Avec CrowdStrike, Rubrik relie détection, investigation et restauration pour ramener la reprise d’un environnement d’identité de plusieurs jours à quelques heures.
Une attaque visant les identités ne s’arrête pas lorsque le compte compromis est bloqué. Il faut encore identifier les modifications réalisées par l’attaquant, éliminer ses mécanismes de persistance et restaurer les services dans un état fiable. Rubrik veut automatiser cette phase de reprise en rapprochant sécurité des identités et restauration. L’entreprise étend pour cela son intégration avec CrowdStrike afin de créer un workflow agentique allant de la détection d’une menace jusqu’au rétablissement de l’environnement compromis. Selon Rubrik, cette approche peut réduire de plusieurs jours à quelques heures la restauration des fournisseurs d’identité.
Revenir sur les modifications malveillantes
CrowdStrike Falcon Next-Gen Identity Security prend en charge la détection et le confinement de l’activité suspecte. Rubrik Identity Resilience exploite ensuite les informations remontées pour rechercher les traces de l’attaque dans les données sauvegardées et déterminer les éléments à restaurer. Le système peut notamment s’appuyer sur le contexte fourni par les SIRH et les outils de gouvernance des identités. Les équipes peuvent ensuite annuler certaines modifications malveillantes d’Active Directory, supprimer des fichiers compromis ou déclencher automatiquement la restauration d’une forêt entière.
Rubrik cherche ainsi à faire de la restauration une étape directement intégrée au traitement de l’incident plutôt qu’une opération lancée séparément après son confinement.
Réduire la dépendance aux opérations manuelles
Cette automatisation répond aussi à l’accélération des attaques. Selon Rubrik Zero Labs, 90 % des responsables IT et sécurité considèrent les attaques visant les identités comme la principale menace pour leur organisation. « Alors que les attaquants utilisent l’IA comme une arme et qu’une compromission se déroule en quelques millisecondes, compter sur le temps de réaction humain est une approche risquée et dépassée », déclare Anneka Gupta, Chief Product Officer chez Rubrik. L’intégration doit permettre aux équipes sécurité et IT de suivre un même processus, depuis la détection jusqu’au retour à un état sain, avec une intervention manuelle réduite.
