Commvault ergänzt IDRecover um zwei Funktionen: Identity Attack Intelligence und Cross-provider Identity Auditing. Sie zielen auf Active Directory, Entra ID und Okta ab. Laut Unternehmen verfolgen sie Änderungen, erfassen Tier-0-Assets und unterstützen die Wiederherstellung von Identitätskonfigurationen. Die Funktionen werden in den kommenden Quartalen weltweit als Early Access verfügbar.
Commvault gab die Erweiterung aus Utrecht bekannt und erläutert die Ankündigung im Rahmen seiner Veranstaltung SHIFT 2026 in Nashville näher. Die neuen Funktionen gehören zu IDRecover. Dabei handelt es sich um eine Reihe von Lösungen von Commvault, mit denen sich Identitätsrisiken erfassen, verdächtige Änderungen überwachen und Zugriffe wiederherstellen lassen, nachdem Angreifer Identitätssysteme kompromittiert haben.
Commvault verweist in seiner Ankündigung auf den State of Multi-Cloud Identity Survey von Strata Identity. Laut dieser Studie setzen 80 Prozent der großen Unternehmen mehrere Identity Provider parallel ein, etwa Active Directory, Entra ID und Okta. Nach Darstellung von Commvault erhöht dies die Komplexität bei Richtlinien, Zugriffsrechten und der Verwaltung menschlicher und nicht-menschlicher Identitäten.
Auditing über mehrere Identity Provider hinweg
Mit Cross-provider Identity Auditing erfasst Commvault Änderungen, die sich auf Identitäten, Berechtigungen und Konfigurationen von Zugriffsrechten in Active Directory, Entra ID und Okta auswirken. Nach Angaben des Unternehmens erfolgt die Erkennung kontinuierlich. Systemadministratoren sollen so einen Überblick über Anpassungen in den verschiedenen Identitätsumgebungen erhalten, ohne diese für jeden Provider einzeln prüfen zu müssen.
Inventar der Tier-0-Assets
Identity Attack Intelligence konzentriert sich auf Tier-0-Assets: die Systeme und Konten, die die Identitätsinfrastruktur selbst verwalten. Laut Commvault identifiziert die Funktion IT-Assets mit erhöhten Zugriffsrechten und zeigt, welche Identitäten über diese Rechte verfügen. Das Ergebnis ist ein Tier-0-Inventar. Commvault erwartet, dass Teams damit Risiken aufspüren, über die Angreifer die Kontrolle über Identitätssysteme übernehmen könnten.
KI-Empfehlungen und Rückgängigmachen von Änderungen
Darüber hinaus liefert die Plattform KI-Empfehlungen. Diese geben laut Commvault Aufschluss über die Ursache exponierter Identitäten und über den Umgang mit riskanten Zugriffsrechten. Außerdem unterstützt die Plattform nach Angaben des Unternehmens dabei, unerwünschte Änderungen rückgängig zu machen und vertrauenswürdige Identitätskonfigurationen wiederherzustellen.
Pranay Ahlawat, Chief Technology & AI Officer bei Commvault, betont, dass Angreifer nicht in jedes einzelne System eindringen müssen. Es genüge, sich der Identitäten zu bemächtigen, die diese Systeme verwalten. Ahlawat erwartet, dass dieses Risiko durch die wachsende Zahl von KI-Agents und anderen nicht-menschlichen Identitäten zunimmt. Commvault will Kunden einen Überblick darüber verschaffen, wer die Kontrolle über ihre Identitätsinfrastruktur hat, gefährliche Änderungen signalisieren und vertrauenswürdige Zugriffe wiederherstellen, wenn etwas schiefgeht.
Analyst sieht Nachfrage nach Identitätswiederherstellung
Emanuel Figueroa, Senior Research Analyst Identity & Access Management Security bei IDC, bezeichnet die Erkennung von Identitätsbedrohungen und die Incident Response als oberste Prioritäten in der Identitätssicherheit, gefolgt von Identity Resilience. Laut IDC verfügen nur 47 Prozent der Organisationen über einen ausgearbeiteten Plan zur Identitätswiederherstellung.
Figueroa weist darauf hin, dass das Unterbrechen der Kill Chain einen Angriff zwar stoppt, dessen Folgen jedoch nicht rückgängig macht. Nach dem Entzug des Zugriffs können geänderte Zugriffsrechte, Gruppenmitgliedschaften, Richtlinien und Vertrauensstellungen fortbestehen. Mechanismen für das Zugriffsmanagement können ein Verzeichnis seiner Ansicht nach nicht in einen verifizierten Zustand zurückversetzen. Er erwartet, dass die Identitätswiederherstellung dadurch zu einem Kaufkriterium wird, und sieht den Schritt von Commvault als Zeichen dafür, dass Anbieter von Datensicherung auf diesen Bedarf reagieren.
Verfügbarkeit
Identity Attack Intelligence und Cross-provider Identity Auditing werden in den kommenden Quartalen weltweit als Early-Access-Version im Rahmen von Commvault IDRecover verfügbar. Zu Preisen und Lizenzbedingungen macht Commvault in der Ankündigung keine Angaben.
Der vollständige Bericht ist über den State of Multi-Cloud Identity Survey abrufbar.
Dieser Artikel ist ursprünglich auf Niederländisch bei MSP Business erschienen. Zum Originalartikel →
