Foulston Siefkin LLP, die größte Anwaltskanzlei in Kansas, wechselte 2018 von einer vollständig lokalen Active Directory (AD)-Umgebung zu einer hybriden AD/Entra ID Cloud-Identitätsumgebung. Während des Prozesses zur Sicherung der hybriden Umgebung überprüfte das Unternehmen seine Geschäftskontinuitätspraktiken und suchte nach einer Lösung, mit der die Kanzlei ihre Ziele in Bezug auf die Wiederherstellung des Identitätssystems und die Sicherheitslage erreichen konnte.
Die Implementierung von Semperis Active Directory Forest Recovery ADFR) und Directory Services Protector DSP) war der Schlüssel zur Cyber-Resilienz-Strategie des Unternehmens, sagte Matt Spurlock, Foulston Siefkin CTO.
„Wir beobachten eine Zunahme von Phishing-Angriffen“, sagte er. „Jeden Tag gibt es Milliarden von Bedrohungen, und wir versuchen lediglich, Wege zu finden, um diese zu umgehen.“
„Ich bin einfach sehr froh, dass ‚ ADFR ‘ … für uns da ist. … Wir verfügen über die richtigen Werkzeuge, die richtigen Partner und die richtigen Mitarbeiter, sodass … wir, sollten wir jemals eine Wiederherstellung [von AD] durchführen müssen, dies zeitnah bewerkstelligen und die Vorgaben hinsichtlich der Wiederherstellungszeiten einhalten könnten.“
Matt Spurlock, CTO, Foulston Siefkin LLP
Spurlock wusste, dass das Identitätssystem ein bevorzugtes Ziel für Angreifer war, die über einen Endpunkt in das System eindringen und sich seitlich in das Identitätssystem bewegen konnten.
„Wenn Sie durch einen massiven Ransomware-Angriff lahmgelegt sind, wie wollen Sie sich davon erholen?“, fragte er. „Ihre Domänencontroller und Ihr Active Directory sind als Erstes betroffen.“
Verbesserte Sicherheitsvorkehrungen und Disaster Recovery Planung
Foulston Siefkin hat sich für ADFR und DSP entschieden, um seine Sicherheits- und Wiederherstellungsziele zu erreichen, darunter:
- Schützen Sie sich vor der branchenweiten Zunahme von Phishing-Angriffen und anderen Kompromittierungen, die am Endpunkt beginnen und seitlich in das Identitätssystem eindringen
- Automatisieren Sie Berichte zur Sicherheitslage, um sicherzustellen, dass das Team kontinuierlich Schwachstellen bewerten und beheben kann.
- Optimieren Sie die AD-Wiederherstellungstests, um die Wiederherstellungszeitziele zu erreichen.
DSP hat die Identifizierung und Behebung von Schwachstellen im Identitätssystem rationalisiert, sobald sie auftreten, so Spurlock. Er erhält täglich automatisierte DSP .
„Das hilft meinem Team dabei, stets darauf zu achten, dass unsere Umgebung sauber bleibt“, sagte er. „Ich bin auf jeden Fall sehr zufrieden mit dem, was wir bisher erreicht haben.“
ADFR ist eine Kernkomponente der systematischen AD-Disaster-Recovery-Tests von Foulston Siefkin. Obwohl es noch kein Szenario gab, in dem AD wiederhergestellt werden musste, gibt ADFR Spurlock die Gewissheit, dass das Unternehmen sich schnell wiederherstellen kann.
„Ich bin einfach sehr froh, dass [ADFR] … für uns da ist“, sagte er. „Ich glaube, wir verfügen über die richtigen Werkzeuge, die richtigen Partner und die richtigen Mitarbeiter, sodass wir – Gott bewahre – sollten wir jemals von so etwas betroffen sein – in der Lage wären, zeitnah zu reagieren und die Vorgaben hinsichtlich der Wiederherstellungszeiten einzuhalten. Ich kann das Produkt gar nicht genug loben.“
Referent: Matt Spurlock, Chief Technology Officer, Foulston Siefkin LLP Wie viele andere Unternehmen auch, nutzten wir früher eine On-Premise-Lösung. Etwa im Jahr 2018 sind wir über Azure – heute Entra ID – auf eine Hybrid-Cloud umgestiegen. Wir haben also all die Herausforderungen und Schwierigkeiten durchlebt, die mit den Änderungen einhergingen, die Microsoft im Laufe der Jahre vorgenommen hat. Ich denke, jeder verfolgt aufmerksam die Entwicklungen im Bereich der KI und beobachtet, wo wir uns gerade in diesem Hype-Zyklus befinden. Wir sind uns nicht ganz sicher, aber wir beobachten bereits eine Zunahme von Phishing-Angriffen. Um dem entgegenzuwirken, wird das Bewusstsein für Phishing bei den Nutzern deutlich gestärkt – insbesondere hinsichtlich der verschiedenen Angriffsvektoren und der Methoden, mit denen Angreifer ihre Opfer täuschen können. Jeden Tag gibt es Milliarden von Bedrohungen, und wir versuchen lediglich, Wege zu finden, diese zu umgehen. Daher nutzen wir „ ADFR “ und „ DSP “. Im Rahmen meiner Geschäftskontinuitätsplanung bin ich eher auf der Führungsebene tätig, daher erstelle ich Geschäftskontinuitätspläne – genau die wirklich spannenden Aufgaben, die IT-Fachleute so gerne erledigen. Wenn Sie beispielsweise durch einen massiven Ransomware-Angriff ausfallen, wie werden Sie sich davon erholen? Wissen Sie, Ihre Domänencontroller und das Active Directory sind als Erstes betroffen. Und wenn Sie über Jahre und Jahre hinweg Arbeit investiert haben und über mehrere Ebenen des Active Directory sowie mehrere Sicherheitsebenen verfügen – wobei Microsoft das Active Directory natürlich schon lange nicht mehr aktualisiert hat, weder vor Ort noch in der Cloud –, dann ergänzt dieses Produkt das sehr gut. Wir führen jedes Jahr eine Übung zur Wiederherstellung durch, und man fragt mich: „Oh, haben Sie es schon einmal benutzt?“ Und ich antworte immer: „Oh ja.“ Ich bin der Techniker, aber ich hoffe, dass ich es niemals nutzen muss. Ich bin einfach nur froh, dass es als Notfallmaßnahme zur Verfügung steht und für uns da ist. Ich versende automatisierte E-Mail-Berichte, um sicherzugehen, und nutze nach wie vor unseren Kontobericht. Ich erhalte jeden Tag einen. Das hilft mir dabei, mein Team dazu anzuhalten, unsere Umgebung sauber zu halten. Ich bin auf jeden Fall zufrieden mit dem Stand der Dinge. Ich glaube, wir verfügen über die richtigen Tools, die richtigen Partner und die richtigen Mitarbeiter, sodass wir – Gott bewahre – sollten wir jemals eine Wiederherstellung nach einem solchen Vorfall durchführen müssen, dies zeitnah bewerkstelligen und die Vorgaben für die Wiederherstellungszeiten einhalten könnten. Das testen wir jedes Jahr im Rahmen unserer Kontinuitätsplanung. Wir führen Penetrationstests für solche Ausfallszenarien durch. Aber es war gut, diese Übungen auch mit meinem Team, meinen Kollegen und – sozusagen – unseren Kunden durchzugehen. Wissen Sie, ich erhalte Anrufe von ihnen, und sie fragen: „Worüber sollten wir nachdenken? Was würden wir tun?“ Und so habe ich sogar erwähnt, dass viele Menschen manchmal schockiert sind, dass es überhaupt ein Produkt auf dem Markt gibt, das das leistet, was Semperis leistet. Was wirklich gut ist. Ich bin froh darüber, denn wie ich zu Beginn sagte: Wenn ihre Systeme ausfallen, spüren wir das. Und unsere Stadt war sogar selbst von einem Ransomware-Angriff betroffen – das war in diesem Kalenderjahr –, und, wissen Sie, niemand konnte seine Wasserrechnung bezahlen. Niemand konnte einen Strafzettel begleichen. Und das hat die ganze Stadt zu spüren bekommen. Da wir eine kleinere Stadt sind, führe ich solche Gespräche mit meinen Kollegen überall. Wir besprechen das gemeinsam, und hoffentlich geht es dadurch allen besser. Ich kann dieses Produkt also gar nicht genug loben.
