Detectar cambios malintencionados en AD

Detección y respuesta a amenazas de Active Directory

Supervise todos los cambios en Active Directory y Azure AD, incluidas las amenazas avanzadas que eluden la supervisión tradicional.

Solicitar una demostración

Detección de amenazas para Active Directory y Azure AD

Las organizaciones dependen de la infraestructura de identidades para autenticar a los usuarios y proporcionar un acceso seguro a las aplicaciones y servicios críticos para el negocio. Para el 90% de las organizaciones de todo el mundo, Active Directory y Azure Active Directory constituyen el núcleo de sus servicios de identidad. Pero proteger Active Directory es difícil dado su constante cambio, su gran número de configuraciones y el panorama de amenazas cada vez más sofisticado. La protección de los sistemas AD híbridos plantea retos adicionales, ya que muchos ataques comienzan en las instalaciones y se trasladan a la nube. Protegerse contra los ataques requiere una supervisión continua de AD y Azure AD y una visión única de los cambios maliciosos en todo el entorno.

Informe Semperis:

73%

de las organizaciones NO confían en poder prevenir los ataques a Azure AD

Informe de Defensa Digital de Microsoft:

88%

de las organizaciones afectadas por incidentes de ransomware no emplearon las mejores prácticas de seguridad de AD y Azure AD.

Informe de Defensa Digital de Microsoft:

1 hora, 42 minutos

el tiempo medio para que un atacante comience a moverse lateralmente después de comprometer el dispositivo

Informe de Defensa Digital de Microsoft:

68%

de las organizaciones afectadas por incidentes cibernéticos no contaban con un proceso eficaz de gestión de vulnerabilidades y parches

Obtenga el control de la detección y respuesta ante amenazas de AD

Para protegerse de las amenazas en constante evolución, las organizaciones necesitan supervisar continuamente Active Directory y Azure AD para Indicators of Exposure (IOEs) y Indicators of Compromise (IOCs), incluidos ataques avanzados como DCShadow que evaden las soluciones tradicionales de supervisión basadas en registros o eventos.

Monitor

Escanee continuamente el entorno AD y Azure AD en busca de Indicators of Exposure (IOEs) y Compromiso (IOCs)

Detectar

Descubra ataques avanzados como DCShadow que eluden las soluciones tradicionales basadas en registros y eventos, incluidos los SIEM.

Responder

Detenga a los atacantes con seguimiento a prueba de manipulaciones, notificaciones en tiempo real y reversión automática de cambios.

Detectar y responder a los crecientes ataques a los sistemas de identidad

Vigilancia continua de nuevas amenazas

Sofisticados grupos de ransomware-as-a-service (RaaS) están intensificando sus ataques contra los sistemas de identidad en un esfuerzo por obtener acceso a recursos críticos. Para defender el entorno de AD híbrida en el panorama de amenazas en constante cambio, las organizaciones necesitan:

Analice AD y Azure AD en busca de cientos de vulnerabilidades (IOEs e IOCs), actualizadas constantemente para hacer frente a nuevas amenazas.
Capture los cambios malintencionados incluso si el registro de seguridad está desactivado, los registros se eliminan, los agentes se desactivan o dejan de funcionar, o los cambios se inyectan directamente en AD.
Encuentre y corrija cambios no deseados en objetos y atributos de AD y Azure AD.
Identificar y aislar los cambios malintencionados para respaldar las operaciones de análisis forense digital y respuesta a incidentes (DFIR).
Establecer notificaciones en tiempo real sobre cambios en AD y Azure AD

Más información

Defiéndase de los ataques AD que no dejan rastro

Los ciberdelincuentes idean continuamente nuevas tácticas y técnicas para acceder a Active Directory, lo que hace que sus ataques sean aún más peligrosos. Cuando se trata de detectar acciones potencialmente maliciosas en Active Directory (AD), la mayoría de las organizaciones confían en la consolidación del registro de eventos del controlador de dominio y en las soluciones SIEM para detectar inicios de sesión y cambios anómalos. Este enfoque funciona, siempre y cuando la técnica de ataque deje un rastro de registro. Algunos ataques sofisticados no dejan evidencia de actividad maliciosa. Las organizaciones necesitan soluciones que detecten y protejan contra ataques como:

DCShadow, que registra un DC fraudulento, eludiendo la supervisión SIEM tradicional.
Cambios en las Políticas de Grupo, que no son capturados por los registros de eventos por defecto
Ataques de zerologon, que eluden las herramientas de supervisión que no vigilan los cambios inesperados de contraseña en los centros de distribución.

Más información

Nuestra misión resuena entre los líderes del sector

Los actores avanzados están atacando los despliegues de identidades locales para llevar a cabo una brecha sistémica y tender un puente hacia el acceso de administración en la nube. Las organizaciones en entornos híbridos de Active Directory necesitan una seguridad que dé prioridad a la identidad para proteger sus sistemas AD y Azure AD frente a los ataques. Esto requiere una supervisión y evaluación continuas de la postura de seguridad de AD y Azure AD para defenderse de los ataques basados en identidad en colaboración con los equipos de seguridad tradicionales.
Alex Weinert Vicepresidente de Seguridad de Identidades, Microsoft

Semperis ofrece una tecnología superior, y su Directory Services Protector es un activo tremendo para cualquier empresa que utilice Active Directory.
Más información Chen Amran Director Adjunto de Infraestructura y Comunicación, El Al Airlines

Tenemos muchos cambios ocurriendo en nuestro entorno Active Directory, adición de servidores Linux, etc... [Directory Services Protector] nos ayuda a monitorizar y revertir cambios peligrosos con un solo clic.
Leer la reseña Miembro del equipo de TI, organización empresarial

La implantación de Semperis DSP y ADFR fue pan comido. El servicio y la orientación que hemos recibido del equipo de Semperis han sido excepcionales.
Leer la reseña Especialista en TI Organización Bancaria Empresarial

Directory Services Protector es excepcional con informes, supervisión y corrección en tiempo real, informes activos y notificaciones instantáneas cuando se modifican o cambian objetos.
Leer la reseña Administrador senior de sistemas Windows Organización empresarial

Preguntas frecuentes sobre la detección y respuesta ante amenazas de AD

¿Cuál es la mejor forma de evaluar las vulnerabilidades actuales de Active Directory?

El refuerzo de AD empieza por conocer las vulnerabilidades y los errores de configuración y gestión más comunes, que allanan el camino a las amenazas. Para defender AD, los administradores necesitan saber cómo atacan los atacantes a su entorno. Llevar a cabo una evaluación completa de las vulnerabilidades del entorno de AD requiere una solución que se actualice continuamente para buscar los sitios Indicators of Exposure (IOEs) y Indicators of Compromise (IOCs) actuales. Para realizar una evaluación inicial, puede descargar y utilizar la herramienta gratuita Purple Knightque escaneará su entorno en busca de cientos de IOEs e IOCs, generará una puntuación de seguridad global y proporcionará una guía de corrección priorizada por parte de expertos en seguridad de AD.

¿Cuáles son las vulnerabilidades de seguridad más importantes de AD?

Debido a las desconfiguraciones heredadas de AD que se acumulan con el tiempo, muchos entornos AD tienen docenas o cientos de vulnerabilidades de seguridad. Entre las vulnerabilidades críticas se incluyen las configuraciones erróneas relacionadas con la autenticación, como permitir el acceso anónimo a AD. Permitir privilegios excesivos es otra fuente común de vulnerabilidades de seguridad de AD. Para obtener más información sobre las vulnerabilidades de seguridad comunes de AD, consulte "¿Conoce las vulnerabilidades de seguridad de Active Directory?".

¿Cómo puedo detectar los ataques AD diseñados para eludir los sistemas de vigilancia?

Los ciberatacantes están desarrollando métodos cada vez más sofisticados para vulnerar los entornos AD y evitar su detección. Para detectar cambios maliciosos que eluden los sistemas de supervisión tradicionales (como los SIEM), necesita una solución que utilice varias fuentes de datos. Busque una herramienta que pueda capturar cambios incluso si el registro de seguridad está desactivado, los registros se eliminan, los agentes se desactivan o dejan de funcionar, o los cambios se inyectan directamente en AD.

¿Cómo puedo realizar un seguimiento de las vulnerabilidades de seguridad en Azure AD?

Puede utilizar la herramienta gratuita de evaluación de seguridad de AD Purple Knight para escanear su entorno Azure AD en busca de varios IOE e IOC, incluidas cuentas de invitados inactivas, políticas de acceso condicional mal configuradas y usuarios privilegiados de Azure AD que también son usuarios privilegiados en AD local, lo que puede poner en peligro ambos entornos. Puede utilizar Directory Services Protector para realizar un seguimiento de los cambios de Azure AD en tiempo real; para obtener más información, consulte "5 nuevas formas de proteger AD y Azure AD".