Después de los datos, Rubrik ataca la puerta principal de los ataques modernos: identidades, humanos o no, ahora monitoreados, restaurados y protegidos. Desde los privilegios que se alzan de cuentas latentes olvidadas, Rubrik inyecta una dosis de inteligencia y automatización en un enlace crítico de seguridad de TI con su solución de resiliencia de identidad.
Reconocido durante mucho tiempo como un especialista puro en respaldo y recuperación después de siniestro, Rubrik ahora parece querer tomar un poco de altura en comparación con su profesión original para afirmarse cada vez más como un actor de seguridad cibernética completa. Ante el estallido de ransomware, el editor había orientado gradualmente su oferta en los últimos años hacia la «seguridad de datos de confianza cero», agregando la detección de anomalías, replicación cibernética y, más recientemente, la gestión de la postura de seguridad de datos (DSPM) para mapear y reducir la exposición de datos confidenciales.
Este desarrollo estratégico se manifiesta una vez más esta semana con el lanzamiento deResiliencia de identidadUna solución que cumple con los problemas críticos vinculados a los sistemas de identidad, ahora en el corazón de los ataques cibernéticos modernos y 90 % de puerta de entrada a ataques críticos según la CISA.
Con este nuevo ladrillo, integrado a Nube de seguridad de RubrikEl editor refina su metamorfosis como proveedor global de ciberseguridad y ahora ofrece la misma copia de seguridad, detección, remediación de amenazas y obteniendo ecosistemas de identidad.
Una respuesta a un vector de ataque privilegiado
Con Resiliencia de identidadRubrik está interesado en una parte muy codiciada de SI y su protección: servicios de autenticación como Active Directory y Microsoft ingresados. La solución monitorea continuamente los privilegios, detecta la escalada sospechosa y permite una «reversión» de identidades de compromiso, sin reintroducir el código malicioso. El editor promete así » Corta la hierba bajo el pie En los atacantes antes de progresar lateralmente a conjuntos de datos estratégicos.
La nueva solución está abordando específicamente las fallas de los sistemas de autenticación, prestando especial atención a las identidades no humanas, a menudo más numerosas que las identidades humanas y particularmente complejo de manejar. Estas identidades, que incluyen cuentas de servicio y tokens de acceso utilizados por máquinas, representan un punto ciego en los dispositivos de seguridad tradicionales.
Un enfoque unificado para la gestión de riesgos vinculados a las identidades
La particularidad de la resiliencia de identidad radica en su enfoque cronológico de los eventos relacionados con las identidades. Al confiar en los datos de la serie temporal, la solución ofrece una visibilidad continua que permite la detección temprana de actividades sospechosas. Su objetivo es remediar la fragmentación de las herramientas de seguridad al ofrecer una visión unificada de interacciones entre identidades y datos.
« Los sistemas de identidad no solo son complejos y difíciles de administrar. También se han convertido en la puerta principal principal para los atacantes que buscan acceder a los datos estratégicos de las organizaciones. «Explica Mike Tornincasa, gerente de ventas de Rubrik». » Reafirmamos hoy nuestro compromiso de proteger las identidades, al satisfacer las necesidades de nuestros clientes al detectar amenazas que se dirigen a las identidades y mediante la reducción proactiva de los riesgos asociados, tal como lo hemos hecho con éxito en el campo de la seguridad de los datos. »
Funciones orientadas hacia la resiliencia operativa
La resiliencia de identidad incorpora tres componentes principales. En primer lugar, Protección híbrida para Active Directory y Entra ID lo que simplifica considerablemente los procesos de catering en caso de un incidente, reduciendo un proceso que puede requerir hasta 22 pasos manuales a un solo asistente automatizado.
Ensuite, Un análisis completo de riesgos Para todas las identidades, permite identificar cuentas latentes o huérfanas, así como la escalada de privilegios de riesgo. Por lo tanto, las organizaciones pueden apuntar a sus acciones correctivas con precisión revocando acceso problemático y aplicando el principio del privilegio más pequeño.
Finalmente, la solución establece un vínculo contextual entre identidades y datos confidencialespermitiendo fortalecer la postura de seguridad general y acelerar la detección y la respuesta a las amenazas, antes, durante y después de un ataque.
Esta evolución de la oferta de Rubrik es parte de una tendencia sustantiva en la que la seguridad de las identidades es un pilar fundamental de la estrategia de confianza cero de las empresas, particularmente en entornos híbridos complejos donde la multiplicación de proveedores de identidad crea áreas grises que conducen a compromisos.
Leer también:
«El papel de Rubrik es asegurarse de entregar los datos correctos al usuario correcto, en el momento correcto, en la plataforma correcta y en la duración correcta».
Rubrik incorpora un asistente dopado en la IA generativa en su plataforma de nube de seguridad
Kyndryl se asocia con Rubrik para fortalecer su cartera de ciber-resiliencia
Ransomware: la amenaza omnipresente de ciber-ciber-ciber-ciber-que presiona las organizaciones
[
