Scopri la resilienza delle identità in azione

Trascrizione

Capitolo 1: Minacce crescenti ai sistemi di identità Gli attacchi informatici rivolti ai sistemi di identità stanno aumentando rapidamente. Active Directory ed Entra ID costituiscono il fulcro dell’accesso degli utenti, della disponibilità delle applicazioni e della continuità operativa, il che li rende obiettivi primari per gli aggressori. Nel corso di questa demo, metteremo in evidenza come le funzionalità di Commvault rispondano alle esigenze specifiche dei responsabili tecnologici e della sicurezza attraverso la valutazione proattiva dei rischi, il rilevamento e la risposta alle minacce in tempo reale, il ripristino automatizzato e la gestione unificata. Commvault garantisce la resilienza delle identità, proteggendo Active Directory ed Entra ID da attacchi, configurazioni errate e compromissioni. Il nostro piano di controllo unificato consente di valutare i rischi, identificare attività dannose ed eseguire un ripristino pulito, il tutto da un’unica piattaforma. Ogni difesa efficace inizia con la visibilità. Le nostre valutazioni delle vulnerabilità di AD eseguono una scansione completa dello stato delle identità, identificando configurazioni errate e punti di esposizione che gli aggressori potrebbero sfruttare. Questo vi aiuta a ridurre in modo proattivo i rischi e a garantire la conformità. È un modo per individuare i problemi prima che si trasformino in incidenti. Il punteggio complessivo indica il livello di rischio in base al numero e alla gravità degli indicatori di esposizione identificati. Vediamo un esempio: gli account con password che non scadono mai. Queste credenziali rappresentano opportunità ideali per gli aggressori. Ogni indicatore ha un livello di gravità e delinea il potenziale impatto in caso di sfruttamento. Inoltre, Commvault specifica i passaggi necessari per correggere ciascuna vulnerabilità, inclusi tutti gli utenti le cui password sono impostate per non scadere mai. Le valutazioni vi forniscono la mappa. Ma nel momento in cui un aggressore agisce, dovete saperlo rapidamente. L’audit rapido di AD di Commvault offre visibilità sulle modifiche, avvisandovi di attività sospette non appena si verificano. Tutte le modifiche apportate ad Active Directory vengono registrate con i dettagli essenziali. Vengono inoltre registrate sia le sessioni di accesso andate a buon fine che quelle fallite, fornendo un quadro completo dell’attività degli utenti. Qui vediamo una sequenza di eventi sospetti in AD: un account backdoor creato utilizzando un account utente compromesso, aggiunto agli amministratori di dominio, e un oggetto di Criteri di gruppo (GPO) dannoso creato e collegato al capo del dominio — progettato per distribuire ransomware. Una volta identificata l’attività sospetta, è possibile filtrare facilmente il flusso di attività per individuare tutte le altre modifiche apportate dall’account compromesso. L’auditing di Active Directory di Commvault non solo rileva le modifiche, ma consente anche di contenerle rapidamente. Dalla stessa schermata, è possibile annullare il collegamento all’oggetto GPO dannoso, ripristinando l’ambiente a uno stato noto e sicuro.

Capitolo 2: Valutazione proattiva dei rischi e rilevamento delle minacce Invertire la catena di attacco con un’unica azione aiuta a ridurre al minimo i tempi di inattività, a limitare la portata degli attacchi e a mantenere la fiducia nel proprio ambiente. Il ripristino blocca l’attacco, ma come si fa a impedire che si ripeta? Riesaminiamo i risultati della nostra valutazione. Lo stesso account compromesso compare nei nostri risultati. L’account aveva una password obsoleta impostata per non scadere mai. La valutazione evidenzia altri account con la stessa vulnerabilità. Rimuovendo le credenziali senza scadenza e rafforzando le politiche relative alle password, si chiude uno dei punti di ingresso più comuni per gli aggressori. Anche con difese solide, nessuna organizzazione è immune da compromissioni. Commvault Forest Recovery automatizza uno dei processi più complessi nell’IT: la ricostruzione di un’intera foresta di Active Directory a seguito di un attacco ransomware o di un danneggiamento dei dati. La vista grafica della foresta AD offerta da Commvault mostra la topologia dei domini e dei controller di dominio ed evidenzia i ruoli chiave ricoperti da ciascun DC. Il ripristino di una foresta può comportare da 50 a 100 passaggi o più, a seconda del numero di domini e di DC. Utilizzando runbook intuitivi, Commvault orchestra ogni singolo passaggio. Portiamo il ripristino a un livello superiore con Recovery AD to Clean VM, che consente di ricostruire i controller di dominio su sistemi appena creati, garantendo ripristini più rapidi e puliti e minori interruzioni dell’attività aziendale. Le aziende moderne gestiscono ambienti ibridi con identità che spaziano dall’AD on-premise all’Entra ID basato su cloud. Il piano di controllo unificato di Commvault fornisce valutazione, auditing, rilevamento e ripristino su entrambe le piattaforme. Ciò semplifica le operazioni, riduce la proliferazione degli strumenti e garantisce alla dirigenza che la resilienza delle identità ibride sia realmente unificata. Commvault offre un approccio completo alla resilienza delle identità, aiutandovi a valutare in modo proattivo i rischi, a rilevare e contenere rapidamente le minacce e a ripristinare con sicurezza i vostri ambienti Active Directory ed Entra ID. Con Commvault, non vi limitate a eseguire il backup dei dati. State proteggendo le fondamenta della vostra azienda.