Commvault, que ofrece recuperación continua para la era de la IA, ha anunciado hoy nuevas capacidades de resiliencia de identidades que ayudarán a las organizaciones a detectar cambios en una amplia gama de entornos de identidades, comprender su exposición de nivel 0 y corregir rápidamente los riesgos asociados.

Los sistemas de identidad son un objetivo prioritario para los atacantes, ya que pueden ofrecer un acceso rápido a recursos críticos de la empresa. Dado que el 80%1 de las grandes empresas utiliza varios proveedores de identidad, como Active Directory, Entra ID y Okta, las organizaciones se enfrentan a una complejidad cada vez mayor en lo que respecta a identidades humanas y no humanas, permisos y políticas.

Las últimas funcionalidades de Commvault proporcionan a los equipos de identidades, TI y seguridad más visibilidad, control y capacidad de respuesta, lo que lleva la resiliencia de identidades a un nuevo nivel, incluyendo:
· Detección continua de cambios en los distintos proveedores de identidades: la auditoría de identidades entre proveedores dará a los administradores visibilidad sobre una amplia gama de cambios que afectan a las identidades, los permisos y las configuraciones que rigen el acceso en entornos de Active Directory, Entra ID y Okta.
· Detección de vulnerabilidades de nivel 0: las capacidades de inteligencia sobre ataques a identidades identificarán los activos de identidad con mayores privilegios de una organización y revelarán quién tiene control sobre ellos. Al disponer de una visión completa —un inventario de nivel 0—, los equipos pueden descubrir riesgos ocultos que, de otro modo, podrían dar a los atacantes el control de sistemas de identidad críticos.
· Orientación para la corrección y la recuperación: las recomendaciones guiadas por IA ayudan a los equipos a entender por qué existe la vulnerabilidad y cómo abordar los accesos de riesgo, al tiempo que facilitan la reversión de cambios no deseados y la recuperación de configuraciones de identidad fiables.

«Los atacantes no necesitan comprometer todos los sistemas. Solo tienen que comprometer las identidades que los controlan», afirma Pranay Ahlawat, director de Tecnología e IA de

Commvault. «A medida que proliferan los agentes de IA y las identidades no humanas, este riesgo no hace más que crecer. Nuestro objetivo es sencillo: ayudar a los clientes a entender quién controla su infraestructura de identidades más crítica, identificar cambios peligrosos y restablecer el acceso de confianza cuando las cosas vayan mal».

«La detección y respuesta ante amenazas de identidad encabeza las prioridades de seguridad de identidades, seguida de la resiliencia; sin embargo, solo el 47% de las organizaciones cuenta con un plan de recuperación de identidades completo», afirma Emanuel Figueroa, analista sénior de investigación en seguridad de gestión de identidades y accesos de IDC. «Romper la cadena de ataque pone fin al ataque, pero no a sus consecuencias: los permisos modificados, las pertenencias a grupos, las políticas y las relaciones de confianza pueden persistir tras la revocación del acceso. Los controles de acceso por sí solos no pueden devolver un directorio a un estado verificado, por lo que la recuperación se está convirtiendo en un criterio de compra diferenciador. La ampliación de la recuperación por parte de Commvault a Active Directory, Entra ID y Okta demuestra que los proveedores de protección de datos están dando pasos para satisfacer esta necesidad».

Disponibilidad global

Está previsto que la inteligencia sobre ataques a la identidad y la auditoría de identidades entre distintos proveedores estén disponibles en acceso anticipado en los próximos trimestres. Se ofrecerán como parte de Commvault IDRecover, una cartera de innovaciones que ayuda a las organizaciones a detectar riesgos de identidad, supervisar y detectar cambios sospechosos, y restablecer rápidamente el acceso de confianza cuando los sistemas de identidad se ven comprometidos.

Más información en Nashville, en SHIFT 2026

Descubre más sobre este anuncio en SHIFT 2026, donde los asistentes explorarán las nuevas reglas de la resiliencia en la era de la IA y aprenderán cómo la recuperación, la visibilidad y la ciberresiliencia pueden ayudar a las organizaciones a adoptar la IA con confianza. SHIFT 2026 será el evento más ambicioso de la historia de la empresa, permitiendo a los asistentes explorar y sumergirse en las nuevas reglas de la resiliencia, y todo empieza con la IA.