La resiliencia de la identidad es la capacidad de una organización para proteger, supervisar de forma continua y recuperar rápidamente su infraestructura de identidad —Active Directory, Entra ID y Okta— ante ataques de ransomware, brechas de seguridad y cambios accidentales. Es un componente fundamental de la seguridad «zero trust», ya que este modelo —tal y como lo define la norma NIST SP 800-207— elimina la confianza implícita en la red y convierte la identidad en el principal plano de control de la empresa. La resiliencia de la identidad aporta la dimensión de Recovery que requiere el modelo «zero trust»: mantener la capacidad de restaurar la propia infraestructura de identidad a un estado conocido como «limpio» cuando se vea comprometida, sin lo cual no se puede lograr plenamente la recuperación en un entorno «zero trust». 

Microsoft informa de que se producen 600 millones de ataques a la identidad cada día. Las técnicas de ataque incluyen: ataques «pass-the-hash» y «pass-the-ticket» (robo y reproducción de credenciales de autenticación sin conocer la contraseña original); «Kerberoasting» (extracción y descifrado del hash de las contraseñas de cuentas de servicio sin conexión); ataques DCSync (suplantación de un controlador de dominio para extraer datos de credenciales de AD); la falsificación de «Golden Ticket» (falsificar tickets de Kerberos utilizando un hash KRBTGT comprometido para obtener un acceso persistente y no detectado al dominio); la escalada de privilegios a través de cuentas mal configuradas u objetos de política de grupo; y el ransomware dirigido directamente a los controladores de dominio. La resiliencia de la identidad ayuda a mitigar estos riesgos mediante la auditoría en tiempo real y la detección de anomalías, la reversión con un solo clic de los cambios maliciosos y la recuperación automatizada del bosque. 

Lista de comprobación de seis pasos para la recuperación rápida de identidades tras una brecha de seguridad grave en Active Directory: 

1. Acceda a la consola de Recovery a través del panel de control proporcionado mediante SaaS, que funciona de forma independiente de Active Directory, por lo que sigue siendo accesible incluso si Active Directory está completamente fuera de línea. 
2. Establezca la cronología de la brecha mediante la detección de anomalías y los informes de auditoría. Identifique cuándo comenzaron los cambios maliciosos y seleccione un punto de Recovery limpio anterior al ataque. 
3. Ejecute los scripts de Recovery automatizada del bosque para restaurar el bosque de AD u objetos específicos a un estado validado anterior al ataque. Valide la Recovery en Cleanroom Recovery antes de volver a producción. Pruebe la autenticación para confirmar que no quedan rastros de malware antes de volver a conectar los sistemas dependientes. 

Un programa completo de resiliencia de identidades requiere cuatro capas tecnológicas:

1. Evaluación de vulnerabilidades: identifica de forma continua las configuraciones erróneas, las cuentas con privilegios excesivos y las exposiciones de nivel 0 antes de que los atacantes las aprovechen.
2. Copia de seguridad inmutable y físicamente aislada de los objetos de AD y Entra ID, con recuperación granular a un momento concreto para restaurar objetos y atributos específicos.
3. Auditoría en tiempo real y detección de anomalías, así como reversión con un solo clic para detener y revertir los ataques en curso.
4. Recuperación automatizada del bosque con acceso al plano de control a través de SaaS y «Cleanroom Recovery»: restauración de todo el entorno de identidades a un estado de confianza. Commvault Cloud ofrece las cuatro capas en una plataforma unificada. 

La gestión de identidades y accesos (IAM) se centra en las operaciones cotidianas: el aprovisionamiento de usuarios, la gestión de permisos y la aplicación de políticas de acceso en condiciones normales de actividad. La resiliencia de identidades es una categoría de Recovery centrada en lo que ocurre cuando la propia infraestructura de identidades es objeto de un ataque, resulta dañada o destruida. Las herramientas de IAM no están diseñadas para recuperar un bosque de Active Directory comprometido, restaurar objetos eliminados a un estado anterior al ataque, detectar y revertir escaladas de privilegios en tiempo real, ni probar planes de Recovery en un entorno aislado. La resiliencia de identidad cubre esta laguna: trata al proveedor de identidad como una carga de trabajo de misión crítica que requiere capacidades específicas de protección, detección y recuperación, independientes de la IAM pero complementarias a ella. 

Commvault Cloud ofrece una plataforma unificada de resiliencia de la identidad que abarca Active Directory, Entra ID y —que entrará en la fase de acceso anticipado público en la primavera de 2026, con el lanzamiento general previsto para el verano de 2026— Okta. Entre sus capacidades principales se incluyen: copias de seguridad diarias automatizadas de objetos y configuraciones críticas en AD y Entra ID con almacenamiento inmutable y aislado; auditoría en tiempo real y detección de anomalías para supervisar continuamente y ayudar a detectar cambios sospechosos; recuperación automatizada, desde la reversión granular hasta la recuperación completa del bosque; un panel de control proporcionado como SaaS que permanece accesible incluso cuando AD está completamente fuera de línea; y «Cleanroom Recovery» para la validación antes de volver a producción. Una herramienta gratuita de evaluación de vulnerabilidades de AD evalúa el estado de seguridad de las identidades y prioriza las vulnerabilidades. Una integración con CloudSEK (verano de 2026) añade información sobre credenciales de la dark web a las evaluaciones de vulnerabilidades y a la detección de anomalías.