Every organization today is concerned about security and the inevitability of a ransomware attack. 64% of surveyed CISOs feel at risk of suffering a material cyber-attack in the next 12 months. With multi-generational data sprawl that increases the attack surface, recovering from a malicious attack in a consistent fashion becomes increasingly difficult.
Through Commvault’s multi-layered approach to data security and Intelligent Data Services platform, organizations can better manage ransomware risk and ensure their data is ready for business growth. Commvault’s deep interoperability with applications, databases, cloud, virtual, and container platforms ensures that a great variety of workloads are protected (hence the Commvault mantra of “Never leave a workload behind”). This interoperability does require special privileged credentials, and that’s why Commvault and CyberArk are combining to help organizations keep their data safe and recoverable from any threat.
Le défi lié à la gestion des identifiants privilégiés
La gestion des identifiants privilégiés constitue un véritable défi pour les entreprises et, lorsqu’elle n’est pas assurée correctement, elle peut conduire à l’exploitation malveillante de comptes, entraînant notamment l’exfiltration, la perte ou la corruption de données.
Ransomware is especially notorious for relying on exploited credentials to spread and propagate within an environment. This puts production data as well as backup data at risk. Aggressive rotation policies provide a better level of security; however, there is greater risk of breaking interoperability within applications that rely on those credentials.
Sécurisation de la voie privilégiée
Ensemble, Commvault et CyberArk aident les entreprises à s’attaquer de front à ce problème de sécurité de plus en plus préoccupant.
Global Identity Security leader CyberArk pioneered privileged access management (PAM), a critical layer of IT security to protect data, infrastructure, and assets across the enterprise, in the cloud and throughout the DevOps pipeline. As attackers increasingly seek to exploit privileged credentials and elevated access to compromise high-value data, CyberArk has been at the forefront of protecting organizations and their most sensitive assets. The company is trusted by the world’s leading organizations, including more than 50 percent of the Fortune 500.
With Commvault and CyberArk, organizations can reduce the risk of privileged account compromise by centrally managing credentials and enforcing strict password retention and rotation policies without affecting interoperability within the Commvault platform. CyberArk’s privileged session management plugins support any application account used within Commvault as well as any local admin accounts.
Gestion des sessions privilégiées pour une administration sécurisée
CyberArk a également intégré ses fonctionnalités de gestion des sessions privilégiées à Commvault. Cela permet un accès administratif sécurisé à l’interface de gestion de Commvault sans jamais exposer les identifiants administratifs. On peut considérer cela comme une session de connexion sans mot de passe qui empêche les utilisateurs finaux d’accéder directement aux systèmes cibles, tout en surveillant et en enregistrant l’activité qui se déroule au sein de la session privilégiée. Les équipes SecOP peuvent gérer les identifiants d’administration locaux de Commvault, ce qui leur permet d’appliquer des exigences plus strictes en matière de complexité des mots de passe et de fournir un accès administratif à Commvault sans jamais divulguer les mots de passe à l’utilisateur final.
Amélioration des délais RTO et RPO
Grâce à ces intégrations clés avec CyberArk, les équipes #SecOps disposent désormais d’un contrôle total pour appliquer les politiques nécessaires à la sécurité et à la conformité de l’entreprise, sans aucun impact sur les opérations de Commvault. Cela permet d’améliorer considérablement les objectifs de point de récupération et de délai de récupération au sein de Commvault, tout en renforçant la posture de sécurité de l’entreprise.
These CyberArk plugins are available in the CyberArk Marketplace for CyberArk customers. They are supported on Commvault 11.19+ and above platforms. To download the plugins, head over to the CyberArk Marketplace.
