Commvault et CloudSEK unissent leurs forces pour lutter contre une menace croissante et émergente liée aux identités : les identifiants exposés sur le Dark Web

TINTON FALLS, New Jersey – 5 mars 2026 – Commvault (NASDAQ : CVLT), leader de la résilience unifiée à l’échelle de l’entreprise, a annoncé aujourd’hui une intégration avec CloudSEK, leader de l’intelligence prédictive des menaces et de la surveillance des risques externes basée sur l’IA, afin d’aider les entreprises à se défendre de manière proactive contre les cyberattaques ciblant les identités, alimentées par des identifiants volés ou exposés.

L’identité devenant la nouvelle surface d’attaque, près de 80 % des violations impliquent des identifiants compromis.¹ Aujourd’hui, plus de 24 milliards d’identifiants volés sont disséminés sur les marchés du dark web, dans les journaux des logiciels de vol d’identifiants et sur les forums clandestins.² Avec l’essor de l’automatisation des attaques pilotées par l’IA et des adversaires agissant de manière autonome, le délai entre l’exposition des identifiants et leur exploitation est passé de plusieurs mois à quelques heures ; il est donc primordial d’identifier et de corriger les risques à un stade précoce.

Cette intégration permet d’intégrer directement les informations en temps réel de CloudSEK sur les identifiants du dark web aux solutions d’évaluation des vulnérabilités d’Active Directory et d’audit avancé et de détection des anomalies d’Active Directory de Commvault. En corrélant les signaux externes d’exposition des identifiants avec la télémétrie interne des identités, les clients peuvent identifier rapidement les comptes exposés et prendre des mesures décisives, notamment : désactiver, verrouiller ou réinitialiser les identifiants compromis et annuler les modifications malveillantes apportées à Active Directory avant que les attaquants ne puissent élever leurs privilèges, déployer des ransomwares ou exfiltrer des données sensibles.

De plus, grâce à cette intégration, les vulnérabilités et les risques provenant de sources internes, publiques et du Dark Web sont automatiquement notés, classés par ordre de priorité et accompagnés de recommandations claires pour y remédier, ce qui élimine les conjectures et permet aux équipes de sécurité de se concentrer en priorité sur les problèmes les plus critiques.

« En intégrant les renseignements sur les menaces d’exposition externe de CloudSEK aux capacités de protection d’Active Directory de Commvault, nous renforçons la capacité de nos clients à détecter plus tôt les risques cachés liés aux identités et à neutraliser les menaces basées sur l’identité avant qu’elles ne s’aggravent – ce qui est essentiel alors que les attaques sont de plus en plus pilotées par l’IA et automatisées », a déclaré Pranay Ahlawat, directeur de la technologie et de l’IA chez Commvault.

« Dans le paysage actuel des menaces pilotées par l’IA, les partenariats sont essentiels pour combler le fossé entre les renseignements externes et l’action interne », a déclaré Nivya Ravi, vice-présidente adjointe chargée des partenariats chez CloudSEK. « En intégrant les renseignements prédictifs sur les menaces de CloudSEK dans les workflows de sécurité des entreprises, nous permettons aux organisations d’agir sur les identifiants exposés et les risques liés à l’identité avant que les attaquants ne puissent les exploiter. Il s’agit de passer d’une détection réactive à une neutralisation proactive. »

Disponibilité

L’intégration de CloudSEK sera disponible cet été gratuitement pour les clients utilisant les solutions Commvault « Active Directory Vulnerability Assessments » et « Active Directory Advanced Audit and Anomaly Detection ». Les clients auront également la possibilité de passer à la suite complète de solutions CloudSEK.

Retrouvez Commvault au RSAC 2026

Les dernières offres de Commvault en matière de résilience des identités occuperont le devant de la scène lors de la conférence RSAC de cette année (stand n° S-0634), qui se tiendra du 23 au 26 mars à San Francisco. Les participants au salon pourront assister aux premières loges au « ResOps Rumble », où la résilience et les opérations unissent leurs forces pour offrir une cyber-récupération unifiée, une résilience des identités et une sécurité des données. Inscrivez-vous dès aujourd’hui pour assister à des démonstrations et des sessions sur la Recovery après une attaque par ransomware, bénéficier des conseils d’experts sur la résilience des identités et la Recovery « propre », et remporter le prix ultime : une résilience unifiée pour votre organisation.

À propos de Commvault

Commvault (NASDAQ : CVLT) est un leader de la résilience unifiée à l’échelle de l’entreprise. Dans un environnement de menaces en constante évolution, Commvault permet à ses clients d’être toujours prêts en unifiant la sécurité des données, la résilience des identités et la reprise après incident cybernétique au sein d’une seule et même plateforme native du cloud et optimisée par l’IA. Les clients font confiance à Commvault pour effectuer les reprises les plus rapides et les plus complètes, non seulement de leurs données, mais aussi de l’ensemble de leur activité. Spécialement conçu pour les entreprises « agentiques », Commvault permet également aux organisations d’adopter l’IA en toute sécurité tout en se protégeant contre les menaces liées à l’IA.

À propos de CloudSEK

CloudSEK est la principale plateforme prédictive de renseignements sur les cybermenaces qui anticipe et neutralise les voies d’attaque avant que des adversaires utilisant l’IA ne puissent s’en servir comme d’une arme.

Les RSSI et les équipes de sécurité s’appuient sur CloudSEK pour identifier comment des signaux faibles se combinent pour former de véritables scénarios de violation et pour neutraliser ces voies d’attaque avant que des dommages ne surviennent.

^{1 Verizon Business. (2024). Rapport 2024 sur les enquêtes relatives aux violations de données. https://www.verizon.com/business/resources/reports/2024-dbir-data-breach-investigations-report.pdf}

^{2 Chickowski, E. (15 juin 2022). Plus de 24 milliards d’identifiants circulent sur le dark web en 2022 — à ce jour. Lecture sombre. https://www.darkreading.com/vulnerabilities-threats/24-billion-credentials-circulate-dark-web-2022}