Commvault e Microsoft: A ascensão dos agentes de IA nas operações de recuperação de desastres

Pontos principais

• A segurança deve se expandir como o Agente Smith: em “Matrix”, o Agente Smith se multiplicou rapidamente para dominar Neo. Atualmente, as equipes de segurança enfrentam um desafio semelhante, já que as ameaças e os sinais crescem mais rápido do que a capacidade dos analistas. Agentes de segurança com inteligência artificial ajudam as equipes a ampliar as investigações sem a necessidade de aumentar o quadro de funcionários.
• A correlação de sinais aumenta a confiabilidade da investigação: o Commvault Security Investigation Agent correlaciona informações de backup com sinais de segurança provenientes de plataformas como Netskope, CrowdStrike e Palo Alto Networks para determinar se as ameaças detectadas nos dados de backup também afetaram os sistemas de produção.
• A resiliência cibernética passará a ser orientada por agentes: o Commvault Security Investigation Agent é o primeiro passo rumo a um futuro em que agentes de IA especializados auxiliem as equipes de segurança em investigações, decisões de recuperação e fluxos de trabalho de restauração mais rápidos.

Introdução

Em *Matrix*, há um momento que parece surpreendentemente relevante para o cenário tecnológico atual. O agente Smith descobre que pode se duplicar. Um se torna muitos e, de repente, Neo está cercado por um exército de agentes idênticos operando simultaneamente.

De muitas maneiras, essa cena reflete o mundo em que estamos entrando hoje com a IA autônoma. Em diversos setores, e especialmente na segurança cibernética, começamos a ver o surgimento de agentes de IA especializados, capazes de trabalhar de forma independente, expandir-se rapidamente e auxiliar os seres humanos de maneiras que antes eram impossíveis. Mas, ao contrário da implacável tentativa de domínio do Agente Smith, o objetivo desses agentes não é a dominação. É a defesa.

Ampliar a escala e, ao mesmo tempo, eliminar silos

Atualmente, as operações de segurança enfrentam um problema fundamental de escalabilidade. O número de sistemas, sinais e ferramentas de segurança continua a crescer, mas o número de analistas, não. As organizações agora coletam dados de telemetria de plataformas de segurança de endpoints, defesas de rede, ferramentas de monitoramento na nuvem e sistemas de proteção de identidade. Cada uma dessas ferramentas gera seus próprios alertas e painéis, muitas vezes operando isoladamente umas das outras. O resultado é uma quantidade avassaladora de dados espalhados por silos desconectados.

É tentador pensar que a solução consiste simplesmente em contratar mais analistas, mas qualquer pessoa que já tenha gerenciado equipes grandes sabe que aumentar o quadro de funcionários traz seus próprios desafios. À medida que as equipes crescem, a comunicação se torna mais complexa, a coordenação fica mais lenta e a eficiência das investigações costuma diminuir. O que as equipes de segurança realmente precisam não é apenas de mais pessoal, mas de mais inteligência e automação para ajudar os analistas a agir com mais rapidez e ter uma visão mais abrangente.

Um dos silos mais persistentes nas operações de segurança tem sido a separação entre os sistemas de backup e as ferramentas de segurança. Tradicionalmente, as equipes de segurança monitoram os ambientes de produção por meio de suas ferramentas de gerenciamento de informações e eventos de segurança, enquanto os ambientes de backup são operados em um console separado.

Os dados de backup geralmente só são analisados após a ocorrência de um incidente, quando as organizações já estão em pleno processo de recuperação. No entanto, os invasores têm cada vez mais como alvo os sistemas de backup, justamente porque sabem que eles são essenciais para a recuperação. Os operadores de ransomware frequentemente criptografam sistemas de produção, tentam corromper backups ou deixam artefatos maliciosos ocultos dentro de conjuntos de dados protegidos. Isso significa que os ambientes de backup geralmente contêm evidências valiosas de um ataque, mas, historicamente, tem sido difícil para as equipes de segurança acessar essas informações e correlacioná-las com outros sinais.

O novo agente de investigação de segurança

A nova integração da Commvault com o Microsoft Sentinel e o Microsoft Security Copilot foi projetada para preencher essa lacuna. Por meio dessa integração, os dados da Commvault Cloud podem ser transmitidos diretamente para o Sentinel Data Lake, reunindo os dados de telemetria de backup no mesmo ambiente analítico que os sinais de terminais, redes e nuvem.

Em vez de ocorrer de forma isolada, a atividade de backup agora pode ser analisada em conjunto com o ecossistema de segurança mais amplo. Mas o verdadeiro potencial dessa integração reside na introdução do Commvault Security Investigation Agent.

O Agente de Investigação de Segurança auxilia os analistas a investigar possíveis ameaças, correlacionando sinais detectados em ambientes de backup com sinais provenientes de outras plataformas de segurança. Quando um analista fornece o nome do host de um servidor, o agente coleta eventos de segurança gerados pelo Commvault Threat Scan Risk Analysis, incluindo anomalias no backup, eventos de criptografia que possam indicar atividade de ransomware, malware detectado em conjuntos de dados protegidos e backups que contenham dados confidenciais.

Em seguida, o agente correlaciona esses eventos com os dados de telemetria de outras ferramentas de segurança nas quais as organizações já confiam, como Netskope, CrowdStrike e Palo Alto Networks. Ao analisar conjuntamente a atividade nessas plataformas, o agente pode ajudar a determinar se o comportamento suspeito identificado nos dados de backup também aparece nos ambientes de produção.

Como obter o agente?

Primeiro, vamos explicar como você pode começar a usar nosso primeiro agente dedicado a investigações de segurança. Em seguida, vamos mostrar como pretendemos lançar rapidamente novos agentes — assim como o Agente Smith — para que os clientes possam assumir o controle das investigações, das decisões de recuperação e das operações de restauração, proporcionando às equipes de segurança e operações as informações necessárias para responder mais rapidamente e recuperar os sistemas com confiança.

Configurar o conector

Antes de ativarmos o Commvault Security Investigation Agent, você precisará instalar e configurar o Commvault Cloud.

1. Instalação: As instruções sobre como instalar o Commvault Cloud, juntamente com as permissões e os pré-requisitos, estão disponíveis aqui.

Captura de tela: Detalhes da instalação do Commvault Cloud Connector em Microsoft Sentinel Content Hub.

2. Configuração: Após a instalação, os detalhes de configuração estão disponíveis aqui.

 Como usar o Commvault Security Investigation Agent

Assim que o Commvault Cloud estiver instalado, você poderá usar o novo Agente de Investigação de Segurança.

1. Acesse https://securitycopilot.microsoft.com/agents.
2. Pesquise por “Commvault Security Investigation Agent”.
3. Clique em “Configurar” o agente.
4. Clique em “Ir para o agente”.
5. Clique em “Executar” => “Uma vez”.
6. Insira o “Nome do host” do host que você deseja que seja investigado e clique em “Enviar”.
   1. Observação: O nome do host é o nome do servidor no qual queremos verificar eventos do Commvault e de parceiros como Netskope, CrowdStrike e Palo Alto.
7. O agente será executado e, como resultado, você receberá uma análise detalhada e recomendações.

Captura de tela: Análise detalhada do Commvault Security Investigation Agent em execução em um host que faz parte de uma investigação.

Conclusão

O filme “Matrix” pode ter dramatizado a ideia da multiplicação de agentes, mas captou uma verdade importante sobre a escala. Quando o Agente Smith se multiplicou, a dinâmica da luta mudou completamente. A segurança cibernética está passando por uma mudança semelhante. Os invasores estão cada vez mais recorrendo à automação e à inteligência artificial para ampliar suas operações. A única maneira de os defensores acompanharem esse ritmo é ampliando suas próprias capacidades por meio de sistemas inteligentes que complementem a expertise humana.

Com a integração entre a Commvault, o Microsoft Sentinel e o Microsoft Security Copilot – e com o lançamento do Commvault Security Investigation Agent –, começamos a ter uma ideia de como será esse futuro. É um mundo em que as operações de segurança não são mais limitadas por silos, onde as investigações avançam mais rapidamente e onde agentes equipados com IA trabalham em conjunto com analistas para fortalecer a resiliência cibernética em todo o ambiente.

Ao longo do próximo ano, a Commvault planeja lançar novos agentes – assim como o Agente Smith se multiplicando em *Matrix* – que poderão ajudar as equipes de segurança a executar o Commvault Threat Scan, criar ambientes Cleanroom para que os analistas do SOC possam investigar incidentes com segurança e acelerar a recuperação, identificando os dados mais seguros para restauração.

Também estamos entusiasmados com a colaboração com a Microsoft para permitir que os clientes utilizem o Microsoft Foundry para criar e ampliar seus próprios agentes, possibilitando que adaptem a automação e as investigações aos seus ambientes específicos. Ao combinar os recursos avançados de resiliência cibernética da Commvault com a inteligência artificial e o ecossistema de segurança da Microsoft, estamos ajudando as organizações a avançar rumo a um futuro em que agentes inteligentes auxiliem os analistas a investigar mais rapidamente, eliminar silos e fortalecer a resiliência em todo o ambiente.

Perguntas frequentes

P: O que são agentes de IA nas operações de segurança (SecOps/ResOps)? R: Os agentes de IA são ferramentas especializadas e autônomas que auxiliam as equipes de segurança na análise de dados, na correlação de sinais e no apoio a investigações. Eles atuam em conjunto com analistas humanos para ajudar a acelerar a tomada de decisões e melhorar os tempos de resposta em ambientes complexos.

P: Por que ampliar as operações de segurança é um desafio tão grande atualmente? R: As equipes de segurança enfrentam uma explosão de alertas e dados provenientes de várias ferramentas, enquanto o número de analistas cresce lentamente. Esse desequilíbrio cria gargalos, dificultando a investigação eficiente de ameaças sem automação e assistência inteligente. P: Como o Commvault Security Investigation Agent aprimora as investigações de ameaças?
P: Como o Commvault Security Investigation Agent melhora as investigações de ameaças? R: O agente correlaciona os dados de backup com sinais provenientes de plataformas de segurança como CrowdStrike, Netskope e Palo Alto Networks. Essa visão combinada ajuda os analistas a determinar se as ameaças detectadas nos backups também afetaram os sistemas de produção, aumentando a confiabilidade das investigações. P: Que problema a integração de dados de backup nos fluxos de trabalho de segurança resolve? R: Os ambientes de backup frequentemente contêm evidências críticas de ataques, mas, historicamente, têm ficado isolados das ferramentas de segurança. A integração desses dados ajuda as equipes a analisar ameaças de forma holística, revelar riscos ocultos e tomar decisões de Recovery mais bem informadas. P: Como as organizações podem começar a usar o Commvault Security Investigation Agent? R: As organizações precisam instalar e configurar o Commvault Cloud no Microsoft Sentinel. Após a configuração, é possível acessar o agente pelo Microsoft Security Copilot para realizar investigações, bastando fornecer um nome de host.

P: Como será o futuro dos agentes de IA na resiliência cibernética? R: O futuro aponta para a existência de vários agentes especializados que auxiliarão na condução de investigações, no planejamento de recuperação e nas operações de restauração. Esses agentes ajudarão a eliminar silos, acelerarão a resposta e permitirão operações de segurança mais resilientes em todo o ambiente. Ritu Singh é Gerente Sênior de Produto e Rich Vorwaller é Diretor de Gestão de Produtos na Commvault.

Blogs relacionados

MCP 2.0 explicado: protegendo agentes de IA antes que eles se protejam sozinhos Por que a IA está prejudicando sua estratégia de resiliência (e o que fazer a respeito) Mantendo a resiliência contra explorações de acesso lateral Você está pronto para os ciclos de vazamento de dados? Tendências de ransomware para 2026: IA, resiliência e MTCR