La seguridad de los datos empresariales está evolucionando en respuesta a las nuevas exigencias tecnológicas y riesgos asociados al auge de la inteligencia artificial (IA) generativa y las bases de datos vectoriales. Durante años, las estrategias de protección se centraron en copias de seguridad y la recuperación ante incidentes como ransomware, con especial énfasis en datos no estructurados. Sin embargo, el escenario actual requiere que estas medidas de seguridad se expandan a entornos de datos estructurados, como bases de datos relacionales y data warehouses, donde se desarrollan y nutren modelos de IA.
En este contexto, Commvault ha dado un paso adelante con la ampliación de sus capacidades en Commvault Cloud, integrando descubrimiento, clasificación y gobierno de acceso en tiempo real para estos entornos. Este anuncio se basa en la tecnología que Commvault incorporó tras la adquisición de Satori, una empresa especializada en seguridad y gobernanza de datos.
Uno de los aspectos más destacados de esta innovación es el enfoque hacia una resiliencia que no solo se limita a la recuperación de datos tras un incidente, sino que también aboga por una combinación de visibilidad, control y reducción de riesgos antes de que ocurran fallas. Las nuevas funciones ampliadas proponen una gestión de la postura de seguridad de los datos (DSPM) que va más allá de lo no estructurado, incorporando controles de acceso en tiempo real sobre bases de datos estructuradas, incluidas las bases, utilizadas ampliamente en IA.
Dado que las bases vectoriales son una pieza clave en las arquitecturas modernas de IA, garantizar la protección y control de acceso a estos entornos es crucial. Los riesgos potenciales se amplían si las empresas no gestionan quiénes pueden acceder a estos datos y cómo podrían exponerse a través de modelos y consultas semánticas. Commvault hace hincapié en que el gobierno de acceso a estos entornos debe alinearse con la recuperación cibernética y la clasificación de datos sensibles.
La ampliación de las capacidades de Commvault se articula en tres pilares fundamentales: la clasificación asistida por IA para identificar datos sensibles y señalizar entornos con riesgos de sobreexposición, el gobierno de acceso a datos estructurados para control en tiempo real y la integración de estas medidas dentro de flujos de ciberresiliencia y recuperación. Esta tecnología avanzada permite a las organizaciones no solo identificar riesgos antes de un incidente, sino también mejorar la capacidad de recuperación.
La importancia de Satori en esta estrategia es evidente. La adquisición de la empresa en agosto de 2025 permitió a Commvault integrar capacidades de visibilidad instantánea, políticas dinámicas de acceso y controles en tiempo real, complementando la estrategia de seguridad y gobernanza de la IA, especialmente en entornos de producción y analítica en la nube.
El enfoque técnico de Commvault busca unir dos mundos que hasta ahora han funcionado de manera aislada: la tradicional protección de datos mediante copias de seguridad y la gobernanza precisa del acceso a datos estructurados. En la práctica, esto acerca a las organizaciones a un modelo de seguridad de datos en producción, más allá de la mera restauración tras incidentes.
La estrategia de Commvault también responde a la necesidad crítica de las organizaciones de ver el riesgo en su conjunto. La empresa insiste en que equipos de seguridad y resiliencia deben detectar datos sensibles y violaciones de políticas tanto en entornos activos como en respaldos, para priorizar acciones correctivas basadas en el impacto potencial.
Este movimiento estratégico también tiene un contexto de mercado. Según IDC, la gobernanza de datos se está convirtiendo en una brecha crítica para el despliegue de IA en empresas, donde las actuales herramientas no contemplan la exposición que pueden darse en entornos complejos con modelos y bases de vectoriales. Para Commvault, integrar DSPM con ciberresiliencia no es opcional, sino necesario.
En cuanto a disponibilidad, las capacidades de gobierno de acceso ya están accesibles mediante inicio de sesión único desde Commvault Cloud, y las funciones de descubrimiento y clasificación estarán completamente disponibles hacia finales del verano de 2026. Esto refleja una implementación por fases, pero con una parte del control de acceso ya operativa.
El mensaje para empresas y departamentos de seguridad es contundente: la protección de datos debe tratar la integridad de la información en toda su ruta, desde el data warehouse, pasando por las copias de seguridad y hasta su consumo por IA. La visión de Commvault es proporcionar no solo una recuperación rápida, sino también reducir la exposición y vulnerabilidad de los datos sensibles ante posibles incidentes.
Más información y referencias en Noticias Cloud.
