Commvault (NASDAQ: CVLT), que ofrece recuperación continua para la era de la IA, anunció nuevas capacidades de resiliencia de identidad que ayudarán a las organizaciones a descubrir cambios en una amplia gama de entornos de identidad, comprender su exposición de Nivel 0 y remediar rápidamente los riesgos asociados, de acuerdo con el comunicado de la empresa.
La compañía señaló que los sistemas de identidad son un objetivo principal para los atacantes porque pueden ofrecer un acceso rápido a recursos empresariales críticos. Con un 80% de las grandes empresas utilizando múltiples proveedores de identidad, incluidos Active Directory, Entra ID y Okta, las organizaciones se enfrentan a una creciente complejidad en identidades humanas y no humanas, permisos y políticas, según el comunicado.
Las últimas capacidades de Commvault brindan a los equipos de identidad, TI y seguridad mayor concientización, control y capacidad de respuesta para llevar la resiliencia de la identidad al siguiente nivel, lo que incluye detección continua de cambios entre proveedores de identidad, revelación de exposiciones de Nivel 0 y remediación y recuperación guiadas.
La auditoría de identidad entre proveedores ofrecerá a los administradores visibilidad de una amplia gama de cambios que afectan a las identidades, los permisos y las configuraciones que rigen el acceso en entornos de Active Directory, Entra ID y Okta. Por su parte, las capacidades de inteligencia de ataques a la identidad identificarán los activos de identidad más privilegiados de una organización y revelarán quién los controla. Al tener una vista completa (un inventario de Nivel 0), los equipos pueden descubrir riesgos ocultos que de otro modo podrían dar a los atacantes el control de sistemas de identidad críticos.
Además, las recomendaciones guiadas por IA ayudan a los equipos a comprender por qué existe una exposición y cómo abordar el acceso riesgoso, al tiempo que admiten la reversión de cambios no deseados y la recuperación de configuraciones de identidad de confianza.
“Los atacantes no necesitan comprometer todos los sistemas. Solo necesitan comprometer las identidades que los controlan”, dijo Pranay Ahlawat, Chief Technology & AI Officer de Commvault. “A medida que los agentes de IA y las identidades no humanas se proliferan, este riesgo solo aumenta. Nuestro objetivo es simple: ayudar a los clientes a comprender quién controla su infraestructura de identidad más crítica, identificar cambios peligrosos y restaurar el acceso confiable cuando las cosas salen mal”.
El comunicado también incluye declaraciones de Emanuel Figueroa, Senior Research Analyst para Identity and Access Management Security en IDC: “La detección y respuesta ante amenazas a la identidad encabeza las prioridades de seguridad de la identidad y la resiliencia le sigue, sin embargo, solo el 47% de las organizaciones tiene un plan de recuperación de identidad completado”.
Imagen: Foto de Miguel Á. Padriñán en Pexels