Après avoir investi le champ de la sécurité des données, Rubrik étend son périmètre de défense en s’attaquant à un autre point névralgique des systèmes d’information : la protection des identités. L’entreprise américaine dévoile Identity Resilience, une solution conçue pour sécuriser l’ensemble de l’écosystème des identités, qu’il s’agisse d’utilisateurs humains ou non humains, désormais au cœur des stratégies d’attaque des cybercriminels.
Avec cette nouvelle offre, Rubrik entend répondre à une faille persistante dans la sécurité des entreprises. Les systèmes d’identités, éléments clés de l’infrastructure IT, constituent des cibles de choix pour les attaquants. Leur compromission ouvre la voie à l’accès à des données critiques, bloque les mécanismes de reprise d’activité et expose les organisations à des interruptions prolongées.
L’identité, talon d’Achille de la cybersécurité des entreprises
Les conclusions récentes de l’agence américaine CISA soulignent l’ampleur du phénomène : 90 % des cyberattaques contre les infrastructures critiques débutent par l’exploitation d’une identité. L’escalade des privilèges et le mouvement latéral vers les données stratégiques s’opèrent souvent en toute discrétion, profitant de failles de gestion ou d’un manque de visibilité sur les droits d’accès.
La gestion des identités non humaines, c’est à dire les machines, comptes de service, jetons d’accès etc, s’avère particulièrement complexe. Elles sont souvent plus nombreuses que les identités humaines et échappent fréquemment aux dispositifs classiques de protection. À cela s’ajoute la fragmentation des outils et des équipes en charge de la gestion des identités, de la protection des données et de la cybersécurité, qui nuit à la réactivité face aux menaces.
Vers une approche unifiée de la sécurité des identités et des données
C’est précisément cette fragmentation que Rubrik cherche à dépasser avec Identity Resilience. La solution s’appuie sur l’analyse chronologique des données (time-series) pour assurer une surveillance continue des événements liés aux identités. Elle permet ainsi de détecter plus rapidement les activités suspectes, qu’il s’agisse de comptes dormants, d’escalades de privilèges non justifiées ou de combinaisons d’accès risquées.
Rubrik intègre dans sa solution plusieurs volets destinés à renforcer la résilience des systèmes. Elle propose notamment une protection hybride pour Active Directory (AD) et Entra ID, avec des workflows de reprise automatisés. Objectif : restaurer rapidement des environnements complexes tout en simplifiant des processus qui, jusqu’ici, pouvaient exiger jusqu’à 22 étapes manuelles.
Autre composante clé, une analyse approfondie des risques sur l’ensemble des identités, permettant d’identifier les points faibles et de cibler les remédiations en appliquant le principe du moindre privilège. Cette vision unifiée des identités et des données offre également une meilleure compréhension des interactions entre accès, privilèges et informations sensibles.
Avec cette initiative, Rubrik s’inscrit dans une démarche de convergence entre sécurité des données et protection des identités, répondant à un besoin grandissant de cohérence et d’efficacité dans la lutte contre les menaces cyber.
