A Commvault amplia a Threat Scan com detecção em camadas para aprimorar as Recuperações com limpeza verificada

TINTON FALLS, N.J. – 18 de março de 2026 – A Commvault (NASDAQ: CVLT), líder em resiliência unificada em escala empresarial, anunciou hoje a ampliação dos recursos de detecção de ameaças no Commvault Cloud Threat Scan. As melhorias ajudam as organizações a identificar rapidamente riscos em ambientes de backup e a recuperar dados limpos e validados, reduzindo os riscos de reinfecção e o tempo de inatividade prolongado.

De acordo com relatórios recentes, o tempo médio de permanência de uma violação não divulgada por um agente mal-intencionado é de 24 dias,¹ o que dá aos invasores ampla oportunidade de incorporar silenciosamente código malicioso em todos os sistemas. Embora as equipes de operações de segurança frequentemente possuam inteligência relacionada a indicadores específicos de comprometimento (IOCs) ou indicadores de ataque (IOAs), essa inteligência também deve ser aplicada aos dados de backup antes do início da restauração. Sem visibilidade clara da integridade dos backups, as organizações correm o risco de reintroduzir ameaças, prolongar as interrupções e agravar os transtornos nos negócios.

Detecção de ameaças orientada por inteligência em escala empresarial

Para enfrentar esse desafio, a Commvault oferece agora dois modos de verificação complementares no Commvault Cloud Threat Scan:

• O Hyper Threat Hunting permite realizar buscas direcionadas em dados de backup utilizando artefatos de caça a ameaças, como hashes e regras YARA, para identificar indicadores conhecidos de comprometimento em grande escala. A caça baseada em hashes contribui para uma detecção rápida e baseada em índices, enquanto a análise baseada em YARA permite uma correspondência de padrões mais direcionada para uma investigação mais aprofundada.
• O “Deep Inspection” oferece uma análise em camadas no nível do arquivo, utilizando assinaturas de malware, aprendizado de máquina, análise heurística e detecção de criptografia com inteligência artificial, para identificar ameaças conhecidas, variantes suspeitas e atividades relacionadas a ransomware que possam escapar de indicadores baseados apenas na correspondência exata.

Em conjunto, esses modos de detecção permitem uma estreita colaboração entre as equipes de resposta a incidentes e de recuperação para isolar os dados afetados e tomar decisões de recuperação bem fundamentadas. Eles podem programar varreduras recorrentes para monitoramento contínuo ou realizar buscas direcionadas durante cenários de resposta ativa a incidentes, proporcionando flexibilidade tanto para a proteção contínua quanto para a resposta em situações urgentes.

“Em uma era em que os ataques se adaptam mais rapidamente do que as defesas, nossa prioridade é antecipar-nos a todas as ameaças”, afirmou a Dra. Erika Voss, diretora de segurança da Blue Yonder. “Ser capaz de validar os dados de Recovery em relação aos indicadores de ameaças atuais é uma maneira de nos mantermos à frente delas — garantindo que tenhamos mais controle em um cenário imprevisível.”

Da detecção à recuperação verificada

A Commvault integra esses recursos de detecção de ameaças à sua tecnologia Synthetic Recovery, com patente pendente — unificando os fluxos de trabalho de detecção e Recovery. Uma vez identificados os riscos, a oferta de Synthetic Recovery da Commvault, habilitada por IA, pode ajudar a remover com precisão conjuntos de dados comprometidos durante a Recovery, ao mesmo tempo em que restaura dados limpos nos sistemas de produção. Com a Synthetic Recovery, as organizações podem maximizar a preservação de dados e, simultaneamente, garantir a limpeza dos dados.

“Estamos observando uma mudança fundamental na forma como as organizações abordam as operações de recuperação. O mercado está exigindo soluções integradas que combinem detecção de ameaças com fluxos de trabalho de recuperação, e a abordagem em camadas da Commvault para recuperações limpas e verificadas representa o rumo que o setor está tomando”, disse Fernando Montenegro, vice-presidente e líder de prática de segurança cibernética do The Futurum Group.

Este anúncio continua a demonstrar como a Commvault está aprimorando o modelo operacional ResOps. Em vez de operar em silos entre TI e segurança, o ResOps conecta pessoas, processos e tecnologia, para que as organizações possam gerenciar a resiliência como uma disciplina contínua em toda a empresa.

“As equipes de segurança e TI precisam agir com base nas mesmas diretrizes durante um incidente. A inteligência contra ameaças em escala está se tornando cada vez mais um requisito básico — o que nos diferencia é o que acontece a seguir”, afirmou Pranay Ahlawat, diretor de tecnologia e IA da Commvault. “Ao combinar nossa correlação de sinais proprietária e nossos algoritmos baseados em IA com a caça direcionada a ameaças, e conectar isso diretamente à Recovery verificada, oferecemos às organizações algo poderoso: não apenas a capacidade de identificar ameaças rapidamente, mas a confiança de que o que elas restauram está livre de ameaças.”

Disponibilidade

O Threat Scan está disponível globalmente e é vendido como uma oferta independente, bem como parte do pacote de resiliência cibernética da Commvault. Os novos recursos de detecção de ameaças já estão disponíveis e serão fornecidos sem custo adicional aos clientes atuais do Threat Scan.

Junte-se à Commvault na RSAC 2026

As mais recentes ofertas do Threat Scan da Commvault serão o destaque da RSA Conference deste ano (Estande nº S-0634), de 23 a 26 de março, em São Francisco. Os participantes do evento poderão assistir em primeira fila ao “ResOps Rumble”, onde resiliência e operações unem forças para oferecer Recovery cibernética unificada, resiliência de identidade e segurança de dados. Inscreva-se hoje mesmo para demonstrações e sessões sobre recuperação de ransomware, insights de especialistas sobre resiliência de identidade e recuperação completa, e o prêmio máximo: resiliência unificada para sua organização.

Sobre a Commvault
A Commvault (NASDAQ: CVLT) é líder em resiliência unificada em escala empresarial. Em um cenário de ameaças em constante evolução, a Commvault mantém os clientes preparados ao unificar segurança de dados, resiliência de identidade e recuperação cibernética em uma única plataforma nativa da nuvem e habilitada para IA. Os clientes confiam na Commvault para realizar as recuperações mais rápidas e completas – não apenas de seus dados, mas de todo o seu negócio. Desenvolvida especificamente para a empresa autônoma, a Commvault também permite que as organizações adotem a IA com segurança, ao mesmo tempo em que se protegem contra ameaças impulsionadas por IA.

^{1. Verizon. (2025). Relatório de Investigações sobre Vazamentos de Dados de 2025. https://www.verizon.com/business/resources/T16f/reports/2025-dbir-data-breach-investigations-report.pdf}