La historia de Polipol se asemeja a la de un moderno libro de autoayuda: Fundada hace 35 años por cuatro empleados, la empresa cuenta hoy con más de 8.000 personas que se dedican a la fabricación y distribución de productos de alta calidad. De la pequeña empresa surgió un grupo internacional que, junto con otras empresas asociadas internacionales, alcanzó un volumen de negocio de unos 600 millones de euros. La idea es que, además del desarrollo de la producción y la comercialización, es necesario llevar a cabo mejoras en la infraestructura de TI para mejorar los procesos de producción y comerciales.
En la actualidad, más de 100 empleados trabajan en TI para mejorar las funciones desde la producción hasta la venta, pasando por la gestión. Para ello se utilizan soluciones centrales como SAP, pero también otras aplicaciones que requieren una consolidación internacional.
Active Directory como recurso central
Aproximadamente el 90 por ciento de las empresas más importantes del mundo utilizan Microsoft Active Directory (AD) para la gestión centralizada de sus usuarios, equipos y recursos en sus redes. Establece la estructura jerárquica de las responsabilidades de acceso a dominios, organizaciones o instalaciones, así como a usuarios y equipos. En virtud de sus derechos adquiridos, los usuarios pueden conectarse a Active Directory y autenticarse y autorizarse allí para acceder a los recursos protegidos. De este modo, Active Directory se convierte en la instancia central para la identificación y el control de acceso en las redes empresariales.
Pero, ¿qué ocurre si Active Directory no está disponible debido a un fallo técnico o a una avería en la infraestructura? Esto podría conducir a una caída de la TI global. Waldemar Stirtz, director del departamento de administración de TI de Polipol, se planteó esta pregunta. Dirige Polipol desde hace 25 años y trabaja con más de 35 empleados en seguridad informática, proyectos globales, licencias y otras tareas.
Siempre hemos estado preocupados por la importancia que tiene la AD para la continuidad de los procesos empresariales. Por este motivo, hemos contratado a un proveedor de servicios externo para que realice copias de seguridad de los datos, con el fin de poder hacer frente a un posible compromiso.
Waldemar Stirtz, Jefe de Administración de TI
Stirtz afirma: "Siempre nos ha sorprendido que la AD sea tan importante para la continuidad de los proyectos empresariales". "Por ello, hemos tenido que contratar a un proveedor externo para que realice copias de seguridad de los datos, con el fin de poder recuperarlos en caso de avería". Sin embargo, la infraestructura se ha visto gravemente afectada por la expansión geográfica. Se han añadido dominios y, por tanto, controladores de dominio secundarios que garantizan la redundancia, la disponibilidad y la seguridad ante fallos en cada nuevo emplazamiento. "Es muy fácil añadir nuevos usuarios, grupos u objetos, y el concepto de copia de seguridad de los servidores dañados nos ha dejado satisfechos".
Active Directory Forest Recovery
Polipol ha iniciado el camino hacia una solución más eficaz y se ha comprometido a colaborar con Semperis y a utilizar sus productos. Active Directory Forest Recovery ADFR)que garantiza un rápido restablecimiento del sistema de gestión de AD en poco tiempo, en cualquier plataforma virtual o física y sin depender de la complejidad de la infraestructura. "Si se gestionan más dominios y controladores, más complicado será el proceso de copia de seguridad y restauración. Quien, como nosotros, tenga más de 30 controladores de dominio y 12 dominios, encontrará en el soporte de Microsoft una documentación de cientos de páginas sobre el tema de las copias de seguridad, pero no una solución práctica", explica Stirtz.
En la práctica, Polipol se ocupa de la seguridad de la continuidad de más de 2.200 usuarios en aproximadamente 1.000 grupos y de un número aún mayor de objetivos, incluidos los conceptos jurídicos necesarios. A esto hay que añadir una protección temporal de los datos y, en caso necesario, una actualización en un plazo breve. Esto no se consigue con un solo componente, sino que se requiere una solución específica que sea fácil de implementar y de utilizar y que, además, ofrezca la funcionalidad necesaria.
Active Directory Forest Recovery ADFR) de Semperis es una solución especializada para la recuperación automática de Active Directory tras desastres cibernéticos. Gracias a la automatización completa del proceso de restauración, los periodos de inactividad ADFR se reducen drásticamente y se minimiza el riesgo de que se produzca una nueva infección por malware, ya que permite restaurar Active Directory en sistemas instalados de forma segura y con un estado de seguridad aceptable, sin que el malware pueda volver a afectar al sistema operativo de los usuarios.
Una de las ventajas más destacadas ADFR es la posibilidad de automatizar todo el proceso de restauración forestal con sólo unos pocos pasos, lo que permite una restauración rápida, segura e inequívoca. Este método permite reducir el tiempo de respuesta de AD hasta un 90%. Por otra parte, ADFR ha establecido una sustitución del volumen de producción de AD, con lo que se garantiza la planificación de la ampliación de la red de distribución. Gracias a la ampliación del sistema de producción de AD, las empresas pueden reducir considerablemente los periodos de inactividad.
Schnelle Und Einfache Implementierung
Tras una larga conversación con los expertos de Semperis, se tomó rápidamente la decisión de instalar la solución. E igualmente rápida fue la instalación. "Para nosotros era fundamental conseguir menos resultados", afirma Stirtz. "Hemos elaborado un cuestionario, sobre cuya base Semperis ha desarrollado un diseño. Hemos trabajado durante más de dos semanas en el diseño y la configuración del servidor".
La gestión completa de las copias de seguridad está ahora en manos de los equipos de Stirtz. También los datos se almacenarán previamente en el propio centro de almacenamiento, por lo que se está debatiendo la idea de una copia de seguridad en la nube.
Con la incorporación de Active Directory Forest Recovery , Polipol se ha centrado, entre otras cosas, en cuatro núcleos que, sin la solución de software, podrían verse afectados por posibles problemas de funcionamiento y tareas manuales repetitivas. La copia de seguridad automática de varios procesos reduce al mínimo los posibles tiempos de inactividad; ADFR también evita el acceso no autorizado a malware, ya que durante la copia de seguridad sólo se almacenan los datos críticos de Active Directory y no el resto de datos de los sistemas de negocio afectados del servidor AD (controlador de dominio). La copia de seguridad puede realizarse en cualquier hardware físico o virtual, aunque esté instalada de forma sencilla, y también se verá afectado el análisis forense de los datos de AD, ya que es posible encontrar y comprobar rápidamente cualquier instalación existente.
Semperis ADFR dispone de mecanismos específicos para la selección y el almacenamiento de datos confidenciales, lo que reduce la pérdida de tiempo y aumenta la eficacia de la protección de datos. La eliminación opcional de la copia de seguridad asegura que los datos sensibles de la copia de seguridad AD estén protegidos tanto durante la extracción como de forma permanente. Estos mecanismos permiten una rápida recuperación en caso de ataques cibernéticos. Los datos extraños, que por lo general no se encuentran en el Ordenador SYSVOL, incluso allí, donde se encuentran los datos de las líneas de grupo y de inicio de sesión, se eliminarán durante el proceso de eliminación en cuarentena, si se produce una infección por malware.
"En comparación con la solución anterior, Semperis Active Directory Forest Recovery Recovery es más flexible a la hora de reaccionar ante los cambios y realiza copias de seguridad más seguras y, sobre todo, libres de malware", afirma Stirtz. "Para volver a trabajar después de un posible fallo, hay que recorrer unos diez kilómetros, y no podemos empezar de cero". Schließlich würde es einige Wochen dauern, um das Verzeichnis manuell neu anzulegen.
Sobre Polipol
Un buen Polstermöbel es una inversión que tiene como objetivo mantener la idoneidad durante muchos años y superar las dificultades actuales. La empresa Polipol es un vendedor de muebles que aplica precisamente esta estrategia: ofrecer a sus clientes un servicio de calidad y, a partir de ahí, gestionar todo para llegar a un lugar seguro. Esto afecta también a la seguridad informática. Con la incorporación de Semperis Active Directory Forest Recovery , Polipol se asegura de que el acceso a los recursos de TI está garantizado incluso tras un ataque cibernético.
