Every organization today is concerned about security and the inevitability of a ransomware attack. 64% of surveyed CISOs feel at risk of suffering a material cyber-attack in the next 12 months. With multi-generational data sprawl that increases the attack surface, recovering from a malicious attack in a consistent fashion becomes increasingly difficult.
Through Commvault’s multi-layered approach to data security and Intelligent Data Services platform, organizations can better manage ransomware risk and ensure their data is ready for business growth. Commvault’s deep interoperability with applications, databases, cloud, virtual, and container platforms ensures that a great variety of workloads are protected (hence the Commvault mantra of “Never leave a workload behind”). This interoperability does require special privileged credentials, and that’s why Commvault and CyberArk are combining to help organizations keep their data safe and recoverable from any threat.
La sfida legata alla gestione delle credenziali privilegiate
La gestione delle credenziali privilegiate rappresenta una sfida complessa per le organizzazioni e, se gestita in modo improprio, può portare allo sfruttamento degli account per scopi dolosi, quali l’esfiltrazione dei dati, la perdita di dati e la loro corruzione.
Ransomware is especially notorious for relying on exploited credentials to spread and propagate within an environment. This puts production data as well as backup data at risk. Aggressive rotation policies provide a better level of security; however, there is greater risk of breaking interoperability within applications that rely on those credentials.
Protezione del percorso privilegiato
Insieme, Commvault e CyberArk stanno aiutando le organizzazioni ad affrontare di petto questo problema di sicurezza sempre più grave.
Global Identity Security leader CyberArk pioneered privileged access management (PAM), a critical layer of IT security to protect data, infrastructure, and assets across the enterprise, in the cloud and throughout the DevOps pipeline. As attackers increasingly seek to exploit privileged credentials and elevated access to compromise high-value data, CyberArk has been at the forefront of protecting organizations and their most sensitive assets. The company is trusted by the world’s leading organizations, including more than 50 percent of the Fortune 500.
With Commvault and CyberArk, organizations can reduce the risk of privileged account compromise by centrally managing credentials and enforcing strict password retention and rotation policies without affecting interoperability within the Commvault platform. CyberArk’s privileged session management plugins support any application account used within Commvault as well as any local admin accounts.
Gestione delle sessioni privilegiate per un’amministrazione sicura
CyberArk ha inoltre integrato le proprie funzionalità di gestione delle sessioni privilegiate con Commvault. Ciò garantisce un accesso amministrativo sicuro all’interfaccia di gestione di Commvault senza mai esporre le credenziali amministrative. Si tratta, in sostanza, di una sessione di accesso senza password che isola gli utenti finali dall’accesso diretto ai sistemi di destinazione, oltre a monitorare e registrare l’attività che si svolge all’interno della sessione privilegiata. I team SecOP possono gestire le credenziali amministrative locali di Commvault, il che consente loro di applicare requisiti più rigorosi in materia di complessità delle password e di fornire l’accesso amministrativo a Commvault senza mai rivelare le password all’utente finale.
Miglioramento degli obiettivi RTO e RPO
Grazie a queste integrazioni chiave con CyberArk, i team #SecOps dispongono ora del pieno controllo necessario per applicare le politiche richieste a garanzia della sicurezza e della conformità dell’organizzazione, senza alcun impatto sulle operazioni di Commvault. Ciò migliora notevolmente gli obiettivi relativi al punto di ripristino e al tempo di ripristino all’interno di Commvault, rafforzando al contempo il livello di sicurezza dell’organizzazione.
These CyberArk plugins are available in the CyberArk Marketplace for CyberArk customers. They are supported on Commvault 11.19+ and above platforms. To download the plugins, head over to the CyberArk Marketplace.
