Commvault携手Zscaler，治理并恢复企业AI智能体

Commvault宣布于2026年11月10日与Zscaler建立战略合作伙伴关系，将AI使用情况发现和策略执行与数据、应用程序及身份的恢复能力结合起来。两家公司计划帮助企业治理投入生产环境的AI智能体，并回滚有害或非预期的活动。

这项合作旨在弥合智能体控制与修复其所做更改之间的运营缺口。Zscaler Security for AI可识别企业对AI应用程序的使用情况，并对用户和AI智能体执行策略。Commvault的AI与网络韧性技术可在遭受攻击、发生中断或服务故障后恢复数据、应用程序和身份，从而提出一条从检测到恢复的路径。

当实验性智能体演变为可直接访问业务数据的生产系统时，这种分工尤为重要。安全和IT团队必须确定员工和开发人员使用哪些AI工具、这些工具共享哪些数据、哪些活动应予以允许或阻止，以及能否迅速撤销不需要的更改。

计划中的发现、治理与恢复

两家公司将AI发现、运行时治理以及智能体检测与恢复列为此次合作的应用场景。公告将这些内容描述为计划开展的合作领域，而非已普遍推出的联合产品。

其中一项工作将扩大企业范围内的发现能力，并持续掌握正在使用的AI应用程序、模型和工具。另一项工作将建立防护机制，标记未经批准的AI活动并防止敏感数据暴露。第三项工作则将面向自主智能体运行的实时保护，与安全事件或高风险AI操作发生后的快速、干净恢复结合起来。

AgentRecover提供恢复方案

在宣布合作的同时，Commvault还通过另一则AgentRecover公告，更详细地介绍了其恢复方案。新功能支持Amazon Bedrock AgentCore和Microsoft Foundry。这些平台提供用于构建、部署和运行生产环境智能体的服务。AgentRecover旨在审计智能体活动、恢复智能体，并跨环境恢复受影响的数据和系统。

Commvault首席技术与AI官Pranay Ahlawat表示，智能体的行为并非确定性的，单个智能体的一项决策就可能触发跨多个平台的数据、应用程序和基础设施变更。这类非预期操作可能以机器速度扩散，影响数据完整性、应用程序可用性和业务运营。

对于受支持的平台，AgentRecover旨在发现智能体，并绘制其交互涉及的数据、应用程序、身份、配置和基础设施之间的关系图。该依赖关系图旨在揭示防护缺口。其审计功能旨在查明智能体执行了哪些操作，以及这些操作可能在各个平台上影响了哪些内容，从而帮助团队确定恢复工作的优先顺序。

恢复功能旨在同时覆盖智能体及受影响的资源，并重点处理智能体所做的更改。客户还可以将AgentRecover与Commvault的身份恢复和变更审计功能结合使用，以检查智能体执行的操作、其更改的数据，以及其采取行动时使用的身份。

Commvault计划于2026年11月向Microsoft Foundry用户开放早期访问，并于2026年12月向Amazon Bedrock AgentCore用户开放。这些时间安排适用于AgentRecover的推出；Zscaler的公告并未将其列为合作计划内容的可用日期。

这项合作将预防性控制措施与恢复路径衔接起来，以应对未被这些措施拦截的变更。其当前意义在于明确了分工：Zscaler将提供可见性和执行能力，Commvault则负责在事件发生后进行恢复。能否将这些计划中的应用场景转化为面向联合客户的实际发现、治理和智能体恢复能力，是这项合作执行成效的核心考验。