As evident with Commvault’s recent Compromiso «Secure by Design», we are committed to providing our customers with a secure platform to help manage risk and remain resilient in today’s digital landscape.
En el ámbito de la ciberseguridad, en constante evolución, las amenazas son cada vez más sofisticadas y generalizadas. La protección del acceso privilegiado se ha convertido en una necesidad fundamental para las organizaciones. El acceso privilegiado hace referencia a los permisos y derechos elevados que se conceden a determinados usuarios o cuentas dentro de un entorno informático, a menudo con la capacidad de eliminar, editar, reconfigurar o destruir partes de la infraestructura o los datos.
En un estudio realizado con más de 750 empresas,Oracle descubrió que más del 37 % de ellos tenían cuentas en su organización con privilegios excesivos., lo que supone un riesgo considerable. Estas identidades pueden llegar a ejercer un poder destructivo considerable, sobre todo cuando se ven comprometidas las cuentas con privilegios. Según el Informe de investigación sobre filtraciones de datos de Verizon de 2023,Alrededor del 50 % de todas las filtraciones se deben al uso de credenciales comprometidas., por lo que la amenaza es inminente y se ha vuelto especialmente frecuente en la era de la ingeniería social y el spear phishing.
¿Qué es la autorización multipersona?
La MPA es una medida de seguridad basada en el modelo «Zero Trust» que aplica un proceso de aprobación por niveles para las acciones privilegiadas. Siguiendo los principios de la arquitectura «Zero Trust», un proceso de MPA parte de la base de que no se puede confiar en el usuario, independientemente de las capacidades que tenga asignadas. Es necesario que un quórum de aprobadores autorizados apruebe la solicitud antes de que se permita el envío de la acción.
¿Qué es el «Compliance Lock»?
Compliance Lock allows organizations to enforce software immutability by protecting data from deletion and retention changes. It keeps your organization “compliant” to whatever policies you put in place to protect the data. Once configured, Compliance Lock is enabled on Commvault storage, so all associated plans and data are locked in and protected in accordance with the customer’s retention policies.
¿Por qué son importantes el MPA y el «compliance lock»?
Privileged actions are sometimes required for us to do our jobs effectively, but there must be checks and balances in place. MPA restricts privileged actions for certain tasks “just-in-time” (only as needed for a specific task), while Compliance Lock helps organizations retain their data for the defined retention period. This reduces the risk of exposure to destructive actions by accident or by a malicious insider threat.
What Does Commvault’s MPA Solution Provide?
Commvault has offered MPA controls and Compliance Lock for several releases, managed as an opt-in security control within the Security IQ dashboard. Commvault’s MPA is available across the entire Commvault cloud estate (software and SaaS). We provide MPA for data deletion, and data recoveries within the Command Center, CommServe Console, and API and CLI interfaces. Compliance Lock is available as a software immutability option that is configurable on storage targets. This is often used alongside storage level immutability/WORM options. Both security features provide a multi-layered security approach.
¿Cuándo estarán disponibles MPA y Compliance Lock?
Commvault habilitará la MPA para acciones que puedan provocar la eliminación masiva de datos y el bloqueo de cumplimiento normativo para el almacenamiento AGP de forma predeterminada a partir de la versión CPR 2024E (11.36) y posteriores. Se prevé que esta función entre en funcionamiento en la versión Tech Preview el 15 de junio de 2024.
Una vez habilitada la función MPA, la eliminación de datos ya no se procesará de forma inmediata. En su lugar, se enviará una solicitud por correo electrónico a todos los responsables de la aprobación para que autoricen la solicitud. Los responsables de la aprobación pueden aprobar o denegar la solicitud haciendo clic en el enlace correspondiente del correo electrónico o enviando la respuesta desde el panel de control «Aprobaciones» de Command Center. La solicitud de eliminación no se enviará para su procesamiento hasta que se hayan recibido suficientes aprobaciones.
La función «Compliance Lock» solo estará habilitada de forma predeterminada para el almacenamiento AGP. Una vez habilitada, todas las aplicaciones y servidores asociados al almacenamiento «Compliance Lock» quedarán bloqueados y no se podrán eliminar. Tampoco se podrán modificar las políticas de retención.
Estas nuevas medidas de control podrían tener repercusiones operativas para los usuarios durante determinados periodos de mantenimiento administrativo; sin embargo, al igual que ocurre con muchas otras medidas de seguridad, los beneficios para la seguridad de sus datos superan con creces las mínimas repercusiones operativas que pudieran producirse.
For deeper information on the requirements and flow for Commvault’s MPA solution, see the documentación de Commvault.
Seguimos ayudándote a reforzar tu resiliencia cibernética
En Commvault, evaluamos continuamente el panorama de amenazas para poder desarrollar soluciones y ofrecer configuraciones predeterminadas inteligentes que protejan su patrimonio digital. Nos esforzamos por ser su socio de confianza mientras se orienta en este complejo mundo de ciberamenazas. Y, como su socio, le ayudaremos a alcanzar una auténtica ciberresiliencia gracias a la Commvault Cloud Platform.
