How does Threat Scan prevent files from being restored?

Threat Scan analyzes files during the backup process, looking for malware signatures, encryption events/changes, or even suspicious changes over time (if the file has been backed up before). If a file exhibits any suspicious characteristics, it's quarantined and prevented from being restored during a recovery process in production.

Do you keep a copy of suspicious or compromised files?

Yes. While we identify Cleanpoints so you can quickly restore only clean, good data to live environments, we also keep a copy of the suspicious file so your incident response or forensics team can analyze it in an isolated instance and determine its origin or the threat actor's desired effects.

Why is Threat Scan more accurate than our existing signature-based threat detection?

To truly protect your data, you need more than static signatures. Commvault's Threat Scan pairs traditional methods with advanced heuristics, behavioral analysis, the power of AI and machine learning, and telemetry correlation—plus integrations with leading security solutions. This layered approach helps you detect both known and unknown threats, exposes hidden or obfuscated malware, and surfaces Cleanpoints to enable you to recover clean data, fast.

How does Threat Scan integrate with security technologies?

Threat Scan can send alerts to anomalies or malware detection directly to your SIEM or SOAR tools, like Splunk, Palo Alto Networks XSOAR, or Microsoft Sentinel, enabling SecOps teams to get warnings that something may be wrong. We can also deliver suspicious files directly to a Sandbox system for further analysis or detonation. Further, organizations can create a synergy between IT and Security teams by integrating signals from leading security tools within the Commvault Cloud Threat Detection and Response dashboard and unify visibility for accelerated incident response.

Casa
Capacità
Threat Scan

Mantenere i dati di backup puliti

Recupera e ripristina rapidamente i dati puliti ed evita la reinfezione dei file mettendo automaticamente in quarantena i dati sospetti o compromessi.

Richiedi una demo

Video dimostrativo

Commvault® Cloud Threat Scan

Scoprite come Commvault Cloud Threat Scan analizza automaticamente i file di backup alla ricerca di malware, rileva le anomalie dei dati e consente un ripristino rapido e pulito.

Guardalo subito

Come lo facciamo

Scansione abilitata dall’intelligenza artificiale per rilevare e bloccare le minacce

Il monitoraggio attivo dei backup, con la messa in quarantena automatica dei dati infetti o sospetti, offre la certezza di poter recuperare rapidamente i dati puliti.

Quarantena intelligente

I file infetti vengono automaticamente messi in quarantena dal contenuto del backup e saltati durante il ripristino.

Analisi dei file a più livelli

La nostra scansione sicura utilizza un motore malware integrato basato su firme, algoritmi e confronti di file per identificare, etichettare e mettere in quarantena le minacce trovate nei backup.

IA avanzata integrata

Sfruttate oltre 100 milioni di indicatori di threat intelligence per identificare rapidamente le nuove minacce.

Integrazione di SIEM e SOAR

Gli avvisi si integrano con gli strumenti operativi di sicurezza esistenti, come le piattaforme SIEM e SOAR, per avviare le indagini con un contesto aggiuntivo.

Minacce sconosciute, fermate

Individua le minacce informatiche polimorfiche e mutaforma di nuova generazione.

Una precisione mai vista prima

Individua le minacce con maggiore precisione e riduce i falsi positivi.

CARATTERISTICHE DELLA SCANSIONE DELLE MINACCE

Recupero e ripristino automatico dei dati puliti

Individuare e isolare i contenuti di backup compromessi, come i file crittografati e quelli infettati da malwaredi macchine virtuali, oppure quelli che presentano modifiche significative.

IDENTIFICARE I BACKUP ERRATI

Scoprite le minacce presenti nei file di backup

Spotbackup compromessos eautomatizzarerispostacon soluzioni basate sull’intelligenza artificialecrittografareione rilevamento, malware rilevamento ,ofilecon modifiche significative.

RECUPERARE I DATI PULITI

Prevenire la reinfezione durante i processi di recupero

Identificazione e assemblaggio automatici dell’ultima versione buona conosciuta dei vostri dati, conservando, isolando e mettendo in quarantena i dati non validi per le indagini forensi.

DATI DI RECUPERO DEL TEST

Cercare le minacce e convalidare il ripristino prima di andare in onda

Individua minacce zero-day e mai rilevate primae verifica il ripristino dei dati inunisolatoCommvault Cleanroomsprima di essere reimmessi nei siti di produzione.

Report dell’analista

IDC MarketScape: Valutazione dei fornitori per il Cyber-Recovery 2025 a livello mondiale

Commvault è stata premiata per i suoi punti di forza nell’architettura di cyber recovery, nell’ampiezza dei workload e delle platform , nell’integrazione dell’ecosistema di sicurezza e nella formazione dedicata alla cyber-resilienza.

Leggi il rapporto sul

La nostra Portata

Supportiamo oltre 100.000 aziende

Scheda tecnica

Threat Scan scheda tecnica

Consente il recupero rapido e pulito dei dati analizzando i file di backup per trovare i dati danneggiati e crittografati.

Scopri di più

Risorse aggiuntive

Esplora altre risorse

Visualizza tutte le risorse

Scopri di più

Ottenere il rapporto

Guardalo subito

Domande frequenti

In che modo Threat Scan impedisce il ripristino dei file?

Threat Scan analizza i file durante il processo di backup, alla ricerca di firme di malware, eventi o modifiche relative alla crittografia o persino cambiamenti sospetti nel tempo (se il file è stato sottoposto a backup in precedenza). Se un file presenta caratteristiche sospette, viene messo in quarantena e ne viene impedito il ripristino durante un processo di recupero in ambiente di produzione.

Conservare una copia dei file sospetti o compromessi?

Sì. Oltre aidentificare i Cleanpointper permetterti di ripristinare velocemente da solo i dati puliti e validi negli ambienti di produzione, conserviamo anche una copia del file sospetto, in modo che il tuo team di risposta agli incidenti o di analisi forense possa esaminarloin un caso isolato e determinarne l’origine o gli effetti desiderati da chi ha lanciato la minaccia.

Perché Threat Scan è più preciso del nostro attuale sistema di rilevamento delle minacce basato sulle firme?

Per proteggere davvero i tuoi dati, le firme statiche non bastano. La funzione Threat Scan di Commvault combina metodi tradizionali con euristiche avanzate, analisi comportamentale, la potenza dell’intelligenza artificiale e dell’apprendimento automatico, nonché la correlazione dei dati telemetrici, oltre a integrazioni con le principali soluzioni di sicurezza. Questo approccio a più livelli ti aiuta a rilevare sia le minacce note che quelle sconosciute, a smascherare malware nascosti o offuscati e a individuarei Cleanpoint, consentendoti di recuperare rapidamente i dati integri.

In che modo Threat Scan si integra con le tecnologie di sicurezza?

Threat Scan può inviare avvisi relativi ad anomalie o al rilevamento di malware direttamente agli strumenti SIEM o SOAR, come Splunk, Palo Alto Networks XSOAR o Microsoft Sentinel, consentendo ai team SecOps di ricevere avvisi che indicano che qualcosa potrebbe non funzionare correttamente. Possiamo inoltre trasferire i file sospetti direttamente a un sistema sandbox per un’ulteriore analisi o per eseguire un test di detonazione.

Inoltre, le organizzazioni possono creare una sinergia tra i team IT e di sicurezza integrando i segnali provenienti dai principali strumenti di sicurezza nella dashboard di Commvault Cloud Threat Detection and Response e unificando la visibilità per una risposta più rapida agli incidenti.