Commvault introduceert nieuwe functionaliteiten om risico’s in identiteitssystemen eerder te signaleren en te verhelpen. De oplossingen richten zich op Active Directory, Microsoft Entra ID en Okta. Organisaties krijgen daarmee meer inzicht in wijzigingen in toegangsrechten, kwetsbaarheden in kritieke identiteitsinfrastructuur en mogelijkheden om ongewenste wijzigingen terug te draaien.
Identiteitssystemen vormen een belangrijke schakel in de beveiliging van organisaties. Ze bepalen wie toegang heeft tot applicaties, data en andere IT-systemen. Krijgen cybercriminelen controle over accounts met uitgebreide rechten, dan kunnen ze die toegang gebruiken om verdere schade aan te richten.
Het beheer wordt ingewikkelder doordat organisaties vaak meerdere systemen voor identiteitsbeheer naast elkaar gebruiken. Ook de groei van AI-agents en andere niet-menselijke identiteiten vraagt om extra aandacht voor toegangsrechten en beveiligingsbeleid.
De nieuwe functionaliteiten van Commvault richten zich op het herkennen van verdachte wijzigingen, het in kaart brengen van kritieke systemen en het herstellen van veilige configuraties.
– Continue detectie van wijzigingen binnen identity providers: Auditing van de uiteenlopende identity providers biedt systeembeheerders inzicht in wijzigingen die van invloed zijn op identiteiten, machtigingen en configuraties van toegangsrechten in Active Directory, Entra ID en Okta.
– Inzicht in de blootstelling van Tier 0-activa: Functies voor de detectie van identiteitsgerelateerde cyberaanvallen identificeren IT-activa met speciale toegangsrechten en geven aan wie die in handen heeft. Een compleet overzicht in de vorm van een Tier 0-inventaris helpt teams bij het blootleggen van verborgen risico’s die cybercriminelen in staat stellen om de controle over bedrijfskritische identiteitssystemen over te nemen.
– Ondersteuning bij de probleemoplossing en het identiteitsherstel: Door AI aangereikte aanbevelingen bieden teams inzicht in de oorzaak van blootstelling van identiteiten en hoe zij moeten omgaan met riskante toegangsrechten. Ze krijgen daarnaast hulp bij het terugrollen van ongewenste wijzigingen en het herstellen van vertrouwde identiteitsconfiguraties.
“Cybercriminelen hoeven niet in elk systeem in te breken. Het enige wat ze hoeven te doen, is de identiteiten in handen krijgen die deze systemen beheren,” zegt Pranay Ahlawat, Chief Technology & AI Officer bij Commvault. “Vanwege de wildgroei aan AI-agents en niet-menselijke identiteiten neemt dit risico alleen maar toe. Ons doel is simpel: klanten helpen om inzicht te verwerven in wie de controle heeft over hun bedrijfskritische identiteitsinfrastructuur, om gevaarlijke wijzigingen te detecteren en om de vertrouwde toegang te herstellen wanneer er iets misgaat.”
Dit bericht is geplaatst op ons open Business channel en valt buiten de verantwoordelijkheid van de redactie.
