Every organization today is concerned about security and the inevitability of a ransomware attack. 64% of surveyed CISOs feel at risk of suffering a material cyber-attack in the next 12 months. With multi-generational data sprawl that increases the attack surface, recovering from a malicious attack in a consistent fashion becomes increasingly difficult.
Through Commvault’s multi-layered approach to data security and Intelligent Data Services platform, organizations can better manage ransomware risk and ensure their data is ready for business growth. Commvault’s deep interoperability with applications, databases, cloud, virtual, and container platforms ensures that a great variety of workloads are protected (hence the Commvault mantra of “Never leave a workload behind”). This interoperability does require special privileged credentials, and that’s why Commvault and CyberArk are combining to help organizations keep their data safe and recoverable from any threat.
Die Herausforderung bei der Verwaltung privilegierter Zugangsdaten
Die Verwaltung privilegierter Zugangsdaten stellt für Unternehmen eine große Herausforderung dar und kann bei unsachgemäßer Handhabung dazu führen, dass Konten für böswillige Zwecke wie Datenexfiltration, Datenverlust und Datenbeschädigung missbraucht werden.
Ransomware is especially notorious for relying on exploited credentials to spread and propagate within an environment. This puts production data as well as backup data at risk. Aggressive rotation policies provide a better level of security; however, there is greater risk of breaking interoperability within applications that rely on those credentials.
Sicherung des privilegierten Zugangswegs
Gemeinsam unterstützen Commvault und CyberArk Unternehmen dabei, dieses wachsende Sicherheitsproblem direkt anzugehen.
Global Identity Security leader CyberArk pioneered privileged access management (PAM), a critical layer of IT security to protect data, infrastructure, and assets across the enterprise, in the cloud and throughout the DevOps pipeline. As attackers increasingly seek to exploit privileged credentials and elevated access to compromise high-value data, CyberArk has been at the forefront of protecting organizations and their most sensitive assets. The company is trusted by the world’s leading organizations, including more than 50 percent of the Fortune 500.
With Commvault and CyberArk, organizations can reduce the risk of privileged account compromise by centrally managing credentials and enforcing strict password retention and rotation policies without affecting interoperability within the Commvault platform. CyberArk’s privileged session management plugins support any application account used within Commvault as well as any local admin accounts.
Verwaltung privilegierter Sitzungen für eine sichere Administration
CyberArk hat zudem seine Funktionen zur Verwaltung privilegierter Sitzungen in Commvault integriert. Dies ermöglicht einen sicheren administrativen Zugriff auf die Commvault-Verwaltungsoberfläche, ohne dass administrative Anmeldedaten jemals offengelegt werden. Man kann sich dies als eine passwortlose Anmeldesitzung vorstellen, die Endbenutzer vom direkten Zugriff auf Zielsysteme abschirmt und gleichzeitig die Aktivitäten innerhalb der privilegierten Sitzung überwacht und aufzeichnet. Die SecOP-Teams können die lokalen Commvault-Administratorzugangsdaten verwalten, wodurch sie strengere Anforderungen an die Passwortkomplexität umsetzen und Administratorzugriff auf Commvault gewähren können, ohne die Passwörter jemals dem Endbenutzer offenzulegen.
Verbesserte RTO- und RPO-Werte
Dank dieser wichtigen CyberArk-Integrationen haben #SecOps-Teams nun die volle Kontrolle darüber, die erforderlichen Richtlinien durchzusetzen, um die Sicherheit und Compliance eines Unternehmens zu gewährleisten, ohne den Betrieb von Commvault zu beeinträchtigen. Dies verbessert die Wiederherstellungsziele (Recovery Point Objectives und Recovery Time Objectives) innerhalb von Commvault erheblich und stärkt gleichzeitig die Sicherheitslage des Unternehmens.
These CyberArk plugins are available in the CyberArk-Marktplatz for CyberArk customers. They are supported on Commvault 11.19+ and above platforms. To download the plugins, head over to the CyberArk-Marktplatz.
