Commvault e Microsoft: l'ascesa degli agenti di intelligenza artificiale nelle operazioni di ripristino

Punti di forza

La sicurezza deve essere scalabile come l’agente Smith: in *Matrix*, l’agente Smith si moltiplicava rapidamente per sopraffare Neo. Oggi i team di sicurezza si trovano ad affrontare una sfida simile, poiché le minacce e i segnali crescono più rapidamente delle capacità degli analisti. Gli agenti di sicurezza basati sull’intelligenza artificiale aiutano i team a ampliare la portata delle indagini senza dover aumentare il numero dei dipendenti.
La correlazione dei segnali aumenta l’affidabilità delle indagini: Commvault Security Investigation Agent mette in relazione le informazioni sui backup con i segnali di sicurezza provenienti da piattaforme quali Netskope, CrowdStrike e Palo Alto Networks per stabilire se le minacce individuate nei dati di backup abbiano avuto ripercussioni anche sui sistemi di produzione.
La resilienza informatica sarà guidata dagli agenti: Commvault Security Investigation Agent rappresenta il primo passo verso un futuro in cui agenti IA specializzati assisteranno i team di sicurezza nelle indagini, nelle decisioni relative al ripristino e nell’accelerazione dei flussi di lavoro di ripristino.

Introduzione

In The Matrix, there’s a moment that feels surprisingly relevant to today’s technology landscape. Agent Smith discovers he can duplicate himself. One becomes many, and suddenly Neo is surrounded by an army of identical agents operating simultaneously.

In many ways, that scene mirrors the world we’re entering today with agentic AI. Across industries, and especially in cybersecurity, we’re beginning to see the rise of specialized AI agents that can work independently, scale rapidly, and assist humans in ways that were previously impossible. But unlike Agent Smith’s relentless takeover, the goal of these agents isn’t domination. It’s defense.

Crescere abbattendo i silos

Security operations today face a fundamental scaling problem. The number of systems, signals, and security tools continues to grow, but the number of analysts does not.

Organizations now ingest telemetry from endpoint security platforms, network defenses, cloud monitoring tools, and identity protection systems. Each of these tools generates its own alerts and dashboards, often operating in isolation from one another. The result is an overwhelming amount of data spread across disconnected silos.

It’s tempting to assume the solution is simply hiring more analysts, but anyone who has managed large teams knows that adding people introduces its own challenges. As teams grow, communication becomes more complex, coordination slows down, and the efficiency of investigations often decreases.

What security teams really need is not just more people, but more intelligence and automation to help analysts move faster and see the bigger picture.

One of the most persistent silos in security operations has been the divide between backup systems and security tools. Traditionally, security teams monitor production environments through their security information and event management tools while backup environments operate in a separate console.

Backup data is often only examined after an incident occurs, when organizations are already deep in recovery mode. Yet attackers increasingly target backup systems precisely because they know they are critical to recovery.

Ransomware operators frequently encrypt production systems, attempt to corrupt backups, or leave malicious artifacts hidden inside protected datasets. This means that backup environments often contain valuable evidence of an attack, but that intelligence has historically been difficult for security teams to access and correlate with other signals.

Il nuovo agente investigativo della sicurezza

Commvault’s new integration with Microsoft Sentinel and Microsoft Security Copilotè stata progettata proprio per colmare questa lacuna. Grazie a questa integrazione, Cloud di Commvault Cloud possono essere trasmessi in streaming direttamente nel Data Lake di Sentinel, riunendo i dati di telemetria relativi ai backup nello stesso ambiente analitico dei segnali cloud relativi agli endpoint, alla rete e cloud .

Anziché rimanere isolata, l’attività di backup può ora essere analizzata nel contesto più ampio dell’ecosistema di sicurezza. Ma il vero punto di forza di questa integrazione deriva dall’introduzione del Commvault Security Investigation Agent.

L’agente di indagine sulla sicurezza aiuta gli analisti a indagare su potenziali minacce mettendo in correlazione i segnali rilevati negli ambienti di backup con quelli provenienti da altre piattaforme di sicurezza. Quando un analista fornisce il nome host di un server, l’agente raccoglie gli eventi di sicurezza generati da Commvault Threat Scan Risk Analysis, tra cui anomalie nei backup, eventi di crittografia che potrebbero indicare attività di ransomware, malware rilevato all’interno dei set di dati protetti e backup contenenti dati sensibili.

L’agente mette quindi in relazione tali eventi con i dati telemetrici provenienti da altri strumenti di sicurezza già utilizzati dalle organizzazioni, quali Netskope, CrowdStrike e Palo Alto Networks. Analizzando congiuntamente l’attività su queste piattaforme, l’agente può aiutare a stabilire se i comportamenti sospetti individuati nei dati di backup compaiano anche negli ambienti di produzione.

Come si trova un agente?

Let’s first walk you through how you can start with our first agent focused on security investigations. Then we’ll share how we plan to rapidly spawn new agents – just like Agent Smith – so customers can take control of investigations, recovery decisions, and restore operations, giving security and operations teams the intelligence they need to respond faster and recover with confidence.

Configurare il connettore

Prima di poter abilitare Commvault Security Investigation Agent, è necessario installare e configurare il Cloud Commvault Cloud .

Installazione: le istruzioni per l’installazione della Cloud Commvault Cloud, insieme alle autorizzazioni e ai prerequisiti, sono disponibiliqui.

Schermata: Dettagli di installazione del Commvault Cloud Connector nel Content Hub di Microsoft Sentinel.

Configurazione: una volta installato, i dettagli di configurazione sonoqui.

Use Commvault Security Investigation Agent

Una volta installato il Cloud Commvault Cloud , potrai utilizzare il nuovo Security Investigation Agent.

Vai suhttps://securitycopilot.microsoft.com/agents.
Search for “Commvault Security Investigation Agent.”
Click on “Set up” Agent.
Click on “Vai suAgent.”
Click on “Run” => “One time.”
Provide the “Hostname” for the host you’d like help investigating, and click “Submit.”
1. Nota: il nome host è il nome del server su cui si desidera monitorare gli eventi relativi a Commvault e ai suoi partner, quali Netskope, CrowdStrike e Palo Alto.
L’agente verrà eseguito e, al termine, riceverai un’analisi dettagliata e alcuni consigli.

Screenshot: Analisi dettagliata dell’agente Commvault Security Investigation Agent in esecuzione su un host coinvolto in un’indagine.

Conclusione

The Matrix may have dramatized the idea of multiplying agents, but it captured an important truth about scale. When Agent Smith multiplied, the dynamics of the fight changed entirely.

Cybersecurity is undergoing a similar shift. Attackers are increasingly leveraging automation and AI to scale their operations. The only way defenders can keep pace is by scaling their own capabilities through intelligent systems that augment human expertise.

With the integration between Commvault, Microsoft Sentinel, and Microsoft Security Copilot – and with the introduction of the Commvault Security Investigation Agent – we are beginning to see what that future looks like. It’s a world where security operations are no longer constrained by silos, where investigations move faster, and where AI-enabled agents work alongside analysts to strengthen cyber resilience across the entire environment.

Over the coming year, Commvault plans to introduce additional agents – just like Agent Smith multiplying in The Matrix – that can help security teams run Commvault Threat Scan, spin up Cleanroom environments for SOC analysts to safely investigate incidents, and accelerate recovery by identifying the safest data to restore.

We’re also excited to collaborate with Microsoft to enable customers to use Microsoft Foundry to build and extend their own agents, allowing them to tailor automation and investigations to their unique environments.

By combining Commvault’s deep cyber resilience capabilities with Microsoft’s AI and security ecosystem, we’re helping organizations move toward a future where intelligent agents help analysts investigate faster, break down silos, and strengthen resilience across the entire environment.

Domande frequenti

D: Cosa sono gli agenti di IA nelle operazioni di sicurezza (SecOps/ResOps)? R: Gli agenti di IA sono strumenti specializzati e autonomi che assistono i team di sicurezza analizzando i dati, mettendo in correlazione i segnali e supportando le indagini. Operano a fianco degli analisti umani per contribuire ad accelerare il processo decisionale e migliorare i tempi di risposta in ambienti complessi.

D: Perché oggi è così difficile scalare le operazioni di sicurezza? R: I team di sicurezza devono far fronte a un’esplosione di avvisi e dati provenienti da molteplici strumenti, mentre il numero di analisti cresce solo lentamente. Questo squilibrio crea colli di bottiglia, rendendo difficile indagare sulle minacce in modo efficiente senza l’automazione e l’assistenza intelligente. D: In che modo il Commvault Security Investigation Agent migliora le indagini sulle minacce?
D: In che modo Commvault Security Investigation Agent migliora le indagini sulle minacce? R: L’agente mette in correlazione i dati di backup con i segnali provenienti da piattaforme di sicurezza quali CrowdStrike, Netskope e Palo Alto Networks. Questa visione d’insieme consente agli analisti di determinare se le minacce rilevate nei backup abbiano avuto ripercussioni anche sui sistemi di produzione, aumentando l’affidabilità delle indagini. D: Quale problema risolve l’integrazione dei dati di backup nei flussi di lavoro di sicurezza? R: Gli ambienti di backup contengono spesso prove fondamentali degli attacchi, ma storicamente sono stati isolati dagli strumenti di sicurezza. L’integrazione di questi dati consente ai team di analizzare le minacce in modo olistico, individuare rischi nascosti e prendere decisioni di Recovery più informate. D: In che modo le organizzazioni possono iniziare a utilizzare Commvault Security Investigation Agent? R: Le organizzazioni devono installare e configurare il Cloud Commvault Cloud all’interno di Microsoft Sentinel. Una volta configurato, è possibile accedere all’agente tramite Microsoft Security Copilot per avviare indagini semplicemente fornendo un nome host.

D: Qual cyber resilience il futuro degli agenti di IA nel campo cyber resilience ? R: Il futuro cyber resilience di diversi agenti specializzati che contribuiranno a gestire le indagini, la pianificazione del ripristino e le operazioni di ripristino. Questi agenti contribuiranno ad abbattere i silos, ad accelerare la risposta e a garantire operazioni di sicurezza più resilienti in tutto l’ambiente.Ritu Singh è Senior Product Manager e Rich Vorwaller è direttore del reparto Gestione dei prodotti presso Commvault.