产品发布与核心特点 - Commvault与SimSpace联合推出业界首个将真实攻击模拟与关键网络恢复演练相结合的解决方案Commvault® Recovery Range™ [1] - 该产品是首个实践型网络靶场，使防御者能够对抗复杂网络威胁和真实攻击，并掌握在危机中快速恢复所需的技能 [2] - 与传统网络靶场仅关注检测和遏制攻击不同，该方案在模拟用户自身生产环境的环境中，提供从检测到经过验证的干净点恢复的端到端事件生命周期沉浸式学习体验 [3] 市场背景与需求 - 研究显示每14秒就有一个组织成为勒索软件的受害者，攻击导致的平均停机时间可长达24天以上，给企业造成数百万美元的收入损失、声誉损害和运营中断 [4] - 从攻击开始到快速、干净恢复为止的准备工作，对于减少停机时间和帮助组织实现持续业务运营至关重要 [4] 产品具体功能 - 实践型攻击模拟：防御者进入高度真实的环境，面对如Netwalker等难以检测的复杂攻击，在压力下做出决策并执行战略响应 [6] - 真实世界恢复演练：用户面临无解的恢复场景，学习验证备份、清理受感染数据和执行快速恢复的重要性，演练包括使用Commvault Cloud进行威胁扫描、Air Gap Protect提供不可变存储等功能 [6] - 促进跨团队协作：在方案中，CSO、CISO、CIO、IT运营和安全运营团队必须协同工作，制定处理危机和快速恢复核心服务的统一策略 [6] 行业专家评价 - IDC研究副总裁指出，该网络靶场将网络响应团队置于真实模拟中，使各团队必须共同面对需要不确定决策的真实攻击场景，是现代网络备战训练的巨大进步 [8] - Futurum Group研究总监认为，该方案通过结合SimSpace的高保真攻击模拟和Commvault的恢复专长，从根本上弥补了行业长期将恢复作为独立且较少实践环节的差距 [8] 合作目标与行业活动 - 合作旨在帮助企业理解其“最低可行性”，即网络攻击后组织恢复所需的关键应用、资产、流程和人员，这对于实现业务连续性至关重要 [9] - 该方案将于2025年4月28日至5月1日在旧金山举行的RSA Conference上进行展示，Commvault和SimSpace将分别在北厅和3103号展位参展 [10][11][12]