Advanced Persistent Threats (APTs) und Active Directory

Active Directory (AD) bildet das Rückgrat des Identitätsmanagements in Unternehmen und steuert den Zugriff auf kritische Ressourcen unternehmensweit. Wenn Advanced Persistent Threats (APTs) auf diese Identitätssysteme abzielen, nutzen sie genau jene Infrastruktur aus, die eigentlich zum Schutz des Geschäftsbetriebs gedacht ist.

APTs stellen eine ausgeklügelte Klasse von Cyberangriffen dar, bei denen Tarnung und Persistenz Vorrang vor einer sofortigen Störung haben. Diese Bedrohungen verschaffen sich Zugang zu AD-Umgebungen und bleiben oft monatelang unentdeckt, während sie systematisch ihre Berechtigungen ausweiten und die Ressourcen des Unternehmens erfassen.

Das Zusammenspiel von APT-Taktiken und Schwachstellen in der Identitätsinfrastruktur schafft eine perfekte Sturmkonstellation für Unternehmen. Der Aufbau von Identitätsresilienz wird für Organisationen unverzichtbar, die ihre AD-Umgebungen vor diesen berechnenden, geduldigen Angreifern schützen wollen, für die kompromittierte Anmeldedaten der Schlüssel zum Königreich sind.

APTs in AD

APTs in AD stellen koordinierte, heimliche Angriffe dar, die auf die Identitätsinfrastruktur abzielen, um sich unbefugten Zugriff zu verschaffen und diesen aufrechtzuerhalten. Im Gegensatz zu herkömmlicher Malware, die auf schnelle Erfolge aus ist, etablieren APTs eine langfristige Präsenz in AD-Umgebungen durch ausgefeilte Techniken, die legitime administrative Aktivitäten nachahmen.

Die Bedeutung der Tarnung von APTs liegt in ihrer Fähigkeit, sich in den normalen Betriebsablauf einzufügen. Diese Bedrohungen nutzen gültige Anmeldedaten und native Tools, wobei 82 % der Erkennungen als „malwarefrei“ eingestuft werden, was herkömmliche Antivirenlösungen unwirksam macht. APTs sichern sich ihre Persistenz durch mehrere Hintertüren, ruhende Konten und sorgfältig ausgearbeitete Privilegieneskalationen, die das Auslösen von Standardwarnungen zur Datensicherheit vermeiden.

Identitätssysteme wie AD werden zu Hauptzielen, da sie den Zugriff auf alle kritischen Ressourcen in einem Unternehmen kontrollieren. Angreifer erkennen, dass die Kompromittierung von AD ihnen den Weg zu sensiblen Daten, Finanzsystemen und geistigem Eigentum ebnet. Kompromittierte Anmeldedaten machen 20 % aller Sicherheitsverletzungen aus.

Fehlerhafte Konfigurationen und mangelhafte Datensicherheitspraktiken beschleunigen APT-Infiltrationsversuche. Zu den häufigen Schwachstellen zählen zu freizügig eingerichtete Dienstkonten, veraltete Benutzerobjekte mit erweiterten Berechtigungen und eine unzureichende Überwachung von Replikationsströmen. Diese Lücken ermöglichen es Angreifern, sich lateral zu bewegen, wobei die durchschnittliche „Breakout-Zeit“ auf nur 27 Minuten sinkt und die schnellste beobachtete laterale Bewegung in nur wenigen Sekunden erfolgt.

Wichtige APT-Taktiken in Active Directory

Diese Tabelle definiert wichtige Taktiken und Begriffe, die APTs bei Angriffen auf AD-Umgebungen anwenden.

Um das Vorhandensein von APTs festzustellen, ist eine systematische Analyse der Verhaltensmuster und Konfigurationen in AD anhand des folgenden Prozesses erforderlich:

1. Überwachung von Replikationsanomalien: Verfolgen Sie unerwartete Replikationsanfragen zwischen Domänencontrollern, insbesondere DCSync-Versuche von Quellen, die keine Domänencontroller sind. Überprüfen Sie die Replikationsmetadaten auf ungewöhnliche Quell-IP-Adressen oder Zeitmuster, die vom normalen Verhalten abweichen.
2. Aktivität von Dienstkonten analysieren: Untersuchen Sie Dienstkonten auf interaktive Anmeldungen, insbesondere von unerwarteten Standorten aus. APTs kompromittieren häufig Dienstkonten aufgrund ihrer typischerweise schwachen Passwörter und weitreichenden Berechtigungen systemübergreifend.
3. Änderungen an privilegierten Gruppen prüfen: Überprüfen Sie Änderungen an den Gruppen „Domain Admins“, „Enterprise Admins“ und „Schema Admins“. Achten Sie besonders auf vorübergehende Hinzufügungen, die auf Versuche der Privilegienerweiterung oder die Einrichtung von Hintertüren hindeuten könnten.
4. Reaktivierung inaktiver Konten überprüfen: Identifizieren Sie Konten, die nach längeren Inaktivitätsphasen plötzlich wieder aktiv werden. APTs kapern häufig vergessene Konten mit noch bestehenden Berechtigungen, um sekundäre Zugriffspfade zu etablieren.
5. Vertrauensbeziehungen überprüfen: Untersuchen Sie Wald- und Domänenvertrauensbeziehungen auf unbefugte Änderungen. APTs nutzen Vertrauensbeziehungen aus, um sich zwischen Umgebungen zu bewegen und dabei legitim erscheinende Zugriffsmuster aufrechtzuerhalten.

Die geschäftlichen Auswirkungen von APTs, die sich lateral durch das AD bewegen, reichen weit über unmittelbare Datensicherheitsbedenken hinaus. Wenn Angreifer Administratorkonten kompromittieren und eine dauerhafte Präsenz etablieren, sehen sich Unternehmen mit einem Betriebsstillstand konfrontiert: Nur 6 % der Unternehmen geben an, dass sie ihre AD-Forest in weniger als einer Stunde wiederherstellen können, während erschreckende 43 % von Recovery-Zeiten in „Tagen“ oder länger berichten.

Identitätsresilienz dient als entscheidende Verteidigungssäule gegen diese hartnäckigen Bedrohungen. Dieser Ansatz kombiniert proaktive Absicherung, kontinuierliche Überwachung und schnelle Recovery-Funktionen, um die Integrität des AD auch dann aufrechtzuerhalten, wenn raffinierte Angreifer die Perimeterabwehr durchbrechen. Identitätsresilienz verwandelt das AD von einem statischen Authentifizierungssystem in eine dynamische, sich selbst verteidigende Infrastruktur, die in der Lage ist, komplexe Bedrohungen zu erkennen und darauf zu reagieren.

Unternehmen, die die AD-spezifische Datensicherheit vernachlässigen, müssen mit schwerwiegenden Folgen rechnen, die über den bloßen Datenverlust hinausgehen. Die durchschnittlichen Kosten eines Sicherheitsvorfalls belaufen sich auf 4,44 Millionen US-Dollar, wobei die Identifizierung von Angriffen auf Anmeldedaten 186 Tage und deren Eindämmung 60 Tage dauert. Geldbußen wegen Nichteinhaltung von Vorschriften erhöhen diese Kosten zusätzlich, insbesondere in regulierten Branchen, in denen Kompromittierungen von Identitätssystemen zwingende Meldepflichten und behördliche Untersuchungen nach sich ziehen.

Zu den Best Practices für die Absicherung von AD gegen APTs gehören die folgenden Richtlinien:

• Ein mehrstufiges Verwaltungsmodell implementieren: Verteilen Sie Administratorrechte auf verschiedene Ebenen, um eine seitliche Bewegung zwischen Arbeitsplätzen, Servern und Domänencontrollern zu verhindern.
• Bereitstellung von Arbeitsplätzen für privilegierten Zugriff: Setzen Sie für administrative Aufgaben ausschließlich gehärtete Systeme ein, die von E-Mail und dem Surfen im Internet isoliert sind.
• Erweiterte Protokollierung aktivieren: Konfigurieren Sie eine umfassende Protokollierung für alle privilegierten Vorgänge, einschließlich Änderungen am Verzeichnisdienst und Kerberos-Authentifizierungsereignissen.
• „Credential Guard“ durchsetzen: Schützen Sie Domänen-Anmeldedaten mithilfe virtualisierungsbasierter Datensicherheit, um Techniken zum Diebstahl von Anmeldedaten zu verhindern.
• Regelmäßige Analyse der Angriffspfade: Erfassen und beseitigen Sie unnötige Berechtigungsketten, die die Ausbreitung von APT-Angriffen in der Umgebung erleichtern könnten.

Herkömmliche Datensicherheitstools haben aufgrund grundlegender Einschränkungen in ihrem Design und ihrer Implementierung Schwierigkeiten im Kampf gegen APTs. Tools für das Informations- und Ereignismanagement im Bereich der Datensicherheit erzeugen eine überwältigende Flut von Fehlalarmen: Laut einer Umfrage geben 88 % der Befragten an, dass das Volumen an Warnmeldungen zugenommen hat. APTs nutzen diese Warnmüdigkeit aus, indem sie Angriffe entwickeln, die nur minimale Anomalien erzeugen und gleichzeitig maximale Auswirkungen erzielen.

Standardmäßige AD-Backup-Lösungen sind zwar für die Notfallwiederherstellung notwendig, verfügen jedoch nicht über die forensische Detailgenauigkeit, die für die Erkennung und Behebung von APTs erforderlich ist. Diese Tools erfassen Momentaufnahmen, können jedoch nicht genau bestimmen, wann bestimmte böswillige Änderungen stattfanden oder welche einzelnen Objekte einer Korrektur bedürfen. Das herkömmliche Recovery-Verfahren erfordert viele manuelle Schritte, wodurch während langwieriger Recovery-Prozesse Sicherheitslücken entstehen.

Das Manipulationsrisiko verschärft diese Einschränkungen zusätzlich. Raffinierte Angreifer manipulieren oder löschen routinemäßig Windows-Ereignisprotokolle, um ihre Aktivitäten zu verschleiern. Ohne unveränderliche Prüfpfade, die außerhalb der kompromittierten Umgebung existieren, können Unternehmen den Überblick über den gesamten Umfang der APT-Aktivitäten verlieren, was eine vollständige Behebung erheblich erschweren kann.

Advanced Persistent Threats (APTs) funktionieren nach grundlegend anderen Prinzipien als herkömmliche Cyberangriffe. Während gewöhnliche Malware auf unmittelbare finanzielle Gewinne durch Ransomware oder Datendiebstahl abzielt, verfolgen APTs eine langfristige Strategie, deren Schwerpunkt auf dauerhaftem Zugriff und der Sammlung von Informationen liegt.

Der lange Zeitrahmen unterscheidet APTs von opportunistischen Angriffen. Diese Kampagnen erstrecken sich über Monate oder Jahre, wobei Angreifer geduldig Netzwerke kartieren, hochwertige Ziele identifizieren und mehrere Mechanismen zur Aufrechterhaltung des Zugriffs etablieren. APTs setzen maßgeschneiderte Tools ein, die auf bestimmte Umgebungen zugeschnitten sind, und entwickeln häufig Zero-Day-Exploits oder modifizieren bestehende Malware, um einer Erkennung zu entgehen.

Die gezielte Auswahl der Ziele unterscheidet APTs von „Spray-and-Pray“-Angriffen. Angreifer führen vor der ersten Kompromittierung umfangreiche Erkundungen durch, untersuchen Organisationsstrukturen, identifizieren Schlüsselpersonen und entwickeln Spear-Phishing-Kampagnen, die bestimmte Geschäftsbeziehungen ausnutzen. Sobald sie sich Zugang verschafft haben, nutzen APTs ausgefeilte Techniken wie die Manipulation von Kerberos-Tickets und das Einfügen von SID-Verlaufsdaten, um den Zugriff aufrechtzuerhalten, ohne Warnmeldungen auszulösen.

Kleine Unternehmen glauben oft fälschlicherweise, dass APTs nur auf große Konzerne oder Regierungsbehörden abzielen. Dieses Missverständnis macht kleinere Organisationen angreifbar: Angreifer kompromittieren häufig kleinere Firmen als Sprungbrett zu größeren Zielen über Lieferkettenbeziehungen oder gemeinsam genutzte Infrastruktur.

Vergleich zwischen APTs und anderen Cyberbedrohungen

Dieser Vergleich veranschaulicht, wie sich APTs in mehreren Dimensionen von herkömmlichen Cyberbedrohungen unterscheiden.

Um APT-Methoden von herkömmlichen Angriffen zu unterscheiden, ist eine systematische Bewertung anhand der folgenden Schritte erforderlich:

1. Erste Zugriffsmuster bewerten: Untersuchen Sie, wie sich Angreifer Zugang verschafft haben. APTs nutzen in der Regel gezieltes Spear-Phishing mit branchenspezifischen Ködern oder Watering-Hole-Angriffe auf Websites, die von Mitarbeitern häufig besucht werden, anstatt Massen-Phishing-Kampagnen.
2. Techniken der lateralen Bewegung analysieren: Verfolgen Sie, wie sich Bedrohungen innerhalb des Netzwerks ausbreiten. APTs nutzen legitime Anmeldedaten und Verwaltungstools wie PowerShell oder WMI und vermeiden so die Installation von Malware, die Antiviren-Warnungen auslösen könnte.
3. Persistenzmechanismen überprüfen: Ermitteln Sie, wie Angreifer ihren Zugriff aufrechterhalten. APTs schaffen mehrere Hintertüren mithilfe von geplanten Aufgaben, Registrierungsänderungen und ruhenden Benutzerkonten, anstatt sich auf einzelne Malware-Implantate zu verlassen.
4. Untersuchen Sie Methoden der Datenexfiltration: Beobachten Sie, wie Informationen das Netzwerk verlassen. APTs nutzen verschlüsselte Kanäle, legitime Cloud-Dienste und langsame Datenübertragungen, um einer Erkennung zu entgehen, anstatt Massendownloads durchzuführen.
5. Bewerten Sie die Command-and-Control-Infrastruktur: Analysieren Sie Kommunikationsmuster. APTs setzen eine ausgeklügelte C2-Infrastruktur mit Domain-Fronting, dem Missbrauch legitimer Dienste und geografisch verteilten Servern ein, anstatt auf einfache IRC- oder HTTP-Beacons zurückzugreifen.

Unternehmen, die in Identitätsresilienz gegen APTs investieren, erzielen durch die folgenden Vorteile messbaren Nutzen in den Bereichen Betrieb, Compliance und Datensicherheit:

• Verbesserte Kontinuität: Eine robuste AD-Sicherheitsarchitektur verhindert Kettenausfälle, die auftreten, wenn Identitätssysteme kompromittiert werden. Durch die Aufrechterhaltung alternativer Authentifizierungspfade und automatisierter Recovery-Funktionen vermeiden Unternehmen längere Ausfallzeiten, die den Betrieb bei APT-Vorfällen lahmlegen.
• Schnelle Recovery: Fortschrittliche Erkennungs- und automatisierte Reaktionsmechanismen verkürzen die Recovery-Zeiten erheblich. KI und Automatisierung helfen Unternehmen, im Vergleich zu manuellen Prozessen Kosten im Zusammenhang mit Sicherheitsverletzungen einzusparen und die Zeit bis zur Identifizierung und Eindämmung einer Sicherheitsverletzung um durchschnittlich 80 Tage zu verkürzen.
• Effektive Compliance: Identitätsresilienz erfüllt direkt die regulatorischen Anforderungen an Zugriffskontrolle, Prüfpfade und die Reaktion auf Vorfälle. Unveränderliche Änderungsprotokolle und forensische Funktionen tragen zur Einhaltung von Compliance-Vorgaben bei und helfen gleichzeitig, das Risiko von Strafen aufgrund unzureichender Datensicherheitskontrollen zu verringern.
• Einheitliche Überwachung: Ein konsolidierter Überblick über Identitätsberechtigungen, Zugriffsmuster und Konfigurationsänderungen ermöglicht es Administratoren, Anomalien zu erkennen, bevor sie eskalieren. Diese umfassende Sichtweise wandelt die AD-Verwaltung von reaktiver Brandbekämpfung in proaktive Bedrohungssuche um.

Zusammenfassung der Vorteile der Identitätsresilienz

Die folgende Tabelle fasst zusammen, wie jeder Vorteil der Identitätsresilienz zur Abwehr von APTs beiträgt.

Der Aufbau von Identitätsresilienz erfordert einen strukturierten Ansatz, der sowohl technische als auch verfahrenstechnische Aspekte berücksichtigt und folgende Schritte umfasst:

1. Durchführung einer umfassenden Risikobewertung: Bewerten Sie die aktuelle AD-Architektur auf Lücken in der Datensicherheit, darunter die Verbreitung von Dienstkonten, veraltete Objekte und übermäßige Berechtigungen. Dokumentieren Sie kritische Abhängigkeiten und einzelne Fehlerquellen, die von APTs ausgenutzt werden könnten.
2. Zero-Trust-Prinzipien umsetzen: Die Zugriffskontrollen auf der Grundlage des Prinzips der geringsten Berechtigungen und der kontinuierlichen Überprüfung neu gestalten. Implizite Vertrauensbeziehungen beseitigen und für alle privilegierten Vorgänge eine Multi-Faktor-Authentifizierung vorschreiben.
3. Richten Sie eine kontinuierliche Datensicherheitsüberwachung ein: Schaffen Sie Echtzeit-Transparenz über alle AD-Änderungen, Authentifizierungsereignisse und Replikationsaktivitäten. Erstellen Sie Referenzwerte für normales Verhalten, um subtile Abweichungen zu erkennen, die auf APT-Aktivitäten hindeuten.
4. Automatisieren Sie die Reaktion auf Vorfälle: Entwickeln Sie automatisierte Playbooks für häufige APT-Szenarien, einschließlich Kontosperrungen, Entzug von Berechtigungen und forensischer Datenerfassung. Testen Sie diese Verfahren regelmäßig, um ihre Wirksamkeit zu überprüfen.
5. Richten Sie eine unveränderliche Audit-Infrastruktur ein: Implementieren Sie eine Protokollierung, die alle Verzeichnisänderungen außerhalb der Produktionsumgebung erfasst. Bewahren Sie diese Protokolle für forensische Analysen und zur Erfüllung von Compliance-Anforderungen auf.

Commvault positioniert seine Plattform als forensisches und präzises Toolset, das für einen umfassenden AD-Schutz vor APTs entwickelt wurde. Die Lösung hilft dabei, die kritischen Lücken zu schließen, die herkömmliche Backup- und Datensicherheitstools hinterlassen, und zwar durch spezialisierte Funktionen, die auf die Widerstandsfähigkeit von Identitäten ausgelegt sind.

Kontinuierliche Änderungsüberwachung

Commvault ermöglicht die regelmäßige Überwachung von Active Directory-Replikationsströmen, um Änderungen bei Benutzern, Gruppen und Gruppenrichtlinienobjekten zu erfassen. Dies trägt zur Erstellung einer unveränderlichen Zeitachse bei, die außerhalb der Produktionsumgebung existiert und Angreifer daran hindert, ihre Spuren zu verwischen. Die Plattform führt einen umfassenden Prüfpfad der Verzeichnisänderungen, sodass forensische Ermittler APT-Aktivitäten auch dann noch nachverfolgen können, wenn Protokolle innerhalb der kompromittierten Umgebung manipuliert oder gelöscht wurden.

Präzise Erkennung (Anomalieerkennung)

Die Plattform nutzt KI-gestützte Analysen, um subtile Änderungen zu identifizieren, die auf APT-Aktivitäten hindeuten könnten. Die Anomalieerkennung von Commvault kann ungewöhnliche Muster erkennen, wie z. B. Dienstkonten, die sich plötzlich von neuen geografischen Standorten aus authentifizieren, inaktive Benutzer, denen Administratorrechte zugewiesen werden, oder unerwartete Änderungen an Datensicherheitsdeskriptoren. Diese Funktionen wurden entwickelt, um die Herausforderung der Erkennung von „Living-off-the-Land“-Techniken zu bewältigen, die sich in legitime administrative Aktionen einfügen.

Forensisches Rollback

Die „Identity Rollback“-Funktion von Commvault ermöglicht es Administratoren, bestimmte böswillige Änderungen präzise rückgängig zu machen, ohne legitime Änderungen zu beeinträchtigen. Durch die Isolierung einzelner schädlicher Änderungen aus der geprüften Zeitleiste kann die Plattform dabei helfen, kompromittierte Objekte im gesamten Verzeichnis in ihren Zustand vor dem Angriff zurückzusetzen.

Dieser granulare Ansatz trägt dazu bei, „Alles-oder-nichts“-Recovery-Szenarien zu reduzieren, die Unternehmen dazu zwingen, sich zwischen der Akzeptanz einer Kompromittierung und dem Verlust gültiger geschäftlicher Änderungen zu entscheiden.

Die Automatisierung der Plattform trägt dazu bei, die Wiederherstellung von Active Directory von einem manuellen, fehleranfälligen Prozess in einen optimierten Vorgang zu verwandeln. Commvault Cloud Backup and Recovery for Active Directory unterstützt die Automatisierung des Wiederaufbaus von Vertrauensbeziehungen, die Übernahme von „Flexible Single Master Operation“-Rollen und die domänencontrollerübergreifende Datensynchronisierung und hilft so, komplexe manuelle Runbooks durch zuverlässige, getestete Verfahren zu ersetzen.

Integration der Commvault-Lösungen

Die erfolgreiche Bereitstellung der AD-Schutzfunktionen von Commvault erfordert eine sorgfältige Planung und Umsetzung anhand des folgenden Ansatzes:

1. Bewertung des aktuellen Datensicherheitsstatus: Bewerten Sie die vorhandenen AD-Backup- und Recovery-Funktionen und identifizieren Sie Lücken bei der forensischen Transparenz und der Automatisierung der Recovery. Dokumentieren Sie die aktuellen Recovery-Zeitziele und testen Sie die tatsächlichen Recovery-Fähigkeiten.
2. Bereitstellung einer Überwachungsinfrastruktur: Implementieren Sie die Änderungsüberwachung von Commvault auf allen Domänencontrollern und konfigurieren Sie die Überwachung der Replikationsströme so, dass jede Änderung am Verzeichnis erfasst wird. Richten Sie einen sicheren, unveränderlichen Speicher für Überwachungsdaten außerhalb der Produktionsumgebung ein.
3. Konfiguration der Anomalieerkennung: Erstellen Sie eine Baseline für normale AD-Verhaltensmuster und passen Sie die KI-Erkennungsalgorithmen an die spezifischen Gegebenheiten Ihres Unternehmens an. Definieren Sie Alarmschwellenwerte, die ein Gleichgewicht zwischen Datensicherheit, Transparenz und operativem Rauschen herstellen.
4. Recovery-Verfahren testen: Validieren Sie forensische Rollback-Fähigkeiten durch Tabletop-Übungen und kontrollierte Tests. Dokumentieren Sie Recovery-Workflows und schulen Sie Administratoren in gezielten Behebungstechniken.
5. Recovery-Prozesse optimieren: Verfeinern Sie automatisierte Recovery-Verfahren auf der Grundlage der Testergebnisse. Legen Sie klare Eskalationspfade und Entscheidungskriterien fest, wann verschiedene Recovery-Optionen zum Einsatz kommen sollen.

Unternehmen, die AD-Sicherheitslösungen implementieren, sehen sich häufig mit den folgenden vorhersehbaren Herausforderungen konfrontiert, für die es entsprechende Strategien zur Risikominderung gibt:

• Integrationsverzögerungen: Komplexe AD-Umgebungen mit mehreren Forests und Altsystemen erfordern eine sorgfältige Planung; beginnen Sie mit Pilotimplementierungen in Testumgebungen, bevor Sie die Lösung in der Produktion einführen.
• Unzureichende Konfiguration: Standardeinstellungen bieten selten optimale Datensicherheit; investieren Sie Zeit in eine ordnungsgemäße Basiskonfiguration und eine fortlaufende Anpassung an veränderte Umgebungsbedingungen.
• Alarmflut: Eine zu empfindliche Anomalieerkennung erzeugt „Lärm“; implementieren Sie ein progressives Alarmsystem, das je nach Bedrohungswahrscheinlichkeit eskaliert.
• Lücken bei Recovery-Tests: Viele Unternehmen testen Recovery-Verfahren erst bei einem tatsächlichen Vorfall; planen Sie regelmäßige Recovery-Übungen ein, um Verfahren zu validieren und Verbesserungsmöglichkeiten zu identifizieren.

Die Widerstandsfähigkeit der Identitätsinfrastruktur gegenüber APTs erfordert mehr als herkömmliche Backup-Tools; sie verlangt forensische Präzision, automatisierte Recovery-Prozesse und kontinuierliche Überwachung, um raffinierte Angriffe zu erkennen und rückgängig zu machen.

Unternehmen, die erst nach einem Vorfall Maßnahmen gegen Sicherheitslücken im Active Directory ergreifen, sehen sich mit Recovery-Zeiten von mehreren Tagen und Kosten in Millionenhöhe konfrontiert. Fordern Sie eine Demo an, um zu erfahren, wie wir Ihre Active-Directory-Infrastruktur mit präziser Erkennung, unveränderlichen Prüfpfaden und automatisierten Recovery-Funktionen schützen, die speziell auf die Widerstandsfähigkeit der Identitätsverwaltung ausgelegt sind.