ResOps: Operative Umsetzung von Resilienz
Stimmen Sie Betriebs-, Sicherheits- und Infrastrukturteams aufeinander ab. Bewältigen Sie Störungen, Angriffe und Katastrophen. Und noch besser: Tun Sie all das nachhaltig und unter Nachweis Ihrer Fähigkeit zur reibungslosen Wiederherstellung.
>7 %
Manche Unternehmen können sich innerhalb eines Tages von einem Ransomware-Angriff erholen.
Invenio IT
277 Tage
Im Durchschnitt benötigen Unternehmen 204 Tage, um eine Sicherheitsverletzung aufzudecken – und bis zu 73 weitere Tage, um sie einzudämmen.
80 %
Viele Unternehmen geben an, dass die Geschäftskontinuität durch eine Diskrepanz zwischen der Geschwindigkeit, mit der sie Daten tatsächlich wiederherstellen können, und der Geschwindigkeit, mit der sie dies tun müssen, beeinträchtigt wird.
jeder Fünfte
Nur 20 % der Befragten geben an, dass ihr Unternehmen vollständig auf Ausfälle und die erforderliche Recovery vorbereitet ist.
Das Ziel von ResOps ist einfach: Störungen überstehen
Mehr Kontrollen sind nicht die Lösung…
… sondern darin, unsere Systeme widerstandsfähig zu machen. In der neuen Ära der Cyberabwehr zählen nicht die höchsten Mauern oder die lautesten Signale. Es zählt, wer am schnellsten, mit reibungslosen Recoverys und am zuverlässigsten zurückkommt. ResOps liefert den Leitfaden.
Zeit ist Geld
ResOps ist die Disziplin, die es integrierten Teams ermöglicht, gemeinsam daran zu arbeiten, ihr „Minimum Viable Company“ in kürzester Zeit wiederherzustellen. Immer wieder.
Vorbeugung ist das Heilmittel
Unser Ziel ist es, Ihnen dabei zu helfen, Ihre Systeme wieder online zu bringen. Aber ResOps ist die funktionsübergreifende Disziplin, die Sicherheit und Betrieb miteinander verbindet und es Malware und bösartigem Code erschwert, sich einzuschleichen.
Wiederholen und wiederholen. Und wiederholen.
Da Angriffe und Ausfälle immer wieder auftreten werden, ist eine wiederholbare Wiederherstellung der Schlüssel. ResOps ist das Handbuch, das Wiederholbarkeit möglich, erschwinglich und alltäglich macht.
Resilienz systematisiert
Resilienz anhand von Fakten operationalisieren
Commvault unterstützt Teams dabei, sich auf kritische Dienste, Auswirkungstoleranzen und Nachweise abzustimmen – durch die Kombination von Transparenz der Sicherheitslage, Recovery-Intelligenz und validierten Recovery-Workflows in Hybrid-, Multi-Cloud-, SaaS- und KI-Umgebungen.
Kritische Dienste zuerst erfassen
Richten Sie eine einheitliche Steuerungsebene und eine „Any-to-Any“-Portabilität von Workloads ein, um kritische Dienste in Hybrid- und Multi-Cloud-Umgebungen zu unterstützen – damit ein widerstandsfähiges Design nicht in einem Silo gefangen bleibt.
SecOps in Recovery integrieren
Ermöglichen Sie eine bidirektionale Integration mit SecOps-Tools sowie orchestrierte Workflows zur Vorfallbearbeitung und eine kontinuierliche Sicherheitslagebewertung – damit Erkennung und Recovery nahtlos ineinandergreifen.
Readiness kontinuierlich validieren
Nutzen Sie Sicherheitsübungen, Tabletop-Validierungen und messbare Service-Resilience-Indikatoren (SRIs), um Recovery-Fähigkeiten nachzuweisen – damit Teams unter Druck handeln können, anstatt zu raten.
ResOps-Fähigkeiten
Aufrechterhaltung einer nachweisbaren Widerstandsfähigkeit
Kritische Dienste und Toleranzen
Definieren Sie kritische Dienste, legen Sie Ausfalltoleranzen fest, erfassen Sie Abhängigkeiten und priorisieren Sie Investitionen in die Ausfallsicherheit anhand messbarer Ergebnisse – nicht anhand technischer Annahmen.
Schaffung einer einheitlichen Kontrollebene für die Ausfallsicherheit
ResOps bietet ein Framework, das dabei hilft, Hybrid-, Multi-Cloud-, SaaS- und KI-gestützte Umgebungen zu vereinheitlichen, sodass der Sicherheitsstatus und die Wiederherstellbarkeit auch bei der Weiterentwicklung der Systeme stets im Blick bleiben.
SRIs und MTCR-Nachweise
ResOps bietet die Möglichkeit, anhand von Testergebnissen und Telemetriedaten Indikatoren für die Ausfallsicherheit von Diensten sowie die durchschnittliche Zeit bis zur vollständigen Recovery (Mean Time to Clean Recovery) zu messen – und anschließenddie Einhaltung der Toleranzgrenzen für die Führungskräfte verständlich darzustellen.
Validierte Arbeitsabläufe für ein sicheres Recovery-Verfahren
ResOps unterstützt die Umsetzung einer sicheren Recovery durch wiederholbare, geregelte Übungen und validierte Arbeitsabläufe – entwickelt, um die Wiederherstellbarkeit über den gesamten Prozess hinweg nachzuweisen, ohne dabei den Geschäftsbetrieb zu gefährden.
Der Bedarf an unveränderlichen, auf Malware geprüften Kopien
Sie müssen unveränderliche, auf Malware geprüfte Wiederherstellungspunkte pflegen, um Ihre Recovery-Ressourcen zu schützen … aber wie? ResOps zeigt Ihnen, wie Sie die neuesten Tools und Best Practices nutzen können – und zwar auf wiederholbare Weise.
Koordinierte Arbeitsabläufe für Vorfälle
Das ResOps-Playbook ist ein Leitfaden, der Sicherheit, Betrieb und Infrastruktur mithilfe koordinierter Workflows für Vorfälle aufeinander abstimmt – und so eine Brücke zwischen dem normalen Geschäftsbetrieb und der Krisenbewältigung unter Stress schlägt.
Entscheiden Sie sich für Commvault als Ihren ResOps-Partner
Fakten statt Hoffnungen
Commvault Cloud unterstützt ResOps mit Recovery-Intelligenz, Transparenz über den Sicherheitsstatus und validierten Workflows – so können Teams Störungen innerhalb der Auswirkungstoleranzen bewältigen und ihre Wiederherstellungsfähigkeit nachweisen und dokumentieren
-
Vereinheitlichen Sie die Ausfallsicherheit über hybride Änderungsquellen hinweg
Commvault bietet eine einheitliche Steuerungsebene für hybride, Multi-Cloud-, SaaS- und KI-gestützte Umgebungen – und ermöglicht so ResOps auch dann, wenn die Transparenz eine Herausforderung darstellt und sich Abhängigkeiten verschieben. -
Resilienz in Belege umwandeln
Die ResOps-fähige Plattform von Commvault unterstützt Sie dabei, SRIs zu definieren und MTCR anhand kontinuierlicher Sicherheitsbewertungen und Testergebnisse zu überwachen – und die Ergebnisse anschließend in vorlagefertige Berichte umzusetzen, die an die Toleranzgrenzen für geschäftliche Auswirkungen geknüpft sind. -
Sich unter Druck wieder erholen
Der ultimative Test für Ausfallsicherheit ist eine fehlerfreie Recovery. Commvault bietet unveränderliche, auf Malware geprüfte Recovery-Punkte und eine kontrollierte Recovery in isolierte Umgebungen – gestützt durch validierte Workflows für eine sichere Recovery und fehlerfreie Validierung.
ResOps und Zero Trust
Zero Trust wartet seit 16 Jahren darauf, dass ein Ansatz wie ResOps einen seiner Grundsätze – „Gehe von einem Sicherheitsverstoß aus“ – praktisch umsetzbar und erreichbar macht. Jetzt können integrierte Teams nicht nur vom Schlimmsten ausgehen … sondern gleichzeitig auch ihr Bestes geben.
Die Herausforderung
Wie können Sicherheits- und Risk-Verantwortliche von einem Sicherheitsverstoß ausgehen, ohne dabei defätistisch zu sein oder an Budgetengpässen zu scheitern?
Die Lösung
Eine Strategie, die auf der Unvermeidbarkeit von Sicherheitsverletzungen basiert, kann für Führungskräfte in der Wirtschaft defätistisch klingen. Sie könnten Sicherheitsinvestitionen oder den Nutzen präventiver Kosten in Frage stellen. In Wirklichkeit fördert sie jedoch einen ehrlichen Dialog, der auf realen Daten basiert.
Die Herausforderung
Eine Haltung, die von einer „angenommenen Sicherheitsverletzung“ ausgeht, kann zu Ermüdung und Selbstzufriedenheit führen
Die Lösung
Der Wechsel von „Prävention“ zu „Reaktion“ kann zu „erlernter Hilflosigkeit“ oder Selbstgefälligkeit in Bezug auf grundlegende Sicherheitsmaßnahmen führen. Wenn von einem Versagen ausgegangen wird, lassen Teams möglicherweise kritische Fehlkonfigurationen unberücksichtigt oder sind von der ständigen Wachsamkeit, die für eine kontinuierliche Überwachung erforderlich ist, überfordert. ResOps bietet jedoch einen Weg zu ständiger Überwachung, anhaltender Widerstandsfähigkeit und kontinuierlicher Verbesserung, ohne dass es zu Burnout oder Überlastung kommt.
Die Herausforderung
Ist „Assume Breach“ eine reaktive Haltung?
Die Lösung
Einige Fachleute argumentieren, dass „Assume Breach“ Organisationen unbeabsichtigt in einen permanent reaktiven Modus drängt. Doch die Einführung einer Disziplin wie ResOps bringt das „Assume Breach“-Denken tatsächlich auf einen nachhaltigen, sich ständig korrigierenden Weg hin zu langfristiger Ausfallsicherheit.
Beginnen Sie mit der Einbindung der Organisation
Erläutern Sie den Führungskräften und Ihren Kollegen die Vorteile und Grundsätze von ResOps
Fakten statt Hoffnung: Argumente für ResOps
Das neueste Whitepaper von Commvault
Download des Whitepapers
KI-gestützte Resilienzmaßnahmen: Von der Erkenntnis zum Handeln
Welche Rolle spielt KI in ResOps? Erfahren Sie, wie KI der Schlüssel zur Automatisierung sein kann, die ResOps benötigt
Sehen Sie sich das On-Demand-Webinar anAntworten auf Fragen und Bedenken zu ResOps
Wie können wir die Ausfallsicherheit automatisieren, ohne die Kontrolle zu verlieren?
Da ResOps Reaktionen auf Vorfälle in Maschinen-Geschwindigkeit erfordert, stellen sich die Teams die Frage, wie sie Automatisierung zur Erkennung und Recovery effektiv umsetzen können, ohne dabei die menschliche Kontrolle über kritische Entscheidungen aufzugeben.
Wie weisen wir der Unternehmensleitung und den Aufsichtsbehörden unsere Ausfallsicherheit nach?
ResOps verlagert den Schwerpunkt von jährlichen, punktuellen Tests hin zu einer kontinuierlichen Validierung. Strategen suchen nach Möglichkeiten, Echtzeitkennzahlen wie beispielsweise die „durchschnittliche Zeit bis zur vollständigen Wiederherstellung“ zu ermitteln, anstatt auf traditionelle, statische KPIs zurückzugreifen.
Wie definieren und messen wir eine „akzeptable“ Beeinträchtigung der Servicequalität?
ResOps schafft einen zentralen, kontinuierlichen Dialog, sodass Teams gemeinsam die genauen Ausfalltoleranzen (Grenzwerte für Ausfallzeiten und Datenverluste) für jeden Dienst festlegen und daran arbeiten können, diese Grenzwerte zu senken.
Wie vollziehen wir den Übergang von einem ressourcenorientierten Sicherheitsansatz zu einer dienstorientierten Sichtweise?
Die Diskussion um „Verfügbarkeit“ macht deutlich, dass Strategen ihre Organisationen davon abbringen müssen, einzelne Ressourcen zu schützen, und stattdessen darauf hinwirken müssen, die Verfügbarkeit kritischer Geschäftsdienste sicherzustellen – ResOps bietet ein Rahmenwerk, auf das sich alle Beteiligten stützen können.
Wie überbrücken wir die kulturelle Kluft zwischen Sicherheits-, IT- und Recovery-Teams?
Eine zentrale Herausforderung besteht darin, die Silos aufzubrechen, in denen sich die Sicherheitsabteilung auf Prävention konzentriert, während sich der IT-Betrieb auf die Wiederherstellung konzentriert. ResOps erfordert eine einheitliche Betriebsdisziplin, gegen die sich diese unterschiedlichen Teams möglicherweise sträuben
Was bedeutet „saubere Wiederherstellung“ im Zusammenhang mit Ransomware?
ResOps bietet ein Framework zur Definition von Prozessen zur Wiederherstellung von Diensten, ohne dass dabei böswillige Akteure oder beschädigte Daten erneut in das System gelangen – insbesondere durch die Überprüfung der Datenintegrität, bevor Daten oder Konfigurationen wieder in die Produktion übernommen werden.
Wie fügt sich ResOps in SecOps ein?
Die Sicherheit erkennt und eindämmt; ResOps überprüft die Recovery, wenn die Abwehrmaßnahmen versagen. ResOps stimmt Betrieb, Sicherheit und Infrastruktur auf koordinierte Vorfall-Workflows, bidirektionale SecOps-Integrationen und einen einheitlichen Überblick über den Resilienzstatus ab – damit Entscheidungen zur Recovery schnell, kontrolliert und auf der Grundlage von Fakten getroffen werden können.
Was ist Resilience Operations (ResOps)?
ResOps: Die Zukunft widerstandsfähiger Unternehmen im Zeitalter der KI
Warum KI Ihre Resilienzstrategie zunichte macht
Sind Sie bereit, Ihr Unternehmen widerstandsfähig zu machen?
Testen Sie Commvault Cloud, das Schutz auf Unternehmensniveau ohne Komplexität bietet.
-
Keine Kreditkarte erforderlich
-
30-minütige Beratung
-
Probieren Sie aus, was Sie brauchen
