How does Threat Scan prevent files from being restored?

Threat Scan analyzes files during the backup process, looking for malware signatures, encryption events/changes, or even suspicious changes over time (if the file has been backed up before). If a file exhibits any suspicious characteristics, it's quarantined and prevented from being restored during a recovery process in production.

Do you keep a copy of suspicious or compromised files?

Yes. While we identify Cleanpoints so you can quickly restore only clean, good data to live environments, we also keep a copy of the suspicious file so your incident response or forensics team can analyze it in an isolated instance and determine its origin or the threat actor's desired effects.

Why is Threat Scan more accurate than our existing signature-based threat detection?

To truly protect your data, you need more than static signatures. Commvault's Threat Scan pairs traditional methods with advanced heuristics, behavioral analysis, the power of AI and machine learning, and telemetry correlation—plus integrations with leading security solutions. This layered approach helps you detect both known and unknown threats, exposes hidden or obfuscated malware, and surfaces Cleanpoints to enable you to recover clean data, fast.

How does Threat Scan integrate with security technologies?

Threat Scan can send alerts to anomalies or malware detection directly to your SIEM or SOAR tools, like Splunk, Palo Alto Networks XSOAR, or Microsoft Sentinel, enabling SecOps teams to get warnings that something may be wrong. We can also deliver suspicious files directly to a Sandbox system for further analysis or detonation. Further, organizations can create a synergy between IT and Security teams by integrating signals from leading security tools within the Commvault Cloud Threat Detection and Response dashboard and unify visibility for accelerated incident response.

Inicio
Capacidades
Exploración de Amenazas

Mantén limpios los datos de Backup

Recupera y restaura datos limpios rápidamente y evita la reinfección de archivos poniendo en cuarentena automáticamente los datos sospechosos o comprometidos.

Solicitar demostración

Video demostración

Commvault Cloud Threat Scan

Comprueba cómo Commvault Cloud Threat Scan escanea automáticamente los archivos de backup en busca de malware, detecta anomalías en los datos y permite una recuperación rápida y limpia.

Ver ahora

Cómo lo hacemos

Escaneado con IA para detectar y detener amenazas

La supervisión activa de las copias de seguridad, con la puesta en cuarentena automática de los datos infectados o sospechosos, te da la seguridad de que podrás recuperar rápidamente los datos limpios.

Cuarentena inteligente

Los archivos infectados se ponen automáticamente en cuarentena del contenido de backup y se omiten durante la recuperación.

Análisis de archivos multicapa

Nuestro escaneado seguro utiliza un motor de malware integrado basado en firmas, algoritmos y comparaciones de archivos para identificar, etiquetar y poner en cuarentena las amenazas encontradas en los backups.

IA avanzada incorporada

Aprovecha más de 100 millones de indicadores de inteligencia sobre amenazas para identificar rápidamente nuevas amenazas.

Integración SIEM y SOAR

Las alertas se integran con las herramientas de operaciones de seguridad existentes, como las plataformas SIEM y SOAR, para poner en marcha las investigaciones con un contexto añadido.

Amenazas desconocidas, detenidas

Detecta el malware polimórfico y cambiante de nueva generación.

Precisión como nunca has visto

Encuentra amenazas con mayor precisión y reduce los falsos positivos.

FUNCIONES DEL ESCÁNER DE AMENAZAS

Recupera y restaura datos limpios, automáticamente

Detectar y aislar el contenido de las copias de seguridad comprometido, como archivos cifrados o infectados por malwaremáquinas virtuales, o aquellos que presenten cambios significativos.

IDENTIFICAR COPIAS DE SEGURIDAD DEFECTUOSAS

Descubre las amenazas que viven en los archivos de backup

Spotcopia de seguridad comprometida. Elija tecnologías de copia de seguridad yautomatizarespuestacon tecnología basada en la IAcifrarión detección, malware detección ,oarchivoscon cambios importantes.

RECUPERAR DATOS LIMPIOS

Evitar la reinfección durante los procesos de recuperación

Identificación y ensamblaje automatizados de la última versión buena conocida de tus datos, al tiempo que retiene, aísla y pone en cuarentena los datos malos para la investigación forense.

PRUEBA DE RECUPERACIÓN DE DATOS

Busca amenazas y valida tu restauración antes de ponerte en marcha

Detecta amenazas de «día cero» y amenazas nunca antes vistasy comprueba los datos de restauración enunaisladoCommvault Cleanroom. Elija tecnologías de copia de seguridadantes de volver a ponerlas en funcionamiento en las instalaciones de producción.

Informe de los analistas

IDC MarketScape: Evaluación de proveedores de ciberrecuperación mundial 2025

Commvault fue reconocida por sus puntos fuertes en arquitectura de ciberrecuperación, amplitud de cargas de trabajo y platform , integración del ecosistema de seguridad y formación dedicada a la ciberresiliencia.

Lea el informe sobre

Nuestro Alcance

Apoyo a más de 100.000 empresas

Hoja de datos

Hoja de datos de Threat Scan

Permite una recuperación de datos rápida y limpia analizando los archivos de backup para encontrar los datos corruptos y encriptados.

Más información

Recursos adicionales

Explora más recursos

Ver todos los recursos

Más información

Obtener informe

Ver ahora

Preguntas frecuentes

¿Cómo evita Threat Scan que se restauren los archivos?

Threat Scan analiza los archivos durante el proceso de copia de seguridad, buscando firmas de malware, eventos o cambios de cifrado, o incluso cambios sospechosos a lo largo del tiempo (si se ha realizado una copia de seguridad del archivo anteriormente). Si un archivo presenta Si presenta alguna característica sospechosa, se pone en cuarentena y se impide su restauración durante un proceso de recuperación. en el entorno de producción.

¿Guardáis una copia de los archivos sospechosos o comprometidos?

Sí. Aunqueidentificamos los «Cleanpoints»para que puedas restaurar rápidamente, solo datos limpios y válidos en los entornos de producción, además, conservamos una copia del archivo sospechoso para que tu equipo de respuesta ante incidentes o de análisis forense pueda examinarloen un caso aislado y determinar su origen o los efectos que el autor de la amenaza pretendía provocar.

¿Por qué Threat Scan es más preciso que nuestra detección de amenazas basada en firmas?

Para proteger realmente tus datos, necesitas algo más que firmas estáticas. La función Threat Scan de Commvault combina métodos tradicionales con heurística avanzada, análisis de comportamiento, el potencial de la inteligencia artificial y el aprendizaje automático, y la correlación de datos de telemetría, además de integraciones con las principales soluciones de seguridad. Este enfoque por capas te ayuda a detectar amenazas tanto conocidas como desconocidas, revela malware oculto u ofuscado y destacalos «Cleanpoints»para que puedas recuperar datos sin errores rápidamente.

¿Cómo se integra Threat Scan con las tecnologías de seguridad?

Threat Scan puede enviar alertas de anomalías o de detección de malware directamente a tus herramientas SIEM o SOAR, como Splunk, Palo Alto Networks XSOAR o Microsoft Sentinel, lo que permite a los equipos de SecOps recibir avisos de que algo puede ir mal. También podemos enviar archivos sospechosos directamente a un sistema Sandbox para su posterior análisis o detonación.

Además, las organizaciones pueden crear una sinergia entre los equipos de TI y de seguridad integrando las señales de las herramientas de seguridad en el panel de Commvault Cloud Threat Detection and Response y unificando la visibilidad para acelerar la respuesta ante incidentes.