Découvrez la résilience des identités en action

Transcription

Chapitre 1 : Menaces croissantes pesant sur les systèmes d’identité Les cyberattaques ciblant les systèmes d’identité se multiplient rapidement. Active Directory et Entra ID constituent le cœur de l’accès des utilisateurs, de la disponibilité des applications et de la continuité des activités, ce qui en fait des cibles de choix pour les attaquants. Tout au long de cette démonstration, nous mettrons en avant la manière dont les fonctionnalités de Commvault répondent aux besoins spécifiques des responsables technologiques et de la sécurité grâce à une évaluation proactive des risques, une détection et une réponse en temps réel aux menaces, une restauration automatisée et une gestion unifiée. Commvault assure la résilience des identités, en protégeant Active Directory et Entra ID contre les attaques, les erreurs de configuration et les compromissions. Notre plan de contrôle unifié vous permet d’évaluer les risques, d’identifier les activités malveillantes et de procéder à une restauration propre, le tout à partir d’une seule et même plateforme. Toute défense solide commence par la visibilité. Nos évaluations de vulnérabilité d’Active Directory effectuent un analyse complète de l’état de sécurité des identités, identifiant les erreurs de configuration et les failles que des attaquants pourraient exploiter. Cela vous aide à réduire les risques de manière proactive et à garantir la conformité. C’est un moyen de détecter les problèmes avant qu’ils ne se transforment en incidents. Le score global indique le niveau de risque en fonction du nombre et de la gravité des indicateurs de vulnérabilité identifiés. Prenons un exemple : les comptes dont les mots de passe n’expirent jamais. Ces identifiants constituent des cibles idéales pour les attaquants. Chaque indicateur est associé à un niveau de gravité et décrit l’impact potentiel en cas d’exploitation. De plus, Commvault précise les mesures nécessaires pour corriger chaque vulnérabilité — y compris pour tous les utilisateurs dont les mots de passe sont configurés pour ne jamais expirer. Les évaluations vous fournissent une vue d’ensemble. Mais dès qu’un attaquant passe à l’action, vous devez en être informé rapidement. L’audit rapide d’Active Directory de Commvault offre une visibilité sur les modifications et vous alerte en temps réel en cas d’activité suspecte. Toutes les modifications apportées à Active Directory sont enregistrées avec les détails essentiels. Les connexions réussies comme celles qui ont échoué sont également capturées, offrant ainsi une vue d’ensemble complète de l’activité des utilisateurs. Ici, nous observons une séquence d’événements AD suspects : un compte « porte dérobée » créé à partir d’un compte utilisateur compromis, ajouté aux administrateurs du domaine, ainsi qu’un objet de stratégie de groupe malveillant créé et lié au responsable du domaine — conçu pour déployer un rançongiciel. Une fois l’activité suspecte identifiée, vous pouvez facilement filtrer le flux d’activité pour retrouver toutes les autres modifications effectuées par le compte compromis. L’audit Active Directory de Commvault ne se contente pas de détecter les modifications : il vous permet de les contenir rapidement. À partir de cette même vue, vous pouvez annuler le lien vers l’objet de stratégie de groupe malveillant, rétablissant ainsi l’environnement dans un état connu pour être sûr.

Chapitre 2 : Évaluation proactive des risques et détection des menaces Inverser la chaîne d’attaque en une seule action permet de minimiser les temps d’arrêt, de limiter la portée des attaques et de préserver la confiance dans votre environnement. Votre annulation met fin à l’attaque — mais comment empêcher qu’elle ne se reproduise ? Revenons sur les résultats de notre évaluation. Le même compte compromis apparaît dans nos résultats. Ce compte disposait d’un mot de passe obsolète configuré pour ne jamais expirer. L’évaluation met en évidence d’autres comptes présentant la même vulnérabilité. En supprimant les identifiants sans date d’expiration et en renforçant les politiques de mot de passe, vous fermez l’un des points d’entrée les plus courants pour les attaquants. Même avec des défenses solides, aucune organisation n’est à l’abri d’une compromission. Commvault Forest Recovery automatise l’un des processus les plus complexes de l’informatique : la reconstruction d’une forêt Active Directory entière après une attaque par ransomware ou une corruption. La vue visuelle de la forêt Active Directory proposée par Commvault affiche la topologie des domaines et des contrôleurs de domaine, et met en évidence les rôles clés de chaque contrôleur de domaine. Une restauration de forêt peut impliquer entre 50 et 100 étapes, voire plus, selon le nombre de domaines et de contrôleurs de domaine. À l’aide de guides d’exécution intuitifs, Commvault orchestre chaque étape. Nous poussons la restauration encore plus loin grâce à « Recovery AD to clean VM », qui permet de reconstruire des contrôleurs de domaine sur des systèmes nouvellement créés — garantissant ainsi des restaurations plus rapides et plus propres, et une perturbation moindre de l’activité. Les entreprises modernes exploitent des environnements hybrides dont les identités s’étendent à la fois à l’Active Directory sur site et à Entra ID dans le cloud. Le plan de contrôle unifié de Commvault assure l’évaluation, l’audit, la détection et la restauration sur les deux plateformes. Cela simplifie les opérations, réduit la prolifération des outils et garantit à la direction que la résilience des identités hybrides est véritablement unifiée. Commvault propose une approche complète de la résilience des identités : elle vous aide à évaluer les risques de manière proactive, à détecter et à contenir rapidement les menaces, et à restaurer vos environnements Active Directory et Entra ID en toute confiance. Avec Commvault, vous ne vous contentez pas de sauvegarder des données. Vous protégez les fondements de votre entreprise.