Commvault ampliará IDRecover con capacidades de supervisión y recuperación de identidades en Active Directory, Entra ID y Okta. El movimiento extiende su estrategia de ciberresiliencia a los sistemas que gobiernan el acceso a la infraestructura empresarial, donde una alteración de permisos o relaciones de confianza puede seguir teniendo consecuencias después de contener un ataque.
La actualización combinará auditoría de cambios entre proveedores, identificación de activos con los mayores privilegios y orientación para corregir configuraciones de riesgo. Su alcance conecta dos tareas que las organizaciones necesitan coordinar: detectar cómo se ha modificado el acceso y recuperar un estado de confianza. Las funciones de inteligencia sobre ataques a identidades y auditoría entre proveedores llegarán inicialmente mediante acceso anticipado durante los próximos trimestres.
El acceso comprometido puede dejar cambios persistentes
El problema que aborda Commvault va más allá de impedir que una identidad comprometida siga accediendo a un sistema. Tras revocar ese acceso pueden permanecer permisos modificados, pertenencias a grupos, políticas o relaciones de confianza alteradas. Esos cambios afectan al estado del directorio y explican por qué la recuperación de identidades exige una actuación adicional a la contención del incidente.
Emanuel Figueroa, analista sénior de investigación en seguridad de gestión de identidades y accesos de IDC, sitúa ahí una brecha de preparación: «La detección y respuesta ante amenazas de identidad encabeza las prioridades de seguridad de identidades, seguida de la resiliencia; sin embargo, solo el 47% de las organizaciones cuenta con un plan de recuperación de identidades completo».
Según el analista, los controles de acceso no bastan para devolver un directorio a un estado verificado. Por eso considera que la capacidad de recuperación está ganando peso como criterio de compra. La ampliación de Commvault encaja en esa convergencia entre protección de datos y seguridad de identidades: recuperar el entorno implica atender también a las configuraciones que determinan quién puede utilizarlo y administrarlo.
Visibilidad sobre cambios y privilegios críticos
La auditoría prevista dará a los administradores visibilidad continua sobre cambios en identidades, permisos y configuraciones de acceso en las tres plataformas. Está dirigida a los equipos de identidades, TI y seguridad, que podrán examinar modificaciones en distintos proveedores dentro del alcance de IDRecover. La propuesta responde a una dificultad operativa: comprender el estado del acceso cuando la organización depende de varios sistemas de identidad.
Como referencia de esa complejidad, Commvault cita una encuesta de Strata según la cual el 80% de las grandes empresas utiliza varios proveedores de identidad. La coexistencia de directorios y servicios añade relaciones entre identidades humanas y no humanas, permisos y políticas. Para los responsables de seguridad, el interés de la auditoría reside en poder seguir los cambios que afectan a ese conjunto.
La segunda capacidad se centra en el nivel 0, que la compañía vincula a los activos de identidad con mayores privilegios. La inteligencia sobre ataques identificará esos activos y mostrará qué identidades ejercen control sobre ellos. El inventario pretende revelar exposiciones que podrían facilitar a un atacante el dominio de sistemas de identidad críticos.
Esta perspectiva desplaza la atención desde la existencia de una cuenta hacia su capacidad efectiva de control. Para priorizar una revisión, importa conocer qué recursos críticos puede gobernar una identidad y qué cambios alteran esa relación. La utilidad esperada del inventario será hacer visibles esos vínculos y orientar el trabajo de los equipos hacia los accesos de mayor riesgo.
Pranay Ahlawat, director de Tecnología e IA de Commvault, resume la importancia de esos puntos de control: «Los atacantes no necesitan comprometer todos los sistemas. Solo tienen que comprometer las identidades que los controlan». El directivo relaciona además el crecimiento del riesgo con la proliferación de agentes de IA e identidades no humanas.
De la detección a la recuperación de configuraciones
La actualización incorporará recomendaciones guiadas por inteligencia artificial para explicar por qué existe una vulnerabilidad y cómo abordar los accesos de riesgo. Commvault plantea esa orientación como un apoyo a la corrección, junto con capacidades para revertir cambios no deseados y recuperar configuraciones de identidad fiables.
La secuencia propuesta une identificación del problema, comprensión de su causa y recuperación. Su valor operativo dependerá de que los equipos puedan pasar de una alerta sobre permisos o configuraciones a una actuación sobre el estado del sistema de identidad. La compañía presenta las recomendaciones como una guía para los responsables técnicos, sin atribuirles una corrección autónoma de todos los riesgos.
El alcance también sitúa la recuperación en un terreno distinto al restablecimiento de la disponibilidad. Un directorio puede seguir operativo y conservar modificaciones que deban revisarse. Al incorporar la reversión de cambios, IDRecover pretende ayudar a restablecer configuraciones de confianza, una necesidad que conecta directamente con las consecuencias persistentes descritas por IDC.
Acceso anticipado para comprobar el alcance operativo
Commvault integrará estas funciones en IDRecover, su cartera para detectar riesgos de identidad, supervisar cambios sospechosos y restablecer accesos de confianza. La disponibilidad anunciada para la inteligencia sobre ataques y la auditoría entre proveedores corresponde a acceso anticipado en los próximos trimestres, por lo que no equivale a una disponibilidad general inmediata.
Para los equipos de identidades, TI y seguridad, la incorporación plantea una tarea compartida: vincular la supervisión de permisos con los procedimientos de recuperación. Cuando un incidente altere grupos, políticas o relaciones de confianza, la intervención deberá contemplar tanto la retirada del acceso comprometido como la revisión y restauración de las configuraciones afectadas.
Sigue el análisis de tecnología empresarial en Google
Añade La Ecuación Digital como fuente preferida y verás más análisis sobre inteligencia artificial, cloud, ciberseguridad, infraestructura de datos y transformación digital en tus resultados de Google.
Seguir La Ecuación Digital en GoogleAl hacer clic podrás seleccionar La Ecuación Digital como fuente preferida en Google.
