Rubrik enrichit sa suite Identity Resilience avec l’acquisition de Strata.io et de nouvelles capacités de restauration des identités. Une annonce qui illustre un changement important pour les DSI car la continuité d’activité dépend désormais aussi de la disponibilité et de l’intégrité des systèmes d’authentification.
Lorsqu’un incident cyber touche un système d’identité, la reprise ne se limite pas à remettre en ligne des serveurs ou à restaurer des données. Les utilisateurs doivent pouvoir accéder aux applications critiques, les droits doivent être cohérents et les accès compromis doivent être supprimés sans interrompre l’activité. Pour les DSI, cette dimension devient de plus en plus centrale dans les plans de continuité. Rubrik s’inscrit dans cette évolution avec de nouvelles capacités intégrées à Rubrik Identity Resilience. La première, Identity Roll Forward, vise à restaurer un système d’identité dans un état sain et actualisé. La seconde, Identity Continuity, issue de l’acquisition de Strata.io, doit permettre de maintenir l’authentification lorsqu’un fournisseur d’identité principal devient indisponible.
Ce double mouvement répond à une difficulté concrète. En cas de compromission d’un environnement d’identité, les organisations peuvent se retrouver face à un choix complexe. Restaurer un ancien état permet de revenir à une version considérée comme saine, mais peut effacer des changements légitimes intervenus depuis. Ne pas restaurer expose au risque de conserver des accès malveillants, des modifications non autorisées ou des mécanismes de persistance. Identity Roll Forward cherche à dépasser cette limite. La capacité utilise l’intelligence de Rubrik et des signaux tiers pour identifier, isoler et annuler les changements non autorisés, tout en conservant les modifications légitimes. Pour les environnements comme Active Directory, encore très présents dans les grandes organisations, l’enjeu est de réduire le temps de reprise sans passer par plusieurs semaines de reconfiguration manuelle.
La continuité de l’authentification est l’autre volet critique. Si le fournisseur d’identité principal devient indisponible, les utilisateurs peuvent perdre l’accès aux applications dont dépend l’activité. Avec Identity Continuity, Rubrik prévoit une bascule automatique vers un fournisseur d’identité secondaire afin de maintenir les accès pendant les opérations de reprise. Cette capacité, héritée de Strata.io, vise à éviter qu’un incident d’identité ne se transforme en arrêt opérationnel. L’acquisition de Strata.io apporte aussi une réponse à la fragmentation des environnements IAM. Les grandes organisations utilisent souvent plusieurs systèmes d’identité entre le cloud, le multicloud, les applications héritées et les infrastructures sur site. Or cette complexité rend la modernisation difficile, surtout lorsque les entreprises ne peuvent pas réécrire le code de leurs applications.
Pour les DSI, l’annonce souligne une tendance forte : l’identité devient une infrastructure critique à part entière. Elle ne relève plus seulement de la sécurité ou de l’administration des accès, mais de la capacité de l’entreprise à continuer de fonctionner pendant et après une attaque. Dans ce contexte, la résilience des identités pourrait devenir un pilier des stratégies de continuité au même titre que la sauvegarde, la restauration et la protection des données.
