Il Gruppo Dürr è una delle principali aziende al mondo nel settore dell'ingegneria meccanica e impiantistica, con una profonda competenza in materia di automazione, digitalizzazione ed efficienza energetica e una presenza in 124 sedi operative distribuite in 32 paesi. Per un'organizzazione di tali dimensioni e complessità, garantire la visibilità sui sistemi di gestione delle identità non è solo una priorità IT, ma un requisito aziendale fondamentale.
Questa realtà è apparsa ancora più evidente a Jan Skowron, specialista applicativo per Active Directory presso il Gruppo Dürr, in seguito a una violazione subita da una delle filiali dell'azienda. Mentre il team si occupava delle operazioni di ripristino, è emerso un problema in particolare: l'ambiente era già stato completamente compromesso e, a causa della mancanza di monitoraggio, la portata della violazione era passata inosservata.
Il Gruppo disponeva già di un sistema di monitoraggio basato su SIEM. Tuttavia, quando si trattava di tracciare le modifiche e condurre analisi forensi approfondite, il team si è reso conto che l'analisi dei log da sola non era sufficiente. Avevano bisogno di un quadro più chiaro di ciò che accadeva sia in Active Directory che in Entra ID, senza quei punti ciechi che possono verificarsi quando i connettori non funzionano o vengono tralasciati dati critici.
«Avevamo già implementato un sistema di monitoraggio tramite un SIEM. Tuttavia, abbiamo deciso che ci serviva qualcosa di più perché, sebbene il SIEM avesse rilevato l'incidente, Semperis ci aiuta molto di più, soprattutto quando si tratta di tracciare le modifiche o di svolgere analisi forensi.»
Jan Skowron, specialista applicativo per Active Directory, Gruppo Dürr
Potenziare la sicurezza delle identità ibride
Nella scelta di una soluzione per il rilevamento e la risposta alle minacce alle identità, la necessità di una maggiore visibilità ha guidato il processo di valutazione. Dopo aver ristretto la scelta alle soluzioni di due fornitori, Semperis e Quest, il Gruppo Dürr ha optato per Semperis sulla base di fattori sia pratici che strategici: Semperis offriva funzionalità più avanzate e consentiva al team di monitorare AD ed Entra ID senza dover gestire ambienti separati.
Oggi, quella decisione sta dando i suoi frutti nelle operazioni quotidiane. Grazie a Semperis Directory Services Protector DSP), il Gruppo Dürr dispone di una visione completa delle modifiche apportate all'ambiente. Anche quando un controller di dominio non registra correttamente un evento, il team è comunque in grado di individuare tale modifica attraverso i dati di replica. Quella che un tempo era una scatola nera è ora molto più facile da analizzare.
«Semperis, in particolare DSP, opera sui log di replica, cosa che prima non avveniva necessariamente. Se il connettore Splunk non riusciva a trasmettere alcuni dati, era semplicemente una scatola nera e non avevamo idea di cosa fosse successo in quel lasso di tempo. Ora non è più così.»
Jan Skowron
Questa maggiore visibilità è particolarmente preziosa nel campo della sicurezza delle identità ibride, dove eventuali lacune nel monitoraggio possono generare rischi molto prima che qualcuno se ne renda conto.
Il Gruppo trae inoltre vantaggio dallo strumento di valutazione della sicurezza delle comunità di Semperis, Purple Knight. Nei test di penetrazione, le vulnerabilità che potrebbero altrimenti essere sfruttate risultano in genere già visibili in anticipo grazie Purple Knight .
Il supporto di esperti è fondamentale negli ambienti di identità ibridi
Altrettanto importante è il fatto che il Gruppo Dürr abbia fiducia nel supporto offerto da questa tecnologia. In seguito a un incidente verificatosi in un'altra filiale che già utilizzava Semperis, Jan ha potuto constatare di persona la rapidità e l'efficacia con cui il team di Semperis ha reagito.
«Il collega che ci ha assistito era altamente qualificato, ci ha spiegato tutto in modo chiaro e ha risolto il problema in pochissimo tempo. Sono certo che, se dovessimo subire una violazione in questo momento, Semperis ci fornirebbe un supporto eccellente. La collaborazione finora è stata esemplare, ed è per questo che possiamo raccomandarvi con fiducia.»
Jan Skowron
Per il Gruppo Dürr, questa esperienza ha confermato un aspetto fondamentale: una maggiore visibilità è fondamentale soprattutto quando aiuta i team ad agire più rapidamente, a reagire con sicurezza e ad andare avanti con maggiore resilienza.
Scopri di più sulla gestione della sicurezza delle identità sul nostro blog.
Sei pronto a proteggere la tua infrastruttura ibrida di gestione delle identità? Prenota una demo personalizzata.
Guarda: Visibilità avanzata sulla sicurezza delle identità ibride
