Verificação de Ameaças

O Threat Scan é o recurso de detecção de ameaças e recuperação livre de contaminação da Commvault para recuperação cibernética. Ele ajuda as equipes a identificar ameaças mais rapidamente nos dados protegidos, validar pontos de recuperação livres de contaminação e recuperar dados livres de contaminação com menos reversões e menor risco de reinfecção.

O Threat Scan auxilia na recuperação após ataques de ransomware, analisando os dados protegidos durante o backup, sob demanda e na restauração, para ajudar a identificar atividades suspeitas, indicadores de ransomware e comportamentos de criptografia. Esse contexto de segurança ajuda as equipes a selecionar dados menos comprometidos para recuperação.

Threat Scan utiliza métodos de detecção em camadas, incluindo o Google Threat Intelligence, detecção de ameaças baseada em hash, assinaturas de malware, análise heurística, detecção de criptografia com inteligência artificial, análise YARA e outras integrações de segurança para ajudar a identificar ameaças conhecidas e emergentes nos dados protegidos.

Sim. O Threat Scan inclui a Identificação Cleanpoint e a Recuperação Sintética assistida por IA para ajudar a preservar as versões mais recentes e livres de ameaças dos arquivos nos backups. Essa abordagem ajuda as equipes a recuperar mais dados válidos, em vez de recorrer a um ponto de restauração mais antigo.

O Threat Scan auxilia na recuperação cibernética, ajudando as equipes de segurança e de TI a identificar dados confiáveis antes da restauração da produção. Como parte da solução CyberRecover da Commvault, ele oferece detecção de ameaças, validação de pontos de recuperação livres de ameaças, além de fluxos de trabalho e integrações de segurança que ajudam a melhorar a Readiness e a confiança na recuperação.