Cohesity推出身份保护和AD防护五大网络韧性功能

Cohesity宣布推出五项新的网络韧性功能，覆盖三大公有云、身份保护、AI原生数据安全、数据主权和基于生成式AI的Gaia知识发现助手。

该公司表示，提升网络韧性需要五个步骤：保护所有数据、确保数据始终可恢复、检测和调查威胁、实践应用韧性，以及优化数据风险态势。

CEO Sanjay Poonen表示："身份已成为新的战场，企业需要结合预防、韧性和恢复的解决方案，且不会增加现有网络韧性策略的复杂性。Cohesity身份韧性提供了现代化、经过验证的方法，帮助组织保护数字运营基础，从而能够从最关键的攻击中快速恢复并保持网络韧性。"

Cohesity拥有支持超过1000个数据源的连接器库，计划在2025年底前新增40个连接器，包括AWS、Azure和谷歌云上最受欢迎的计算、容器、存储和数据库服务。

公司与网络安全公司Semperis合作，利用其自动化森林恢复和身份保护工具，提供Cohesity身份韧性来保护Active Directory。这帮助用户保护本地Active Directory，并将这些保护措施扩展到云端的Microsoft Entra ID。客户可获得：

主动的Active Directory加固功能，能够扫描本地或混合Active Directory环境中的数百个暴露指标，查看风险评分，应用修复指导，识别并优先处理恶意行为者可能用来攻击关键特权资产的攻击路径。

安全、不可变备份和网络保险库功能，提供一致的备份和恢复工作流程，同时为AD备份提供隔离。

快速安全恢复功能，在网络攻击或灾难性故障后恢复Active Directory森林，确保最小停机时间。

专业的身份取证和事件响应能力，清除攻击者痕迹，确保Active Directory恢复到可信环境。

全面的攻击后分析，提供综合的攻击后取证支持，包括在定义的事件窗口内进行快速评估，以及在恢复生产系统前验证Active Directory完整性。

新的NetBackup DirectIO功能使NetBackup能够将备份写入Cohesity数据云目标。所有NetBackup数据源都可以将备份存储在Cohesity环境中，以获得更快的恢复速度，Cohesity表示可节省高达53%的直接成本和存储效率。

Cohesity现在能够提供其基于云的FortKnox保险库的本地安装版本，称为FortKnox自管理选项。这使有数据主权要求的客户能够在自己的数据中心内实施隔离、安全的虚拟气隙保险库。

公司正在将NetBackup的"超快、基于哈希的威胁扫描"添加到其DataProtect产品中，为客户数据提供"近实时的妥协指标搜索结果"。Cohesity还将把谷歌威胁情报整合到Cohesity数据云的威胁扫描功能中，作为其企业版的一部分免费提供。

作为实践应用韧性的方式，Cohesity推出了网络恢复编排工具RecoveryAgent。这可以自动化恢复测试、演练和恢复执行，具备嵌入式恶意软件扫描和智能体AI功能。通过使用RecoveryAgent，客户可以组织恢复工作流程并精确预测恢复时间。

与Cyera的集成将额外的数据分类和治理功能直接嵌入到Cohesity数据云平台中。这将使客户能够识别备份中的敏感和受监管数据，消除冗余或过时数据，并近实时执行合规要求，避免将敏感数据恢复到未授权位置等风险。

基于AI驱动的Gaia助手适用于云和本地环境，新增搜索界面、敏感数据编辑、多语言支持以及与Slack和Google Agentspace的集成。

最后，Cohesity正在扩展其CERT（网络事件响应团队）服务，提供新的网络韧性咨询服务。

Q&A

Q1：Cohesity身份韧性功能主要保护什么？

A：Cohesity身份韧性主要保护Active Directory和Microsoft Entra ID，提供主动AD加固、安全不可变备份、快速安全恢复、专业身份取证和全面攻击后分析等功能，帮助企业保护数字运营基础。

Q2：FortKnox自管理选项有什么特点？

A：FortKnox自管理选项是Cohesity基于云的保险库的本地安装版本，使有数据主权要求的客户能够在自己的数据中心内实施隔离、安全的虚拟气隙保险库，满足数据主权合规要求。

Q3：RecoveryAgent网络恢复编排工具能做什么？

A：RecoveryAgent能够自动化恢复测试、演练和恢复执行，具备嵌入式恶意软件扫描和智能体AI功能。客户可以通过它组织恢复工作流程并精确预测恢复时间，提升应用韧性。