva integración de sus herramientas de recuperación frente a ciberataques con la plataforma de seguridad de CrowdStrike. Esta actualización permite que las acciones de restauración se ejecuten como pasos nativos dentro de los procesos de trabajo de Charlotte Agentic SOAR, la plataforma de orquestación y respuesta automatizada de CrowdStrike.
En un escenario tecnológico donde la IA resulta fundamental para que las organizaciones detecten e investiguen amenazas rápidamente, la fragmentación de las herramientas suele provocar retrasos operativos. Mediante este nuevo conector, los equipos encargados de la seguridad pueden incorporar las funciones de recuperación directamente en los procesos orquestados, lo que disminuye la necesidad de coordinación manual entre los distintos departamentos técnicos y acelera la contención de los incidentes.
Las capacidades operativas de esta integración técnica se centran en tres frentes de actuación automatizada. En primer lugar, el sistema es capaz de restringir el acceso a la plataforma para prevenir cualquier modificación no autorizada mientras se gestiona un incidente activo. Paralelamente, la solución suspende de manera automática las reglas de caducidad de las copias de seguridad, garantizando así la conservación de puntos de restauración viables y libres de infección a los que poder volver una vez mitigada la amenaza. Por último, esta alianza facilita las tareas de investigación forense al permitir la restauración de los equipos en un entorno aislado conocido como Cleanroom, de modo que los analistas pueden examinar los activos potencialmente comprometidos sin afectar ni interrumpir a los sistemas de producción.
Vidya Shankaran, directora técnica de campo de Commvault afirma: «Los equipos de seguridad y recuperación deben actuar con rapidez y de forma coordinada durante un incidente. Nuestra integración con CrowdStrike Charlotte Agentic SOAR hace que las acciones de ciberrecuperación de Commvault estén disponibles directamente dentro de los flujos de trabajo de seguridad, lo que ayuda a los clientes comunes a reducir los traspasos manuales y a acelerar la investigación y la respuesta. Esto refuerza la ciberresiliencia y simplifica la forma en que los equipos de seguridad y recuperación colaboran a la perfección«.
Este lanzamiento supone un paso más en la relación tecnológica entre ambas empresas, que previamente ya habían conectado sus sistemas mediante integraciones sucesivas. En etapas anteriores, la herramienta Falcon Insight XDR incorporó la información sobre amenazas de CrowdStrike a la nube de Commvault y, posteriormente, el sistema Falcon Next-Gen SIEM amplió las opciones de visibilidad conjunta. Ahora, la conexión con Charlotte Agentic SOAR completa esta arquitectura tecnológica, encontrándose ya a disposición de los clientes que comparten ambas plataformas y pudiendo adquirirse también a través del mercado de aplicaciones corporativas de CrowdStrike.
