Sehen Sie „Identity Resilience“ in Aktion

Transkript

Kapitel 1: Zunehmende Bedrohungen für Identitätssysteme Cyberangriffe auf Identitätssysteme nehmen rapide zu. Active Directory und Entra ID bilden den Kern für den Benutzerzugriff, die Anwendungsverfügbarkeit und die Geschäftskontinuität – und sind damit Hauptziele für Angreifer. In dieser Demo zeigen wir Ihnen, wie die Funktionen von Commvault den besonderen Anforderungen von Technologie- und Sicherheitsverantwortlichen gerecht werden – durch proaktive Risikobewertung, Echtzeit-Erkennung und Reaktion auf Bedrohungen, automatisierte saubere Recovery-Prozesse und einheitliche Verwaltung. Commvault sorgt für Identitätsresilienz und schützt Active Directory und Entra ID vor Angriffen, Fehlkonfigurationen und Kompromittierungen. Unsere einheitliche Steuerungsebene ermöglicht es Ihnen, Risiken zu bewerten, böswillige Aktivitäten zu identifizieren und eine saubere Wiederherstellung durchzuführen – alles über eine einzige Plattform. Jede starke Verteidigung beginnt mit Transparenz. Unsere AD-Schwachstellenanalysen führen einen umfassenden Scan des Identitätsstatus durch und identifizieren Fehlkonfigurationen und Schwachstellen, die Angreifer ausnutzen könnten. Dies hilft Ihnen, Risiken proaktiv zu reduzieren und die Einhaltung von Vorschriften zu unterstützen. So lassen sich Probleme erkennen, bevor sie zu Vorfällen werden. Die Gesamtbewertung gibt das Risikoniveau an, basierend auf der Anzahl und Schwere der identifizierten Schwachstellenindikatoren. Betrachten wir ein Beispiel: Konten mit Passwörtern, die niemals ablaufen. Diese Anmeldedaten bieten Angreifern ideale Angriffsmöglichkeiten. Jeder Indikator verfügt über eine Schweregrad-Einstufung und beschreibt die potenziellen Auswirkungen im Falle einer Ausnutzung. Darüber hinaus gibt Commvault die erforderlichen Schritte zur Behebung jeder Schwachstelle an – einschließlich aller Benutzer, deren Passwörter so eingestellt sind, dass sie niemals ablaufen. Die Bewertungen liefern Ihnen den Überblick. Doch sobald ein Angreifer zuschlägt, müssen Sie schnell informiert werden. Die schnelle AD-Prüfung von Commvault bietet Transparenz bei Änderungen und warnt Sie in Echtzeit vor verdächtigen Aktivitäten. Alle an Active Directory vorgenommenen Änderungen werden mit wesentlichen Details protokolliert. Sowohl erfolgreiche als auch fehlgeschlagene Anmeldungen werden erfasst, wodurch ein vollständiges Bild der Benutzeraktivitäten entsteht. Hier sehen wir eine Abfolge verdächtiger AD-Ereignisse: ein Backdoor-Konto, das mithilfe eines kompromittierten Benutzerkontos erstellt und zu den Domänenadministratoren hinzugefügt wurde, sowie ein bösartiges Gruppenrichtlinienobjekt, das erstellt und mit dem Domänenkopf verknüpft wurde – mit dem Ziel, Ransomware zu verbreiten. Sobald Sie die verdächtige Aktivität identifiziert haben, können Sie den Aktivitäts-Feed ganz einfach filtern, um alle anderen Änderungen zu finden, die von dem kompromittierten Konto vorgenommen wurden. Das AD-Auditing von Commvault erkennt nicht nur Änderungen – es ermöglicht Ihnen auch, diese schnell einzudämmen. Aus derselben Ansicht heraus können Sie die Verknüpfung des bösartigen GPO rückgängig machen und die Umgebung in einen bekanntermaßen fehlerfreien Zustand zurückversetzen.

Kapitel 2: Proaktive Risikobewertung und Bedrohungserkennung Die Umkehrung der Angriffskette mit einer einzigen Maßnahme hilft dabei, Ausfallzeiten zu minimieren, die Auswirkungen von Angriffen zu begrenzen und das Vertrauen in Ihre Umgebung aufrechtzuerhalten. Ihr Rollback stoppt den Angriff – aber wie verhindern Sie, dass er sich wiederholt? Werfen wir noch einmal einen Blick auf unsere Bewertungsergebnisse. In unseren Ergebnissen taucht dasselbe kompromittierte Konto auf. Das Konto hatte ein veraltetes Passwort, das so eingestellt war, dass es niemals ablief. Die Bewertung hebt weitere Konten mit derselben Schwachstelle hervor. Indem Sie nicht ablaufende Anmeldedaten entfernen und die Passwortrichtlinien verschärfen, schließen Sie einen der häufigsten Einstiegspunkte für Angreifer. Selbst mit starken Abwehrmaßnahmen ist kein Unternehmen vor Kompromittierungen gefeit. Commvault Forest Recovery automatisiert einen der komplexesten Prozesse in der IT: den Wiederaufbau einer gesamten Active Directory-Gesamtstruktur nach einem Ransomware-Angriff oder einer Datenbeschädigung. Die visuelle Darstellung der Active Directory-Gesamtstruktur durch Commvault zeigt die Topologie der Domänen und Domänencontroller an und hebt die Schlüsselrollen hervor, die jeder Domänencontroller einnimmt. Eine Wiederherstellung der Gesamtstruktur kann je nach Anzahl der Domänen und Domänencontroller 50 bis 100 Schritte oder mehr umfassen. Mithilfe intuitiver Runbooks koordiniert Commvault jeden einzelnen Schritt. Mit „Recovery AD to Clean VM“ gehen wir bei der Wiederherstellung noch einen Schritt weiter: Diese Funktion ermöglicht den Wiederaufbau von Domänencontrollern auf neu erstellten Systemen – was schnellere, sauberere Wiederherstellungen und weniger Betriebsunterbrechungen gewährleistet. Moderne Unternehmen betreiben Hybridumgebungen mit Identitäten, die sich über das lokale Active Directory und das cloudbasierte Entra ID erstrecken. Die einheitliche Steuerungsebene von Commvault bietet Bewertung, Auditierung, Erkennung und Wiederherstellung über beide Plattformen hinweg. Dies vereinfacht den Betrieb, reduziert die Vielzahl an Tools und gibt der Unternehmensleitung die Gewissheit, dass die Ausfallsicherheit hybrider Identitäten wirklich einheitlich ist. Commvault bietet einen umfassenden Ansatz für die Identitätsresilienz – und hilft Ihnen dabei, Risiken proaktiv zu bewerten, Bedrohungen schnell zu erkennen und einzudämmen sowie Ihre Active Directory- und Entra ID-Umgebungen zuverlässig wiederherzustellen. Mit Commvault sichern Sie nicht nur Daten. Sie schützen die Grundlage Ihres Unternehmens.