2025-12-18
A integração da Commvault Cloud com o Secret Server permite aplicar privilégio mínimo, melhorar auditoria e cumprir requisitos regulatórios como RGPD, SOX e PCI-DSS
|
A Commvault anunciou uma Parceria tecnológica com a Delinea que integra a sua plataforma cloud na solução de gestão de acessos privilegiados Secret Server, reforçando a segurança das credenciais em ambientes de backup. A integração permite centralizar a gestão das credenciais necessárias a operações de backup e restauro, armazenando-as e controlando-as num cofre digital seguro. Facilita ainda a rotação automática das credenciais, eliminando contas não geridas ou órfãs e reduzindo a complexidade operacional. Outra funcionalidade-chave é o acesso just-in-time (JIT), que emite credenciais temporárias para cada tarefa específica, revogando o acesso logo após a conclusão para minimizar o risco de utilização indevida. Com esta solução integrada, as organizações podem aplicar o princípio do privilégio mínimo e gerar registos de auditoria detalhados que apoiam a conformidade com normativas como SOX, HIPAA, PCI-DSS e RGPD. Segundo Alan Atkinson, diretor de desenvolvimento de negócio da Commvault, “a nossa integração com a Delinea reforça a capacidade dos clientes para gerir credenciais e limitar o uso indevido de privilégios, ajudando a proteger as organizações contra os ataques baseados em identidades em constante evolução, enquanto melhora a resiliência unificada”. Chris Kelly, presidente da Delinea, acrescenta que “a verdadeira ciberresiliência depende tanto da capacidade de recuperar dados como da segurança do próprio processo de recuperação. Ao estendermos as nossas capacidades de gestão de acessos privilegiados à Commvault Cloud, estamos a reforçar a segurança das identidades, a reduzir os riscos associados à gestão manual de credenciais de backup e a ajudar a garantir que os sistemas de recuperação permanecem fiáveis e prontos quando são mais necessários”. A colaboração surge num contexto em que, em 2024, cerca de 33% dos incidentes de segurança resultaram de identidades privilegiadas comprometidas, um desafio agravado pela proliferação das identidades não humanas, utilizadas por aplicações, scripts e serviços automatizados. Esta integração tecnológica já está disponível globalmente para os clientes conjuntos, sem custos adicionais, potenciando a segurança empresarial e a resiliência das equipas de IT perante ameaças cada vez mais sofisticadas. |