Sicherheitsforschung und -hinweise
Sicherheitscenter
Sicherheitsforschung und Hinweise zu Bedrohungen vom Commvault-Sicherheitsteam. Vollständige CVE-Offenlegungen und technische Hinweise finden Sie in unserer Dokumentation zu Sicherheitshinweisen.
Der Überblick
Was hat sich bei der Erkennung und Offenlegung von Sicherheitslücken geändert?
Die Entdeckung erfolgt schneller
Im Jahr 2025 wurden fast 48.000 CVEs veröffentlicht, das sind etwa 130 pro Tag.
Die alte Signalmenge nimmt ab
Die National Vulnerability Database ist zu einer selektiven, risikobasierten Bearbeitung übergegangen.
Das Zeitfenster wird immer kleiner
Funktionsfähiger Exploit-Code kann nun bereits erscheinen, bevor ein Patch flächendeckend bereitgestellt wird.
Aus dem Sicherheitscenter
Beginnen Sie Ihre Reise hier
Das Zeitfenster zwischen Entdeckung und Ausnutzung wird immer kleiner
Das rasante Wachstum der Sicherheitslücken und die durch KI ermöglichte Erkennung verkürzen die Zeitspanne zwischen der Offenlegung einer Sicherheitslücke und ihrer aktiven Ausnutzung.
Rajiv Kottomtharayil, Chief Products Officer bei Commvault
KI und Innovation
Das Zeitfenster zwischen Entdeckung und Ausnutzung wird immer kleiner
Das rasante Wachstum der Sicherheitslücken und die durch KI ermöglichte Erkennung verkürzen die Zeitspanne zwischen der Offenlegung einer Sicherheitslücke und ihrer aktiven Ausnutzung.
Rajiv Kottomtharayil, Chief Products Officer bei Commvault
Die Anatomie eines CVE: Wie Commvault seine Kunden schützt
Ein CVE ist eine weltweit eindeutige Kennung für eine öffentlich bekannt gegebene Software-Sicherheitslücke, die es Anbietern, Forschern und Sicherheitsfachleuten ermöglicht, sich einheitlich auf dieselbe Sicherheitslücke zu beziehen.
Werner Nel, Leiter Produkt-Erfahrung, Commvault
Cyber-Resilienz und Datensicherheit
Die Anatomie eines CVE: Wie Commvault seine Kunden schützt
Ein CVE ist eine weltweit eindeutige Kennung für eine öffentlich bekannt gegebene Software-Sicherheitslücke, die es Anbietern, Forschern und Sicherheitsfachleuten ermöglicht, sich einheitlich auf dieselbe Sicherheitslücke zu beziehen.
Werner Nel, Leiter Produkt-Erfahrung, Commvault
Vertrauen und Compliance
Durch eine unabhängige Zertifizierung bestätigt
Unsere Compliance-Maßnahmen sind dokumentiert und werden von unabhängiger Seite geprüft. Sehen Sie sich unsere vollständigen Zertifizierungen an undGewissheitDokumentation in derTrustcenter.
Häufig gestellte Fragen
Was unternimmt Commvault im Bereich der KI-gestützten Sicherheitstests?
Im Rahmen unseres strukturierten Sicherheitsentwicklungsprogramms evaluieren wir unsere Produkte aktiv mithilfe KI-gestützter Methoden in von Commvault kontrollierten Umgebungen, wobei dieselben Kontrollmechanismen gelten wie bei allen anderen Testverfahren.
Wie bereitet sich Commvault auf die KI-gestützte Erkennung von Sicherheitslücken vor?
Unser Programm ist von Grund auf modell- und werkzeugunabhängig konzipiert, sodass wir neue Methoden in ein einheitliches Governance-Rahmenwerk integrieren können.
Setzt Commvault diese Modelle sicher ein?
Ja. Die gesamte Auswertung erfolgt auf isolierter Hardware oder in einer von Commvault verwalteten Cloud-Infrastruktur. Der Quellcode verlässt zu keinem Zeitpunkt unsere Systeme, und jeder von der KI generierte Befund muss vor der Umsetzung von einem Menschen bestätigt werden.
Wie skaliert Commvault das Schwachstellenmanagement für das KI-Zeitalter?
Wir investieren in eine risikobasierte Triage- und Behebungsinfrastruktur, damit der Reaktionsprozess entsprechend dem Ausmaß der festgestellten Probleme skalieren kann und nicht nur entsprechend der Feststellung selbst.
Haben Sie eine Frage zu einer Sicherheitsempfehlung oder möchten Sie etwas melden?
Sehen Sie sich unsere Sicherheitshinweise an oder wenden Sie sich direkt an unser Team.
