O Grupo Dürr é uma das principais empresas mundiais de engenharia mecânica e de instalações, com profunda experiência em automação, digitalização e eficiência energética, e com presença em 124 locais de atividade em 32 países. Para uma organização com essa dimensão e complexidade, manter a visibilidade em todos os sistemas de identidade não é apenas uma prioridade de TI. É um requisito empresarial.
Essa realidade tornou-se ainda mais evidente para Jan Skowron, especialista em aplicações do Active Directory no Grupo Dürr, após uma violação de segurança numa das subsidiárias da empresa. Enquanto a equipa prestava apoio aos esforços de recuperação, uma questão destacou-se: o ambiente já tinha sido totalmente comprometido e a falta de monitorização fez com que a extensão desse comprometimento tivesse passado despercebida.
O Grupo já dispunha de um sistema de monitorização baseado em SIEM. No entanto, quando se tratava de acompanhar alterações e realizar análises forenses significativas, a equipa percebeu que precisava de mais do que apenas a análise de registos. Precisava de uma visão mais clara do que se passava tanto no Active Directory como no Entra ID — sem os pontos cegos que podem surgir quando os conectores falham ou quando faltam dados críticos.
«Já dispúnhamos de um sistema de monitorização através de um SIEM. No entanto, decidimos que precisávamos de mais, porque, embora o SIEM tivesse detetado o incidente, — especialmente no que diz respeito ao acompanhamento de alterações ou à análise forense — o Semperis ajuda-nos significativamente mais.»
Jan Skowron, especialista em aplicações do Active Directory, Grupo Dürr
Avanços na segurança de identidades híbridas
No que diz respeito à seleção de uma solução de deteção e resposta a ameaças à identidade, a necessidade de uma maior visibilidade determinou o processo de avaliação. Após restringir as opções a soluções de dois fornecedores: a Semperis e a Quest, o Grupo Dürr optou pela Semperis com base em fatores tanto práticos como estratégicos: a Semperis oferecia funcionalidades mais avançadas e permitia à equipa monitorizar o AD e o Entra ID sem ter de gerir ambientes separados.
Hoje, essa decisão está a dar frutos nas operações do dia-a-dia. Com o Semperis Directory Services Protector DSP), o Grupo Dürr dispõe de uma visão abrangente das alterações no ambiente. Mesmo quando um controlador de domínio não regista um evento corretamente, a equipa consegue ainda assim identificar essa alteração através dos dados de replicação. O que antes era uma caixa preta é agora muito mais fácil de investigar.
«A Semperis, em particular DSP, trabalha com os registos de replicação, o que não era necessariamente o caso anteriormente. Se o conector Splunk não conseguisse enviar alguns dados, era simplesmente uma caixa preta e não fazíamos ideia do que se passava durante esse período. Isso já não acontece, sem dúvida.»
Jan Skowron
Essa maior visibilidade é especialmente valiosa na segurança de identidade híbrida, onde falhas na monitorização podem criar riscos muito antes de alguém se aperceber disso.
O Grupo também reconhece as vantagens da ferramenta de avaliação de segurança da comunidade da Semperis, Purple Knight. Nos testes de penetração, as vulnerabilidades que, de outra forma, poderiam ser exploradas, são normalmente já identificadas antecipadamente através Purple Knight .
O apoio especializado é fundamental em ambientes de identidade híbridos
Igualmente importante é o facto de o Grupo Dürr confiar no apoio que sustenta esta tecnologia. Após um incidente numa outra filial que já utilizava a Semperis, o Jan pôde constatar em primeira mão a rapidez e a clareza com que a equipa da Semperis reagiu.
«O colaborador que nos prestou apoio era altamente qualificado, explicou tudo com clareza e resolveu o problema num curto espaço de tempo. Estou plenamente confiante de que, caso venhamos a sofrer uma violação de segurança agora, a Semperis nos prestaria um apoio sólido. A colaboração até agora tem sido exemplar e é por isso que vos podemos recomendar com toda a confiança.»
Jan Skowron
Para o Grupo Dürr, essa experiência veio reforçar algo essencial: uma maior visibilidade só é realmente importante quando ajuda as equipas a agir mais rapidamente, a responder com confiança e a avançar com maior resiliência.
Saiba mais sobre a gestão da postura de segurança de identidades no nosso blogue.
Pronto para proteger a sua infraestrutura híbrida de identidades? Marque uma demonstração personalizada.
Veja: Visibilidade avançada na segurança de identidades híbridas
