Quest Memperluas Platform Keamanan dengan Lima Kapabilitas Keamanan Identitas

Quest Software pada 16 September 2026 mengumumkan perluasan besar pada Platform Manajemen Keamanan Quest, menambahkan lima kapabilitas keamanan identitas yang dirancang untuk membantu perusahaan menahan identitas yang dikompromikan dan memulihkan operasi kritis saat agen AI memperoleh akses dan otonomi yang lebih luas.

Quest mengatakan platform terpadu dibangun selama 18 bulan terakhir sebagai respons terhadap ancaman agen AI nakal yang muncul, memperluas keamanan identitas di seluruh siklus penuh Kerangka Kerja Keamanan Siber National Institute of Standards and Technology sehingga organisasi dapat membatasi radius dampak serangan dan mempercepat pemulihan. Agen AI, kata perusahaan, menggandakan jumlah identitas yang memerlukan tata kelola, pemantauan, dan perlindungan.

“Insiden OpenAI dan Hugging Face adalah peringatan pertama dari banyak peringatan kepada perusahaan bahwa setiap agen AI di perusahaan Anda dapat menyebabkan pelanggaran serius,” kata Tim Page, CEO Quest Software. Page mengatakan AI telah menciptakan krisis keamanan identitas yang mengungkap batasan sistem warisan.

Microsoft Active Directory dan Entra ID tetap menjadi bidang kontrol identitas bagi kebanyakan perusahaan, mengatur akses di seluruh identitas manusia, non-manusia, dan yang semakin bersifat agen. Quest mengatakan alat deteksi dan respons titik akhir warisan, SIEM, dan alat pencadangan perusahaan tidak dirancang untuk memahami dan bertindak dalam lapisan identitas tersebut, dan bahwa platformnya dibangun untuk menahan akses yang dikompromikan serta memulihkan lingkungan Active Directory dan Entra ID yang tepercaya bersama dengan tumpukan keamanan yang lebih luas. Edwin Vargas, managing director Microsoft untuk solusi bisnis AI di Amerika dan kemitraan keamanan, menggambarkan identitas sebagai garis depan keamanan di era AI dan mengatakan bahwa mempertahankannya memerlukan ekosistem mitra yang kuat yang membangun bersama Microsoft.

Visibilitas Identitas dan Penahanan Otonom

Ekspansi ini menambahkan lima kapabilitas: Quest Identity Insights, Agentic AI Defense, Secure Replay, Quest Guardian Managed Recovery Services, dan Quest Secure Migration.

Quest Identity Insights menggabungkan teknologi dari akuisisi Anetac pada Juni 2026 untuk secara terus-menerus memetakan apa yang sebenarnya diakses oleh identitas manusia, non-manusia, dan agen, mengungkap jalur tersembunyi ke sistem kritis yang dapat terlewatkan oleh pemindaian berkala dan pendekatan berbasis konfigurasi, menurut perusahaan. Quest, yang didukung oleh Clearlake Capital, mengumumkan akuisisi Anetac pada 17 Juni 2026, menggambarkan teknologi Anetac sebagai menyediakan visibilitas berkelanjutan terhadap akses identitas, perilaku hak istimewa, dan rantai akses di lingkungan hibrida dan berbasis AI. Identitas mesin seperti akun layanan, API, bot, dan beban kerja kini melebihi pengguna manusia hingga 82 banding 1, kata pengumuman akuisisi.

Agentic AI Defense secara otomatis mengisolasi identitas yang dikompromikan saat serangan sedang berlangsung, bekerja bersama kapabilitas Shields Up platform untuk menghentikan keberlangsungan penyerang dan pergerakan lateral, termasuk serangan bergaya DCShadow. Menurut posting produk Quest, kapabilitas ini mengevaluasi risiko secara real time dan memicu Shields Up untuk diaktifkan; penahanan membekukan kemampuan identitas untuk melakukan perubahan sementara akses sah tetap berlanjut, alih-alih menonaktifkan akun atau mengisolasi titik akhir. Quest melaporkan peningkatan 44% dalam mean time to response identitas dan menggambarkan desain berlapis yang selaras dengan NIST CSF 2.0 dan kerangka kerja ITDR Gartner.

Rakesh Shah, wakil presiden manajemen produk dan pemasaran di Quest, mengatakan perusahaan perlu mengetahui secara real time siapa yang memegang kunci sistem mereka, pintu mana yang dapat dibuka oleh kunci tersebut, dan bagaimana mencabutnya sebelum kerusakan menyebar, karena agen AI dapat memegang kredensial, mengakses sistem sensitif, dan bertindak dengan kecepatan mesin.

Pemulihan, Layanan Terkelola, dan Migrasi Aman

Secure Replay, kini dalam pratinjau pribadi sebagai bagian dari Quest Identity Recovery, memulihkan hutan Active Directory ke titik waktu bersih yang terverifikasi, kemudian menggunakan data perubahan langsung dari Quest Identity Defense untuk memutar ulang aktivitas sah pasca-kompromi seperti peristiwa onboarding, perubahan akses, dan pembaruan keanggotaan grup, sambil menandai apa pun yang tidak dapat diyakini aman. Sebisa mungkin, kata Quest, kapabilitas ini merekonstruksi jalur serangan lengkap, menggabungkan deteksi dan pemulihan menjadi satu operasi berkelanjutan karena mesin pemulihan membaca data deteksi secara langsung.

Quest Guardian Managed Recovery adalah layanan berlangganan yang dibangun di atas Quest Recovery Manager untuk Active Directory Disaster Recovery Edition. Layanan ini mencakup desain dasar, penerapan, dan validasi; pemeriksaan kesehatan pemulihan bulanan; dua simulasi pemulihan bencana per tahun; latihan tabletop tahunan yang menghasilkan laporan pasca‑aksi; dan respons insiden kritis yang dipandu jika insiden yang memenuhi syarat terjadi selama periode berlangganan. Rencana ini mencakup Identity Recovery untuk Entra ID sehingga identitas hibrida dan hanya cloud tercakup dalam satu langganan, dan mitra dapat memberi label putih layanan ini dan menyediakannya dengan merek mereka sendiri.

Kapabilitas kelima, Quest Secure Migration, menyematkan sinyal ancaman Identity Defense langsung ke alur kerja migrasi, menandai hak istimewa berlebih, akun usang, dan perangkat rentan sebelum pemindahan sehingga organisasi dapat mengurangi paparan warisan selama konsolidasi serta merger dan akuisisi, sebuah periode yang digambarkan Quest sebagai semakin menjadi target penyerang.

Data Survei dan Dukungan Kebijakan

Pengumuman tersebut mengacu pada studi Quest 2026 State of ITDR study, yang dirilis 9 Maret 2026, yang mensurvei 650 eksekutif dan praktisi TI serta keamanan global. Studi tersebut menemukan bahwa lebih dari 75% organisasi tidak melaksanakan rencana pemulihan bencana dalam jangka waktu enam bulan yang direkomendasikan, sementara 24% tidak pernah melakukannya sama sekali. Dalam pilihan ganda, 51% responden menyatakan identitas non-manusia sebagai yang paling sulit diamankan, dan 57% melaporkan memiliki praktik deteksi dan respons ancaman identitas, dibandingkan dengan 48% setahun sebelumnya. Catatan rilis survei menyebutkan bahwa kerangka kerja NIST mencakup enam fungsi — mengidentifikasi, melindungi, mendeteksi, merespons, memulihkan, dan mengatur — serta bahwa panduan ITDR Gartner 2025 menyarankan organisasi untuk mengadopsinya.

Quest juga menyatakan mendukung Stop Rogue AI Act yang bersifat bipartisan, yang diperkenalkan oleh Anggota DPR Josh Gottheimer dari New Jersey dan Mike Lawler dari New York. Undang-undang tersebut akan mengarahkan NIST untuk mengembangkan standar, pedoman, dan praktik terbaik dalam penempatan AI agen secara aman, termasuk inventarisasi berkelanjutan, verifikasi aktivitas agen, dan catatan yang tahan gangguan; Quest mengatakan prinsip-prinsip tersebut sejalan dengan pendekatannya terhadap visibilitas, kontrol, dan akuntabilitas identitas.

Menurut riset Quest, teknologi keamanan identitasnya dapat meningkatkan waktu pemulihan hingga 90% dibandingkan dengan alat backup perusahaan. Perusahaan menyatakan telah menghabiskan lebih dari 25 tahun melindungi lingkungan Active Directory dan Microsoft Entra ID, merupakan Microsoft Partner of the Year sebanyak 10 kali, serta anggota Microsoft Intelligent Security Association, dan terintegrasi dengan Microsoft Sentinel dan Security Copilot bersama Defender for Identity. Kemampuan perlindungan dan pemulihan identitas Quest juga tersedia melalui penawaran berotorisasi FedRAMP High untuk sektor publik dan lingkungan lain yang sangat diatur.