How does Threat Scan prevent files from being restored?

Threat Scan analyzes files during the backup process, looking for malware signatures, encryption events/changes, or even suspicious changes over time (if the file has been backed up before). If a file exhibits any suspicious characteristics, it's quarantined and prevented from being restored during a recovery process in production.

Do you keep a copy of suspicious or compromised files?

Yes. While we identify Cleanpoints so you can quickly restore only clean, good data to live environments, we also keep a copy of the suspicious file so your incident response or forensics team can analyze it in an isolated instance and determine its origin or the threat actor's desired effects.

Why is Threat Scan more accurate than our existing signature-based threat detection?

To truly protect your data, you need more than static signatures. Commvault's Threat Scan pairs traditional methods with advanced heuristics, behavioral analysis, the power of AI and machine learning, and telemetry correlation—plus integrations with leading security solutions. This layered approach helps you detect both known and unknown threats, exposes hidden or obfuscated malware, and surfaces Cleanpoints to enable you to recover clean data, fast.

How does Threat Scan integrate with security technologies?

Threat Scan can send alerts to anomalies or malware detection directly to your SIEM or SOAR tools, like Splunk, Palo Alto Networks XSOAR, or Microsoft Sentinel, enabling SecOps teams to get warnings that something may be wrong. We can also deliver suspicious files directly to a Sandbox system for further analysis or detonation. Further, organizations can create a synergy between IT and Security teams by integrating signals from leading security tools within the Commvault Cloud Threat Detection and Response dashboard and unify visibility for accelerated incident response.

Accueil
Capacités
Threat Scan

Gardez vos données de sauvegarde saines

Récupérez et restaurez rapidement des données propres et évitez la réinfection des fichiers en mettant automatiquement en quarantaine les données suspectes ou compromises.

Demande de démonstration

Démonstration Video

Commvault Cloud Threat Scan

Découvrez comment Commvault Cloud Threat Scan analyse automatiquement les fichiers de sauvegarde à la recherche de logiciels malveillants, détecte les anomalies de données et permet une récupération rapide et propre.

Regardez-le dès maintenant

Comment nous le faisons

Analyse basée sur l’IA pour détecter et arrêter les menaces

La surveillance active des sauvegardes, avec mise en quarantaine automatique des données infectées ou suspectes, vous donne l’assurance de pouvoir récupérer rapidement des données propres.

Quarantaine intelligente

Les fichiers infectés sont automatiquement mis en quarantaine à partir du contenu de la sauvegarde et ignorés lors de la restauration.

Analyse des fichiers à plusieurs niveaux

Notre analyse sécurisée utilise un moteur de logiciels malveillants intégré basé sur des signatures, des algorithmes et des comparaisons de fichiers pour identifier, étiqueter et mettre en quarantaine les menaces trouvées dans les sauvegardes.

IA avancée intégrée

Tirez parti de plus de 100 millions d’indicateurs de renseignements sur les menaces pour identifier rapidement les nouvelles menaces.

Intégration SIEM et SOAR

Les alertes s’intègrent aux outils d’exploitation de la sécurité existants, tels que les plates-formes SIEM et SOAR, afin d’accélérer les enquêtes grâce à un contexte plus précis.

Menaces inconnues, arrêtées

Repérer les logiciels malveillants polymorphes et changeants de la prochaine génération.

Une précision inégalée

Détecter les menaces avec une plus grande précision et réduire les faux positifs.

CARACTÉRISTIQUES DE L’ANALYSE DES MENACES

Récupérer et restaurer des données propres, automatiquement

Identifier et isoler les contenus de sauvegarde compromis, tels que les fichiers chiffrés ou infectés par des logiciels malveillantsmachines virtuelles, ou celles qui présentent des changements importants.

IDENTIFIER LES MAUVAISES SAUVEGARDES

Découvrir les menaces présentes dans les fichiers sauvegardés

Spotsauvegarde compromises etautomatiserréponseavec des solutions basées sur l’IAchiffrerion détection, logiciels malveillants détection ,oufichiersavec des modifications importantes.

RÉCUPÉRER DES DONNÉES PROPRES

Prévenir la réinfection pendant les processus de récupération

Identification et assemblage automatisés de la dernière bonne version connue de vos données, tout en conservant, isolant et mettant en quarantaine les mauvaises données en vue d’une enquête judiciaire.

DONNÉES DE RÉCUPÉRATION DES TESTS

Chassez les menaces et validez votre restauration avant de passer à l’action

Détectez les menaces « zero-day » et celles qui n’ont jamais été observées auparavantet testez la restauration de vos données dansunisoléCommvault Cleanroomsavant d’être déployées sur les sites de production.

Rapport d’analyste

IDC MarketScape : Évaluation des fournisseurs pour le cyber-recouvrement à l’échelle mondiale en 2025

Commvault a été reconnu pour ses points forts en matière d’architecture de cyber-reprise, d’étendue des charges de travail et des platform , d’intégration de l’écosystème de sécurité et de formation dédiée à la cyber-résilience.

Lire le rapport

Notre portée

Soutenir plus de 100 000 entreprises

DataSHEET

Fiche technique Threat Scan fiche technique

Permet une récupération rapide et propre des données en analysant les fichiers de sauvegarde pour trouver les données corrompues et cryptées.

Ressources complémentaires

Découvrez d’autres de nos ressources

Voir toutes les ressources

Obtenir le rapport

Regardez-le dès maintenant

Foire aux questions :

Comment le Threat Scan empêche-t-il la restauration des fichiers ?

Threat Scan analyse les fichiers au cours du processus de sauvegarde, à la recherche de signatures de logiciels malveillants, d’événements ou de modifications liées au chiffrement, voire de changements suspects au fil du temps (si le fichier a déjà été sauvegardé). Si un fichier présente s’il présente des caractéristiques suspectes, il est mis en quarantaine et ne peut pas être restauré dans le cadre d’un processus de récupération en cours de production.

Conservez-vous une copie des fichiers suspects ou compromis ?

Oui. Nousidentifions les « Cleanpoints »afin que vous puissiez rapidementrestaurateuruniquement des données fiables et valides dans les environnements de production, mais nous conservons également une copie du fichier suspect afin que votre équipe chargée de la gestion des incidents ou de l’analyse forensique puisse l’examinerdans une instance isolée et de déterminer son origine ou les effets recherchés par l’auteur de la menace.

Pourquoi Threat Scan est-il plus précis que notre système actuel de détection des menaces basé sur les signatures ?

Pour protéger efficacement vos données, les signatures statiques ne suffisent pas. La solution Threat Scan de Commvault associe des méthodes traditionnelles à des heuristiques avancées, à l’analyse comportementale, à la puissance de l’IA et de lâ€?apprentissage automatique, ainsi quâ€Ã la corrÃ©lation des donnÃ©es tÃ©lÃ©mÃ©triques â sans oublier les intÃ©grations avec les principales solutions de sÃ©curitÃ©. Cette approche multicouche vous aide à détecter les menaces connues et inconnues, à mettre au jour les logiciels malveillants cachés ou dissimulés, et à identifierles « Cleanpoints »afin de vous permettre de récupérer rapidement des données fiables.

Comment Threat Scan s’intègre-t-il aux technologies de sécurité ?

Threat Scan peut envoyer des alertes en cas d’anomalies ou de détection de logiciels malveillants directement à vos outils SIEM ou SOAR, tels que Splunk, Palo Alto Networks XSOAR ou Microsoft Sentinel, ce qui permet aux équipes SecOps d’être averties qu’un problème est survenu. Nous pouvons également transmettre les fichiers suspects directement à un système de sandbox pour une analyse plus approfondie ou pour les exécuter dans un environnement isolé.

De plus, les organisations peuvent créer une synergie entre les équipes informatiques et les équipes de sécurité en intégrant les signaux, les organisations peuvent créer une synergie entre les équipes informatiques et de sécurité en intégrant les signaux provenant des outils de sécurité dans le tableau de bord Commvault Cloud Threat Detection and Response, et unifier la visibilité afin d’accélérer la réponse aux incidents.