Commvault erweitert den Threat Scan um eine mehrschichtige Bedrohungserkennung, um verifizierte, fehlerfreie Recoverys zu ermöglichen

TINTON FALLS, New Jersey – 18. März 2026 – Commvault (NASDAQ: CVLT), ein führender Anbieter von einheitlichen Resilienzlösungen auf Unternehmensniveau, gab heute erweiterte Funktionen zur Bedrohungssuche innerhalb von „Commvault Cloud Threat Scan“ bekannt. Die Verbesserungen helfen Unternehmen dabei, Risiken in Backup-Umgebungen schnell zu identifizieren und validierte, virenfreie Daten wiederherzustellen, wodurch das Risiko einer erneuten Infektion und längere Ausfallzeiten reduziert werden.

Jüngsten Berichten zufolge beträgt die mittlere Verweildauer bei einer nicht von Akteuren offengelegten Sicherheitsverletzung 24 Tage,¹ was Angreifern reichlich Gelegenheit gibt, bösartigen Code unbemerkt systemweit einzuschleusen. Zwar verfügen Sicherheitsteams häufig über Informationen zu spezifischen Indikatoren für Kompromittierung (IOCs) oder Angriffsindikatoren (IOAs), doch müssen diese Erkenntnisse auch auf die Backup-Daten angewendet werden, bevor mit der Wiederherstellung begonnen wird. Ohne klare Transparenz hinsichtlich der Integrität der Backups riskieren Unternehmen, Bedrohungen erneut einzuschleusen, Ausfälle zu verlängern und Betriebsstörungen zu verschärfen.

Intelligenzgesteuerte Bedrohungssuche im Unternehmensmaßstab

Um dieser Herausforderung zu begegnen, bietet Commvault nun zwei sich ergänzende Scan-Modi innerhalb von Commvault Cloud Threat Scan an:

• „Hyper Threat Hunting“ ermöglicht gezielte Durchsuchungen von Backup-Daten unter Verwendung von Threat-Hunting-Artefakten wie Hashes und YARA-Regeln, um bekannte Indikatoren für Kompromittierungen in großem Umfang zu identifizieren. Die hashbasierte Suche bietet eine schnelle, indexbasierte Erkennung, während die YARA-basierte Analyse einen gezielteren Musterabgleich für eingehendere Untersuchungen unterstützt.
• Deep Inspection bietet eine mehrschichtige Analyse auf Dateiebene unter Verwendung von Malware-Signaturen, maschinellem Lernen, heuristischer Analyse und KI-gestützter Verschlüsselungserkennung, um bekannte Bedrohungen, verdächtige Varianten und Aktivitäten im Zusammenhang mit Ransomware aufzudecken, die sich allein durch Indikatoren für exakte Übereinstimmungen möglicherweise nicht erkennen lassen.

Zusammen ermöglichen diese Erkennungsmodi eine enge Zusammenarbeit zwischen den Teams für die Reaktion auf Vorfälle und die Wiederherstellung, um betroffene Daten zu isolieren und fundierte Entscheidungen zur Wiederherstellung zu treffen. Sie können wiederkehrende Scans zur kontinuierlichen Überwachung planen oder gezielte Suchen während aktiver Vorfallreaktionsszenarien durchführen, was sowohl für den laufenden Schutz als auch für zeitkritische Reaktionen Flexibilität bietet.

„In einer Zeit, in der sich Angriffe schneller anpassen als die Abwehrmaßnahmen, ist es unsere Priorität, jeder Bedrohung einen Schritt voraus zu sein“, sagte Dr. Erika Voss, Chief Security Officer bei Blue Yonder. „Die Möglichkeit, Recovery-Daten anhand aktueller Bedrohungsindikatoren zu überprüfen, ist ein Weg, um der Bedrohung immer einen Schritt voraus zu sein – und sicherzustellen, dass wir in einer unvorhersehbaren Landschaft mehr Kontrolle haben.“

Von der Erkennung bis zur verifizierten Recovery

Commvault integriert diese Funktionen zur Erkennung von Bedrohungen in seine zum Patent angemeldete „Synthetic Recovery“-Technologie und vereint so Erkennungs- und Recovery-Workflows. Sobald Risiken identifiziert sind, kann die KI-gestützte „Synthetic Recovery“-Lösung von Commvault dabei helfen, kompromittierte Datensätze während der Recovery präzise zu entfernen und gleichzeitig saubere Daten in die Produktionssysteme zurückzuspiegeln. Mit „Synthetic Recovery“ können Unternehmen die Datenerhaltung maximieren und gleichzeitig die Datenreinheit gewährleisten.

„Wir beobachten einen grundlegenden Wandel in der Herangehensweise von Unternehmen an Recovery-Vorgänge. Der Markt verlangt nach integrierten Lösungen, die Bedrohungserkennung mit Recovery-Abläufen kombinieren, und Commvaults mehrschichtiger Ansatz für verifizierte, saubere Recoverys zeigt, wohin sich die Branche entwickelt“, sagte Fernando Montenegro, VP und Practice Lead Cybersecurity bei The Futurum Group.

Diese Ankündigung zeigt einmal mehr, wie Commvault das ResOps-Betriebsmodell vorantreibt. Anstatt in Silos zwischen IT und Sicherheit zu arbeiten, verbindet ResOps Menschen, Prozesse und Technologie, sodass Unternehmen Resilienz als kontinuierliche, unternehmensweite Disziplin verwalten können.

„Sicherheits- und IT-Teams müssen bei einem Vorfall nach demselben Drehbuch vorgehen. Bedrohungsinformationen in großem Maßstab sind zunehmend eine Grundvoraussetzung – was uns auszeichnet, ist das, was danach geschieht“, sagte Pranay Ahlawat, Chief Technology and AI Officer bei Commvault. „Indem wir unsere proprietäre Signalkorrelation und KI-gestützte Algorithmen mit gezielter Bedrohungssuche kombinieren und dies direkt mit einer verifizierten Recovery verknüpfen, bieten wir Unternehmen ein leistungsstarkes Werkzeug: nicht nur die Fähigkeit, Bedrohungen schnell zu erkennen, sondern auch die Gewissheit, dass das, was sie wiederherstellen, sicher ist.“

Verfügbarkeit

Threat Scan ist weltweit verfügbar und wird sowohl als eigenständiges Produkt als auch als Teil des Cyber-Resilience-Pakets von Commvault angeboten. Die neuen Funktionen zur Bedrohungssuche sind allgemein verfügbar und werden bestehenden Threat-Scan-Kunden ohne zusätzliche Kosten bereitgestellt.

Besuchen Sie Commvault auf der RSAC 2026

Die neuesten Threat-Scan-Angebote von Commvault stehen im Mittelpunkt der diesjährigen RSA-Konferenz (Stand Nr. S-0634) vom 23. bis 26. März in San Francisco. Messebesucher können sich einen Platz in der ersten Reihe für den „ResOps Rumble“ sichern, bei dem Resilienz und Betrieb ihre Kräfte bündeln, um einheitliche Cyber-Recovery, Identitätsresilienz und Datensicherheit zu gewährleisten. Melden Sie sich noch heute an für Demos und Vorträge zur Ransomware-Recovery, Experteneinblicke in Identitätsresilienz und saubere Recovery sowie den ultimativen Gewinn – einheitliche Resilienz für Ihr Unternehmen.

Über Commvault
Commvault (NASDAQ: CVLT) ist ein führender Anbieter von einheitlicher Resilienz auf Unternehmensniveau. In einer sich ständig weiterentwickelnden Bedrohungslandschaft sorgt Commvault dafür, dass Kunden stets bereit sind, indem es Datensicherheit, Identitätsresilienz und Cyber-Recovery auf einer einzigen cloud-nativen, KI-fähigen Plattform vereint. Kunden vertrauen darauf, dass Commvault die schnellsten und umfassendsten Recoveries durchführt – nicht nur ihrer Daten, sondern ihres gesamten Unternehmens. Commvault wurde speziell für das „agentebasierte Unternehmen“ entwickelt und ermöglicht es Organisationen zudem, KI sicher zu nutzen und sich gleichzeitig vor KI-gesteuerten Bedrohungen zu schützen.

^{1. Verizon. (2025). „2025 Data Breach Investigations Report“. https://www.verizon.com/business/resources/T16f/reports/2025-dbir-data-breach-investigations-report.pdf}