Rubrik ha esteso la propria offerta tecnologica presentando due nuove funzionalità dedicate alla protezione delle identità digitali: Identity Continuity e Identity Roll Forward. La prima nasce a seguito dell’acquisizione di Strata.io, azienda specializzata in Identity Orchestration, mentre la seconda è una soluzione originale sviluppata direttamente dai team di ricerca di Rubrik.
L’iniziativa risponde a una criticità diffusa nel settore della sicurezza informatica: secondo le rilevazioni dei Rubrik Zero Labs, il 90% dei leader IT e della cybersecurity indica le minacce basate sull’identità come la principale fonte di preoccupazione.
Le nuove funzionalità per la continuità e il ripristino dell’identità
Le due soluzioni integrated nella suite Rubrik Identity Resilience affrontano le fasi critiche di un attacco informatico o di una compromissione dell’Identity Provider (IdP):
- Identity Continuity: Sfruttando la tecnologia di Strata.io, la funzione attiva automaticamente il failover verso un Identity Provider secondario quando quello principale va offline. Questo meccanismo garantisce che gli utenti mantengano l’accesso alle applicazioni aziendali critiche senza interruzioni operative durante la gestione dell’incidente.
- Identity Roll Forward: Consente il ripristino chirurgico dell’infrastruttura di identità (come Active Directory). La tecnologia individua, isola ed elimina esclusivamente le modifiche non autorizzate apportate dagli attaccanti, preservando al contempo le attività legittime svolte nel frattempo, come l’onboarding e l’offboarding dei dipendenti. Ciò evita il ricorso a lunghe ricostruzioni manuali o il ripristino di backup obsoleti.
Il Processo di Identity Resilience
COMPROMISSIONE IDP ───> Failover automatico a IdP secondario (Identity Continuity)
│
▼
OPERATIVITÀ MANTENUTA ───> Accesso ininterrotto alle app critiche aziendali
│
▼
RIPRISTINO SELETTIVO ───> Annullamento modifiche malevole senza perdere i dati recenti (Roll Forward)
L’acquisizione di Strata.io e l’integrazione tecnologica
L’acquisizione di Strata.io porta in Rubrik competenze verticali nell’unificazione di infrastrutture di Identity and Access Management (IAM) frammentate su ambienti multi-cloud, ibridi e on-premise, senza richiedere la riscrittura del codice delle applicazioni.
Il team di Strata vanta figure chiave dello sviluppo degli standard di settore, tra cui il CEO e co-fondatore Eric Olden, tra i co-autori dello standard SAML per la federazione delle identità. I dettagli finanziari dell’operazione di acquisizione non sono stati resi noti.
I commenti dei manager
“Quando un IdP viene compromesso, le organizzazioni si trovano di fronte a una scelta impossibile: tornare a uno stato pulito precedente perdendo però i legittimi progressi aziendali, oppure rimanere compromessi lasciando le backdoor intatte a disposizione dell’attaccante. Ora Rubrik elimina questo stallo non solo ripristinando l’identità a uno stato pulito e aggiornato per eliminare ogni persistenza dell’attaccante, ma anche mantenendo l’autenticazione automaticamente attiva se l’IdP principale va offline.” — Anneka Gupta, Chief Product Officer di Rubrik.
“Rubrik ha costruito l’offerta più completa per l’identity resilience e Strata colma il gap più critico: l’Identity Continuity. Il lavoro di Strata sull’identità agentica, insieme al nostro nuovo team combinato e alla comune attenzione per l’innovazione e l’impatto sul cliente, definirà il modo in cui il mondo raggiunge una completa Identity Resilience.” — Mike Tornincasa, Chief Business Officer di Rubrik.
