Ransomware Recovery
und Cyber Vaults.

Isolierter Cyber-Tresor für kritische Daten mit physischer oder logischer Trennung, On-Premises oder in der Cloud.

Operativer Air Gap: separat verwalteter Vault mit eigenen Kontrollen und Zugangsdaten; Hardware-Unveränderbarkeit und NTP-Manipulationsschutz.

Analyse der Tresordaten mit CyberSense von Index Engines zur Validierung bekannter guter Daten.

Separat verwaltete Wiederherstellungsumgebung; Cyber Detect liefert forensische Berichte mit Ausmass, beschädigten Dateien und letzten bekannten guten Sicherungen.

Ausgeprägte Trennung von Daten, Verwaltung und Zugang in einem eigens geführten Tresor.

Auf Dell PowerProtect/Data Domain ausgerichtet; Orchestrierung der Rückführung und SIEM/SOAR-Anbindung sind auf der Produktseite nicht belegt.

Luftgetrennte, unveränderbare Sicherungen und Wiederherstellung zu einem sauberen Punkt.

Threat-Detection-Engine, indexbasierte IOC-Suche und Isolation infizierter Snapshots.

Integration mit CrowdStrike Falcon XDR und Palo Alto Cortex XSOAR für automatisierte Playbooks.

Multi-Site-Recovery-Orchestrierung; Isolated Recovery ist laut Rubrik für die Integration mit einem Clean Room gebaut, Recovery Plans automatisieren Validierung und Tests (Reihenfolge, Abhängigkeiten, Skripte, Netzwerkanpassungen).

Tresor, Erkennung, Ermittlung sauberer Wiederherstellungspunkte und Orchestrierung in einer Plattform mit SOC-Integration.

Clean-Room-Wiederherstellung über Herstellerblog (26.06.2024) belegt, nicht über die Produktseite; die Clean-Room-Umgebung liegt laut Blog-Beispielen in separatem Kundenkonto/-Tenant; Bindung an die Rubrik-Plattform.

FortKnox isoliert Sicherungskopien mit Unveränderbarkeit, Verschlüsselung und virtuellem Air Gap als verwalteter Vault-Dienst (AWS/Azure/GCP) oder dedizierter Vault.

Clean Room als isolierte Umgebung zur Malware-Analyse und zur Wiederherstellung sauberer Daten.

Threat Hunting mit nativen KI/ML-Werkzeugen, Bedrohungsdaten von Google und eigenen YARA-Regeln.

FortKnox repliziert in eine von der Produktion isolierte Umgebung und prüft vor dem Restore mit Anomalieerkennung und Threat-Scan; «Cyber Recovery Orchestration» erscheint nur als Menüpunkt, die Lösungsseite war nicht abrufbar (HTTP 404).

Verwalteter Vault-Dienst (AWS/Azure/GCP) oder dedizierter Vault und Clean Room ergänzen DataProtect.

Orchestrierung, SIEM/SOAR-Anbindung und Ermittlung der letzten sauberen Kopie auf den Produktseiten nicht belegt; Ausrichtung auf Cohesity-Quellen.

Isolierte, bedarfsweise bereitgestellte Cloud-Umgebung für Cyber-Recovery-Tests, forensische Analyse und Wiederherstellung.

Commvault AirGap mit luftgetrenntem, unveränderbarem Cloud-Speicher in getrennter Sicherheitsdomäne.

Threat Scan identifiziert automatisch die letzte bekannte gute Datenversion (Cleanpoint) und sendet Befunde an SIEM/SOAR wie Splunk, Palo Alto XSOAR oder Microsoft Sentinel.

Wiederherstellung von Daten, Systemen und Infrastruktur aus einem vordefinierten, validierten Zustand («Factory reset»).

Cleanroom als Dienst für Tests und Ernstfall ohne vorgehaltene Ersatzinfrastruktur.

Cleanroom als Cloud-Dienst, Kosten und Datenstandort separat zu prüfen; Funktionen verteilt auf mehrere Commvault-Module.

Verwalteter Cloud-Speicher für Offsite-Backup, Cloud-DR und Clean Room.

Veeam Vault ist immer im WORM-Zustand und logisch von der Produktion getrennt.

Scans bei Sicherung und Wiederherstellung (YARA, IOC); Befunde lösen vorhandene Security-Werkzeuge aus.

Automatisierte Validierung sauberer Wiederherstellung; orchestrierte Wiederherstellung in der Edition Premium; Veeam Vault auf Hyperscaler-Objektspeicher (Azure Blob, laut FAQ auch AWS-Regionen).

Scan, Tresor und Cleanroom-Option in einer verbreiteten Backup-Plattform.

Orchestrierung nur in der höchsten Edition (Premium); Vault auf Hyperscaler-Regionen (Azure, laut FAQ auch AWS) beschränkt.

Malware-Scan und Anomalieerkennung in Sicherungen der NetBackup-Plattform.

Speicherunabhängige Unveränderbarkeit, adaptive MFA und Mehrpersonenfreigabe.

Hash-basierte IOC-Suche zur Ermittlung des Ausmasses («blast radius»).

Orchestrierte, automatisierte Wiederherstellung über Alta View Blueprints und Sicht auf die letzte bekannte malwarefreie Sicherung.

Ermittlung der letzten sauberen Sicherung und orchestrierte Wiederherstellung direkt in der Enterprise-Backup-Plattform.

Tresor wird über den separaten Dienst Cohesity FortKnox angeboten; Cleanroom und SIEM/SOAR-Anbindung auf der Produktseite nicht belegt.

Unveränderbarer Schutz für Dateiserver, virtuelle Umgebungen und Geschäftsanwendungen (über Suite-Baustein IBM Storage Sentinel).

Identifikation, Scan und Validierung sauberer Wiederherstellungspunkte.

Konsolidiert Bedrohungsmeldungen aus Hosts, SIEM, Backup und Speicher.

Automatisierte, kontinuierliche Wiederherstellungstests rund um die Uhr laut Produktseite.

Verbindet Erkennung auf Speicher- und Backup-Ebene mit SIEM-Meldungen zur Auswahl sauberer Restore-Punkte.

Safeguarded Copy, isolierter Tresor, Cleanroom und orchestrierte Wiederherstellung auf der Produktseite nicht genannt (nur automatisierte Recovery-Tests); Schwerpunkt IBM-Speicherumgebungen.

Inhaltsanalyse von Sicherungen und Snapshots auf Ransomware-Beschädigung.

Ermittelt die letzte bekannte saubere Sicherung oder den letzten sauberen Snapshot und die wiederherzustellenden Dateien.

Liefert Telemetrie an SIEM/SOAR-Systeme; erhältlich für Dell, Hitachi Vantara, IBM Storage Sentinel und Lenovo Infinidat.

Wird als Upgrade über Speicher- und Backup-Anbieter bezogen; Hauptsitz Holmdel (USA).

Spezialisierte Integritätsanalyse, die mehrere Hersteller als Baustein ihrer Vault-Lösungen einsetzen.

Kein eigenständiger Tresor oder Wiederherstellungsdienst; Verfügbarkeit hängt von der Partnerplattform ab.

Hunt analysiert Live-Daten, Replikate und Sicherungen auf Ransomware, Malware und Beschädigung; Umgebungen AWS, Azure, IBM Cloud und On-Premises-VMware.

Ausweis von Assets mit nachweislich sauberem Wiederherstellungspunkt («proven clean recovery point»).

Arbeitet laut Anbieter mit AWS, Azure, Cohesity, Commvault, IBM Cloud, NetApp, Rubrik, Veeam und VMware; Lösungsbereich «Cyber Vaults» prüft Kopien im Tresor.

Pursuit untersucht Angreifer-Footholds in Systemkopien und erstellt einen geführten Reaktionsplan.

Herstellerunabhängige Prüfung von Sicherungen und Replikaten auf saubere Wiederherstellungspunkte.

Kein eigener Tresor und keine Wiederherstellung; Datenstandort und SIEM/SOAR-Anbindung nicht belegt.

Kontinuierliche Datensicherung mit Checkpoints im Abstand von 5 bis 15 Sekunden und Echtzeit-Erkennung von Verschlüsselung.

Unveränderbare Kopien in Azure Blob, Amazon S3 oder S3-kompatiblem Speicher; Cyber Resilience Vault für luftgetrennte Wiederherstellung.

Automatisierte Orchestrierung für Wiederherstellung, Failover, Migration und Tests.

Wiederherstellung ganzer Multi-VM-Anwendungen in einen Clean Room mit VM-übergreifender Konsistenz.

Sehr kurze Wiederherstellungspunkte und orchestrierte Wiederherstellung ganzer Anwendungen in einen Clean Room.

Erkennung erfolgt im Replikationsstrom, ein Bedrohungsscan der Kopien vor dem Restore ist nicht belegt; Schwerpunkt virtualisierte Workloads.

Logisch luftgetrennte Vaults für AWS-Sicherungen, kontoübergreifend teilbar.

Malware-Scan von Recovery Points über Amazon GuardDuty, voll oder inkrementell.

AWS empfiehlt On-Demand-Scans, um die letzte saubere Sicherung manuell zu ermitteln, sowie Vollscans vor der Wiederherstellung.

Verwalteter Dienst in AWS-Regionen.

Tresor und Malware-Scan als native Bausteine ohne zusätzliche Infrastruktur.

Kein Cleanroom, keine automatische Ermittlung der letzten sauberen Kopie und keine Orchestrierung der Rückkehr; inkrementelle Scans für EC2 im luftgetrennten Vault nicht unterstützt.

Sicherungen luftgetrennt in einem gehärteten S3-Konto von Druva, getrennt von der Kundenumgebung.

Unveränderbarkeit für die Aufbewahrungsdauer; Data Lock auch gegen Administratoren.

KI-basierte Anomalieerkennung meldet mögliche Ransomware-Angriffe.

Vollständig verwalteter Dienst auf AWS; Cyber Recovery Runbooks automatisieren Wiederherstellungspläne mit geplanten Tests und isolierter Validierung, SecOps-Integrationen liefern Telemetrie an SIEM/SOAR/XDR.

Trennung der Sicherungen von der Kundenumgebung ist Teil des Dienstmodells, ergänzt um Runbooks und SecOps-Integration.

Cleanroom und Ermittlung der letzten sauberen Kopie auf den Produktseiten nicht belegt.