Servizi esperti di Identity Forensics & Incident Response (IFIR)

La Digital Forensics & Incident Response (DFIR) tradizionale si concentra in genere sulle attività degli endpoint e della rete. L'IFIR si rivolge a un livello critico, il sistema di identità, dove gli aggressori si insediano più spesso. Con sistemi di identità come AD e Entra ID, il recupero e il contenimento sono fondamentali quanto l'indagine. Semperis IFIR vi aiuta a ripristinare le operazioni in modo sicuro e a ridurre al minimo le possibilità di accesso degli aggressori.

• Analizzare con precisione le azioni degli aggressori all'interno di AD e Entra ID.
• Bloccare rapidamente gli account compromessi identificati per contenere l'attacco.
• Rilevare e rimuovere backdoor nascoste e pericolose configurazioni errate all'interno di AD.
• Ripristino di AD in uno stato affidabile e protetto, senza richiedere ricostruzioni complete

Secondo Microsoft, l'88% delle organizzazioni ha "configurazioni AD non sicure". Il nostro team di servizi vi aiuta a valutare e a rimediare alle vulnerabilità di sicurezza del vostro ambiente AD ibrido e di Entra ID per impedire agli attori delle minacce di abusare delle configurazioni errate più comuni.

• Caccia alle backdoor:identificare ed eliminare le tecniche di persistenza come l'abuso degli elenchi di controllo degli accessi (ACL), l'iniezione della cronologia SID e la manipolazione dei Criteri di gruppo.
• Rafforzare le difese: Identificare e correggere in modo proattivo le configurazioni deboli in base alle best practice di sicurezza AD.

Il ripristino di AD è molto più che un semplice ripristino dei server: bisogna essere in grado di fidarsi nuovamente dell'ambiente. Dopo una violazione, gli aggressori spesso lasciano dietro di sé meccanismi di persistenza e minacce nascoste, rendendo essenziali le analisi forensi e l'hardening post violazione prima di reintrodurre AD in produzione.

Il team di Semperis IFIR ha una vasta esperienza nell'aiutare le organizzazioni a ripristinare l'AD sia con un approccio "greenfield", ricostruendo da zero, sia con un approccio "brownfield", che elimina gli attori della minaccia mantenendo le operazioni aziendali in corso. Con Semperis IFIR, la maggior parte delle organizzazioni può evitare il ripristino greenfield adottando un approccio brownfield sicuro che elimina la persistenza degli aggressori e le configurazioni errate.

• Approccio brownfield (opzione preferita):ripristinare e proteggere l'ambiente AD esistente senza una ricostruzione completa. Questo approccio bilancia sicurezza, velocità e continuità operativa, consentendo un ripristino rapido e riducendo i rischi.
• Approccio greenfield: In casi estremi, potrebbe essere necessario ripartire da zero con una nuova foresta AD. Se da un lato questo approccio rimuove tutte le minacce legacy, dall'altro richiede la riconfigurazione delle applicazioni, la migrazione degli utenti e la ricostruzione delle integrazioni: un'operazione costosa e dispendiosa.