Commvault, fornitore di soluzioni di recovery continuo per l’era dell’AI, annuncia nuove funzionalità di resilienza delle identità che aiuteranno le aziende a rilevare modifiche in un’ampia gamma di ambienti di identità, comprendere la loro esposizione di livello Tier 0 e porre rapidamente rimedio ai rischi associati.
I sistemi di identità rappresentano un bersaglio primario per gli attaccanti, poiché possono offrire un accesso rapido a risorse enterprise critiche. Con l’80% delle grandi aziende che utilizza differenti provider di identità, tra cui Active Directory, Entra ID e Okta, le imprese si trovano ad affrontare una crescente complessità legata a identità umane e non, permessi e policy.
Le più recenti funzionalità di Commvault offrono ai team IT, di sicurezza e di gestione delle identità una maggiore consapevolezza, oltre a capacità di controllo e risposta che portano la resilienza delle identità a un livello superiore, tra cui:
· Rilevamento continuo delle modifiche nei provider di identità: l’auditing delle identità cross-provider fornirà agli amministratori visibilità su un’ampia gamma di modifiche che interessano identità, permessi e configurazioni che governano gli accessi negli ambienti Active Directory, Entra ID e Okta.
· Scoperta delle esposizioni Tier 0: funzionalità di intelligence sugli attacchi alle identità consentiranno di identificare gli asset di identità più privilegiati di un’organizzazione e rivelare chi ne detiene il controllo. Grazie a una visione completa – un inventario Tier 0 – i team potranno individuare rischi nascosti che, in caso contrario, potrebbero consentire agli attaccanti di assumere il controllo dei sistemi di identità critici.
· Guida alla risoluzione e al recovery: raccomandazioni guidate dall’AI aiutano i team a comprendere i motivi dell’esistenza di un’esposizione e come gestire gli accessi rischiosi, supportando al contempo rollback delle modifiche indesiderate e ripristino di configurazioni di identità affidabili.
“Gli attaccanti non devono compromettere ogni sistema, è sufficiente prendere di mira le identità che li controllano,” afferma Pranay Ahlawat, Chief Technology & AI Officer di Commvault. “Con la proliferazione di agenti AI e identità non umane, questo rischio è destinato a crescere, e il nostro obiettivo è semplice: aiutare i clienti a comprendere chi controlla la loro infrastruttura di identità più critica, identificare i cambiamenti pericolosi e ripristinare un accesso affidabile in caso di incidente.”
“Rilevamento e risposta alle minacce per le identità guidano le priorità di identity security, seguiti dalla resilienza, eppure solo il 47% delle aziende dispone di un piano di recovery delle identità completo,” sottolinea Emanuel Figueroa, Senior Research Analyst for Identity and Access Management Security di IDC. “Interrompere la kill chain pone fine all’attacco, ma non alle sue conseguenze, dato che permessi modificati, appartenenze ai gruppi, policy e relazioni di fiducia possono persistere anche dopo la revoca dell’accesso. Da soli, i controlli degli accessi non possono riportare una directory a uno stato verificato, motivo per cui il ripristino sta diventando un criterio di acquisto distinto. L’estensione del recovery da parte di Commvault su Active Directory, Entra ID e Okta dimostra che i fornitori di protezione dei dati si stanno muovendo per soddisfare questa esigenza.”
