Commvault voegt twee functies toe aan IDRecover: Identity Attack Intelligence en Cross-provider Identity Auditing. Ze richten zich op Active Directory, Entra ID en Okta. Volgens het bedrijf volgen ze wijzigingen, brengen ze Tier 0-activa in kaart en ondersteunen ze het herstel van identiteitsconfiguraties. De functies komen de komende kwartalen wereldwijd beschikbaar als early access.
Commvault maakte de uitbreiding bekend vanuit Utrecht en licht de aankondiging verder toe tijdens zijn evenement SHIFT 2026 in Nashville. De nieuwe functies vallen onder IDRecover. Dat is een reeks oplossingen van Commvault voor het in kaart brengen van identiteitsrisico’s, het monitoren van verdachte wijzigingen en het herstellen van toegang nadat identiteitssystemen door aanvallers zijn aangetast.
Commvault verwijst in zijn aankondiging naar de State of Multi-Cloud Identity Survey van Strata Identity. Volgens dat onderzoek gebruikt 80 procent van de grote ondernemingen meerdere identity providers naast elkaar, zoals Active Directory, Entra ID en Okta. Commvault stelt dat dit de complexiteit vergroot rond beleidsregels, toegangsrechten en het beheer van menselijke en niet-menselijke identiteiten.
Auditing over meerdere identity providers
Met Cross-provider Identity Auditing registreert Commvault wijzigingen die van invloed zijn op identiteiten, machtigingen en configuraties van toegangsrechten in Active Directory, Entra ID en Okta. Het bedrijf geeft aan dat de detectie continu plaatsvindt. Systeembeheerders moeten zo zicht krijgen op aanpassingen in de verschillende identiteitsomgevingen, zonder dat ze die per provider afzonderlijk hoeven na te lopen.
Inventaris van Tier 0-activa
Identity Attack Intelligence richt zich op Tier 0-activa: de systemen en accounts die de identiteitsinfrastructuur zelf beheren. Volgens Commvault identificeert de functie IT-activa met verhoogde toegangsrechten en laat ze zien welke identiteiten over die rechten beschikken. Het resultaat is een Tier 0-inventaris. Commvault verwacht dat teams hiermee risico’s opsporen waarmee aanvallers de controle over identiteitssystemen kunnen overnemen.
AI-aanbevelingen en terugrollen van wijzigingen
Daarnaast levert het platform AI-aanbevelingen. Commvault meldt dat die inzicht geven in de oorzaak van blootgestelde identiteiten en in de aanpak van riskante toegangsrechten. Ook ondersteunt het platform volgens het bedrijf bij het terugrollen van ongewenste wijzigingen en het herstellen van vertrouwde identiteitsconfiguraties.
Pranay Ahlawat, Chief Technology & AI Officer bij Commvault, stelt dat aanvallers niet in elk afzonderlijk systeem hoeven in te breken. Het volstaat volgens hem om de identiteiten te bemachtigen die deze systemen beheren. Ahlawat verwacht dat dit risico toeneemt door het groeiende aantal AI-agents en andere niet-menselijke identiteiten. Commvault beoogt klanten zicht te geven op wie de controle heeft over hun identiteitsinfrastructuur, gevaarlijke wijzigingen te signaleren en vertrouwde toegang te herstellen wanneer het misgaat.
Analist ziet vraag naar identiteitsherstel
Emanuel Figueroa, Senior Research Analyst Identity & Access Management Security bij IDC, noemt de detectie van identiteitsdreigingen en incidentrespons topprioriteiten binnen identiteitsbeveiliging, gevolgd door identity resilience. Volgens IDC heeft slechts 47 procent van de organisaties een afgerond plan voor identiteitsherstel.
Figueroa wijst erop dat het onderbreken van de kill chain een aanval stopt, maar de gevolgen ervan niet ongedaan maakt. Na het intrekken van toegang kunnen gewijzigde toegangsrechten, groepslidmaatschappen, beleidsregels en vertrouwensrelaties blijven bestaan. Mechanismen voor toegangsbeheer kunnen een directory volgens hem niet terugbrengen naar een geverifieerde toestand. Hij verwacht dat identiteitsherstel daardoor een inkoopcriterium wordt en ziet de stap van Commvault als teken dat leveranciers van databescherming op die behoefte inspelen.
Beschikbaarheid
Identity Attack Intelligence en Cross-provider Identity Auditing komen in de komende kwartalen wereldwijd beschikbaar als early access-versie, als onderdeel van Commvault IDRecover. Over prijzen en licentievoorwaarden maakt Commvault in de aankondiging niets bekend.
Het volledige rapport is te lezen via State of Multi-Cloud Identity Survey.
