Commvault verbindet KI-gestützte Bedrohungserkennung, Untersuchung und vertrauenswürdige Recovery mit Microsoft Security

TINTON FALLS, New Jersey – 23. März 2026 – Commvault (NASDAQ: CVLT), ein führender Anbieter von einheitlicher Ausfallsicherheit auf Unternehmensebene, gab heute eine erweiterte Integration mit Microsoft Security bekannt, um die Erkennung von Bedrohungen besser mit einer zuverlässigen Recovery-Methode zu verknüpfen. Die neue Integration nutzt Microsoft Sentinel, Microsoft Security Copilot und die Commvault Cloud Platform, um Resilience-Operations (ResOps) zu optimieren und Dateneinblicke in Echtzeit zu ermöglichen. So können Unternehmen schnell von der Identifizierung einer Bedrohung zur Validierung und Wiederherstellung sauberer Daten übergehen – und das schneller und mit größerer Sicherheit.

Diese neue Integration ermöglicht koordinierte Arbeitsabläufe zwischen Sicherheits- und Recovery-Teams. Sicherheitswarnungen aus der Commvault Cloud werden in den Microsoft Sentinel-Data-Lake eingespeist, wo Analysten des Security Operations Center (SOC) diese Vorfälle mit Informationen von Partnern anreichern können, um die Auswirkungen zu ermitteln und den Umfang zu validieren. In den kommenden Quartalen können diese Erkenntnisse automatisierte, richtlinienbasierte Recovery-Abläufe vorantreiben, um eine saubere Recovery zu beschleunigen und zu koordinieren.

Im Rahmen dieser Ankündigung stellt Commvault integrierte Funktionen bereit, die die Lücke zwischen der Erkennung von Bedrohungen und vertrauenswürdiger Recovery schließen.

• Modernisierter Microsoft Sentinel-Konnektor: Leitet Warnmeldungen und Signale, die von Commvault Cloud Threat Scan und Risk Analysis generiert werden – darunter Malware-Erkennungen, Anomalien bei Backups und die Offenlegung sensibler Daten – in Echtzeit an Microsoft Sentinel weiter. Dies verschafft Sicherheitsteams neben umfassenderen Bedrohungsinformationen auch Einblick in backupbezogene Risiken und hilft Unternehmen, Ransomware-Muster früher zu erkennen, während Backup-Telemetriedaten in bestehende SOC-Workflows integriert werden.
• Der Commvault Investigation Agent in Microsoft Security Copilot: Der speziell für Untersuchungen im Rahmen der Cyber-Wiederherstellung entwickelte Commvault Investigation Agent in Microsoft Security Copilot analysiert verdächtige Aktivitäten autonom und nutzt die Informationen aus der Recovery-Ebene von Commvault, um den Umfang zu ermitteln – einschließlich betroffener Hosts, anomaler Verschlüsselungsmuster und validierter Wiederherstellungspunkte. Durch die Korrelation dieser Erkenntnisse mit umfassenderen Microsoft-Sicherheitssignalen kann dies dazu beitragen, die manuelle Koordination zwischen Sicherheits- und Backup-Teams zu vermeiden und gleichzeitig die durchschnittliche Zeit bis zur vollständigen Recovery-Phase (MTCR) zu verkürzen.

„Dies ist nicht nur eine Integration – es ist ein Konzept für die Zukunft agentenbasierter ResOps“, sagte Michelle Graff, SVP, Global Channels and Partnerships bei Commvault. „Da sich Angriffe ständig weiterentwickeln, funktionieren isolierte Ansätze nicht mehr. Jede Sekunde zählt. Durch die Zusammenführung und Automatisierung kritischer Arbeitsabläufe leiten Commvault und Microsoft einen modernen Ansatz ein, der die Zeit zwischen Erkennung und Recovery verkürzen, die Zusammenarbeit zwischen IT- und Sicherheitsteams verbessern und dafür sorgen kann, dass Unternehmen in einem Zustand kontinuierlicher Ausfallsicherheit arbeiten.“

„Angesichts der heutigen Bedrohungslage ist es wichtiger denn je, KI-gestützte Erkenntnisse mit automatisierter Recovery zu verknüpfen“, sagte Krishna Kumar Parthasarathy, CVP Sentinel Platform bei Microsoft Security. „Die Kombination aus Microsoft Security Copilot, Microsoft Sentinel sowie dem Threat Scan und der Risk Analysis von Commvault bietet Unternehmen Zugang zu einem einheitlichen Ansatz, der ResOps grundlegend verändern kann.“

Verfügbarkeit

Der aktualisierte Microsoft Sentinel-Konnektor von Commvault und der Investigation Agent in Security Copilot befinden sich derzeit in der Early-Access-Phase; die allgemeine Verfügbarkeit wird für diesen Sommer erwartet.

Über Commvault
Commvault (NASDAQ: CVLT) ist ein führender Anbieter von einheitlicher Resilienz auf Unternehmensniveau. In einer sich ständig weiterentwickelnden Bedrohungslandschaft sorgt Commvault dafür, dass Kunden stets gerüstet sind, indem das Unternehmen Datensicherheit, Identitätsresilienz und Cyber-Recovery auf einer einzigen cloud-nativen, KI-fähigen Plattform vereint. Kunden vertrauen darauf, dass Commvault die schnellsten und umfassendsten Recoverys durchführt – nicht nur ihrer Daten, sondern ihres gesamten Unternehmens. Commvault wurde speziell für das „agentebasierte Unternehmen“ entwickelt und ermöglicht es Organisationen zudem, KI sicher zu nutzen und sich gleichzeitig vor KI-gesteuerten Bedrohungen zu schützen.