Datavault Data Clean Room

Datavault Data Clean Room est une solution cloud isolée dédiée à la cyber recovery après incident pour les entreprises confrontées aux risques de contamination de données. Ce service propose un environnement distinct du système de production afin d’éviter toute réinfection ou perturbation des opérations courantes lors de la gestion d’une attaque ou d’une compromission. Différents métiers IT et sécurité peuvent ainsi tester, valider et restaurer l’intégrité de leurs systèmes dans un cadre sécurisé, sans mobiliser d’infrastructures physiques. Ce fonctionnement vise la restauration rapide et contrôlée en contexte d’incidents affectant aussi bien l’informatique sur site, les workloads hybrides que les services SaaS et cloud.

Un incident comme un ransomware met en évidence le fonctionnement de Datavault Data Clean Room : après identification d’une compromission, les équipes sécurité isolent les machines concernées puis transfèrent les données vers l’environnement cloud sécurisé. Elles procèdent à une analyse avec des outils de threat scanning et d’AI-enabled validation pour détecter et traiter les éléments résiduels, tout en limitant tout impact sur les applications critiques. Les éléments liés à la données sensibles, à la récupération et à la sécurité opérationnelle sont intégrés dans le pilotage du processus.

La plateforme propose des fonctionnalités de forensic analysis avancée, avec vérification de l’intégrité des sauvegardes, planification de tests, et automatisation du déploiement via connexions chiffrées. Des outils comme Synthetic Recovery et Cleanpoint opèrent la vérification continue avant, pendant et après la restauration. L’intégration de SOAR, la gestion des systèmes d’identités et la failover de la production contribuent à la gestion des incidents IT. La portabilité et la gestion des accès adaptés sont prises en compte.

Lors d’un test de disaster recovery pour un équipement endommagé, Datavault Data Clean Room facilite l’extraction des ressources, la revalidation des identités puis leur réintégration dans l’environnement de production via des workflows. Ce cadre cloud à la demande rend possible la réalisation d’audits ainsi que la remise en ligne des environnements nettoyés. Un test réalisé en 2023 a permis la reprise d’activité en moins de 4 heures sur un site dédié.