How does Threat Scan prevent files from being restored?

Threat Scan analyzes files during the backup process, looking for malware signatures, encryption events/changes, or even suspicious changes over time (if the file has been backed up before). If a file exhibits any suspicious characteristics, it's quarantined and prevented from being restored during a recovery process in production.

Do you keep a copy of suspicious or compromised files?

Yes. While we identify Cleanpoints so you can quickly restore only clean, good data to live environments, we also keep a copy of the suspicious file so your incident response or forensics team can analyze it in an isolated instance and determine its origin or the threat actor's desired effects.

Why is Threat Scan more accurate than our existing signature-based threat detection?

To truly protect your data, you need more than static signatures. Commvault's Threat Scan pairs traditional methods with advanced heuristics, behavioral analysis, the power of AI and machine learning, and telemetry correlation—plus integrations with leading security solutions. This layered approach helps you detect both known and unknown threats, exposes hidden or obfuscated malware, and surfaces Cleanpoints to enable you to recover clean data, fast.

How does Threat Scan integrate with security technologies?

Threat Scan can send alerts to anomalies or malware detection directly to your SIEM or SOAR tools, like Splunk, Palo Alto Networks XSOAR, or Microsoft Sentinel, enabling SecOps teams to get warnings that something may be wrong. We can also deliver suspicious files directly to a Sandbox system for further analysis or detonation. Further, organizations can create a synergy between IT and Security teams by integrating signals from leading security tools within the Commvault Cloud Threat Detection and Response dashboard and unify visibility for accelerated incident response.

Início
Recursos
Verificação de Ameaças

Mantenha os dados de backup limpos

Recupere e restaure dados limpos rapidamente e evite a reinfecção de arquivos colocando automaticamente em quarentena dados suspeitos ou comprometidos.

Solicitar demonstração

Vídeo de demonstração

Commvault® Cloud Threat Scan

Veja como o Commvault Cloud Threat Scan verifica automaticamente os arquivos de backup em busca de malware, detecta anomalias nos dados e permite uma recuperação rápida e limpa.

Assista agora sobre

Como fazemos isso

Varredura habilitada para IA para detectar e bloquear ameaças

O monitoramento ativo de backups, com quarentena automática de dados infectados ou suspeitos, oferece a confiança de que você pode recuperar dados limpos rapidamente.

Quarentena inteligente

Os arquivos infectados são automaticamente colocados em quarentena a partir do conteúdo do backup e ignorados durante a recuperação.

Análise de arquivos em várias camadas

Nossa varredura segura usa um mecanismo de malware integrado baseado em assinaturas, algoritmos e comparações de arquivos para identificar, rotular e colocar em quarentena as ameaças encontradas nos backups.

IA avançada incorporada

Aproveite mais de 100 milhões de indicadores de inteligência contra ameaças para identificar rapidamente novas ameaças.

Integração de SIEM e SOAR

Os alertas se integram às ferramentas de operações de segurança existentes, como as plataformas SIEM e SOAR, para dar início às investigações com contexto adicional.

Ameaças desconhecidas, interrompidas

Identifique malware polimórfico e metamórfico de última geração.

Precisão como você nunca viu

Encontre ameaças com maior precisão e reduza os falsos positivos.

RECURSOS DE VARREDURA DE AMEAÇAS

Recuperar e restaurar dados limpos, automaticamente

Identifique e isole conteúdos de backup comprometidos, como arquivos criptografados e arquivos infectados por malwaremáquinas virtuais, ou aqueles que apresentam alterações significativas.

IDENTIFICAR BACKUPS RUINS

Descubra ameaças que vivem em arquivos de backup

Spotbackup comprometido. Escolha as tecnologias de backup eautomatizarrespostacom tecnologia baseada em IAcriptografaríon detecção, malware detecção ,ouarquivoscom mudanças significativas.

RECUPERAR DADOS LIMPOS

Evitar a reinfecção durante os processos de recuperação

Identificação e montagem automatizadas da última versão boa conhecida de seus dados, ao mesmo tempo em que retém, isola e coloca em quarentena os dados ruins para investigação forense.

DADOS DE RECUPERAÇÃO DE TESTE

Procure ameaças e valide sua restauração antes de entrar em operação

Identifique ameaças de dia zero e ameaças nunca antes vistase teste seus dados de restauração emumisoladoCommvault Cleanroom. Escolha as tecnologias de backupantes de serem restaurados nos locais de produção.

Relatório do analista

IDC MarketScape: Avaliação mundial de fornecedores de recuperação cibernética 2025

A Commvault foi reconhecida por seus pontos fortes em arquitetura de recuperação cibernética, carga de trabalho e amplitude platform , integração de ecossistema de segurança e treinamento dedicado de resiliência cibernética.

Leia o relatório

Nosso Alcance

Apoio a mais de 100.000 empresas

Folha de dados

Folha de dados Threat Scan

Permita uma recuperação de dados rápida e limpa, analisando os arquivos de backup para localizar dados corrompidos e criptografados.

Saiba mais

Recursos adicionais

Explore mais de nossos recursos

Ver todos os recursos

Saiba mais

Obter relatório

Assista agora sobre

Perguntas frequentes

Como o Threat Scan impede que os arquivos sejam restaurados?

O Threat Scan analisa os arquivos durante o processo de backup, procurando assinaturas de malware, eventos/alterações de criptografia ou até mesmo alterações suspeitas ao longo do tempo (caso o arquivo já tenha sido submetido a backup anteriormente). Se um arquivo apresentar caso apresente alguma característica suspeita, ele será colocado em quarentena e impedido de ser restaurado durante um processo de recuperação em ambiente de produção.

Vocês mantêm uma cópia dos arquivos suspeitos ou comprometidos?

Sim. Emboravamos identificar os Cleanpointspara que você possa restaurar rapidamente, só isso dados limpos e válidos em ambientes de produção, além disso, mantemos uma cópia do arquivo suspeito para que sua equipe de resposta a incidentes ou de análise forense possa analisá-loem um caso isolado e determinar sua origem ou os efeitos pretendidos pelo agente mal-intencionado.

Por que o Threat Scan é mais preciso do que a detecção de ameaças baseada em assinaturas existente?

Para proteger de verdade seus dados, você precisa de mais do que assinaturas estáticas. O Threat Scan da Commvault combina métodos tradicionais com heurística avançada, análise comportamental, o poder da IA e do aprendizado de máquina e correlação de telemetria — além de integrações com as principais soluções de segurança. Essa abordagem em camadas ajuda a detectar ameaças conhecidas e desconhecidas, revelar malware oculto ou ofuscado e identificaros “Cleanpoints”para permitir que você recupere dados sem erros rapidamente.

Como o Threat Scan se integra às tecnologias de segurança?

O Threat Scan pode enviar alertas de anomalias ou detecção de malware diretamente para suas ferramentas SIEM ou SOAR, como Splunk, Palo Alto Networks XSOAR ou Microsoft Sentinel, permitindo que as equipes de SecOps recebam avisos de que algo pode estar errado. Também podemos fornecer arquivos suspeitos diretamente a um sistema de sandbox para análise ou detonação adicional.

Além disso, as organizações podem criar uma sinergia entre as equipes de TI e de segurança, integrando sinais de ferramentas líderes de segurança no painel de controle do Commvault Cloud Threat Detection and Response e unificando a visibilidade para uma resposta acelerada a incidentes.