Quest amplia la piattaforma di sicurezza con cinque capacità di sicurezza dell’identità

Quest Software, il 16 settembre 2026, ha annunciato una importante espansione della Quest Security Management Platform, aggiungendo cinque capacità di sicurezza dell’identità progettate per aiutare le imprese a contenere le identità compromesse e a ripristinare le operazioni critiche man mano che gli agenti IA ottengono un accesso più ampio e maggiore autonomia.

Quest ha dichiarato che la piattaforma unificata è stata costruita negli ultimi 18 mesi in risposta alle emergenti minacce degli agenti IA ribelli, estendendo la sicurezza dell’identità lungo l’intero ciclo di vita del Cybersecurity Framework del National Institute of Standards and Technology, in modo che le organizzazioni possano limitare il raggio d’azione degli attacchi e accelerare il ripristino. Gli agenti IA, ha affermato l’azienda, stanno moltiplicando il numero di identità che richiedono governance, monitoraggio e protezione.

“L’incidente OpenAI e Hugging Face è stato il primo di molti avvertimenti per le aziende sul fatto che qualsiasi agente IA nella vostra impresa può causare una grave violazione,” ha dichiarato Tim Page, CEO di Quest Software. Page ha affermato che l’IA ha creato una crisi di sicurezza dell’identità che espone i limiti dei sistemi legacy.

Microsoft Active Directory e Entra ID rimangono il piano di controllo dell’identità per la maggior parte delle imprese, governando l’accesso tra identità umane, non umane e sempre più agentiche. Quest ha affermato che gli strumenti legacy di rilevamento e risposta degli endpoint, SIEM e backup aziendali non sono stati progettati per comprendere e operare all’interno di quel livello di identità, e che la sua piattaforma è costruita per contenere l’accesso compromesso e ripristinare ambienti Active Directory e Entra ID affidabili insieme all’intera pila di sicurezza. Edwin Vargas, managing director di Microsoft per le soluzioni aziendali AI nelle Americhe e le partnership di sicurezza, ha descritto l’identità come la prima linea di difesa nella era dell’IA e ha affermato che difenderla richiede un forte ecosistema di partner che collaborano con Microsoft.

Visibilità dell’Identità e Contenimento Autonomo

L’espansione aggiunge cinque capacità: Quest Identity Insights, Agentic AI Defense, Secure Replay, Quest Guardian Managed Recovery Services e Quest Secure Migration.

Quest Identity Insights incorpora la tecnologia derivante dalla acquisizione di Anetac del giugno 2026 per mappare continuamente ciò a cui accedono le identità umane, non umane e agentiche, rivelando percorsi nascosti verso sistemi critici che le scansioni periodiche e gli approcci basati sulla configurazione possono perdere, secondo l’azienda. Quest, supportata da Clearlake Capital, ha annunciato l’acquisizione di Anetac il 17 giugno 2026, descrivendo la tecnologia di Anetac come fornitrice di visibilità continua sull’accesso alle identità, sul comportamento dei privilegi e sulle catene di accesso in ambienti ibridi e guidati dall’IA. Le identità macchina, come account di servizio, API, bot e workload, ora superano gli utenti umani fino a un rapporto di 82 a 1, ha dichiarato il comunicato di acquisizione.

Agentic AI Defense isola autonomamente un’identità compromessa durante un attacco, lavorando con la funzionalità Shields Up della piattaforma per fermare la persistenza dell’attaccante e il movimento laterale, inclusi attacchi in stile DCShadow. Secondo il post prodotto di Quest, la funzionalità valuta il rischio in tempo reale e attiva Shields Up; il contenimento blocca la capacità dell’identità di apportare modifiche mentre l’accesso legittimo continua, anziché disabilitare gli account o isolare gli endpoint. Quest segnala un miglioramento del 44 % nel tempo medio di risposta dell’identità e descrive il design a più livelli come allineato al NIST CSF 2.0 e al framework ITDR di Gartner.

Rakesh Shah, vicepresidente della gestione e del marketing del prodotto presso Quest, ha affermato che le aziende devono sapere in tempo reale chi detiene le chiavi dei loro sistemi, quali porte quelle chiavi possono aprire e come revocarle prima che i danni si diffondano, poiché gli agenti IA possono detenere credenziali, accedere a sistemi sensibili e agire alla velocità di una macchina.

Recupero, Servizi Gestiti e Migrazione Sicura

Secure Replay, ora in anteprima privata come parte di Quest Identity Recovery, ripristina una foresta Active Directory a un punto temporale verificato e pulito, per poi utilizzare i dati di modifica in tempo reale di Quest Identity Defense per riprodurre attività legittime post-compromissione, come eventi di onboarding, modifiche di accesso e aggiornamenti di appartenenza a gruppi, segnalando tutto ciò che non può essere considerato sicuro con certezza. Quando possibile, Quest ha dichiarato che la funzionalità ricostruisce l’intero percorso di attacco, fondendo rilevamento e recupero in un’operazione continua poiché il motore di recupero legge i dati di rilevamento in tempo reale.

Quest Guardian Managed Recovery è un servizio in abbonamento basato su Quest Recovery Manager per l’Edizione Disaster Recovery di Active Directory. Copre la progettazione di base, l’implementazione e la convalida; controlli mensili dello stato di salute del recupero; due simulazioni di disaster recovery all’anno; un esercizio tabletop annuale che produce un rapporto post‑azione; e una risposta guidata agli incidenti critici se si verifica un incidente qualificato durante il periodo di abbonamento. Il piano include Identity Recovery per Entra ID, così le identità ibride e solo cloud sono coperte da un unico abbonamento, e i partner possono etichettare il servizio con il proprio marchio e fornirlo sotto il proprio brand.

La quinta capacità, Quest Secure Migration, incorpora i segnali di minaccia di Identity Defense direttamente nel flusso di lavoro di migrazione, segnalando privilegi eccessivi, account obsoleti e dispositivi vulnerabili prima del passaggio, in modo che le organizzazioni possano ridurre l’esposizione legacy durante consolidamenti, fusioni e acquisizioni, un periodo che Quest ha descritto come sempre più bersaglio degli aggressori.

Dati del sondaggio e supporto politico

L’annuncio si basa sul 2026 State of ITDR study di Quest, pubblicato il 9 marzo 2026, che ha intervistato 650 dirigenti e professionisti IT e di sicurezza a livello globale. Lo studio ha rilevato che più del 75 % delle organizzazioni non attua piani di disaster recovery entro il periodo consigliato di sei mesi, mentre il 24 % non li applica affatto. In una domanda a scelta multipla, il 51 % degli intervistati ha indicato le identità non umane come le più difficili da proteggere, e il 57 % ha segnalato di avere in atto una pratica di rilevamento e risposta alle minacce di identità, rispetto al 48 % dell’anno precedente. Il comunicato del sondaggio sottolinea che il framework NIST comprende sei funzioni — identificare, proteggere, rilevare, rispondere, ripristinare e governare — e che le linee guida ITDR 2025 di Gartner consigliano alle organizzazioni di adottarlo.

Quest ha inoltre dichiarato di sostenere il progetto di legge bipartisan Stop Rogue AI Act, presentato dai rappresentanti Josh Gottheimer del New Jersey e Mike Lawler di New York. La normativa chiederebbe al NIST di elaborare standard, linee guida e best practice per il dispiegamento sicuro di agenti IA, includendo inventari continui, verifica dell’attività degli agenti e registri a prova di manomissione; Quest ha affermato che tali principi sono in linea con il suo approccio alla visibilità, al controllo e alla responsabilità delle identità.

Secondo la ricerca di Quest, la sua tecnologia di sicurezza delle identità può ridurre i tempi di ripristino fino al 90 % rispetto agli strumenti di backup aziendali. L’azienda ha dichiarato di aver trascorso più di 25 anni a proteggere ambienti Active Directory e Microsoft Entra ID, di essere un Microsoft Partner of the Year per 10 volte e di far parte della Microsoft Intelligent Security Association, oltre a integrarsi con Microsoft Sentinel e Security Copilot insieme a Defender for Identity. Le capacità di protezione e ripristino delle identità di Quest sono disponibili anche tramite un’offerta autorizzata FedRAMP High per il settore pubblico e altri ambienti altamente regolamentati.