Commvault が CloudSEK と提携してダークウェブ上で盗まれた認証情報を検出

主要なサイバーセキュリティ提携が解消されたばかりだ。 Commvault と CloudSEK は、企業が常に先を行く支援をしたいと考えています盗んだログイン認証情報を販売するハッカー。 2026 年 3 月 5 日の発表は、エンタープライズ セキュリティで最も急速に増加している問題を対象としています。

このコラボレーションにより、CloudSEK のダーク Web 監視と Commvault の Active Directory ツールが統合されます。これらは連携して、アンダーグラウンド マーケットからエンタープライズ セキュリティ システムに直接つながるパイプラインを構築します。

このパートナーシップが今重要な理由

この進歩を裏付ける数字は驚異的です。現在、すべてのデータ侵害の最大 80% が認証情報の漏洩を指しています。240億以上盗まれたログイン情報は現在、ダークウェブ フォーラム、アンダーグラウンド マーケットプレイス、スティーラー ログなどで急速に売れています。

何がこれを悪化させるのでしょうか?AIによる攻撃自動化により、資格情報の漏洩と悪用の間の窓が崩壊しました。場合によっては数か月から数時間も話し合うことになります。この時間不足はまさに Commvault と CloudSEK が解決しようとしているものです。

このシステムは、これまで互いに実際に通信したことのない 2 つのインテリジェンス フィードをマージすることで機能します。 CloudSEK は、ダークウェブで認証情報が公開されていないか監視します。

Commvault は、Active Directory 内で何が起こっているかを監視します。サービスが一致を見つけると、悪意のある者がそのハイジャックされたデータを武器化する前に、セキュリティ グループに即座に警告が届きます。

侵害されたプロファイルにフラグが立てられると、チームは即座にそのプロファイルを削除したり、ロックしたり、パスワードを変更したり、Active Directory の設定にすでに行われた疑わしい変更を元に戻したりすることができます。ワークフロー全体は、反応時間を最小限に抑えるように設計されています。

アラート疲労を克服するための自動リスクランキング

ここでの際立った機能は、自動化されたリスク優先順位付けエンジンです。このプラットフォームは、内部システム、パブリック ソース、ダーク Web フィードから脆弱性データを取得します。その後、すべてを自動的にスコア付けしてランク付けします。各アラートには、最初に何を修正すべきかについての明確なガイダンスが付属しています。

このアプローチは、セキュリティ チームが直面する重要な制約であるアラート疲労に対処します。チームは、多数の警告を手動で分類したり、未整理の脅威データを選別したりする代わりに、厳選された順序で最も重大なリスクを受け取ります。つまり、より迅速な意思決定とより優れた保護が可能になります。 Commvault の最高技術および AI オフィサーである Pranay Ahlawat 氏は、最近の声明で統合の価値を強調しました。

「これにより、特に AI や自律エージェントを活用した攻撃が増えている中で、脅威のライフサイクルの早い段階で隠れた ID の危険を見つけ出し、手に負えなくなる前に無力化する能力が拡大します。」

CloudSEK のパートナーシップ担当 AVP である Nivya Ravi 氏は次のように述べています。

「この共同作業により、私たちはリスクを事前に遮断することができます。企業のワークフローに予測インテリジェンスを組み込むことで、企業は、悪者が認証情報を悪用する前に、漏洩した認証情報を利用できるようになります。」

ロールアウトの詳細と RSAC ショーケース

CloudSEK の統合は今夏に開始されます。 Commvault の Active Directory リスク評価ソリューションと Active Directory Advanced Audit および Anomaly Detection ソリューションの現在のユーザーには、追加費用なしで組み込まれます。

コア統合、ダークウェブ認証情報インテリジェンス、自動修復ガイダンスが標準装備されています。 CloudSEK の完全なプラットフォーム機能にさらに深くアクセスしたいチームは、有料アップグレードが利用可能になります。ただし、ベースライン保護はパッケージの一部です。

Commvault は、3 月 23 ~ 26 日にサンフランシスコで開催される RSAC 2026 カンファレンスで統合のデモを行う予定です。彼らはブース #S-0634 で、ランサムウェア回復のライブ デモンストレーション、ID 回復力とクリーン サイバー リカバリに関する専門家セッション、さらに主力の「ResOps Rumble」ショーケースを行います。

セキュリティの専門家が企業の脅威について議論するために集まっている一方で、個人は、パートナーのSnapchatアクティビティが不倫を明らかにするかどうか。これは、2026 年にはサイバーセキュリティの懸念が役員室から寝室に至るまで、私たちの生活のあらゆる側面に影響を及ぼしていることを証明しています。企業のセキュリティ リーダーにとって、Commvault と CloudSEK の統合の実際の動作を確認し、それが自社の脅威環境に適合するかどうかを判断するチャンスです。

Commvault (NASDAQ: CVLT) は、エンタープライズ規模の統合復元力のリーダーであり、データ セキュリティ、ID 復元力、サイバー リカバリを統合するクラウドネイティブの AI 対応プラットフォームを提供しています。 CloudSEK は、AI 制御の敵に先駆けて攻撃パスを予測し突破する、有名な Web 脅威インテリジェンス サービスです。