Commvault推出CIS强化镜像

Commvault Cloud现支持在各主要超大规模云提供商应用市场进行简单、安全、CIS强化的部署

混合云数据保护解决方案领先提供商Commvault（纳斯达克代码：CVLT）近日宣布可以使用CIS强化镜像，从各大云应用市场轻松部署Commvault Cloud平台。这些CIS强化镜像预先配置了CIS推荐的设置和控制，目前可在Amazon Web Services（AWS）、Microsoft Azure和VMware应用市场使用。

CIS强化镜像是根据互联网安全中心（CIS）基准预先配置的软件文件。这些强化有助于减少配置漏洞，例如可能造成漏洞的过于宽松的网络策略。事实上，行业研究显示，配置错误是造成云漏洞的最常见原因之一，占云基础设施风险的23% [1]。Commvault的CIS强化镜像旨在通过预配置部署来降低这些风险，以此满足开箱即用的严格安全基准，增强IT和安全团队信心。

此次发布进一步体现了Commvault在数据保护方面的持续投入，这些部署选项将加入其他安全认证，例如联邦风险与授权管理计划（FedRAMP）高级授权、ISO27001:2013认证、SOC 2、Type II和FIPS 140-2认证等。客户可以使用全新的CIS强化镜像，快速、自信地配置和部署Commvault Cloud，并受益于：

预先构建的合规性检查

CIS强化镜像从部署开始就为企业提供安全、强化的环境，让客户能够确信其控制平台都已经按照业界公认的最佳实践完成安装和配置。

增强的数据保护

CIS强化镜像通过解决常见的配置错误风险，最大程度地减少了漏洞，帮助客户从容应对数据保护挑战。

经过简化的合规映射

CIS基准被映射到NIST CSF、HIPAA、PCI-DSS 和 ISO 27001等关键安全框架，简化了对复杂法规要求的遵循流程。

广泛的应用市场可用性

企业可直接从AWS、Azure或VMware应用市场部署Commvault Cloud，以最小的工作量实现快速、安全的安装。

此次发布的时机恰逢越来越多的企业加速向云端迁移。事实上，根据IDC的数据，到2028年，公有云服务的支出预计将翻一番，达到1.6万亿美元[2]。去年，Commvault推出了包括洁净室恢复在内的一系列云优先产品，旨在提高客户在云中的安全性。现在，公司正在通过适用于主流云应用市场的CIS强化镜像，将云保护提升到一个新的水平。

Commvault美洲地区安全首席技术官Chris Montgomery表示：“企业需要的解决方案不仅要安全合规，而且要易于部署。我们的CIS强化镜像消除了不确定性，为IT团队提供了一个预先配置的安全基础，以加速他们的数据保护策略，同时满足行业标准。”

Merck存储与数据保护副总监Marek Duranik表示：“作为一家将安全放在首位的企业，对我们的解决方案部署方式充满信心非常重要。Commvault的CIS强化镜像帮助我们确保了一个强大的安全基线，让我们的团队能够专注于保护和恢复关键数据。”

上市情况和定价

Commvault的CIS强化镜像将于本季度在全球范围内推出，且不向客户收取额外费用。该镜像在经过强化的Rocky Linux 8操作系统上构建，旨在保护软件层和基础设施层。