Introduction
Druva, un fournisseur de sécurité des données, a annoncé le lancement de Druva Identity Resilience, une nouvelle fonctionnalité qui étend sa plate-forme de sécurité des données pour prendre en charge Okta, Microsoft Active Directory et Microsoft Entra ID dans un environnement de service logiciel unifié pour protéger et restaurer les systèmes d'identité après des incidents de cybersécurité.
Contexte Technique
Les attaques basées sur l'identité ont atteint un point de basculement, avec près de 90 % des enquêtes de réponse aux incidents qui remontent à une compromission d'identité. En conséquence, les équipes de sécurité sont confrontées à un défi plus profond : reconstruire ce qui a changé dans les autorisations et les relations, comprendre l'impact et déterminer ce qui peut être considéré comme fiable. Il est ajouté que la confiance est maintenant difficile à valider sans contexte unifié, en particulier lorsque les identités s'étendent sur des fournisseurs cloud et sur site et que les autorisations et les privilèges changent en continu.
Druva Identity Resilience répond à ces problèmes avec une approche basée sur l'identité qui suit l'état de l'identité dans le temps et corrèle les relations et le comportement pour fournir le contexte manquant pour la récupération. Selon Druva, le résultat est des décisions plus claires pendant la réponse aux incidents et la capacité de restaurer l'identité à un état propre et fiable, afin que les équipes puissent récupérer les applications et les systèmes dépendants avec confiance.
Analyse et Implications
Identity Resilience fonctionne en modélisant l'identité comme un état en constante évolution, et non comme une collection d'objets de répertoire. Le service connecte les identités humaines et non humaines, les privilèges, l'activité et les données à travers des fournisseurs d'identité hybride disparates pour montrer comment l'accès est hérité, comment les relations changent et comment l'impact se déroule dans le temps.
Avec le service, Druva fournit un contexte significatif et des signaux clairs autour de l'accès et du comportement pour permettre aux équipes de distinguer l'activité légitime de la compromission et de comprendre l'impact plus large du changement. Identity Resilience renforce la protection, la récupération et la réponse, et en faisant cela, élève le standard pour la résilience moderne de l'identité.
Perspective
Le service est alimenté par Dru MetaGraph, une fondation sécurisée et spécifique au locataire, basée sur un graphique qui est conçue à l'intérieur de la plate-forme Druva pour alimenter l'intelligence des données en temps réel. MetaGraph mappe en continu les relations au sein de chaque environnement client pour fournir une visibilité de haute fidélité et guider les décisions de récupération basées sur des preuves.
La prise en charge de la protection unifiée pour Okta, Microsoft Active Directory et Microsoft Entra ID est disponible aujourd'hui et Druva prévoit d'offrir des capacités de récupération et de détection de menace basées sur l'identité étendues à l'avenir.
