Il Gruppo Dürr è una delle principali aziende al mondo nel settore dell'ingegneria meccanica e impiantistica, con una profonda competenza in materia di automazione, digitalizzazione ed efficienza energetica e una presenza in 124 sedi operative distribuite in 32 paesi. In qualità di controllata diretta del Gruppo, Dürr Group Services GmbH fornisce i servizi IT e i servizi condivisi alla casa madre: un compito non facile per un'organizzazione di tali dimensioni e complessità. Mantenere la visibilità su tutti i sistemi di identità non è solo una priorità IT. È un requisito aziendale.
Questa realtà è apparsa ancora più evidente a Jan Skowron, specialista applicativo per Active Directory presso la Dürr Group Services GmbH, in seguito a una violazione subita da una delle controllate del gruppo. Mentre il team forniva supporto alle operazioni di ripristino, è emerso chiaramente un problema: l'ambiente era già stato completamente compromesso e, a causa della mancanza di monitoraggio, la portata di tale compromissione era passata inosservata.
L'organizzazione disponeva già di un sistema di monitoraggio basato su SIEM. Tuttavia, quando si trattava di tracciare le modifiche e condurre analisi forensi approfondite, il team si rese conto che l'analisi dei log da sola non era sufficiente. Avevano bisogno di un quadro più chiaro di ciò che accadeva sia in Active Directory che in Entra ID, senza quei punti ciechi che possono emergere quando i connettori non funzionano o vengono tralasciati dati critici.
«Avevamo già implementato un sistema di monitoraggio tramite un SIEM. Tuttavia, abbiamo deciso che ci serviva qualcosa di più perché, sebbene il SIEM avesse rilevato l'incidente, Semperis ci aiuta molto di più, soprattutto quando si tratta di tracciare le modifiche o di svolgere analisi forensi.»
Jan Skowron, specialista applicativo per Active Directory presso Dürr Group Services GmbH
Potenziare la sicurezza delle identità ibride
Nella scelta di una soluzione di rilevamento e risposta alle minacce alle identità (ITDR), la necessità di una maggiore visibilità ha guidato il processo di valutazione. Dopo aver ristretto la scelta alle soluzioni di due fornitori, Semperis e Quest, la Dürr Group Services GmbH ha optato per Semperis sulla base di fattori sia pratici che strategici. Semperis offriva funzionalità più avanzate e consentiva al team di monitorare AD ed Entra ID senza dover gestire ambienti separati.
Oggi, quella decisione sta dando i suoi frutti nelle operazioni quotidiane. Grazie a Semperis Directory Services Protector DSP), Dürr Group Services GmbH dispone di una visione completa delle modifiche apportate all'ambiente. Anche quando un controller di dominio non registra correttamente un evento, il team è comunque in grado di rilevare tale modifica attraverso i dati di replica. Quella che un tempo era una scatola nera è ora molto più facile da analizzare.
«Semperis, in particolare DSP, opera sui log di replica, cosa che prima non avveniva necessariamente. Se il connettore Splunk non riusciva a trasmettere alcuni dati, era semplicemente una scatola nera e non avevamo idea di cosa fosse successo in quel lasso di tempo. Ora non è più così.»
Jan Skowron
Questa maggiore visibilità è particolarmente preziosa nel campo della sicurezza delle identità ibride, dove eventuali lacune nel monitoraggio possono generare rischi molto prima che qualcuno se ne renda conto.
Il team apprezza inoltre i vantaggi offerti da Purple Knight, lo strumento di valutazione della sicurezza sviluppato dalla comunità di Semperis. Nei test di penetrazione, le vulnerabilità che potrebbero altrimenti essere sfruttate risultano in genere già evidenti in anticipo grazie Purple Knight .
Il supporto di esperti è fondamentale negli ambienti di identità ibridi
Altrettanto importante è il fatto che la Dürr Group Services GmbH riponga fiducia nel supporto offerto dalla tecnologia. In seguito a un incidente verificatosi in un'altra filiale che già utilizzava Semperis, Jan ha potuto constatare di persona la rapidità e l'efficacia con cui il team di Semperis ha reagito.
«Il collega che ci ha assistito era altamente qualificato, ci ha spiegato tutto in modo chiaro e ha risolto il problema in pochissimo tempo. Sono certo che, se dovessimo subire una violazione in questo momento, Semperis ci fornirebbe un supporto eccellente. La collaborazione finora è stata esemplare, ed è per questo che possiamo raccomandarvi con fiducia.»
Jan Skowron
Per la Dürr Group Services GmbH, quell'esperienza ha confermato un aspetto fondamentale: una maggiore visibilità è fondamentale soprattutto quando aiuta i team ad agire più rapidamente, a reagire con sicurezza e ad andare avanti con maggiore resilienza.
Scopri di più sulla gestione della sicurezza delle identità sul nostro blog.
Sei pronto a proteggere la tua infrastruttura ibrida di gestione delle identità? Prenota una demo personalizzata.
Guarda: Visibilità avanzata sulla sicurezza delle identità ibride
