Quest erweitert Sicherheitsplattform um fünf Identitäts‑Sicherheitsfunktionen

Quest Software am 16. September 2026 kündigte eine bedeutende Erweiterung an der Quest Security Management Platform und fügte fünf Identitäts‑Sicherheitsfunktionen hinzu, die Unternehmen dabei unterstützen, kompromittierte Identitäten einzudämmen und kritische Abläufe wiederherzustellen, während KI‑Agenten breiteren Zugriff und mehr Autonomie erhalten.

Quest sagte, dass die einheitliche Plattform in den letzten 18 Monaten als Reaktion auf aufkommende Bedrohungen durch bösartige KI‑Agenten entwickelt wurde und Identitätssicherheit über den gesamten Lebenszyklus des National Institute of Standards and Technology Cybersecurity Framework erstreckt, damit Organisationen den Wirkungsradius von Angriffen begrenzen und die Wiederherstellung beschleunigen können. KI‑Agenten, so das Unternehmen, vervielfachen die Zahl der Identitäten, die Governance, Überwachung und Schutz benötigen.

“Der Vorfall bei OpenAI und Hugging Face war die erste von vielen Warnungen an Unternehmen, dass jeder KI‑Agent in Ihrem Unternehmen eine schwere Sicherheitsverletzung verursachen kann,” sagte Tim Page, CEO von Quest Software. Page erklärte, KI habe eine Identitätssicherheitskrise geschaffen, die die Grenzen von Altsystemen aufdecke.

Microsoft Active Directory und Entra ID bleiben die Identitäts‑Steuerebene für die meisten Unternehmen und regeln den Zugriff über menschliche, nicht‑menschliche und zunehmend agentische Identitäten. Quest erklärte, dass herkömmliche Endpoint Detection and Response, SIEM‑ und Unternehmens‑Backup‑Tools nicht dafür konzipiert seien, diese Identitätsschicht zu verstehen und in ihr zu agieren, und dass seine Plattform dazu gebaut sei, kompromittierten Zugriff einzudämmen und vertrauenswürdige Active Directory‑ und Entra ID‑Umgebungen neben dem breiteren Sicherheits‑Stack wiederherzustellen. Edwin Vargas, Managing Director von Microsoft für AI‑Geschäftslösungen und Sicherheitspartnerschaften in Amerika, beschrieb Identität als die Frontlinie der Sicherheit im KI‑Zeitalter und sagte, ihr Schutz erfordere ein starkes Ökosystem von Partnern, die gemeinsam mit Microsoft bauen.

Identitäts‑Transparenz und autonome Eindämmung

Die Erweiterung fügt fünf Funktionen hinzu: Quest Identity Insights, Agentic AI Defense, Secure Replay, Quest Guardian Managed Recovery Services und Quest Secure Migration.

Quest Identity Insights integriert Technologie aus Quest’s Juni‑2026‑Akquisition von Anetac, um kontinuierlich abzubilden, auf welche Ressourcen menschliche, nicht‑menschliche und agentische Identitäten tatsächlich zugreifen, und verdeckt dadurch verborgene Pfade zu kritischen Systemen, die periodische Scans und konfigurationsbasierte Ansätze übersehen können, so das Unternehmen. Quest, unterstützt von Clearlake Capital, kündigte die Anetac‑Akquisition am 17. Juni 2026 an und beschrieb die Technologie von Anetac als Bereitstellung kontinuierlicher Sichtbarkeit von Identitätszugriffen, Privileg‑Verhalten und Zugriffsketten über hybride und KI‑gesteuerte Umgebungen hinweg. Maschinenidentitäten wie Service‑Accounts, APIs, Bots und Workloads übertreffen menschliche Nutzer nun um bis zu 82 zu 1, hieß es in der Akquisitionsankündigung.

Agentic AI Defense isoliert autonom eine kompromittierte Identität, während ein Angriff im Gange ist, und arbeitet mit der Shields‑Up‑Funktion der Plattform zusammen, um die Persistenz des Angreifers und seitliche Bewegungen, einschließlich DCShadow‑ähnlicher Angriffe, zu stoppen. Laut Quest‑Produktbeitrag bewertet die Fähigkeit das Risiko in Echtzeit und löst die Aktivierung von Shields Up aus; die Eindämmung friert die Änderungsfähigkeit einer Identität ein, während legitimer Zugriff weiterbesteht, anstatt Konten zu deaktivieren oder Endpunkte zu isolieren. Quest berichtet von einer 44 %igen Verbesserung der mittleren Reaktionszeit von Identitäten und beschreibt das mehrschichtige Design als konform mit NIST CSF 2.0 und dem Gartner‑ITDR‑Framework.

Rakesh Shah, Vice President für Produktmanagement und Marketing bei Quest, sagte, Unternehmen müssten in Echtzeit wissen, wer die Schlüssel zu ihren Systemen besitzt, welche Türen diese Schlüssel öffnen können und wie sie diese zurückziehen können, bevor sich der Schaden ausbreitet, weil KI‑Agenten Anmeldeinformationen besitzen, auf sensible Systeme zugreifen und mit Maschinen­geschwindigkeit handeln können.

Wiederherstellung, Managed Services und Secure Migration

Secure Replay, jetzt in privater Vorschau als Teil von Quest Identity Recovery, stellt einen Active Directory‑Forest zu einem verifizierten sauberen Zeitpunkt wieder her und greift anschließend auf Live‑Änderungsdaten von Quest Identity Defense zurück, um legitime Aktivitäten nach einer Kompromittierung wie Onboarding‑Ereignisse, Zugriffsänderungen und Gruppenmitgliedschafts‑Updates erneut abzuspielen, während alles, was nicht eindeutig als sicher eingestuft werden kann, markiert wird. Wo möglich, sagte Quest, rekonstruiert die Fähigkeit den vollständigen Angriffsweg und verbindet Erkennung und Wiederherstellung zu einem durchgängigen Vorgang, da die Wiederherstellungs‑Engine Live‑Erkennungsdaten ausliest.

Quest Guardian Managed Recovery ist ein Abonnement‑Service, der auf Quest Recovery Manager für die Active Directory Disaster Recovery Edition basiert. Er umfasst Baseline‑Design, Bereitstellung und Validierung; monatliche Wiederherstellungs‑Health‑Checks; zwei Disaster‑Recovery‑Simulationen pro Jahr; eine jährliche Table‑Top‑Übung, die einen Nach‑Einsatz‑Bericht erzeugt; sowie eine geführte Reaktion auf kritische Vorfälle, falls während des Abonnementzeitraums ein qualifizierter Vorfall eintritt. Der Plan beinhaltet Identity Recovery für Entra ID, sodass hybride und rein cloudbasierte Identitäten unter einem Abonnement abgedeckt sind, und Partner können den Service white‑labeln und unter ihrer eigenen Marke anbieten.

Die fünfte Funktion, Quest Secure Migration, integriert Identity‑Defense‑Bedrohungssignale direkt in den Migrations‑Workflow und kennzeichnet übermäßige Privilegien, veraltete Konten und verwundbare Geräte vor dem Cut‑over, sodass Organisationen die Legacy‑Exposition während Konsolidierungen sowie Fusionen und Übernahmen reduzieren können, ein Zeitraum, den Quest als zunehmend von Angreifern ins Visier genommen beschreibt.

Umfragedaten und politische Unterstützung

Die Ankündigung stützt sich auf Quest’s 2026 State of ITDR study, veröffentlicht am 9. März 2026, in der 650 globale IT‑ und Sicherheitsexperten sowie Praktiker befragt wurden. Die Studie ergab, dass mehr als 75 % der Organisationen Disaster‑Recovery‑Pläne nicht innerhalb des empfohlenen Zeitrahmens von sechs Monaten umsetzen, während 24 % sie überhaupt nicht praktizieren. In einer Mehrfachauswahl nannten 51 % der Befragten nicht‑menschliche Identitäten als am schwersten zu sichern, und 57 % gaben an, eine Praxis zur Erkennung und Reaktion auf Identitätsbedrohungen zu haben, verglichen mit 48 % im Vorjahr. Die Veröffentlichung der Umfrage weist darauf hin, dass das NIST‑Framework sechs Funktionen umfasst – identify, protect, detect, respond, recover und govern – und dass Gartner’s 2025 ITDR‑Leitfaden Organisationen empfiehlt, dieses zu übernehmen.

Quest erklärte zudem, dass es den parteiübergreifenden Stop Rogue AI Act unterstützt, der von den Abgeordneten Josh Gottheimer aus New Jersey und Mike Lawler aus New York eingebracht wurde. Das Gesetz würde NIST anweisen, Standards, Richtlinien und bewährte Verfahren für die sichere Bereitstellung von KI‑Agenten zu entwickeln, einschließlich kontinuierlicher Inventare, Verifizierung der Agentenaktivität und manipulationssicherer Aufzeichnungen; Quest sagte, dass diese Prinzipien mit seinem Ansatz für Identitäts‑Transparenz, -Kontrolle und -Verantwortlichkeit übereinstimmen.

Nach Angaben von Quest kann seine Identität‑Sicherheits‑Technologie die Wiederherstellungszeit im Vergleich zu herkömmlichen Unternehmens‑Backup‑Tools um bis zu 90 % verkürzen. Das Unternehmen gab an, seit mehr als 25 Jahren Active Directory‑ und Microsoft Entra ID‑Umgebungen zu schützen, zehnmal als Microsoft Partner of the Year ausgezeichnet zu sein und Mitglied der Microsoft Intelligent Security Association zu sein sowie in Microsoft Sentinel und Security Copilot neben Defender for Identity integriert zu werden. Quest’ Identitäts‑Schutz‑ und Wiederherstellungs‑Funktionen sind zudem über ein FedRAMP‑High‑autorisiertes Angebot für den öffentlichen Sektor und andere stark regulierte Umgebungen verfügbar.