Commvault e Microsoft Security anunciam integração alargada para deteção de ameaças

A Commvault anunciou uma integração alargada com a Microsoft Security que visa ligar de forma mais eficaz a deteção de ameaças à recuperação de dados, recorrendo a inteligência artificial e automação.

A solução combina o Microsoft Sentinel, o Microsoft Security Copilot e a plataforma Commvault Cloud, permitindo às organizações obter visibilidade em tempo real e acelerar a transição entre a identificação de incidentes e a recuperação de dados limpos.

A integração cria fluxos de trabalho coordenados entre equipas de segurança e de recuperação, ao centralizar alertas no Microsoft Sentinel, onde podem ser enriquecidos com inteligência adicional para avaliar o impacto e extensão dos ataques.

Entre as principais novidades está um conector modernizado para o Microsoft Sentinel, que envia em tempo real sinais de risco provenientes da Commvault Cloud, incluindo deteção de malware, anomalias em backups e exposição de dados sensíveis.

A integração permite assim incorporar a telemetria das cópias de segurança nos processos do SOC, ajudando a identificar padrões de ransomware de forma mais precoce.

Outro destaque é o novo agente de investigação da Commvault no Microsoft Security Copilot, concebido para automatizar a análise de incidentes e apoiar processos de ciberrecuperação. O agente consegue identificar sistemas afetados, padrões anómalos e pontos de restauro seguros, reduzindo o tempo médio de recuperação.

A abordagem pretende eliminar a necessidade de coordenação manual entre equipas, promovendo uma resposta mais rápida e integrada a incidentes de segurança.

Segundo as empresas, esta integração reflete uma evolução para modelos de operações de resiliência baseados em agentes, onde a automação e a IA desempenham um papel central na mitigação de ameaças.

As novas funcionalidades encontram-se atualmente em fase de acesso antecipado, estando prevista a sua disponibilização generalizada durante o verão.