數據安全與AI運營公司Rubrik近日在其Rubrik FORWARD大會上宣佈，通過收購身份編排公司Strata.io以及推出自主研發的「身份前滾」技術，擴展其身份韌性產品組合，旨在幫助企業應對日益嚴峻的基於身份的安全威脅。
身份已成為網絡攻擊的主要目標。Rubrik Zero Labs的最新研究顯示，90%的IT和安全領導者將基於身份的攻擊列為首要擔憂。然而，當身份提供商遭到入侵時，企業往往面臨兩難困境：要麼回滾到過去的乾淨狀態但丟失合法的業務進展，要麼維持被入侵狀態任由攻擊者的後門存在。
Rubrik首席產品官Anneka Gupta表示：「Rubrik消除了這一兩難局面——我們不僅能將身份系統恢復至乾淨的最新狀態以清除攻擊者的持久化駐留，還能在主要身份提供商宕機時自動保持身份驗證服務的持續運行。」
此次發布的兩項核心能力中，身份連續性功能源自Rubrik對Strata.io的收購。Strata專注於身份編排領域，能夠在多雲、混合雲及本地部署環境中統一管理身份與訪問管理基礎設施，而無需企業重寫應用代碼。Strata聯合創始人兼首席執行官Eric Olden曾參與共同起草SAML身份聯合標準，該標準被衆多身份提供商廣泛採用。通過該功能，當主要身份提供商出現故障或被入侵時，Rubrik可自動故障轉移至備用身份提供商，確保關鍵應用在安全事件期間保持在線。
身份前滾功能則由Rubrik團隊完全自主研發，為行業首創。該功能使企業能夠將身份系統恢復至最新狀態，通過Rubrik智能技術和第三方信號識別、隔離並撤銷未經授權的更改，同時完整保留合法的變更記錄，如員工入職與離職信息。這可將以往需要數周手動重建身份系統的工作大幅簡化。
Rubrik首席商務官Mike Tornincasa表示：「Strata在身份編排方面的工作，加上我們新整合的團隊以及對創新和客戶影響的共同關注，將定義全球如何實現完整的身份韌性。」此次收購Strata的具體條款尚未披露。Rubrik Identity Roll Forward和Identity Continuity目前均處於私有預覽階段。
責任編輯：張俊 SF065