Commvault amplia recursos para identificar riscos ocultos e prevenir ataques a identidades digitais
A Commvault amplia funcionalidades permitem detectar alterações suspeitas no Active Directory, Entra ID e Okta, além de identificar acessos privilegiados e orientar a correção de riscos
A Commvault (NASDAQ: CVLT), empresa que oferece recuperação contínua para a era da inteligência artificial (IA), anuncia novas funcionalidades de resiliência de identidade que ajudam as organizações a acompanhar alterações em diferentes ambientes, identificar vulnerabilidades em sistemas críticos e corrigir rapidamente os riscos associados.
Os sistemas de identidade estão entre os principais alvos de invasores, pois podem abrir caminho para o acesso rápido a recursos corporativos críticos. Como 80% das grandes empresas utilizam mais de um provedor para controle de identidade, incluindo Active Directory, Entra ID e Okta, a gestão de identidades humanas e não humanas, permissões e políticas de acesso se torna cada vez mais complexa.
As novidades ampliam a visibilidade e o controle das equipes de TI, segurança e gestão de identidades, além de fortalecer sua capacidade de resposta a ameaças. Entre os principais recursos estão:
Monitoramento contínuo de alterações nos provedores de identidade: a auditoria integrada entre diferentes fornecedores permitirá que administradores acompanhem uma ampla variedade de mudanças em contas, permissões e configurações que determinam quem pode acessar os sistemas nos ambientes Active Directory, Entra ID e Okta.
Identificação de riscos em ativos de nível Tier 0: os recursos de inteligência contra ataques permitirão identificar os ativos com os maiores níveis de privilégio na organização e determinar quem tem controle sobre eles. Com um inventário completo dos ativos Tier 0, as equipes poderão detectar ameaças que poderiam passar despercebidas e permitir que invasores assumissem o controle de sistemas críticos.
Orientação para correção de riscos e recuperação: recomendações orientadas por IA ajudarão as equipes a compreender a origem das exposições e a corrigir acessos que representem riscos. As funcionalidades também permitirão reverter alterações indesejadas e restaurar configurações confiáveis.“Os invasores não precisam comprometer todos os sistemas. Basta comprometer as identidades que os controlam”, afirma Pranay Ahlawat, diretor de Tecnologia e IA da Commvault. “À medida que os agentes de IA e as identidades não humanas se multiplicam, esse risco só aumenta. A Commvault amplia com o objetivo de: ajudar os clientes a entender quem controla sua infraestrutura mais crítica, identificar alterações perigosas e restabelecer acessos confiáveis quando algo dá errado.”
“A detecção e a resposta a ameaças relacionadas a identidades estão no topo das prioridades de segurança nessa área, seguidas pela resiliência. Ainda assim, apenas 47% das organizações concluíram um plano de recuperação de identidade”, afirma Emanuel Figueroa, analista sênior de pesquisa em segurança de gerenciamento de identidade e acesso do IDC. “Interromper a cadeia de ataque encerra a invasão, mas não elimina suas consequências. Alterações em permissões, associações a grupos, políticas e relações de confiança podem persistir mesmo depois que o acesso é revogado. Os controles de acesso, por si só, não são suficientes para restaurar um diretório a um estado cuja integridade tenha sido verificada. Por isso, a recuperação está se tornando um critério de compra específico. Ao estender a recuperação ao Active Directory, Entra ID e Okta, a Commvault demonstra que os fornecedores de proteção de dados estão avançando para atender a essa necessidade.”
Disponibilidade global
Os recursos de inteligência contra os ataques a sistemas de identidade e de auditoria entre provedores têm previsão de disponibilização em acesso antecipado nos próximos trimestres. Eles farão parte do Commvault IDRecover, portfólio de soluções que ajuda as organizações a identificar riscos, monitorar ambientes em busca de alterações suspeitas e restabelecer rapidamente acessos confiáveis quando os sistemas são comprometidos.
Sobre a Commvault
A Commvault (NASDAQ: CVLT) oferece recuperação contínua para a era da inteligência artificial. A empresa ajuda as organizações a se manterem preparadas para interrupções constantes, restaurando dados, aplicações, identidades e sistemas de IA críticos a um estado íntegro e confiável. Suas soluções de recuperação, desenvolvidas para essa finalidade, abrangem ambientes nativos de nuvem e híbridos e utilizam inteligência artificial para viabilizar a resiliência em escala empresarial.