Commvault (NASDAQ: CVLT) anunció nuevas capacidades de resiliencia de identidad que ayudarán a las organizaciones a descubrir cambios en una amplia gama de entornos de identidad, comprender su exposición de Nivel 0 y remediar rápidamente los riesgos asociados, de acuerdo con un comunicado de la compañía.
La empresa señaló que los sistemas de identidad son un objetivo principal para los atacantes porque pueden ofrecer un acceso rápido a recursos empresariales críticos. Según el comunicado, un 80% de las grandes empresas utiliza múltiples proveedores de identidad, incluidos Active Directory, Entra ID y Okta, por lo que las organizaciones se enfrentan a una creciente complejidad en identidades humanas y no humanas, permisos y políticas.
Las nuevas capacidades buscan brindar a los equipos de identidad, TI y seguridad mayor concientización, control y capacidad de respuesta. Entre ellas se incluye la detección continua de cambios entre proveedores de identidad, que ofrecerá a los administradores visibilidad de una amplia gama de cambios que afectan a las identidades, los permisos y las configuraciones que rigen el acceso en entornos de Active Directory, Entra ID y Okta.
Asimismo, las capacidades de inteligencia de ataques a la identidad identificarán los activos de identidad más privilegiados de una organización y revelarán quién los controla. De acuerdo con el comunicado, al contar con un inventario de Nivel 0, los equipos pueden descubrir riesgos ocultos que de otro modo podrían dar a los atacantes el control de sistemas de identidad críticos.
El anuncio también contempla la remediación y recuperación guiadas: recomendaciones guiadas por IA que ayudan a los equipos a comprender por qué existe una exposición y cómo abordar el acceso riesgoso, al tiempo que admiten la reversión de cambios no deseados y la recuperación de configuraciones de identidad de confianza.
“Los atacantes no necesitan comprometer todos los sistemas. Solo necesitan comprometer las identidades que los controlan”, dijo Pranay Ahlawat, Chief Technology & AI Officer de Commvault. “A medida que los agentes de IA y las identidades no humanas se proliferan, este riesgo solo aumenta. Nuestro objetivo es simple: ayudar a los clientes a comprender quién controla su infraestructura de identidad más crítica, identificar cambios peligrosos y restaurar el acceso confiable cuando las cosas salen mal”.
El comunicado también incluye declaraciones de Emanuel Figueroa, Senior Research Analyst para Identity and Access Management Security en IDC: “La detección y respuesta ante amenazas a la identidad encabeza las prioridades de seguridad de la identidad y la resiliencia le sigue, sin embargo, solo el 47% de las organizaciones tiene un plan de recuperación de identidad completado”.
Crédito de imagen: Foto de Miguel Á. Padriñán en Pexels
Imagen: Foto de Miguel Á. Padriñán en Pexels