Commvault introduceert nieuwe oplossingen voor identiteitsbeveiliging en cyberweerbaarheid

Identiteitssystemen vormen een steeds aantrekkelijker doelwit voor hackers, omdat zij via gecompromitteerde accounts directe toegang krijgen tot bedrijfskritische gegevens. Tachtig procent van de grote ondernemingen maakt gebruik van meerdere identity providers, wat leidt tot een toenemende complexiteit op het gebied van toegangsrechten, beleidsregels en het beheer van zowel menselijke als niet-menselijke identiteiten.

Inzicht in 'Tier 0'-activa en continue auditing

De nieuwe oplossingen van Commvault bieden cybersecurity- en identiteitsteams meer grip en inzicht op hun infrastructuur. Zo maakt continue auditing van identity providers het mogelijk om wijzigingen in configuraties, machtigingen en identiteiten binnen Active Directory, Entra ID en Okta direct te detecteren.

Daarnaast brengt de software zogeheten Tier 0-activa in kaart: de bedrijfskritische systemen en accounts met de hoogste toegangsrechten. Door inzichtelijk te maken wie deze rechten bezit, kunnen verborgen kwetsbaarheden worden blootgelegd voordat cybercriminelen de controle over de identiteitsinfrastructuur overnemen.

"Cybercriminelen hoeven niet in elk systeem afzonderlijk in te breken; ze hoeven alleen de identiteiten in handen te krijgen die deze systemen beheren," licht Pranay Ahlawat (foto), Chief Technology & AI Officer bij Commvault, toe. "Vanwege de wildgroei aan AI-agents en niet-menselijke identiteiten neemt dit risico alleen maar toe. Ons doel is om klanten inzicht te geven in wie de controle heeft, gevaarlijke wijzigingen te detecteren en vertrouwde toegang te herstellen wanneer er iets misgaat."

AI-ondersteuning en herstel naar vertrouwde staat

Naast detectie bieden de nieuwe functies AI-gestuurde aanbevelingen om de oorzaak van blootgestelde identiteiten te achterhalen en risicovolle toegangsrechten aan te pakken. Teams krijgen ondersteuning bij het terugdraaien van ongewenste aanpassingen en het herstellen van vertrouwde identiteitsconfiguraties.

Volgens Emanuel Figueroa, Senior Research Analyst bij IDC, vult deze functionaliteit een belangrijk gat in de markt. Uit onderzoek van IDC blijkt dat slechts 47 procent van de organisaties beschikt over een afgerond plan voor identiteitsherstel. "Het doorbreken van een cyberaanval maakt een einde aan de aanval zelf, maar niet aan de gevolgen daarvan," aldus Figueroa. "Mechanismen voor toegangsbeheer zijn vaak niet in staat om een directory naar een geverifieerde, veilige toestand te herstellen. Identiteitsherstel groeit daardoor uit tot een cruciaal inkoopcriterium."

Beschikbaarheid

De nieuwe functionaliteiten, waaronder Identity Attack Intelligence en Cross-provider Identity Auditing, komen de komende kwartalen wereldwijd als 'early access' beschikbaar. Ze worden aangeboden als onderdeel van Commvault IDRecover, een suite gericht op het in kaart brengen van identiteitsrisico's, het monitoren van verdachte wijzigingen en het herstel van identiteitssystemen. Commvault ligt de ontwikkelingen nader toe tijdens zijn SHIFT 2026-evenement in Nashville.