L’intégration entre Rubrik et CrowdStrike automatise le parcours allant de la détection d’une compromission d’identité jusqu’à la restauration de l’environnement.
Les outils de sécurité savent détecter et contenir une attaque, mais le rétablissement des systèmes reste souvent un processus distinct. Rubrik veut supprimer cette rupture en intégrant directement la restauration des identités dans le workflow de réponse aux incidents. L’entreprise s’appuie sur CrowdStrike Charlotte Agentic SOAR pour orchestrer une chaîne automatisée combinant détection, confinement, investigation et restauration. Les agents logiciels coordonnent les différentes étapes afin de limiter les interventions manuelles.
De l’alerte à la restauration
CrowdStrike Falcon Next-Gen Identity Security identifie et contient l’activité malveillante. Rubrik Identity Resilience récupère ensuite les données de détection et les rapproche des journaux d’activité des identités ainsi que des sauvegardes disponibles. Les équipes disposent alors du contexte nécessaire pour rechercher les modifications provoquées par l’attaque. Selon les résultats, Rubrik peut annuler des changements dans Active Directory, supprimer des fichiers malveillants ou lancer la restauration automatisée d’une forêt complète.
L’intégration vise ainsi à créer une boucle fermée, dans laquelle l’incident est suivi jusqu’au retour à un environnement considéré comme sain.
L’automatisation gagne la réponse aux incidents
La rapidité devient un élément central de cette approche. Rubrik estime que les processus automatisés peuvent réduire le délai de restauration des fournisseurs d’identité de plusieurs jours à quelques heures. « Nous avons intégré Rubrik et CrowdStrike car il n’est pas possible de lutter contre des menaces IA rapides avec des workflows manuels », déclare Anneka Gupta, Chief Product Officer chez Rubrik.
Pour les DSI et les équipes de sécurité, l’enjeu consiste donc à rapprocher deux opérations longtemps traitées séparément : arrêter l’attaque et restaurer les ressources affectées. Rubrik veut faire de cette continuité entre sécurité et reprise l’un des leviers de la résilience des identités.
