Threat Scan

Threat Scan est la fonctionnalité de détection des menaces et de Recovery sans contamination de Commvault, destinée à la reprise après incident informatique. Elle aide les équipes à identifier plus rapidement les menaces au sein des données protégées, à valider des points de Recovery sans contamination et à restaurer des données saines, tout en limitant les retours en arrière et en réduisant le risque de réinfection.

Threat Scan facilite la restauration après une attaque par ransomware en analysant les données protégées lors de la sauvegarde, à la demande et lors de la restauration, afin d’identifier les activités suspectes, les indicateurs de ransomware et les comportements de chiffrement. Ce contexte de sécurité aide les équipes à sélectionner les données les moins compromises pour la restauration.

Threat Scan utilise des méthodes de détection multicouches, notamment Google Threat Intelligence, la recherche de menaces basée sur les hachages, les signatures de logiciels malveillants, l’analyse heuristique, la détection du chiffrement assistée par l’IA, l’analyse YARA et d’autres intégrations de sécurité, afin de détecter les menaces connues et émergentes dans les données protégées.

Oui. Threat Scan intègre les fonctionnalités « Cleanpoint Identification » et « Synthetic Recovery », basées sur l’IA, afin de conserver les versions les plus récentes et intactes des fichiers dans les sauvegardes. Cette approche permet aux équipes de récupérer davantage de données valides, plutôt que de revenir à un point de restauration plus ancien.

Threat Scan facilite la reprise après une cyberattaque en aidant les équipes de sécurité et informatiques à identifier les données fiables avant la restauration en production. Intégré à la solution CyberRecover de Commvault, il offre des fonctionnalités de détection des menaces, de validation des points de restauration sûrs, ainsi que des workflows et des intégrations de sécurité qui contribuent à améliorer la Readiness et la confiance dans ce processus.