Commvault reforça proteção do Microsoft 365 com deteção de ameaças

A Commvault anunciou novas funcionalidades de segurança e deteção de ameaças para o Microsoft 365, destinadas a ajudar as organizações a identificar conteúdos comprometidos nas cópias de segurança e a recuperar dados sem reintroduzir ameaças nos seus ambientes de trabalho.

As novidades incluem o Commvault Threat Scan e o Data Posture 360, duas soluções que complementam as capacidades de Backup & Recovery da fabricante. O objetivo é alargar a proteção do Microsoft 365 para além da realização de cópias de segurança, integrando mecanismos de identificação de ameaças, análise da exposição de dados e validação dos conteúdos antes da recuperação.

Com mais de 450 milhões de licenças comerciais pagas a nível mundial, segundo os dados citados pela Commvault, o Microsoft 365 constitui uma plataforma central para as operações de muitas organizações. A utilização de serviços como Exchange, OneDrive, SharePoint e Teams torna a proteção dos dados empresariais particularmente relevante, sobretudo perante ataques que podem comprometer mensagens de correio eletrónico, documentos e ficheiros partilhados.

Uma das principais novidades é a possibilidade de procurar indicadores de comprometimento diretamente nos dados protegidos do Microsoft 365. Através do Commvault Threat Scan, as organizações poderão analisar as cópias de segurança do Exchange, OneDrive, SharePoint e Teams para identificar malware, ransomware, atividade de encriptação e outras anomalias que possam indicar a presença de ameaças.

Esta capacidade pretende responder a um dos desafios dos processos de recuperação após um ciberataque: a possibilidade de as cópias de segurança conterem ficheiros comprometidos ou ameaças que não foram identificadas no momento em que os dados foram protegidos.

A solução permite também aplicar informações atualizadas sobre ameaças a cópias de segurança históricas armazenadas em ambientes imutáveis. Desta forma, as equipas de segurança podem procurar indicadores de comprometimento que não eram conhecidos quando os dados foram originalmente guardados.

A análise retrospetiva pode ser particularmente relevante em incidentes nos quais uma ameaça permanece durante algum tempo nos sistemas antes de ser detetada, aumentando a possibilidade de existirem conteúdos comprometidos em diferentes pontos de recuperação.

Recuperação procura reduzir risco de reinfeção

A Commvault pretende utilizar os resultados da análise de ameaças para ajudar as organizações a identificar os dados que podem ser restaurados em segurança. As novas funcionalidades permitem sinalizar conteúdos potencialmente comprometidos e selecionar pontos de recuperação considerados fiáveis, reduzindo o risco de reintroduzir ficheiros infetados nos ambientes de produção. Esta abordagem procura complementar os processos tradicionais de backup, nos quais a existência de uma cópia de segurança não garante, por si só, que os dados armazenados estejam livres de ameaças.

“A Commvault acrescenta três elementos essenciais à equação da resiliência do Microsoft 365: deteção, visibilidade e recuperações limpas”, afirma, em comunicado, Pranay Ahlawat, diretor de Tecnologia e Inteligência Artificial da Commvault. Segundo o responsável, a capacidade de identificar rapidamente ameaças, determinar a exposição de informações confidenciais e selecionar conteúdos seguros para recuperação é fundamental para a resiliência e a conformidade das organizações.

A fabricante destaca ainda a importância de disponibilizar às equipas de IT e segurança informação que permita tomar decisões de recuperação mais fundamentadas, particularmente em situações nas quais a continuidade das operações depende da reposição rápida dos serviços.

Data Posture 360 identifica exposição de informação sensível

A segunda componente anunciada é o Commvault Data Posture 360, anteriormente designado Risk Analysis, que permite identificar dados confidenciais armazenados nos diferentes serviços do Microsoft 365. A solução procura localizar informações de identificação pessoal e propriedade intelectual, proporcionando maior visibilidade sobre os conteúdos que podem estar expostos a riscos de segurança.

Com esta informação, as organizações poderão identificar os dados mais sensíveis e estabelecer prioridades de proteção e resposta, tendo em conta o potencial impacto de uma exposição ou comprometimento. A integração entre a análise de dados sensíveis e a deteção de ameaças pretende proporcionar uma visão mais abrangente dos riscos associados aos ambientes Microsoft 365.

Jennifer Glenn, diretora de investigação na área da segurança da informação e dos dados da IDC, considera que a identificação de conteúdos comprometidos nas cópias de segurança pode ajudar as equipas a melhorar a resiliência e a continuidade do negócio. Para a analista, esta visibilidade é importante para que as organizações consigam demonstrar que os seus dados operacionais permanecem recuperáveis e fiáveis.

Novas funcionalidades chegam em 2027 como complementos pagos

O Commvault Threat Scan e o Data Posture 360 para Microsoft 365 deverão ficar disponíveis numa versão preliminar de acesso antecipado nas próximas semanas. A disponibilidade geral está prevista para o início de 2027, embora a fabricante não tenha indicado uma data específica para o lançamento comercial.

As duas funcionalidades serão comercializadas como complementos pagos do Commvault Backup & Recovery para Microsoft 365, podendo ser adquiridas separadamente. A Commvault não divulgou os preços nem detalhou eventuais condições comerciais específicas para o mercado português.

Para os parceiros de canal, o lançamento alarga as possibilidades de integrar serviços de proteção de dados, deteção de ameaças e recuperação nos projetos de Microsoft 365. A disponibilização separada das funcionalidades permite também adequar a oferta às necessidades de segurança e governação de cada cliente.

A aposta da Commvault reflete uma evolução das soluções de Backup para modelos de proteção que procuram combinar recuperação, análise de ameaças e visibilidade sobre os dados, num contexto em que a capacidade de restaurar informação sem reinfeção assume uma importância crescente para a continuidade do negócio.