L’identité est un élément fondamental de la sécurité d’entreprise, car elle sous-tend tous les accès. Sans elle, les opérations s’arrêtent et les organisations sont en péril. Les attaquants cherchent constamment à exploiter les erreurs de configuration, les vecteurs d’escalade de privilèges et les contrôles faibles pour accéder aux données sensibles. Cohesity relève ce défi grâce à des fonctionnalités conçues spécifiquement pour renforcer de manière proactive la posture d’identité, bloquer en temps réel les attaques ciblant les identités et accélérer la restauration avec précision.
Une approche unifiée de la résilience de l’identité pour Active Directory et Entra ID
S’appuyant sur le partenariat entre Cohesity et Semperis, les nouvelles capacités ITDR associent des technologies de pointe pour sécuriser et restaurer Microsoft AD et Entra ID :
Avant une attaque, Cohesity inspecte en continu la posture d’identité, détecte les erreurs de configuration, signale les changements risqués et identifie précocement les schémas d’attaque basés sur l’identité afin de minimiser la surface d’attaque et de révéler les tentatives de déplacement latéral à travers les environnements AD hybrides.
Pendant une attaque, les capacités de restauration automatisée répondent immédiatement aux modifications malveillantes au sein d’AD et d’Entra ID et exécutent des actions de restauration critiques qui ne peuvent attendre une intervention humaine. Les équipes de sécurité peuvent également créer des normes personnalisées, des alertes et des flux de travail automatisés pour stopper les attaquants.
Après une attaque, Cohesity aide à accélérer la réponse aux incidents en convertissant les données complexes de changement d’identité en langage naturel, permettant une investigation, une recherche et une restauration rapides au niveau des objets et des attributs. Les équipes peuvent isoler les comptes compromis, tracer l’activité des attaquants et prévenir les intrusions répétées grâce à des analyses approfondies sur une période précise.
Les nouvelles fonctionnalités incluses dans ce lancement comprennent :
Évaluation des vulnérabilités : surveillance continue d’AD et d’Entra ID pour détecter les indicateurs d’exposition (IOE) et de compromission (IOC), alimentée par une veille sophistiquée sur les menaces.
Restauration automatique : actions de remédiation automatisées qui annulent les modifications d’identité malveillantes ou risquées en temps réel.
Suivi inaltérable : suivi immuable des modifications d’identité, même si les journaux sont désactivés ou contournés.
Protection des comptes de service : détection et remédiation des comptes de service dormants, mal configurés ou disposant de privilèges excessifs.
Suivi des modifications Entra ID : visibilité quasi en temps réel sur les attributions de rôles, les modifications d’appartenance à des groupes et les changements d’attributs utilisateur.
Rapports de conformité : modèles pré-établis alignés sur le RGPD, l’HIPAA, le PCI, le SOX et d’autres cadres réglementaires.
Intégrations SIEM/SOAR : connectivité transparente avec Splunk et Microsoft Sentinel pour enrichir les workflows SOC.
L’offre ITDR étendue de Cohesity apporte des améliorations mesurables à la cyber-résilience d’entreprise :
90 % plus rapide pour le temps de récupération de la forêt AD
Réduction de 25 % de la probabilité d’une attaque AD réussie
Réduction de 40 % du temps passé à la surveillance manuelle des identités
Des millions d’économies grâce à une meilleure continuité des activités et à la réduction des coûts opérationnels
Les nouvelles fonctionnalités ITDR sont désormais disponibles dans le cadre de l’offre Cohesity Identity Resilience.
