किसी कंपनी का digital account आज केवल login करने का साधन नहीं रह गया है। इसी account के जरिए कर्मचारी files, customer records, cloud applications और business systems तक पहुंचते हैं। यदि attacker किसी privileged account पर कब्जा कर ले, तो वह पूरी संस्था के लिए बड़ा खतरा बन सकता है। इसी चुनौती को ध्यान में रखते हुए Commvault ने 30 अक्टूबर 2026 को identity security और recovery से जुड़ी नई capabilities की घोषणा की। 31 अक्टूबर को यह खबर enterprise technology क्षेत्र में महत्वपूर्ण है, क्योंकि AI agents और non-human identities के बढ़ते इस्तेमाल से access management पहले से अधिक जटिल हो रहा है। Express Computer की रिपोर्ट के अनुसार, ये सुविधाएं Microsoft Active Directory, Microsoft Entra ID और Okta जैसे identity platforms को कवर करेंगी।
Commvault का नया समाधान क्या करेगा?
Commvault की नई पेशकश का उद्देश्य identity systems में होने वाले बदलावों को देखना, privileged accounts से जुड़े जोखिम पहचानना और cyber incident के बाद trusted configuration वापस लाने में मदद करना है। कंपनी ने cross-provider identity auditing, identity attack intelligence और AI-guided remediation जैसी क्षमताओं का उल्लेख किया है। इनका मुख्य लाभ यह हो सकता है कि security teams को अलग-अलग identity providers में फैले access changes को एक साथ समझने में आसानी मिले।
कई बड़ी कंपनियां एक से अधिक identity platforms इस्तेमाल करती हैं। उदाहरण के लिए, कुछ employees के लिए Active Directory, cloud applications के लिए Entra ID और अन्य services के लिए Okta हो सकता है। जब user accounts और permissions अलग-अलग जगहों पर प्रबंधित होते हैं, तो यह समझना मुश्किल हो सकता है कि किस व्यक्ति या automated system के पास कितनी पहुंच है। किसी account में अनधिकृत बदलाव होने पर security team को समय पर जानकारी नहीं मिले तो attacker लंबे समय तक अंदर रह सकता है।
Commvault के cross-provider auditing feature का उद्देश्य identities, permissions और configurations में होने वाले बदलावों की visibility बढ़ाना है। इससे administrators संभावित risky changes को पहचान सकते हैं। उदाहरण के लिए, किसी कर्मचारी को अचानक ऐसी permission मिल जाए जिसकी उसे जरूरत नहीं है, या किसी service account की access policy बदल जाए, तो जांच की जरूरत हो सकती है। ऐसे alerts तभी उपयोगी होंगे जब उन्हें सही context के साथ समझा जाए और false alarms को भी संभाला जाए।
Privileged accounts पर खास ध्यान
हर user account का जोखिम एक जैसा नहीं होता। सामान्य employee account से सीमित data तक पहुंच मिल सकती है, जबकि administrator या Tier 0 identity पूरे infrastructure को नियंत्रित कर सकती है। यदि ऐसी identity compromise हो जाए तो attacker password reset, access permissions बदलने, security settings कमजोर करने और दूसरे accounts पर नियंत्रण पाने की कोशिश कर सकता है।
Commvault की identity attack intelligence capability ऐसे highly privileged identity assets की पहचान और inventory तैयार करने के लिए बनाई गई है। इसका उद्देश्य यह समझना है कि कौन से accounts सबसे महत्वपूर्ण हैं और उनके नियंत्रण में कौन-कौन से systems हैं। Security teams के लिए यह जानकारी उपयोगी हो सकती है, क्योंकि वे सबसे संवेदनशील accounts की निगरानी को प्राथमिकता दे सकती हैं।
कंपनियों को केवल administrator accounts ही नहीं, बल्कि machine identities और AI agents के access rights भी देखना चाहिए। Automated systems कई बार API keys, tokens या service accounts के जरिए काम करते हैं। यदि किसी agent को जरूरत से ज्यादा permissions दे दी जाएं, तो गलत prompt, compromised integration या software vulnerability के कारण नुकसान हो सकता है। इसलिए प्रत्येक identity को केवल जरूरी access देना बेहतर security practice है।
Tier 0 उन सबसे महत्वपूर्ण accounts और systems को कहा जाता है जिनके पास identity infrastructure या पूरे network पर व्यापक नियंत्रण हो सकता है। ऐसे accounts की सुरक्षा और monitoring को सर्वोच्च प्राथमिकता देनी चाहिए।
AI-guided remediation कैसे मदद कर सकती है?
नई capabilities में AI-guided recommendations भी शामिल हैं। इसका उद्देश्य security team को यह समझने में मदद देना है कि कोई identity risk क्यों पैदा हुआ और उसे कम करने के लिए कौन से कदम उठाए जा सकते हैं। उदाहरण के लिए, किसी account को जरूरत से ज्यादा permissions मिली हों तो system उस configuration को सुधारने का सुझाव दे सकता है। फिर भी, संवेदनशील बदलाव लागू करने से पहले human review जरूरी है।
Identity security में एक बड़ी चुनौती यह है कि attacker का access बंद कर देना हमेशा पर्याप्त नहीं होता। किसी breach के दौरान attacker permissions, group memberships, policies या trust relationships में बदलाव कर सकता है। यदि बाद में केवल password reset किया जाए, तो वे अनधिकृत बदलाव बने रह सकते हैं। इसलिए संस्था को यह पता लगाना होगा कि compromise से पहले configuration कैसी थी और उसे trusted state में कैसे लौटाया जाए।
Commvault की नई capabilities unwanted changes को rollback करने और identity configuration को recover करने में मदद करने के लिए बनाई गई हैं। इसका मतलब यह नहीं कि हर प्रकार की गलती अपने आप ठीक हो जाएगी। Security team को घटना की जांच करनी होगी, सही recovery point चुनना होगा और यह सुनिश्चित करना होगा कि restore के बाद कोई malicious access बचा न हो।
IDC के एक analyst के हवाले से रिपोर्ट में बताया गया कि केवल 47 प्रतिशत संगठनों के पास पूरी तरह तैयार identity recovery plan है। यह आंकड़ा दिखाता है कि कई संस्थाओं ने backup और data recovery पर ध्यान दिया है, लेकिन identity infrastructure को restore करने की तैयारी कम हो सकती है। यह आंकड़ा रिपोर्ट में उद्धृत research का है, इसलिए अलग-अलग देशों और कंपनियों में स्थिति भिन्न हो सकती है।
AI agents से identity risk क्यों बढ़ रहा है?
AI agents अब कुछ tasks अपने आप पूरा कर सकते हैं। वे data खोज सकते हैं, software tools इस्तेमाल कर सकते हैं और business applications के साथ काम कर सकते हैं। इन agents को काम करने के लिए identity और permissions चाहिए। यदि किसी agent को बहुत व्यापक access मिल जाए, तो उसके गलत निर्णय या compromise का असर कई systems पर पड़ सकता है।
इसी वजह से companies को human identities के साथ non-human identities का भी रिकॉर्ड रखना होगा। कौन सा agent किस data तक पहुंच सकता है, किस API का इस्तेमाल करता है और उसकी activity कौन review करता है, यह स्पष्ट होना चाहिए। जरूरत खत्म होने पर पुराने tokens और service accounts बंद किए जाने चाहिए। AI agent को स्थायी administrator access देना जोखिम भरा हो सकता है।
हर privileged account के लिए MFA लागू करें, पुराने access tokens हटाएं, identity changes का audit रखें और recovery drills चलाएं। AI agents को केवल उतनी ही permissions दें जितनी उनके निर्धारित काम के लिए जरूरी हैं।
कंपनियों और भारतीय बाजार पर असर
भारत में IT services, banks, telecom, manufacturing और e-commerce कंपनियां कई cloud applications और identity systems का उपयोग करती हैं। ऐसे संगठनों में employee accounts के साथ vendors, contractors और automated applications को भी access देना पड़ता है। यदि access का पूरा रिकॉर्ड न हो, तो किसी breach के समय यह पता लगाना मुश्किल हो सकता है कि attacker ने कौन-कौन से बदलाव किए।
Commvault की पेशकश उन कंपनियों के लिए उपयोगी हो सकती है जिन्हें Active Directory, Entra ID और Okta जैसे systems के बीच identity visibility चाहिए। हालांकि, खरीदारी से पहले organizations को product compatibility, deployment model, licensing cost, data location और existing security tools के साथ integration की जांच करनी चाहिए। नई service तभी मूल्यवान होगी जब वह वास्तविक operational gaps दूर करे।
छोटे व्यवसाय भी इस खबर से एक जरूरी सीख ले सकते हैं। उन्हें महंगे enterprise tools की जरूरत हर बार नहीं होती, लेकिन account inventory, MFA, role-based access, नियमित review और सुरक्षित backup जरूरी हैं। किसी कर्मचारी के नौकरी छोड़ने पर उसके accounts बंद करना और shared passwords से बचना भी महत्वपूर्ण है।
कब उपलब्ध होंगी नई सुविधाएं?
रिपोर्ट के अनुसार, identity attack intelligence और cross-provider identity auditing की early access उपलब्धता आने वाली तिमाहियों में planned है। Commvault ने सटीक release date नहीं बताई है। ये capabilities Commvault IDRecover portfolio के तहत पेश की जाएंगी। इसलिए organizations को rollout schedule और supported configuration के बारे में कंपनी से पुष्टि करनी चाहिए।
आगे यह देखना महत्वपूर्ण होगा कि ये tools कितनी सटीकता से risky changes पहचानते हैं, कितनी तेजी से recovery में मदद करते हैं और अलग-अलग identity providers के साथ कितनी अच्छी तरह काम करते हैं। AI-guided recommendations उपयोगी हो सकती हैं, लेकिन अंतिम निर्णय security professionals को context देखकर लेना चाहिए।
अक्सर पूछे जाने वाले सवाल
1. Commvault की नई identity security capabilities क्या हैं?
इनमें identity auditing, privileged account risk identification और AI-guided remediation शामिल हैं। इनका उद्देश्य identity platforms में बदलावों की निगरानी, risky permissions की पहचान और incident के बाद trusted configuration वापस लाने में मदद करना है।
2. कौन से identity platforms को support किया जाएगा?
रिपोर्ट के अनुसार, नई capabilities Microsoft Active Directory, Microsoft Entra ID और Okta के लिए बनाई गई हैं। किसी संस्था को deployment से पहले अपने version, configuration और licensing के अनुसार compatibility की पुष्टि करनी चाहिए।
3. Identity recovery क्यों जरूरी है?
Cyberattack के दौरान attacker passwords के अलावा permissions, group memberships और security policies भी बदल सकता है। केवल account का access बंद करने से ये बदलाव खत्म नहीं होते। Identity recovery से trusted configuration वापस लाने में मदद मिल सकती है।
4. AI agents identity security को कैसे प्रभावित करते हैं?
AI agents tools और business applications तक पहुंचने के लिए accounts, tokens या API permissions इस्तेमाल करते हैं। यदि उन्हें जरूरत से ज्यादा access दिया जाए या उनका token चोरी हो जाए, तो कई systems प्रभावित हो सकते हैं। इसलिए non-human identities की भी निगरानी जरूरी है।
5. क्या Commvault की नई सुविधाएं तुरंत सभी को मिलेंगी?
रिपोर्ट में कुछ capabilities की early access आने वाली तिमाहियों में planned बताई गई है। कंपनी ने सटीक release date नहीं दी है। ग्राहकों को availability, supported platforms और pricing के लिए Commvault से जानकारी लेनी चाहिए।
निष्कर्ष
Commvault का नया कदम identity security को backup और recovery के साथ जोड़ता है। AI agents के बढ़ते उपयोग में कंपनियों को हर account और permission पर नजर रखनी होगी। मजबूत recovery plan के बिना केवल threat detection पर्याप्त नहीं होगा।
Disclaimer: यह लेख सार्वजनिक कंपनी घोषणा और प्रकाशित रिपोर्ट पर आधारित है। किसी security solution को अपनाने से पहले तकनीकी और व्यावसायिक जांच करें।
