A Akquinet implementa um novo método para a proteção da gestão de AD

O Active Directory é, em 90% das empresas do mundo, o principal instrumento para a gestão de identidades, seja no local ou na nuvem. Por isso, não é de estranhar que o Verzeichnisdienst seja um fator de segurança para a cibersegurança. Sem mecanismos de segurança adequados, muitas vezes as ferramentas mais baratas são usadas para comprometer a segurança da rede. Os principais desafios não são difíceis de resolver, nem mesmo quando o próprio cliente utiliza sistemas de TI em Outsourcing para terceiros, como a Akquinet GmbH. Grund genug also, sich proaktiv mit der Thematik auseinanderzusetzen, noch bevor das Kind in den Brunnen gefallen ist.

A Nuvem oferece às empresas a possibilidade de transferir o seu tratamento de dados para as mãos de fornecedores competentes. O objetivo é criar e gerir infra-estruturas próprias, de modo a que as pessoas se possam concentrar na sua própria gestão. Por outro lado, os fornecedores de serviços de externalização devem garantir um elevado nível de competência e segurança, para que os seus clientes e os seus dados sejam tratados da melhor forma possível.

A Akquinet GmbH é um fornecedor de serviços electrónicos, que conta com quatro centros de formação de pessoal e cerca de 1.000 colaboradores que trabalham com o desenvolvimento e a implementação de sistemas ERP da SAP e da Microsoft, o desenvolvimento individual de soluções de software e o alojamento de aplicações. A empresa de prestígio internacional tem a sua sede em Hamburgo e conta com uma vasta experiência em sectores como a saúde, a economia social, a indústria automóvel, a indústria dos transportes e a logística. Os Rececionistas cumprem as normas aplicáveis, tais como a TÜV IT TSI 4.1 ou a EN50600, e fazem parte da estratégia de gestão, que consiste em desenvolver o seu próprio know-how e as suas infraestruturas com tecnologias modernas.

O Ritter purpúreo

O Active Directory está na base das empresas desde o seu lançamento no ano de 2002. É o instrumento central da gestão de identidades da empresa. Além disso, a implementação do Active Directory entre os clientes também está nas mãos da Akquinet. As técnicas de gestão dos Active Directory não se limitam a uma gestão duradoura e segura, mas também a um contínuo conhecimento dos novos desenvolvimentos. Por isso, também não se pode dizer que tenha havido um ataque ao AD, como os chamados "Golden-Ticket-Attacks", que só foram descobertos após o desenvolvimento das ferramentas Mimikatz. "Nós nos fühlten uns mit unserer Lösung lange auf der sicheren Seite", erinnert sich Björn Skutsch (Senior System Administrator), "bis wir merkten, dass die Einschläge langsam näherkamen, and auch einige Kunden von Angriffen betroffen waren." O objetivo era que a empresa se mantivesse sempre a par da melhor qualidade do sistema de registo de dados. "Foi muito claro para nós que um ataque bem sucedido não teria apenas consequências para a nossa própria empresa, mas também para a continuidade do negócio dos nossos clientes. Naturalmente, já tínhamos todas as melhores práticas e regras para processos de trabalho estabelecidas, mas como é que a sua utilidade na prática pode ser compreendida?"

A pesquisa do Sr. Skutsch conduziu, por exemplo, a "Purple Knight", uma ferramenta comunitária desenvolvida pela Semperis, que permite investigar os problemas do Active-Directory em configurações de falhas e configurações de falhas. Fornece indicações sobre o funcionamento e o comprometimento possível do AD e dá dicas para resolver eventuais problemas. Assim, apresenta Purple Knight configurações e políticas e conduz a uma série de testes não invasivos sobre os maiores e mais eficazes ataques, que são realizados com estruturas de segurança reconhecidas, como o MITRE ATT&CK. A pontuação técnica dos utilizadores, que Purple Knight se inscrevem de forma eficaz na avaliação da segurança, situa-se nos 68%. Para a maioria das empresas, este é um fator decisivo para a melhoria dos resultados. O mesmo acontece com a Akquinet.

"O facto de um conflito não ser necessariamente um conflito de interesses e de ser fácil de resolver, é um exemplo muito importante", afirma o Sr. Skutsch. "Mas também no caso de um único conflito, a gestão da continuidade do negócio tem de estar na posição de fornecer um acompanhamento dos eventos do ano de forma rápida e eficaz." A Akquinet foi incumbida de dar resposta às suas exigências no que se refere à gestão da informação, à sua relevância e à dimensão do seu património. Também o Sr. Skutsch e a sua equipa se comprometeram a realizar uma prova de conceito para a implementação do Semperis Active Directory Forest Recovery . O Semperis ADFR oferece três funções: Ele reforça o planeamento do processo de desinstalação, quando se trata de uma réplica do conjunto de produtos AD, permite a automatização do processo de desinstalação e evita a prevenção contra malware. A Semperis está envolvida no Active Directory do sistema de gestão de empresas. As empresas estão, desta forma, em condições de reduzir em até 90% o tempo de queda.

Conhecimento profundo, enorme quantidade de dados

O PoC apresentou resultados positivos. A resposta para a introdução de produtos foi bem recebida. A apresentação foi realizada apenas em um dia. "As nossas soluções foram muito bem concebidas para que os meus colegas, com um conhecimento profundo, pudessem estar presentes. Também foram registadas enormes quantidades de dados. A instalação foi um grande desafio para mim, que agora, com a instalação de ADFR , será necessária." Além disso, os controladores de domínio geridos têm uma capacidade de 40 GB por controlador de domínio, o que, após a introdução, se traduziu em 700 MB por controlador de domínio. Deste modo, é possível efetuar o manuseamento descomplicado dos sistemas, em situações normais de recuperação de desastres. Estas soluções garantem um manuseamento rápido e zielorientizado em caso de emergência.

Os resultados positivos foram acompanhados por um pedido para que o ADFR também seja utilizado pelo Direcory Services Protetor da Semperis. A plataforma ITDR de Deteção e Resposta a Ameaças de Identidade permite a deteção e a resposta a soluções híbridas de AD. Os especialistas afirmam que 9 em cada 10 ataques cibernéticos a empresas envolvem o Active Directory, uma vez que as configurações de falhas ao longo do tempo são feitas e, por conseguinte, as falhas de segurança, que os agressores podem ter. O sítio Directory Services Protector analisa continuamente a gestão global do AD, fornece uma visão geral da segurança atual e permite que as alterações não desejadas ou não desejadas em vários regulamentos, após a sua instalação, sejam eliminadas. "DSP hat uns die Unsicherheit dahingehend genommen, dass ggf. ungewollte vorgenommene Manipulationen durch die Regeln sofort zurückgesetzt wurden", erklärt Herr Skutsch. "Temos, através do DSP , um monitor de segurança do nosso Active Directory global, bem como de cada uma das áreas, como Group-Policy-Objekte, DNS ou User und Gruppen. Assim, todas as actividades são transparentes e podem ser automaticamente eliminadas".

O Semperis DSP funciona como um piloto automático para a monitorização contínua dos controlos de saúde, para a emissão de alertas de segurança e para a eliminação automática de acidentes. O DSP possui vários registos de dados e disponibiliza painéis de controlo que analisam dados de alterações, indicadores de segurança ou sinais de controlo de segurança. Os administradores devem, desta forma, estar otimamente informados, de modo a evitarem potenciais riscos de segurança.

Enquanto algumas empresas ainda não se baseiam nas vantagens das soluções baseadas na nuvem, é ainda mais difícil dizer que a utilização do Active Directory por ciber-organizações é uma realidade. Em um ambiente híbrido, o potencial de ameaças é muito maior. Por isso, também para a Akquinet, a segurança do AD na nuvem foi melhorada. Foi também instalado o Hybrid Active Directory Protection dos especialistas em segurança de AD.

Segurança com perspetivas

Nos sistemas de deteção e controlo de ataques cibernéticos, é naturalmente complicado efetuar uma análise dos custos e dos benefícios. Schließlich lässt es sich nicht profund ermitteln, welche Schäden in welcher Höhe durch ihren Einsatz verhindert wurden. São, no entanto, difíceis de definir as durações das intervenções manuais dos alarmes, das cópias de segurança permanentes ou mesmo das auditorias de segurança. A instalação dos vários produtos Semperis AD para Akquinet está concluída?

"O nosso melhor BCM-Konzept já foi concebido, mas com a utilização das novas ferramentas, não o vamos fazer com toda a certeza", afirmou Björn Skutsch. "Mas, se for esse o caso, quero dizer que estamos a tentar obter um pequeno avanço de tempo para uma completa implementação do Active Directory. Os testes efectuados revelaram que, em menos de 2 dias, o nosso AD já se encontrava com uma nova infraestrutura completa, bem como todos os controladores, livre de vírus e de falhas. Eine Aufgabe, die manuell kaum zu bewerkstelligen ist.

Assim, as experiências anteriores com ADFR e DSP não foram apenas para definir o status de segurança em relação ao Active Directory, mas também para reduzir, minimizar e aumentar a transparência. A Akquinet está a tentar, com base nos Semperis-Lösungen, não só otimizar a sua própria infraestrutura, mas também fornecer aos seus clientes novos serviços.