Hoy en día, todas las organizaciones están preocupadas por la seguridad y por la inevitabilidad de sufrir un ataque de ransomware. El 64 % de los CISO encuestados considera que corre el riesgo de sufrir un ciberataque grave en los próximos 12 meses. Dada la proliferación de datos de varias generaciones, que aumenta la superficie de ataque, resulta cada vez más difícil recuperarse de un ataque malicioso de forma coherente.
Gracias al enfoque multicapa de Commvault en materia de seguridad de datos y a su plataforma Intelligent Data Services, las organizaciones pueden gestionar mejor el riesgo de ransomware y garantizar que sus datos estén preparados para el crecimiento del negocio. La profunda interoperabilidad de Commvault con aplicaciones, bases de datos y plataformas en la nube, virtuales y de contenedores garantiza la protección de una gran variedad de cargas de trabajo (de ahí el lema de Commvault: «Nunca dejes atrás una carga de trabajo»). Esta interoperabilidad requiere credenciales privilegiadas especiales, y por eso Commvault y CyberArk se han unido para ayudar a las organizaciones a mantener sus datos seguros y recuperables ante cualquier amenaza.
El reto que plantea la gestión de las credenciales privilegiadas
La gestión de las credenciales privilegiadas supone un gran reto para las organizaciones y, si no se gestiona adecuadamente, puede dar lugar a que las cuentas sean objeto de abusos con fines maliciosos, como el robo de datos, la pérdida de datos y la corrupción de los mismos.
El ransomware es especialmente conocido por valerse de credenciales vulneradas para propagarse dentro de un entorno. Esto pone en riesgo tanto los datos de producción como los de copia de seguridad. Las políticas de rotación agresivas ofrecen un mayor nivel de seguridad; sin embargo, existe un mayor riesgo de que se vea afectada la interoperabilidad en aquellas aplicaciones que dependen de dichas credenciales.
Protección de la vía privilegiada
Juntas, Commvault y CyberArk están ayudando a las organizaciones a abordar de frente este problema de seguridad cada vez mayor.
CyberArk, líder mundial en seguridad de identidades, fue pionera en la gestión del acceso privilegiado (PAM), una capa fundamental de la seguridad informática para proteger los datos, la infraestructura y los activos de toda la empresa, tanto en la nube como a lo largo del proceso de DevOps. A medida que los atacantes buscan cada vez más aprovechar las credenciales privilegiadas y el acceso elevado para comprometer datos de gran valor, CyberArk se ha situado a la vanguardia de la protección de las organizaciones y sus activos más sensibles. La empresa cuenta con la confianza de las organizaciones más importantes del mundo, entre las que se incluyen más del 50 % de las empresas de la lista Fortune 500.
Gracias a Commvault y CyberArk, las organizaciones pueden reducir el riesgo de que se vean comprometidas las cuentas con privilegios mediante la gestión centralizada de las credenciales y la aplicación de políticas estrictas de retención y rotación de contraseñas, sin que ello afecte a la interoperabilidad dentro de la plataforma de Commvault. Los complementos de gestión de sesiones con privilegios de CyberArk son compatibles con cualquier cuenta de aplicación utilizada en Commvault, así como con cualquier cuenta de administrador local.
Gestión de sesiones privilegiadas para una administración segura
CyberArk también ha integrado sus capacidades de gestión de sesiones privilegiadas con Commvault. Esto proporciona un acceso administrativo seguro a la interfaz de gestión de Commvault sin exponer en ningún momento las credenciales administrativas. Se puede considerar como una sesión de inicio de sesión sin contraseña que aísla a los usuarios finales del acceso directo a los sistemas de destino, además de supervisar y registrar la actividad que tiene lugar dentro de la sesión privilegiada. Los equipos de SecOP pueden gestionar las credenciales administrativas locales de Commvault, lo que les permite aplicar requisitos más estrictos en cuanto a la complejidad de las contraseñas y proporcionar acceso administrativo a Commvault sin que las contraseñas queden expuestas al usuario final en ningún momento.
Mejora del RTO y del RPO
Gracias a estas integraciones clave con CyberArk, los equipos de #SecOps disponen ahora de un control total para aplicar las políticas necesarias que garanticen la seguridad y el cumplimiento normativo de la organización sin que ello afecte en modo alguno a las operaciones de Commvault. Esto mejora considerablemente los objetivos de punto y tiempo de recuperación dentro de Commvault, al tiempo que refuerza la postura de seguridad de la organización.
Estos complementos de CyberArk están disponibles en el CyberArk Marketplace para los clientes de CyberArk. Son compatibles con las plataformas Commvault 11.19 y versiones posteriores. Para descargar los complementos, visita el CyberArk Marketplace.
