Uma boa peça de mobiliário estofado é um investimento que proporciona anos de relaxamento confortável e um lugar para esquecer o stress da vida quotidiana. A Polipol, fabricante de mobiliário clássico e elegante, tem como objetivo proporcionar aos clientes esse conforto despreocupado. Eles adotam a mesma abordagem para a segurança de TI. Ao implementar o Semperis Active Directory Forest Recovery, a Polipol garante o acesso aos seus recursos de TI - mesmo no caso de um ataque cibernético.
A história da Polipol assemelha-se a um conto de fadas moderno: Fundada há 35 anos com quatro empregados, a empresa emprega atualmente cerca de 8.000 pessoas dedicadas à produção e distribuição de mobiliário de alta qualidade. De uma pequena empresa, transformou-se num grupo que opera a nível mundial, com várias filiais internacionais que geram um volume de negócios de quase 600 milhões de euros. Para além do estabelecimento da produção e das vendas, foi necessário um esforço significativo para desenvolver a infraestrutura de TI necessária para apoiar os processos comerciais e de produção.
Atualmente, cerca de 100 empregados trabalham em TI para assegurar funções que vão desde a produção e administração até às vendas. São utilizadas soluções centrais como o SAP, bem como várias outras aplicações que têm de ser geridas no âmbito do processo de consolidação internacional.
Active Diretory como um recurso central
Quase 90 por cento das principais empresas mundiais utilizam o Microsoft Active Directory (AD) para gerir centralmente utilizadores, computadores e recursos nas suas redes. O AD permite uma estrutura hierárquica de permissões de acesso por domínio, unidade organizacional ou localização, utilizadores e dispositivos. Com base nas permissões que lhes foram atribuídas, os utilizadores podem iniciar sessão no Active Directory, onde são autenticados e autorizados a aceder aos recursos.
Assim, o AD funciona como a autoridade central para identidades e direitos de acesso em redes empresariais. Mas o que acontece se o Active Diretory não estiver disponível devido a uma falha técnica ou a um ataque à infraestrutura? Uma interrupção total das TI.
Waldemar Stirtz, Diretor de Administração de TI da Polipol, tinha-se deparado com esta questão. Está na Polipol há 25 anos e, com os seus cerca de 35 funcionários, é responsável pela segurança das TI, projectos globais, licenças e outras tarefas.
«Sempre tivemos consciência de que a AD reveste uma importância particular para a continuidade dos processos empresariais», explica Stirtz. «Por essa razão, contratámos um prestador de serviços externo para fazer cópias de segurança dos dados, de modo a podermos aceder aos mesmos em caso de uma falha de segurança.»
Waldemar Stirtz, Diretor da Administração de TI, Polipol
«Sempre tivemos consciência de que o AD reveste uma importância particular para a continuidade dos processos empresariais», explica Stirtz. «Por essa razão, contratámos um prestador de serviços externo para fazer cópias de segurança dos dados, de modo a podermos aceder aos mesmos em caso de falha.» No entanto, a infraestrutura tinha sofrido alterações significativas em resultado da expansão geográfica. Foram adicionados novos domínios, juntamente com controladores de domínio secundários, com o objetivo de garantir redundância, equilíbrio de carga e tolerância a falhas em cada nova localização.
«Tivemos simplesmente de gerir muitos novos utilizadores, grupos e objetos, e o conceito de cópia de segurança do nosso anterior prestador de serviços já não nos parecia adequado.»
Active Directory Forest Recovery
A Polipol procurou uma solução mais segura e decidiu trabalhar com a Semperis e implementar o seu Active Directory Forest Recovery ADFR)que garante uma recuperação rápida de toda a floresta do AD - em qualquer plataforma virtual ou física e independentemente da complexidade da infraestrutura.
«Quanto mais domínios e controladores de domínio gerir, mais difícil se torna o processo de cópia de segurança e recuperação. Se, tal como nós, gerir cerca de 30 controladores de domínio e 12 domínios, irá encontrar centenas de páginas de documentação sobre cópias de segurança no Suporte da Microsoft, mas, no fim de contas, nenhuma solução prática», explica Stirtz.
Na prática, o desafio da Polipol consiste em assegurar a continuidade de cerca de 2200 utilizadores em mais de 1000 grupos e um número significativamente superior de objectos, incluindo os conceitos de autorização necessários. A gestão do ambiente exige, pelo menos, cópias de segurança diárias e, se necessário, uma recuperação rápida dos dados. As ferramentas padrão não conseguem satisfazer as suas necessidades; em vez disso, requerem uma solução especializada que seja fácil de implementar e operar e que ainda forneça a funcionalidade necessária.
ADFR da Semperis é uma solução especializada para a recuperação automatizada do Active Diretory após desastres cibernéticos. Ao automatizar totalmente o processo de recuperação, ADFR reduz significativamente o tempo de inatividade e minimiza o risco de reinfeção de malware, restaurando o AD para um estado seguro conhecido em sistemas de destino recém-instalados, sem reintroduzir o malware no sistema operacional dos sistemas de origem afetados.
Uma caraterística de destaque do ADFR é a sua capacidade de automatizar todo o processo de recuperação de florestas em apenas alguns passos, resultando numa recuperação rápida, limpa e direta. Essa abordagem pode reduzir o tempo de recuperação do AD em até 90%. Além disso, ADFR permite-lhe configurar uma réplica do ambiente de produção do AD, simplificando o planeamento da recuperação de desastres. Ao dissociar o AD do sistema operativo subjacente, as organizações podem reduzir significativamente o potencial tempo de inatividade.
Implementação rápida e fácil
A decisão de utilizar a solução foi tomada rapidamente, após uma discussão detalhada com os especialistas da Semperis. E a instalação foi igualmente rápida. «Isso exigiu-nos apenas a realização de algumas tarefas», recorda Stirtz. «Preenchemos um questionário, no qual a Semperis baseou o projeto. Depois, nós próprios preparámos e configurámos os servidores em duas horas.»
Na verdade, todo o processo de cópia de segurança está agora a cargo da equipa da Stirtz. Os dados também são armazenados de forma segura no centro de dados da própria empresa, embora esteja atualmente a ser discutida a possibilidade de recorrer a armazenamento adicional na nuvem.
Com a introdução do Active Directory Forest Recovery, a Polipol abordou quatro questões-chave que, sem a solução da Semperis, teriam levado a possíveis interrupções e a uma mitigação manual demorada.
- A recuperação automática de várias florestas reduz agora ao mínimo o potencial tempo de inatividade.
- ADFR também evita a reintrodução de malware ao fazer cópias de segurança apenas dos dados críticos do AD, excluindo ficheiros infectados nos servidores AD (controladores de domínio).
- A recuperação pode ser efectuada em qualquer hardware virtual ou físico, normalmente acabado de instalar.
- E a análise forense de ataques AD é significativamente acelerada, permitindo a rápida deteção e eliminação de quaisquer vulnerabilidades remanescentes.
O Semperis ADFR usa mecanismos específicos para selecionar e compactar os dados a serem armazenados, reduzindo os requisitos de armazenamento e aumentando a eficiência do backup. A encriptação opcional garante a proteção dos dados sensíveis de backup do AD, tanto durante a transmissão como no armazenamento. Estes mecanismos permitem uma recuperação rápida após ciberataques. Os ficheiros executáveis que ainda possam estar na pasta SYSVOL - onde se encontram os ficheiros da Política de Grupo e os scripts de início de sessão - são colocados em quarentena durante a recuperação, o que impede a reinfeção por malware.
«Em comparação com a solução que utilizávamos anteriormente, o Semperis Active Directory Service Recovery permite-nos reagir com maior flexibilidade às alterações, realizar cópias de segurança com maior frequência e, acima de tudo, sem malware», afirma Stirtz, resumindo os objetivos alcançados. Anteriormente, teria sido necessário várias semanas para recriar manualmente o diretório.
Agora? «São precisos exatamente seis cliques para voltarmos ao trabalho após um possível incidente, e não temos de recomeçar do zero.»
