En el mundo de la ciberseguridad, la rapidez para detectar un ataque ha dejado de ser suficiente. La pregunta crítica que suele determinar la gravedad de un incidente es: ¿de qué copia se puede restaurar con confianza? En respuesta a esta creciente preocupación, Commvault ha ampliado su colaboración con CrowdStrike para ofrecer una visibilidad bidireccional entre Commvault Cloud y CrowdStrike Falcon Next-Gen SIEM. Este desarrollo tiene como objetivo permitir que los equipos de seguridad y de sistemas compartan señales, aceleren los procesos de triaje y, lo más importante, verifiquen la integridad de las copias de seguridad antes de proceder a su restauración.

El anuncio, realizado el 25 de febrero de 2026, aborda un desafío crítico en los incidentes cibernéticos actuales. Los atacantes se mueven rápidamente a través de entornos híbridos, intentando escalar privilegios y, en muchos casos, buscando dañar o contaminar las copias de seguridad. En este contexto, una recuperación rápida puede ser tan peligrosa como una recuperación tardía si la organización termina restaurando datos comprometidos, exponiéndose así a una posible reinfección o reactivación del ataque.

Hasta este momento, Commvault ya estaba integrada con la plataforma Falcon de CrowdStrike para identificar posibles compromisos en los datos de respaldo. La novedad radica ahora en una integración inversa, donde Commvault introducirá sus capacidades de seguridad, incluyendo alertas de anomalías impulsadas por inteligencia artificial, directamente en Falcon Next-Gen SIEM.

Este cambio significa que el SIEM, comúnmente visto como el “panel central” para la correlación de eventos y telemetría, ahora integrará señales relacionadas con la confianza y preparación para la recuperación. Esto transforma la respuesta en tiempos de crisis, al cambiar el enfoque de “dónde se infiltraron” o “qué alteraron”, hacia “qué se puede restaurar” y con qué nivel de certeza.

La integración promete tres beneficios prácticos: reducir el riesgo de reinfección permitiendo recuperaciones más seguras; acelerar la detección e investigación mediante una telemetría unificada; y mejorar la coordinación entre seguridad y operaciones durante una crisis. Estos elementos están directamente alineados con los métodos actuales de respuesta a incidentes.

Pranay Ahlawat, CTO y Chief AI Officer de Commvault, subraya que lograr recuperaciones limpias y confiables se ha convertido en un imperativo de negocio. La integración de los conocimientos de CrowdStrike con la inteligencia de datos de Commvault facilita la toma de decisiones informadas y coordinadas. De igual manera, Daniel Bernard, Chief Business Officer de CrowdStrike, enfatiza la importancia de la velocidad y confianza, describiendo al Falcon Next-Gen SIEM como el punto ideal para la toma de decisiones críticas, al unir señales de seguridad con datos confiables.

La operación dentro de los Centros de Operaciones de Seguridad (SOC) también verá un cambio notable. La línea entre detección y recuperación se está difuminando, y ahora los SOC ya no pueden dar por cerrado un incidente solo cuando el malware ha sido erradicado; deben asegurarse de que los servicios críticos puedan ser restaurados sin comprometer su integridad.

La integración entre Commvault y CrowdStrike Falcon Next-Gen SIEM ya está disponible desde el CrowdStrike Marketplace sin coste adicional, listos para ser activados en los entornos actuales de los clientes. Con esta nueva capacidad, se espera que las empresas puedan mejorar significativamente su resiliencia frente a los ataques cibernéticos.

Más información y referencias en Noticias Cloud.