Veja a resiliência de identidade em ação

Transcrição

Capítulo 1: Ameaças crescentes aos sistemas de identidade Os ataques cibernéticos direcionados a sistemas de identidade estão aumentando rapidamente. O Active Directory e o Entra ID atuam como o núcleo do acesso dos usuários, da disponibilidade das aplicações e da continuidade dos negócios — o que os torna alvos principais para os invasores. Ao longo desta demonstração, destacaremos como os recursos da Commvault atendem às necessidades específicas dos líderes de tecnologia e segurança por meio de avaliação proativa de riscos, detecção e resposta a ameaças em tempo real, Recovery automatizado e gerenciamento unificado. A Commvault oferece resiliência de identidade, protegendo o Active Directory e o Entra ID contra ataques, configurações incorretas e violações. Nosso plano de controle unificado ajuda você a avaliar riscos, identificar atividades maliciosas e realizar uma recuperação limpa — tudo a partir de uma única plataforma. Toda defesa robusta começa com visibilidade. Nossas avaliações de vulnerabilidade do AD realizam uma varredura abrangente da postura de identidade, identificando configurações incorretas e exposições que os invasores possam explorar. Isso ajuda você a reduzir riscos de forma proativa e garantir a conformidade. É uma maneira de detectar problemas antes que se transformem em incidentes. A pontuação geral indica o nível de risco com base no número e na gravidade dos indicadores de exposição identificados. Vejamos um exemplo: contas com senhas que nunca expiram. Essas credenciais oferecem oportunidades ideais para invasores. Cada indicador possui uma classificação de gravidade e descreve o impacto potencial caso seja explorado. Além disso, a Commvault especifica as etapas necessárias para corrigir cada vulnerabilidade — incluindo todos os usuários cujas senhas estão configuradas para nunca expirar. As avaliações fornecem o panorama geral. Mas, no momento em que um invasor agir, você precisa saber rapidamente. A auditoria rápida do AD da Commvault oferece visibilidade das alterações, alertando você sobre atividades suspeitas assim que elas ocorrem. Todas as alterações feitas no Active Directory são registradas com detalhes essenciais. Tanto os logins bem-sucedidos quanto os malsucedidos também são capturados, fornecendo um panorama completo da atividade do usuário. Aqui, vemos uma sequência de eventos suspeitos no Active Directory: uma conta backdoor criada usando uma conta de usuário comprometida, adicionada aos administradores do domínio, e um Objeto de Política de Grupo malicioso criado e vinculado ao administrador do domínio — projetado para implantar ransomware. Depois de identificar a atividade suspeita, você pode filtrar facilmente o feed de atividades para localizar todas as outras alterações feitas pela conta comprometida. A auditoria do AD da Commvault não apenas detecta alterações — ela permite que você as contenha rapidamente. A partir da mesma visualização, você pode reverter o vínculo do GPO malicioso, restaurando o ambiente a um estado conhecido como seguro.

Capítulo 2: Avaliação Proativa de Riscos e Detecção de Ameaças Reverter a cadeia de ataque com uma única ação ajuda a minimizar o tempo de inatividade, limitar o alcance dos ataques e manter a confiança em seu ambiente. Sua reversão interrompe o ataque — mas como impedir que isso aconteça novamente? Vamos revisitar os resultados da nossa avaliação. A mesma conta comprometida aparece em nossos resultados. A conta tinha uma senha desatualizada configurada para nunca expirar. A avaliação destaca outras contas com a mesma vulnerabilidade. Ao remover credenciais sem prazo de validade e fortalecer as políticas de senha, você fecha um dos pontos de entrada mais comuns para os invasores. Mesmo com defesas robustas, nenhuma organização está imune a invasões. O Commvault Forest Recovery automatiza um dos processos mais complexos da TI: a reconstrução de toda uma floresta do Active Directory após um ataque de ransomware ou corrupção. A visualização da floresta do Active Directory oferecida pela Commvault exibe a topologia dos domínios e controladores de domínio e destaca as principais funções que cada controlador de domínio (DC) desempenha. Uma recuperação de floresta pode envolver de 50 a 100 etapas ou mais, dependendo do número de domínios e controladores de domínio. Por meio de manuais de procedimentos intuitivos, a Commvault coordena cada etapa. Levamos a recuperação ainda mais longe com o Recovery AD to Clean VM, que permite reconstruir controladores de domínio em sistemas recém-criados — possibilitando recuperações mais rápidas e limpas, além de menor interrupção nos negócios. As empresas modernas operam ambientes híbridos com identidades que abrangem o AD local e o Entra ID baseado em nuvem. O plano de controle unificado da Commvault oferece avaliação, auditoria, detecção e recuperação em ambas as plataformas. Isso simplifica as operações, reduz a proliferação de ferramentas e garante à liderança que a resiliência de identidades híbridas é verdadeiramente unificada. A Commvault oferece uma abordagem abrangente para a resiliência de identidades — ajudando você a avaliar riscos de forma proativa, detectar e conter ameaças rapidamente e recuperar seus ambientes do Active Directory e do Entra ID com confiança. Com a Commvault, você não está apenas fazendo backup de dados. Você está protegendo a base do seu negócio.