Ricerca e linee guida sulla sicurezza
Centro sicurezza
Ricerca sulla sicurezza e linee guida sulle minacce a cura del team di sicurezza di Commvault. Per le informative complete sui CVE e gli avvisi tecnici, consulta la nostra documentazione sugli avvisi di sicurezza.
Il panorama
Cosa è cambiato nel modo in cui vengono individuate e rese note le vulnerabilità?
L’individuazione è più rapida
Nel 2025 sono stati pubblicati quasi 48.000 CVE, circa 130 al giorno.
I segnali tradizionali si stanno riducendo
Il National Vulnerability Database è passato a un’elaborazione selettiva e basata sul rischio.
Il margine di tempo si sta riducendo
È ora possibile che un codice di exploit funzionante compaia prima che una patch venga distribuita su larga scala.
Dal Centro sicurezza
Inizia qui il tuo percorso
Il divario tra individuazione e sfruttamento si sta riducendo
La rapida crescita delle vulnerabilità e l’individuazione basata sull’intelligenza artificiale stanno riducendo il tempo che intercorre tra la divulgazione di una vulnerabilità e il suo sfruttamento attivo.
Rajiv Kottomtharayil, Chief Products Officer, Commvault
IA e innovazione
Il divario tra individuazione e sfruttamento si sta riducendo
La rapida crescita delle vulnerabilità e l’individuazione basata sull’intelligenza artificiale stanno riducendo il tempo che intercorre tra la divulgazione di una vulnerabilità e il suo sfruttamento attivo.
Rajiv Kottomtharayil, Chief Products Officer, Commvault
L’anatomia di un CVE: come Commvault protegge i propri clienti
Un CVE è un identificatore univoco a livello globale che contraddistingue una vulnerabilità software resa pubblica, consentendo a fornitori, ricercatori e responsabili della sicurezza di fare riferimento ad essa in modo coerente.
Werner Nel, Responsabile dell’esperienza di prodotto, Commvault
Resilienza informatica e sicurezza dei dati
L’anatomia di un CVE: come Commvault protegge i propri clienti
Un CVE è un identificatore univoco a livello globale che contraddistingue una vulnerabilità software resa pubblica, consentendo a fornitori, ricercatori e responsabili della sicurezza di fare riferimento ad essa in modo coerente.
Werner Nel, Responsabile dell’esperienza di prodotto, Commvault
Fiducia e conformità
Con l’avallo di una certificazione indipendente
Il nostro approccio alla conformità è documentato e sottoposto a revisione indipendente. Scopri tutte le nostre certificazioni egaranziadocumentazione contenuta nelTrust Center.
Domande frequenti
Cosa sta facendo Commvault in materia di test di sicurezza basati sull’intelligenza artificiale?
Valutiamo attivamente i nostri prodotti utilizzando metodi basati sull’intelligenza artificiale nell’ambito del nostro programma strutturato di ingegneria della sicurezza, in ambienti controllati da Commvault e secondo le stesse regole di governance applicate a ogni altra forma di test.
In che modo Commvault si sta preparando all’individuazione delle vulnerabilità basata sull’intelligenza artificiale?
Il nostro programma è, per sua natura, indipendente dai modelli e dagli strumenti, il che ci consente di integrare nuovi metodi all’interno di un unico quadro di governance coerente.
Commvault utilizza questi modelli in modo sicuro?
Sì. Tutte le valutazioni vengono eseguite su hardware isolato o su un’infrastruttura cloud gestita da Commvault. Il codice sorgente non esce mai dai nostri sistemi e ogni risultato generato dall’intelligenza artificiale richiede una conferma umana prima che venga intrapresa qualsiasi azione.
In che modo Commvault sta rivoluzionando la gestione delle vulnerabilità nell’era dell’IA?
Stiamo investendo in un’infrastruttura di triage e correzione basata sul rischio, affinché il processo di risposta possa adattarsi al volume delle vulnerabilità individuate e non solo alle vulnerabilità stesse.
Hai una domanda su un avviso di sicurezza o qualcosa da segnalare?
Consulta i nostri avvisi di sicurezza oppure contatta direttamente il nostro team.
