Commvault (NASDAQ: CVLT), compañía enfocada en recuperación continua para la era de la IA, anunció nuevas capacidades de resiliencia de identidad diseñadas para que las organizaciones descubran cambios en una amplia gama de entornos de identidad, comprendan su exposición de Nivel 0 y remedien rápidamente los riesgos asociados.
De acuerdo con el comunicado, los sistemas de identidad son un objetivo principal para los atacantes porque pueden ofrecer un acceso rápido a recursos empresariales críticos. La empresa señaló que un 80% de las grandes empresas utiliza múltiples proveedores de identidad, incluidos Active Directory, Entra ID y Okta, lo que genera una creciente complejidad en identidades humanas y no humanas, permisos y políticas.
Las nuevas capacidades buscan brindar a los equipos de identidad, TI y seguridad mayor concientización, control y capacidad de respuesta. Entre ellas se incluye la detección continua de cambios entre proveedores de identidad, que ofrecerá a los administradores visibilidad de una amplia gama de cambios que afectan a las identidades, los permisos y las configuraciones que rigen el acceso en entornos de Active Directory, Entra ID y Okta.
Asimismo, las capacidades de inteligencia de ataques a la identidad identificarán los activos de identidad más privilegiados de una organización y revelarán quién los controla. Con un inventario de Nivel 0, los equipos pueden descubrir riesgos ocultos que de otro modo podrían dar a los atacantes el control de sistemas de identidad críticos. La propuesta también contempla recomendaciones guiadas por IA para ayudar a los equipos a comprender por qué existe una exposición y cómo abordar el acceso riesgoso, además de admitir la reversión de cambios no deseados y la recuperación de configuraciones de identidad de confianza.
“Los atacantes no necesitan comprometer todos los sistemas. Solo necesitan comprometer las identidades que los controlan”, dijo Pranay Ahlawat, Chief Technology & AI Officer de Commvault. “A medida que los agentes de IA y las identidades no humanas se proliferan, este riesgo solo aumenta. Nuestro objetivo es simple: ayudar a los clientes a comprender quién controla su infraestructura de identidad más crítica, identificar cambios peligrosos y restaurar el acceso confiable cuando las cosas salen mal”.
El comunicado también incluye declaraciones de Emanuel Figueroa, Senior Research Analyst para Identity and Access Management Security en IDC: “La detección y respuesta ante amenazas a la identidad encabeza las prioridades de seguridad de la identidad y la resiliencia le sigue, sin embargo, solo el 47% de las organizaciones tiene un plan de recuperación de identidad completado”. El texto añade que romper la cadena de ataque pone fin al ataque, pero no a sus consecuencias: los permisos modificados, las memorias…
Con estas capacidades, Commvault busca que las organizaciones puedan identificar y gestionar riesgos ocultos en los sistemas de identidad antes de que los atacantes los exploten, de acuerdo con la información difundida.
Imagen: Foto de Miguel Á. Padriñán en Pexels