Commvault ha anunciado nuevas funciones de resiliencia de identidades que vigilarán los cambios en Active Directory, Microsoft Entra ID y Okta, identificarán las cuentas y activos con más privilegios de una organización y propondrán, con ayuda de inteligencia artificial, cómo corregir los riesgos o deshacer cambios no deseados. La compañía las presentó el 28/10/2026 y prevé abrirlas en acceso anticipado en los próximos trimestres dentro de Commvault IDRecover.
Las claves de la resiliencia de identidades de Commvault en 20 segundos
- Commvault amplía IDRecover a Active Directory, Entra ID y Okta con auditoría continua de cambios.
- Un inventario de nivel 0 mostrará las identidades con más privilegios y quién las controla.
- La IA explicará cada exposición y permitirá revertir cambios; el acceso anticipado llegará en los próximos trimestres, sin fecha concreta ni precio.
El anuncio parte de la idea de que controlar unas pocas identidades privilegiadas basta para dominar el resto de sistemas. Pranay Ahlawat, director de tecnología e IA de Commvault, lo resume así: «Los atacantes no necesitan comprometer todos los sistemas. Solo necesitan comprometer las identidades que los controlan». La propuesta de la compañía es tratar los directorios y proveedores de identidad como algo que también hay que poder auditar y recuperar, igual que los datos.
Tres capacidades para ver y recuperar el directorio
Commvault agrupa las novedades en tres bloques. La auditoría entre proveedores registra de forma continua los cambios en identidades, permisos y en las configuraciones que gobiernan el acceso, con una vista común para Active Directory, Entra ID y Okta. La inteligencia sobre ataques a la identidad busca los activos más privilegiados, el llamado nivel 0 (Tier 0), y quién tiene control sobre ellos. Según la compañía, ese inventario permite descubrir riesgos que hoy pasan desapercibidos.
| Capacidad | Qué hace, según Commvault | Estado |
|---|---|---|
| Auditoría de identidades entre proveedores | Vigila de forma continua los cambios en identidades, permisos y configuraciones de acceso en Active Directory, Entra ID y Okta | Acceso anticipado previsto en los próximos trimestres |
| Inteligencia sobre ataques a la identidad | Localiza los activos de identidad con más privilegios y quién los controla, y genera un inventario de nivel 0 | Acceso anticipado previsto en los próximos trimestres |
| Corrección y recuperación guiadas por IA | Explica por qué existe una exposición y cómo resolverla; permite revertir cambios y recuperar configuraciones de confianza | El comunicado no detalla fecha propia |
El tercer bloque es la corrección guiada por IA: el sistema recomienda cómo actuar sobre un acceso arriesgado y explica por qué existe esa exposición. Además, la herramienta permite revertir cambios no deseados y volver a una configuración de identidad considerada de confianza, que es la parte que enlaza con el negocio tradicional de Commvault en copias de seguridad y recuperación.
Por qué importa tener varios proveedores de identidad
El comunicado cita un estudio de Strata de 2025 según el cual el 80 % de las grandes empresas usa varios proveedores de identidad, entre ellos Active Directory, Entra ID y Okta. Cada uno tiene su consola y sus registros, así que seguir un cambio de permisos que afecta a los tres no es sencillo. Emanuel Figueroa, analista sénior de seguridad de identidades y accesos de IDC, aporta otro dato recogido en la nota: solo el 47 % de las organizaciones tiene completado un plan de recuperación de identidades, aunque la detección y respuesta ante amenazas de identidad figura como su primera prioridad y la resiliencia como la siguiente. El comunicado no detalla el estudio de IDC del que procede la cifra.
Figueroa señala que «los controles de acceso no pueden, por sí solos, devolver un directorio a un estado verificado», y considera que la recuperación empieza a ser un criterio de compra diferenciado. Según el analista, la ampliación de Commvault a estas tres plataformas muestra que los proveedores de protección de datos se están moviendo para cubrir esa necesidad.
Qué hay ya y qué falta por llegar
Commvault ya venía reforzando la recuperación de identidades. En septiembre, Revista Cloud contó cómo Commvault prepara un Active Directory de reserva para recuperar identidades en minutos, y en octubre cómo protege el trabajo que los agentes de IA dejan en los portátiles. Lo anunciado ahora amplía ese enfoque a Entra ID y Okta y añade una capa de visibilidad previa al incidente.
Las funciones todavía no están disponibles. Commvault habla de acceso anticipado «en los próximos trimestres» para la auditoría entre proveedores y la inteligencia sobre ataques, no da una fecha concreta ni precios y presentará el anuncio en su evento SHIFT 2026, en Nashville. Hasta que haya clientes usándolas, el alcance real de la detección y de la recuperación automática es el que describe la propia compañía.
Preguntas frecuentes
¿Qué ha anunciado Commvault?
Nuevas funciones de resiliencia de identidades para Active Directory, Entra ID y Okta: auditoría continua de cambios, inventario de identidades de nivel 0 y corrección y recuperación guiadas por IA.
¿Cuándo estarán disponibles?
Commvault prevé abrir el acceso anticipado en los próximos trimestres, sin fecha concreta.
¿En qué producto se incluyen?
Se ofrecerán como parte de Commvault IDRecover.
¿Qué es el nivel 0 en identidades?
Son los activos de identidad con más privilegios de una organización. El inventario de Commvault indicará también quién los controla.
Fuentes:
