La resiliencia de la identidad es la capacidad de una organización para proteger, supervisar de forma continua y recuperar rápidamente su infraestructura de identidad —Active Directory, Entra ID y Okta— ante ataques de ransomware, filtraciones y cambios accidentales. Se trata de un componente fundamental de la seguridad de confianza cero, ya que este modelo —tal y como lo define la norma NIST SP 800-207— elimina la confianza implícita en la red y convierte la identidad en el principal plano de control de la empresa. La resiliencia de la identidad añade la dimensión de Recovery que requiere el modelo de «confianza cero»: mantener la capacidad de restaurar la infraestructura propia la identidad de un estado considerado «limpio» cuando se vea comprometida, sin lo cual no es posible lograr plenamente la recuperación en un entorno de «confianza cero». 

Microsoftinforma de que Cada día se producen 600 millones de ataques contra la identidad. Entre las técnicas de ataque se incluyen: los ataques «pass-the-hash» y «pass-the-ticket» (robo y reproducción de credenciales de autenticación sin conocer la contraseña original);el «Kerberoasting»(extracción y descifrado de hash de contraseñas de cuentas de servicio sin conexión); los ataques DCSync (suplantación de identidad de un controlador de dominio para extraer datos de credenciales de AD); falsificación de «Golden Ticket» (falsificación de tickets de Kerberos utilizando un hash KRBTGT comprometido para obtener acceso persistente y no detectado al dominio); escalada de privilegios a través de cuentas mal configuradas u objetos de política de grupo; y ataques directos de ransomware dirigidos a los controladores de dominio. La resiliencia de identidad ayuda a mitigar estos riesgos mediante auditorías en tiempo real y detección de anomalías, reversión de cambios maliciosos con un solo clic y recuperación automatizada del bosque. 

Lista de comprobación de seis pasos para la recuperación rápida de identidades tras una brecha de seguridad grave en Active Directory: 

1. Acceda a la consola de Recovery a través del plano de control que se ofrece como servicio (SaaS), que funciona independientemente de Active Directory, por lo que sigue siendo accesible incluso si Active Directory está completamente fuera de línea. 
2. Establezca la cronología de la brecha utilizando la detección de anomalías y los informes de auditoría. Identifique cuándo comenzaron los cambios maliciosos y seleccione un punto de Recovery limpio anterior al ataque. 
3. Ejecuta los scripts de Recovery automatizada del bosque para restaurar el bosque de AD u objetos específicos a un estado validado anterior al ataque.Valida la Recovery en «Cleanroom Recovery»antes de volver a la producción. Comprueba la autenticación para asegurarte de que no quedan rastros de malware antes de volver a conectar los sistemas dependientes. 

Un programa integral de resiliencia de la identidad requiere cuatro capas tecnológicas:

1. Evaluación de vulnerabilidades: identificar de forma continua las configuraciones erróneas, las cuentas con privilegios excesivos y las vulnerabilidades de nivel 0 antes de que los atacantes las aprovechen.
2. Copia de seguridad inmutable y aislada de los objetos de AD y Entra ID, con recuperación granular y en un momento concreto para restaurar objetosy atributosespecíficos.
3. Auditoríaen tiempo realy detección de anomalías, así como la posibilidad de revertir la situación con un solo clic para detener y revertir los ataques en curso.
4. Recuperación automatizada del bosque con acceso al panel de control a través de SaaS y «Cleanroom Recovery»: restauración de todo el entorno de identidades a un estado de confianza. Commvault Cloud ofrece las cuatro capasenuna plataforma unificada. 

La gestión de identidades y accesos (IAM) se centra en las operaciones cotidianas: el aprovisionamiento de usuarios, la gestión de permisos y la aplicación de políticas de acceso en condiciones normales de actividad. La resiliencia de identidades es una categoría de Recovery centrada en lo que ocurre cuando la propia infraestructura de identidades es objeto de un ataque, resulta dañada o destruida. Las herramientas de IAM no están diseñadas para recuperar un bosque de Active Directory comprometido, restaurar objetos eliminados a su estado anterior al ataque, detectar y revertir escaladas de privilegios en tiempo real, ni probar planes de Recovery en un entorno aislado. La resiliencia de la identidad cubre esta laguna, al tratar al proveedor de identidad como una carga de trabajo de misión crítica que requiere capacidades específicas de protección, detección y recuperación, independientes de la IAM pero complementarias a ella. 

Commvault Cloud ofrece una plataforma unificada de resiliencia de identidades que abarca Active Directory, Entra ID y —cuya fase de acceso anticipado El público comenzará en primaverade 2026, cuyo lanzamiento general está previsto para el verano de 2026 — Okta.Entresus principales capacidades se incluyen: copias de seguridad diarias automatizadas de objetos y configuraciones críticas enAD yEntra ID con almacenamiento inmutable y aislado; auditoría en tiempo real y detección de anomalías para supervisar de forma continua y ayudar a detectar cambios sospechosos; recuperación automatizada, desde la reversión granular hasta la recuperación completa del bosque;un plan de control ofrecido como servicio (SaaS) que sigue estando accesible incluso cuando Active Directory está completamente fuera de línea; y Cleanroom Recovery para la validación antes de volver a la producción. Una herramienta gratuita de evaluación de vulnerabilidades de Active Directory evalúa el estado de seguridad de las identidades y prioriza las vulnerabilidades. Una integración con CloudSEK (verano de 2026) añade información sobre credenciales de la dark web a las evaluaciones de vulnerabilidades y a la detección de anomalías.