Every organization today is concerned about security and the inevitability of a ransomware attack. 64% of surveyed CISOs feel at risk of suffering a material cyber-attack in the next 12 months. With multi-generational data sprawl that increases the attack surface, recovering from a malicious attack in a consistent fashion becomes increasingly difficult.
Through Commvault’s multi-layered approach to data security and Intelligent Data Services platform, organizations can better manage ransomware risk and ensure their data is ready for business growth. Commvault’s deep interoperability with applications, databases, cloud, virtual, and container platforms ensures that a great variety of workloads are protected (hence the Commvault mantra of “Never leave a workload behind”). This interoperability does require special privileged credentials, and that’s why Commvault and CyberArk are combining to help organizations keep their data safe and recoverable from any threat.
El reto que plantea la gestión de las credenciales privilegiadas
La gestión de las credenciales privilegiadas supone un gran reto para las organizaciones y, si no se gestiona adecuadamente, puede dar lugar a que las cuentas sean objeto de abusos con fines maliciosos, como la sustracción de datos, la pérdida de datos y la corrupción de los mismos.
Ransomware is especially notorious for relying on exploited credentials to spread and propagate within an environment. This puts production data as well as backup data at risk. Aggressive rotation policies provide a better level of security; however, there is greater risk of breaking interoperability within applications that rely on those credentials.
Protección de la vía privilegiada
Juntas, Commvault y CyberArk están ayudando a las organizaciones a abordar de frente este problema de seguridad cada vez mayor.
Global Identity Security leader CyberArk pioneered privileged access management (PAM), a critical layer of IT security to protect data, infrastructure, and assets across the enterprise, in the cloud and throughout the DevOps pipeline. As attackers increasingly seek to exploit privileged credentials and elevated access to compromise high-value data, CyberArk has been at the forefront of protecting organizations and their most sensitive assets. The company is trusted by the world’s leading organizations, including more than 50 percent of the Fortune 500.
With Commvault and CyberArk, organizations can reduce the risk of privileged account compromise by centrally managing credentials and enforcing strict password retention and rotation policies without affecting interoperability within the Commvault platform. CyberArk’s privileged session management plugins support any application account used within Commvault as well as any local admin accounts.
Gestión de sesiones privilegiadas para una administración segura
CyberArk también ha integrado sus capacidades de gestión de sesiones privilegiadas con Commvault. Esto proporciona un acceso administrativo seguro a la interfaz de gestión de Commvault sin exponer en ningún momento las credenciales administrativas. Se puede considerar como una sesión de inicio de sesión sin contraseña que aísla a los usuarios finales del acceso directo a los sistemas de destino, además de supervisar y registrar la actividad que tiene lugar dentro de la sesión privilegiada. Los equipos de SecOP pueden gestionar las credenciales administrativas locales de Commvault, lo que les permite aplicar requisitos más estrictos en cuanto a la complejidad de las contraseñas y proporcionar acceso administrativo a Commvault sin que las contraseñas queden expuestas al usuario final en ningún momento.
Mejora del RTO y del RPO
Gracias a estas integraciones clave con CyberArk, los equipos de #SecOps disponen ahora de un control total para aplicar las políticas necesarias para garantizar la seguridad y el cumplimiento normativo de la organización sin que ello afecte en modo alguno a las operaciones de Commvault. Esto mejora considerablemente los objetivos de punto y tiempo de recuperación dentro de Commvault, al tiempo que refuerza la postura de seguridad de la organización.
These CyberArk plugins are available in the CyberArk Marketplace for CyberArk customers. They are supported on Commvault 11.19+ and above platforms. To download the plugins, head over to the CyberArk Marketplace.
