A Commvault (NASDAQ: CVLT), empresa especializada em resiliência de dados corporativos, anunciou novos recursos de segurança e investigação de ameaças para o Microsoft 365. As funcionalidades foram desenvolvidas para identificar possíveis comprometimentos em backups, localizar dados confiáveis para recuperação e reduzir os riscos durante a retomada das operações após incidentes cibernéticos.
A iniciativa busca reforçar a proteção de informações armazenadas em serviços como Exchange, OneDrive, SharePoint e Teams. Segundo a empresa, as novas ferramentas também ajudam a identificar dados sensíveis e ameaças que podem permanecer ocultas em cópias de segurança.
Novos recursos identificam ameaças em backups
Com mais de 450 milhões de licenças comerciais pagas em todo o mundo, o Microsoft 365 é utilizado por empresas para comunicação, produtividade e colaboração. E-mails, anexos e arquivos compartilhados nesses ambientes podem ser alvos de ataques cibernéticos, incluindo campanhas com malware e ransomware.
Para ampliar a proteção desses dados, a Commvault apresentou duas funcionalidades principais: Data Posture 360 e Threat Scan.
O Commvault Data Posture 360, anteriormente chamado Risk Analysis, permite identificar onde estão armazenados dados sensíveis no Microsoft 365, incluindo informações pessoais identificáveis e propriedade intelectual. A ferramenta também aponta riscos de exposição para ajudar as equipes de segurança a priorizar medidas de proteção.
Já o Commvault Threat Scan analisa dados protegidos do Exchange, OneDrive, SharePoint e Teams em busca de sinais de comprometimento. Entre os indicadores considerados estão malware, ransomware, atividades de criptografia e anomalias nos dados.
Recuperação de dados busca evitar reinfecção
Os recursos também permitem que as equipes investiguem os sinais de ameaça identificados nos backups, isolem conteúdos comprometidos e localizem pontos considerados seguros para recuperação.
A proposta é restaurar informações avaliadas como íntegras, reduzindo a possibilidade de reintroduzir arquivos maliciosos nos ambientes corporativos durante a retomada das operações.
Outro recurso permite aplicar informações atualizadas sobre ameaças a cópias históricas armazenadas em repositórios imutáveis. Esses ambientes impedem alterações ou exclusões dos dados durante um período definido, conforme as políticas de armazenamento adotadas.
A análise retrospectiva pode ajudar a identificar ameaças que eram desconhecidas ou não haviam sido detectadas quando os backups foram criados.
“Com esses recursos para o Microsoft 365, a Commvault reforça três pilares da resiliência: detecção, visibilidade e recuperação segura. A resiliência e a conformidade dependem da capacidade de identificar ameaças rapidamente, entender se dados sensíveis estão expostos e determinar o que pode ser restaurado com segurança”, afirma Pranay Ahlawat, diretor de Tecnologia e Inteligência Artificial da Commvault.
Segurança dos backups ganha importância na resposta a incidentes
A capacidade de identificar quais informações podem ser restauradas com segurança é um fator relevante na resposta a ataques cibernéticos. Backups comprometidos podem dificultar a recuperação dos sistemas e prolongar os impactos operacionais de um incidente.
Matt Pancheri, gerente de TI e administrador de sistemas da Spokane Industries, destacou a importância de investigar os dados protegidos antes de iniciar a recuperação.
“Durante um incidente cibernético, saber quais dados podem ser restaurados com segurança é tão importante quanto ter um backup. A Commvault permite que nossa equipe investigue os dados protegidos do Microsoft 365 e tome decisões de recuperação mais bem fundamentadas, ajudando a reduzir os impactos sobre o negócio”, afirma Matt Pancheri, gerente de TI e administrador de sistemas da Spokane Industries.
Jennifer Glenn, diretora de pesquisa para Segurança da Informação e de Dados da IDC, também ressaltou a relevância dessas informações para a continuidade das operações.
“Alertar os responsáveis pela tomada de decisão sobre dados comprometidos nos backups do Microsoft 365 oferece às equipes de segurança e proteção de dados informações importantes para fortalecer a resiliência e a continuidade dos negócios. Isso é essencial para que as empresas demonstrem que seus dados operacionais podem ser recuperados e são confiáveis”, afirma Jennifer Glenn, diretora de pesquisa para Segurança da Informação e de Dados da IDC.
Recursos chegam ao mercado em 2027
O Threat Scan e o Data Posture 360 para Microsoft 365 devem entrar em fase de acesso antecipado nas próximas semanas, segundo a Commvault. A disponibilidade geral está prevista para o início de 2027.
As duas funcionalidades serão comercializadas como complementos pagos ao Commvault Backup & Recovery para Microsoft 365 e poderão ser contratadas separadamente.
