El equipo de infraestructuras de ADP, proveedor global de soluciones de gestión de capital humano (HCM) basadas en la nube, reconoció que Active Directory es un objetivo de ataque de primer orden y buscó una solución que pudiera ayudarles a evaluar continuamente su entorno AD heredado en busca de errores de configuración. Semperis Directory Services Protector DSP) es ahora un componente clave de su estrategia de seguridad de identidades.

Tony Fang, ingeniero jefe de infraestructuras de ADP, afirma que el equipo utiliza los indicadores de seguridad actualizados constantemente en DSP para descubrir nuevas vulnerabilidades y abordarlas de forma sistemática con el fin de mejorar continuamente su postura general de seguridad.

«Descubrimos cosas nuevas constantemente», afirmó Tony Fang, ingeniero jefe de infraestructuras de ADP. «Semperis nos ha sido de gran ayuda. He trabajado mucho en el refuerzo de la seguridad de los servidores AD, y los indicadores de seguridad nos han resultado muy útiles tanto a mí como a mi equipo».

El equipo de infraestructuras colabora con el equipo SOC para remediar los riesgos en su entorno multiforestal.

"Cualquier cosa que encuentren, ayudamos a remediarla", dijo Fang. "Ahora siempre estamos pendientes de esas puntuaciones".

También utilizamos la función de «deshacer automático» de DSP para ciertas tareas, como los grupos de administradores de dominio. Así, si se añade a alguien a ese grupo, DSP lo eliminará inmediatamente. Probablemente sea una de las mejores funciones que utilizamos.

Tony Fang, Ingeniero Jefe de Infraestructuras, ADP

Una de las funciones DSP SP que más ha ayudado al equipo de infraestructuras es la reversión automática de cambios malintencionados. Antes de implantar DSP, la restauración de objetos era un proceso largo y complejo.

"Con Semperis es mucho más fácil", afirma. "También utilizamos el auto-undo en ciertas cosas, como los grupos de administradores de dominio. Si alguien se añade a ese grupo, DSP lo vuelve a sacar. Es probablemente una de las mejores funciones que utilizamos".

Mejora continua de la seguridad de las identidades

ADP utiliza DSP para evaluar continuamente la seguridad en su entorno Active Directory multiforestal:

  • Analice continuamente AD en busca de cambios o errores de configuración que puedan abrir puertas a los ciberatacantes.
  • Evalúa el entorno de Active Directory utilizando los indicadores de seguridad de DSP, que se actualizan constantemente, para protegerte frente a las amenazas emergentes.
  • Utiliza las funciones de corrección automática de DSP para revertir de inmediato los cambios maliciosos, como la incorporación de usuarios al grupo de administradores del dominio.