Commvault integra il rilevamento delle minacce tramite IA, le attività di indagine e la Recovery affidabile con Microsoft Security

TINTON FALLS, N.J. – 23 marzo 2026 – Commvault (NASDAQ: CVLT), leader nella resilienza unificata su scala aziendale, ha annunciato oggi un’integrazione ampliata con Microsoft Security per collegare in modo più efficace il rilevamento delle minacce al Recovery affidabile. La nuova integrazione utilizza Microsoft Sentinel, Microsoft Security Copilot e la Commvault Cloud Platform per ottimizzare le operazioni di resilienza (ResOps) e consentire analisi dei dati in tempo reale, aiutando le organizzazioni a passare rapidamente dall’identificazione di una minaccia alla convalida e al ripristino dei dati integri in modo più rapido e con maggiore sicurezza.

Questa nuova integrazione consente flussi di lavoro coordinati tra i team di sicurezza e di Recovery. Gli avvisi di sicurezza provenienti da Commvault Cloud vengono inseriti nel data lake di Microsoft Sentinel, dove gli analisti del centro operativo di sicurezza (SOC) possono arricchire tali incidenti con informazioni provenienti dai partner per valutare l’impatto e verificarne la portata. Nei prossimi trimestri, queste informazioni potranno guidare flussi di lavoro di Recovery automatizzati e basati su policy per accelerare e orchestrare un ripristino sicuro.

Nell’ambito di questo annuncio, Commvault offre funzionalità integrate che colmano il divario tra il rilevamento delle minacce e il Recovery affidabile.

• Connettore Microsoft Sentinel modernizzato: invia in tempo reale a Microsoft Sentinel gli avvisi e i segnali generati da Commvault Cloud Threat Scan e Risk Analysis, inclusi rilevamenti di malware, anomalie nei backup ed esposizione di dati sensibili. Ciò fornisce ai team di sicurezza visibilità sui rischi legati ai backup, oltre a informazioni più ampie sulle minacce, e aiuta le organizzazioni a identificare prima i modelli di ransomware, integrando al contempo la telemetria dei backup nei flussi di lavoro SOC esistenti.
• Investigation Agent di Commvault in Security Copilot: progettato specificamente per le indagini di ripristino informatico, l’Investigation Agent di Commvault in Microsoft Security Copilot analizza in modo autonomo le attività sospette e utilizza le informazioni a livello di Recovery di Commvault per determinare l’ambito dell’incidente, inclusi gli host interessati, i modelli di crittografia anomali e i punti di ripristino convalidati. Correlando queste informazioni con i segnali di sicurezza più ampi di Microsoft, è possibile eliminare il coordinamento manuale tra i team di sicurezza e di backup, riducendo al contempo il tempo medio necessario per un ripristino completo (MTCR).

“Non si tratta solo di un’integrazione: è un modello per il futuro delle operazioni di ripristino basate su agenti (ResOps)”, ha affermato Michelle Graff, vicepresidente senior dei canali globali e delle partnership presso Commvault. “Poiché gli attacchi continuano a evolversi, gli approcci a compartimenti stagni non funzionano. Ogni secondo è fondamentale. Unendo e automatizzando i flussi di lavoro critici, Commvault e Microsoft stanno introducendo un approccio moderno in grado di ridurre il tempo che intercorre tra il rilevamento e Recovery, migliorare la collaborazione tra i team IT e di sicurezza e garantire che le aziende operino in uno stato di resilienza continua».

«Nell’attuale panorama delle minacce, la necessità di integrare l’intelligenza basata sull’IA con il Recovery automatizzato non è mai stata così grande», ha affermato Krishna Kumar Parthasarathy, Vicepresidente senior della piattaforma Sentinel presso Microsoft Security. «La combinazione di Security Copilot e Microsoft Sentinel di Microsoft con Threat Scan e Risk Analysis di Commvault offre alle aziende l’accesso a un approccio unificato in grado di trasformare le ResOps».

Disponibilità

Il connettore Microsoft Sentinel aggiornato di Commvault e l’Investigation Agent in Security Copilot sono attualmente in fase di accesso anticipato, con disponibilità generale prevista per questa estate.

Informazioni su Commvault
Commvault (NASDAQ: CVLT) è leader nella resilienza unificata su scala aziendale. In un panorama delle minacce in continua evoluzione, Commvault garantisce ai clienti la massima Readiness unificando la sicurezza dei dati, la resilienza delle identità e la Recovery in un’unica piattaforma cloud-native basata sull’intelligenza artificiale. I clienti si affidano a Commvault per effettuare le Recovery più rapide e complete, non solo dei propri dati, ma dell’intera attività aziendale. Progettata appositamente per le imprese orientate all’azione, Commvault consente inoltre alle organizzazioni di adottare in sicurezza l’intelligenza artificiale, proteggendosi al contempo dalle minacce generate proprio dall’intelligenza artificiale.