Foulston Siefkin LLP, il più grande studio legale del Kansas, nel 2018 ha effettuato la transizione da un ambiente Active Directory (AD) completamente on-premise a un ambiente di identità ibrido AD/Entra ID in cloud. Durante il processo di messa in sicurezza dell'ambiente ibrido, l'azienda ha rivisto le proprie pratiche di continuità operativa e ha cercato una soluzione che la aiutasse a raggiungere gli obiettivi di ripristino del sistema di identità e della postura di sicurezza.
L'implementazione di Semperis Active Directory Forest Recovery ADFR) e Directory Services Protector DSP) è stata fondamentale per la strategia di resilienza informatica dell'azienda, ha dichiarato Matt Spurlock, CTO di Foulston Siefkin.
«Stiamo assistendo a un aumento degli attacchi di phishing», ha affermato. «Ogni giorno ci sono miliardi di minacce e stiamo semplicemente cercando di trovare il modo di aggirarle».
"Sono davvero felice che ADFR sia… a nostra disposizione. … Abbiamo gli strumenti giusti, i partner giusti e le persone giuste che… se mai dovessimo dover ripristinare [AD], ci consentirebbero di farlo tempestivamente e di rispettare gli obiettivi relativi ai tempi di ripristino."
Matt Spurlock, CTO, Foulston Siefkin LLP
Spurlock sapeva che il sistema di identità era un obiettivo primario per gli aggressori, che potevano entrare nel sistema attraverso un endpoint e spostarsi lateralmente verso il sistema di identità.
«Se subisci un attacco ransomware su vasta scala, come pensi di riprenderti?» ha detto. «I tuoi controller di dominio e Active Directory saranno i primi a essere colpiti.»
Miglioramento della sicurezza e della pianificazione del disaster recovery
Foulston Siefkin ha scelto ADFR e DSP per raggiungere i propri obiettivi di sicurezza e ripristino, tra cui:
- Difendersi dall'aumento degli attacchi di phishing e di altre compromissioni che partono dall'endpoint e si spostano lateralmente verso il sistema di identità.
- Automatizzare i rapporti sulla sicurezza per garantire che il team possa valutare e correggere continuamente le vulnerabilità.
- Semplificare i test di disaster recovery AD per soddisfare gli obiettivi di tempo di ripristino
Secondo Spurlock, DSP ha semplificato l'identificazione e la correzione delle vulnerabilità dei sistemi di identità non appena si presentano. Egli riceve quotidianamente i rapporti di sicurezza automatizzati DSP .
«Aiuta la mia squadra a mantenere sempre pulito il nostro ambiente», ha detto. «Sono decisamente soddisfatto di dove siamo arrivati».
LADFR è un componente fondamentale dei test sistematici di disaster recovery AD di Foulston Siefkin. Anche se non si è verificato uno scenario in cui è stato necessario ripristinare l'AD, la presenza dell ADFR dà a Spurlock la certezza di poter recuperare rapidamente.
“Sono davvero felice che [ADFR] sia… al nostro fianco”, ha affermato. “Credo che disponiamo degli strumenti giusti, dei partner giusti e delle persone giuste, così che, Dio non voglia, se mai dovessimo affrontare una situazione del genere, saremmo in grado di riprenderci tempestivamente e di rispettare gli obiettivi relativi ai tempi di ripristino. Non potrei mai lodare abbastanza questo prodotto”.
Relatore: Matt Spurlock, Direttore Tecnico, Foulston Siefkin LLP Come molte organizzazioni, in passato utilizzavamo un’infrastruttura on-premise. Intorno al 2018, siamo passati a un cloud ibrido tramite Azure, ora Entra ID. Abbiamo quindi affrontato quelle difficoltà e quelle sfide man mano che Microsoft ha apportato modifiche nel corso degli anni. Credo che tutti stiano prestando attenzione all’IA e a dove ci troviamo in quel ciclo di hype. Non ne siamo certi, ma stiamo già assistendo a un aumento degli attacchi di phishing. Per contrastare questo fenomeno, stiamo intensificando la sensibilizzazione degli utenti sul phishing, sui diversi vettori di attacco e sui metodi utilizzati per ingannare le persone. Ogni giorno ci sono miliardi di minacce e stiamo semplicemente cercando di trovare modi per aggirarle. Abbiamo quindi ADFR e DSP. Nell’ambito della mia attività di pianificazione della continuità operativa, mi occupo più della parte gestionale, quindi redigo piani di continuità operativa: quella roba davvero divertente che i tecnici IT adorano fare. Se si subisce un’interruzione, diciamo a causa di un attacco ransomware su vasta scala, come si fa a riprendersi? Beh, i controller di dominio e Active Directory saranno i primi a essere colpiti. E quando si hanno anni e anni e anni di lavoro alle spalle, con diversi livelli di Active Directory e di sicurezza, è ovvio che Microsoft non aggiorna Active Directory da molto tempo, sia in locale che nel cloud. Quindi questo prodotto integra perfettamente quella situazione. Ogni anno organizziamo un’esercitazione di ripristino e mi chiedono: «Oh, l’hai mai usato?» E io rispondo sempre: «Oh, sì». Sono il tecnico, ma spero di non doverlo mai usare. Sono solo davvero contento che sia una soluzione di emergenza e che sia a nostra disposizione. Invio report automatici via e-mail per assicurarmene, e continuo a utilizzare il report del nostro account. Ne ricevo uno ogni giorno. Questo mi aiuta a garantire che il mio team mantenga il nostro ambiente pulito. Sono decisamente soddisfatto di dove siamo arrivati. Penso che abbiamo gli strumenti giusti, i partner giusti e le persone giuste in posto, così che, Dio non voglia, se mai dovessimo riprenderci da qualcosa del genere, saremmo in grado di farlo in modo tempestivo e di rispettare gli obiettivi relativi ai tempi di ripristino. Lo verifichiamo ogni anno attraverso la nostra pianificazione della continuità operativa. Effettuiamo test di penetrazione su quegli scenari di emergenza. Ma è stato utile fare quelle esercitazioni anche con il mio team, i miei colleghi e, diciamo, i nostri clienti. Sapete, ricevo telefonate da loro e mi chiedono: “A cosa dovremmo pensare? Cosa dovremmo fare?”. E così ho anche fatto notare che molte persone a volte rimangono scioccate dal fatto che esista addirittura un prodotto in grado di fare ciò che fa Semperis. Il che è davvero positivo. Ne sono felice perché, come ho detto all’inizio, se loro sono fuori uso, ne risentiamo anche noi. E il nostro comune è stato persino messo fuori uso da un attacco ransomware – è successo proprio quest’anno – e, sapete, nessuno riusciva a pagare la bolletta dell’acqua. Nessuno riusciva a pagare una multa. E così l’intera città ne ha risentito. E quindi, essendo una città più piccola, ho queste conversazioni con i miei colleghi, ovunque. Ne discutiamo insieme e, si spera, ne trarremo tutti beneficio. Quindi, non potrei mai lodare abbastanza quel prodotto.
