Cohesity and Nutanix team up for a refreshed approach to clean room

Cohesity และ Nutanix ผนึกกำลัง ยกระดับแนวคิด “Clean Room” ใหม่

เร่งการตอบสนองเหตุการณ์ และกู้คืนระบบจากการโจมตีทางไซเบอร์ได้อย่างรวดเร็ว

เมื่อเกิดการโจมตีทางไซเบอร์ ทีม IT จำเป็นต้องมีวิธีการฟื้นฟูระบบให้กลับมาดำเนินงานได้อย่างรวดเร็วในระดับขั้นต่ำ (Minimum Viable Operation) บนโครงสร้างพื้นฐานที่เชื่อถือได้ โดยต้องหลีกเลี่ยงความเสี่ยงในการติดเชื้อซ้ำ

การดำเนินการดังกล่าวต้องอาศัยการจัดเตรียม Clean Room, เครื่องมือสำรองข้อมูล และกระบวนการด้านความปลอดภัยที่เชื่อมโยงกันอย่างมีประสิทธิภาพ อย่างไรก็ตาม ในปัจจุบันหลายองค์กรยังคงใช้กระบวนการแบบ Manual ในช่วงวิกฤต ซึ่งแม้จะใช้งานได้จริง แต่มีข้อจำกัดด้านความรวดเร็ว ความเสถียร และความสามารถในการนำไปใช้ซ้ำ

Cohesity และ Nutanix จึงร่วมกันพัฒนาแนวทางสมัยใหม่ที่สามารถแก้โจทย์นี้ได้อย่างมีประสิทธิภาพ รวดเร็ว และสามารถทำซ้ำได้ โดยรวมเอาจุดแข็งของทั้งสองบริษัทเข้าด้วยกัน ดังนี้:

• Cohesity Clean Room Solution ที่มาพร้อมการป้องกันภัยคุกคาม การตรวจจับความผิดปกติ และการ Orchestration ผ่าน RecoveryAgent
• การสร้าง Clean Room ระดับโครงสร้างพื้นฐาน (Infrastructure-level) จาก Nutanix ด้วย Nutanix Flow และระบบ Automation สมัยใหม่

สถาปัตยกรรม Cyber Recovery ที่ตอบโจทย์องค์กร

โซลูชันร่วมนี้ช่วยให้องค์กรสามารถ:

• สร้างสภาพแวดล้อม Nutanix แบบแยก (Isolated) ที่เชื่อถือได้ตามต้องการ
• ใช้ข้อมูลเชิงลึกด้านความปลอดภัยในการเลือก Recovery Point ที่ปลอดภัย
• กู้คืนแอปพลิเคชันสำคัญจำนวนมากได้พร้อมกัน (Mass Recovery)

ผลลัพธ์คือ การลดความเสี่ยง การกู้คืนที่รวดเร็ว และต้นทุนโดยรวมที่มีประสิทธิภาพมากขึ้น

ทำไมการตอบสนองเหตุการณ์ (Incident Response) จึงเป็นเรื่องที่ท้าทาย

ในกรณี Ransomware หรือการโจมตีแบบทำลายระบบ องค์กรมักเผชิญกับ 3 ปัญหาหลักที่ทำให้การกู้คืนล่าช้า:

1. Recovery Point ไม่แน่นอน
   ข้อมูลสำรองอาจมีมัลแวร์แฝงอยู่ ทำให้ยากต่อการระบุว่าชุดข้อมูลใดสะอาดจริง
2. การตั้งค่า Clean Room แบบ Manual
   ต้องสร้างโครงสร้างพื้นฐานและเครือข่ายแบบแยกภายใต้ความกดดันสูง
3. Workflow ที่ไม่เชื่อมต่อกัน
   เครื่องมือด้านความปลอดภัย การวิเคราะห์ Forensics และการกู้คืน ทำงานแยกส่วนกัน

สิ่งที่ขาดไปคือโซลูชันที่สามารถเชื่อมโยง:

• การเลือกข้อมูลสะอาดแบบ Security-driven
• การแยกโครงสร้างพื้นฐานแบบอัตโนมัติ
• การกู้คืนแบบ Orchestrated ขนาดใหญ่

เข้าสู่กระบวนการเดียวที่ทำซ้ำได้

โซลูชันร่วม: มองลึกในรายละเอียด

Cohesity Data Cloud

เป็นศูนย์กลางข้อมูลและระบบควบคุม (Control Plane) สำหรับ Cyber Recovery โดยมีความสามารถ:

• ตรวจจับภัยคุกคามและความผิดปกติใน Backup
• ให้ Security Signals สำหรับเลือกข้อมูลที่ปลอดภัย
• กู้คืนระบบแบบ Instant Mass Restore

ช่วยให้องค์กรสามารถกู้คืนระบบสำคัญได้อย่างรวดเร็วและมีความมั่นคง แม้ในเหตุการณ์ขนาดใหญ่

Nutanix: โครงสร้างพื้นฐานที่สะอาดและปลอดภัย

Nutanix ทำหน้าที่เป็นสภาพแวดล้อมสำหรับการทำงานของ Workload โดย:

• สร้าง Clean Room แบบอัตโนมัติในระดับ Infrastructure
• ใช้ Nutanix Flow สำหรับ Network Segmentation และ Microsegmentation
• แยกระบบ Production, Clean Room และ Forensic อย่างชัดเจน

ทำให้ระบบที่กู้คืนถูกสร้างบนโครงสร้างพื้นฐานที่ “สะอาดตั้งแต่ต้น”

วิธีการทำงาน: End-to-End Cyber Recovery

ตัวอย่าง Workflow การกู้คืนระบบจาก Ransomware:

1. ตรวจจับเหตุการณ์

ระบบความปลอดภัยหรือทีมตอบสนองตรวจพบเหตุการณ์ และเริ่มกระบวนการกู้คืน

2. ระบุข้อมูลสะอาด

• Cohesity วิเคราะห์ Backup เพื่อหาสัญญาณผิดปกติ
• ระบุและ Tag Recovery Point ที่ปลอดภัย
• ใช้ Threat Intelligence เพื่อแนะนำจุดกู้คืนที่เหมาะสม

พร้อมกันนั้น RecoveryAgent จะ:

• สร้าง Clean Room ผ่าน Nutanix API
• ตั้งค่า Policy แยกเครือข่ายอัตโนมัติ

3. กู้คืนแบบ Mass Restore

• กู้คืนแอปหลายตัวพร้อมกัน
• คำนึงถึง Dependency และความสำคัญทางธุรกิจ

4. ตรวจสอบในสภาพแวดล้อมแยก

ทีมสามารถ:

• ตรวจสอบความถูกต้องของข้อมูล
• วิเคราะห์ Forensics
• เปิดใช้งานเพื่อรองรับ Business Continuity

5. นำกลับสู่ Production

• ย้าย Workload กลับสู่ระบบจริง
• ค่อย ๆ เปิด Network Access
• บันทึกทุกขั้นตอนเพื่อ Audit

เสริมความแข็งแกร่ง Cyber Resilience

3 จุดเด่นของโซลูชันนี้:

✅ Security-First Recovery

เลือก Recovery Point โดยอิงข้อมูลภัยคุกคาม ไม่ใช่แค่เวลา Backup

✅ รองรับการขยายตัว (Scale)

กู้คืนหลาย Workload พร้อมกัน ลดเวลาหยุดชะงักของธุรกิจ

✅ Orchestration แบบครบวงจร

รวม Infrastructure และ Data Recovery เป็นกระบวนการเดียว

พัฒนาการล่าสุดของความร่วมมือ

Cohesity และ Nutanix ยังคงพัฒนาความสามารถใหม่ ๆ เช่น:

• การกู้คืน AHV VM พร้อม MAC Address และ Configuration เดิมครบถ้วน
• บริหาร Policy ผ่าน Nutanix Prism Central จากศูนย์กลางเดียว
• รองรับ Nutanix Files ด้วย Change File Tracking (CFT)
• รองรับ Kubernetes ด้วยการปกป้องแบบ Application-aware

สรุป

โซลูชัน Clean Room จาก Cohesity และ Nutanix เป็นแนวทางใหม่สำหรับองค์กรที่ต้องการ:

• ลดความเสี่ยงจาก Cyber Attack
• กู้คืนระบบได้เร็วขึ้น
• มีขั้นตอนที่ชัดเจน ทำซ้ำได้ และตรวจสอบได้

ซึ่งเป็นรากฐานสำคัญของ Modern Cyber Resilience Strategy ในยุคปัจจุบัน

ท่านสามารถดูรายละเอียดเพิ่มเติมได้ที่ https://cohesityth.com/Cohesity-X-Nutanix

สอบถามรายละเอียดและเงื่อนไขเพิ่มเติม ติดต่อ อีเมล์ contact@cohesityth.com

#Cohesity #CohesityThailand #NetBackup #19xLeader #1Backup #Ransomware #CyberResilience #AI #FortKnot #CohesityDataCloud #CohesityDSPM #DataProtect #DataSecurity #CleanRoom