Vea la resiliencia de identidades en acción

Transcripción

Capítulo 1: Aumento de las amenazas a los sistemas de identidad Los ciberataques dirigidos a los sistemas de identidad están aumentando rápidamente. Active Directory y Entra ID constituyen el núcleo del acceso de los usuarios, la disponibilidad de las aplicaciones y la continuidad del negocio, lo que los convierte en objetivos prioritarios para los atacantes. A lo largo de esta demostración, destacaremos cómo las capacidades de Commvault abordan las necesidades específicas de los responsables de tecnología y seguridad mediante la evaluación proactiva de riesgos, la detección y respuesta a amenazas en tiempo real, la recuperación limpia y automatizada, y la gestión unificada. Commvault proporciona resiliencia de identidad, protegiendo Active Directory y Entra ID frente a ataques, configuraciones erróneas y vulnerabilidades. Nuestro plano de control unificado le permite evaluar riesgos, identificar actividades maliciosas y realizar recuperaciones limpias, todo ello desde una única plataforma. Toda defensa sólida comienza con la visibilidad. Nuestras evaluaciones de vulnerabilidades de AD realizan un análisis exhaustivo del estado de las identidades, identificando configuraciones erróneas y puntos de exposición que los atacantes podrían aprovechar. Esto le ayuda a reducir el riesgo de forma proactiva y a garantizar el cumplimiento normativo. Es una forma de detectar problemas antes de que se conviertan en incidentes. La puntuación global indica el nivel de riesgo en función del número y la gravedad de los indicadores de exposición identificados. Veamos un ejemplo: cuentas con contraseñas que nunca caducan. Estas credenciales suponen oportunidades ideales para los atacantes. Cada indicador tiene una clasificación de gravedad y describe el impacto potencial en caso de que se aproveche. Además, Commvault especifica los pasos necesarios para corregir cada vulnerabilidad, incluidos todos los usuarios cuyas contraseñas estén configuradas para que nunca caduquen. Las evaluaciones te proporcionan el mapa. Pero en el momento en que un atacante actúa, necesitas saberlo rápidamente. La auditoría rápida de AD de Commvault ofrece visibilidad sobre los cambios, alertándote de actividades sospechosas en el momento en que se producen. Todos los cambios realizados en Active Directory se registran con detalles esenciales. También se registran tanto los inicios de sesión correctos como los fallidos, lo que proporciona una visión completa de la actividad de los usuarios. Aquí vemos una secuencia de eventos sospechosos en AD: una cuenta de puerta trasera creada utilizando una cuenta de usuario comprometida, añadida a los administradores del dominio, y un objeto de política de grupo malicioso creado y vinculado al administrador del dominio —diseñado para desplegar ransomware—. Una vez identificada la actividad sospechosa, puede filtrar fácilmente el flujo de actividad para encontrar todos los demás cambios realizados por la cuenta comprometida. La auditoría de AD de Commvault no solo detecta los cambios, sino que le permite contenerlos rápidamente. Desde la misma vista, puede revertir el enlace del GPO malicioso, restaurando el entorno a un estado conocido como correcto.

Capítulo 2: Evaluación proactiva de riesgos y detección de amenazas Invertir la cadena de ataque con una sola acción ayuda a minimizar el tiempo de inactividad, limitar el alcance de los ataques y mantener la confianza en su entorno. Su reversión detiene el ataque, pero ¿cómo se evita que vuelva a ocurrir? Repasemos los resultados de nuestra evaluación. La misma cuenta comprometida aparece en nuestros resultados. La cuenta tenía una contraseña obsoleta que estaba configurada para no caducar nunca. La evaluación destaca otras cuentas con la misma vulnerabilidad. Al eliminar las credenciales que no caducan y reforzar las políticas de contraseñas, se cierra uno de los puntos de entrada más comunes para los atacantes. Incluso con defensas sólidas, ninguna organización es inmune a los ataques. Commvault Forest Recovery automatiza uno de los procesos más complejos de TI: la reconstrucción de todo un bosque de Active Directory tras un ataque de ransomware o un daño en los datos. La vista visual de Commvault del bosque de Active Directory muestra la topología de los dominios y los controladores de dominio, y destaca las funciones clave que desempeña cada controlador de dominio. Una recuperación del bosque puede implicar entre 50 y 100 pasos, o incluso más, dependiendo del número de dominios y controladores de dominio. Mediante guías de ejecución intuitivas, Commvault coordina cada paso. Llevamos la recuperación un paso más allá con «Recovery AD to clean VM», que permite reconstruir controladores de dominio en sistemas recién creados, lo que facilita recuperaciones más rápidas y limpias, y reduce la interrupción de la actividad empresarial. Las empresas modernas operan entornos híbridos con identidades que abarcan tanto el AD local como el Entra ID basado en la nube. El plano de control unificado de Commvault proporciona evaluación, auditoría, detección y recuperación en ambas plataformas. Esto simplifica las operaciones, reduce la proliferación de herramientas y garantiza a los responsables que la resiliencia de las identidades híbridas está verdaderamente unificada. Commvault ofrece un enfoque integral de la resiliencia de las identidades, ayudándole a evaluar los riesgos de forma proactiva, a detectar y contener las amenazas rápidamente, y a recuperar sus entornos de Active Directory y Entra ID con confianza. Con Commvault, no solo está realizando copias de seguridad de los datos. Está protegiendo los cimientos de su negocio.