Utrecht – Commvault komt met twee nieuwe oplossingen voor identiteitssystemen, waarmee organisaties verborgen risico’s in Active Directory, Entra ID en Okta opsporen en aanpakken. De aanbieder van oplossingen voor cyberweerbaarheid maakte dit op 29 oktober 2026 bekend. Ondernemers krijgen zo meer grip op de systemen die bepalen wie bij bedrijfskritische gegevens mag, voordat hackers daar misbruik van maken.
Waarom hackers identiteitssystemen uitkiezen
Hackers richten zich graag op identiteitssystemen. Ze komen daarmee snel binnen bij bedrijfskritische systemen en informatie. Volgens Commvault gebruikt 80 procent van alle grote ondernemingen meerdere identity providers, zoals Active Directory, Entra ID en Okta. Daardoor kampen die organisaties met steeds meer complexiteit rond beleidsregels, toegangsrechten en identiteiten van zowel mensen als machines.
Pranay Ahlawat, Chief Technology & AI Officer bij Commvault, wijst op de kern van het probleem. “Cybercriminelen hoeven niet in elk systeem in te breken. Het enige wat ze hoeven te doen, is de identiteiten in handen krijgen die deze systemen beheren”, zegt hij. Volgens Ahlawat neemt dit risico toe door de wildgroei aan AI-agents en niet-menselijke identiteiten.
Identiteitssystemen beveiligen: wat de oplossingen doen
De eerste functie houdt wijzigingen binnen verschillende identity providers continu in de gaten. Systeembeheerders zien zo welke aanpassingen invloed hebben op identiteiten, machtigingen en toegangsrechten in Active Directory, Entra ID en Okta.
De tweede functie brengt de blootstelling van zogeheten Tier 0-activa in beeld. Dat zijn bedrijfskritische systemen voor identiteitsbeheer. De software vindt IT-activa met speciale toegangsrechten en laat zien wie die in handen heeft. Een compleet overzicht, de Tier 0-inventaris, helpt teams verborgen risico’s te vinden waarmee criminelen de controle over deze systemen kunnen overnemen.
Daarnaast geeft AI aanbevelingen over de oorzaak van een blootstelling en over de omgang met riskante toegangsrechten. Teams krijgen ook hulp om ongewenste wijzigingen terug te draaien en vertrouwde identiteitsconfiguraties te herstellen.
Herstel na een aanval vraagt om een plan
Emanuel Figueroa, Senior Research Analyst Identity & Access Management Security bij IDC, benadrukt het belang van herstel. Volgens hem staan de detectie van identiteitsgerelateerde dreigingen en incidentrespons bovenaan het lijstje van prioriteiten, gevolgd door identity resilience. Toch heeft slechts 47 procent van alle organisaties een afgerond plan voor identiteitsherstel.
Figueroa legt uit dat het doorbreken van een aanval niet alle gevolgen wegneemt. Na het intrekken van de toegang kunnen gewijzigde toegangsrechten, groepslidmaatschappen, beleidsregels en vertrouwensrelaties blijven bestaan. Mechanismen voor toegangsbeheer kunnen een directory niet terugzetten naar een geverifieerde toestand. Volgens Figueroa wordt identiteitsherstel daardoor een belangrijk inkoopcriterium.
Beschikbaarheid en vervolg
De oplossingen heten Identity Attack Intelligence en Cross-provider Identity Auditing. Ze verschijnen in de komende kwartalen wereldwijd als early access-versie. Commvault biedt ze aan als onderdeel van IDRecover, een reeks oplossingen om identiteitsrisico’s in kaart te brengen, verdachte wijzigingen te volgen en vertrouwde toegang snel te herstellen. Het bedrijf licht de aankondiging verder toe tijdens SHIFT 2026 in Nashville.
Kernfeiten
- Commvault maakte op 29 oktober 2026 twee nieuwe oplossingen bekend voor Active Directory, Entra ID en Okta: Identity Attack Intelligence en Cross-provider Identity Auditing.
- 80 procent van alle grote ondernemingen gebruikt meerdere identity providers, zoals Active Directory, Entra ID en Okta.
- Slechts 47 procent van alle organisaties heeft een afgerond plan voor identiteitsherstel, aldus IDC-analist Emanuel Figueroa.
- Beide oplossingen verschijnen in de komende kwartalen wereldwijd als early access-versie, als onderdeel van Commvault IDRecover.
Veelgestelde vragen
Hoe heten de nieuwe oplossingen van Commvault voor identiteitssystemen?
De twee oplossingen van Commvault heten Identity Attack Intelligence en Cross-provider Identity Auditing. Commvault biedt ze aan als onderdeel van IDRecover, een reeks oplossingen om identiteitsrisico’s in kaart te brengen, verdachte wijzigingen te volgen en vertrouwde toegang snel te herstellen.
Wanneer zijn Identity Attack Intelligence en Cross-provider Identity Auditing beschikbaar?
Identity Attack Intelligence en Cross-provider Identity Auditing van Commvault verschijnen in de komende kwartalen wereldwijd als early access-versie. Commvault licht de aankondiging verder toe tijdens SHIFT 2026 in Nashville.
Wat zijn Tier 0-activa?
Tier 0-activa zijn bedrijfskritische systemen voor identiteitsbeheer. De software van Commvault vindt IT-activa met speciale toegangsrechten en laat zien wie die in handen heeft, in een compleet overzicht dat de Tier 0-inventaris heet.