Commvault koppelt zijn oplossingen voor dreigingsdetectie nauw met Microsoft Security. Dat moet organisaties helpen om aan de hand van verrijkte informatie een beter zicht te krijgen op eventuele afwijkingen.
Commvault breidt zijn integratie met Microsoft Security uit. Het bedrijf koppelt dreigingsdetectie, onderzoek en herstel nauwer aan Microsoft Sentinel en Microsoft Security Copilot, zodat organisaties sneller kunnen schakelen van detectie naar een herstel.
Commvault maakt daarvoor gebruik van Commvault Cloud, Microsoft Sentinel en Microsoft Security Copilot. Meldingen uit Commvault Cloud worden samengebracht in het data lake van Microsoft Sentinel. Analisten kunnen die signalen daar verrijken met extra intelligentie om de impact en omvang van een incident beter te bepalen.
Detectie en herstel dichter bij elkaar
De vernieuwde Microsoft Sentinel Connector stuurt realtime waarschuwingen uit Commvault Cloud Threat Scan en Risk Analysis naar Sentinel. Het gaat onder andere om malwaredetecties, afwijkingen in back-ups en blootstelling van gevoelige data. Daardoor krijgen securityteams in principe meer zicht op risico’s rond back-ups en kunnen ze ransomwarepatronen sneller herkennen.
Commvault wil zo de kloof tussen dreigingsdetectie en betrouwbaar herstel verkleinen. De inzichten uit Sentinel kunnen beleidsgestuurde herstelworkflows aansturen, zodat organisaties sneller schone data kunnen verifiëren en herstellen.
Onderzoek met Security Copilot
Daarnaast analyseert de Investigation Agent van Commvault in Security Copilot verdachte activiteiten automatisch. Die gebruikt recovery-intelligentie van Commvault om onder meer getroffen systemen en ongebruikelijke versleutelpatronen in kaart te brengen.
De vernieuwde Microsoft Sentinel-connector van Commvault en de Investigation Agent in Security Copilot zijn per direct beschikbaar via early access. Algemene beschikbaarheid volgt in de zomer.