Reconhecendo que o Active Diretory é um dos principais alvos de ataques, a equipe de infraestrutura da ADP, fornecedora global de soluções de gerenciamento de capital humano (HCM) baseadas em nuvem, procurou uma solução que pudesse ajudá-los a avaliar continuamente seu ambiente AD legado em busca de configurações incorretas. O Semperis Directory Services Protector DSP) é agora um componente-chave de sua estratégia de segurança de identidade.
Tony Fang, engenheiro de infra-estruturas principal da ADP, afirmou que a equipa utiliza os indicadores de segurança constantemente actualizados no DSP para descobrir novas vulnerabilidades e resolvê-las de forma sistemática para melhorar continuamente a sua postura de segurança global.
«Estamos sempre a descobrir coisas novas», afirmou Tony Fang, engenheiro-chefe de infraestruturas da ADP. «O Semperis tem sido uma grande ajuda para nós. Tenho trabalhado bastante no reforço da segurança dos AD, e os indicadores de segurança têm sido realmente úteis para mim e para a minha equipa.»
A equipa de infra-estruturas colabora com a equipa SOC para remediar os riscos no seu ambiente multi-florestal.
"O que quer que eles encontrem, nós ajudamos a remediar", disse Fang. "Agora estamos sempre a olhar para esses resultados."
Também utilizamos a função de anulação automática do DSP em certas situações, como nos grupos de administradores de domínio. Assim, se alguém for adicionado a esse grupo, o DSP retira-o imediatamente. Essa é provavelmente uma das melhores funcionalidades que utilizamos.
Tony Fang, Engenheiro Principal de Infra-estruturas, ADP
Uma das funcionalidades DSP que tem sido mais útil para a equipa de infra-estruturas é a reversão automática de alterações maliciosas. Antes de implementarem DSP, o restauro de objectos era um processo moroso e complexo.
"Com o Semperis, é muito mais fácil", afirmou. "Também utilizamos o auto-undo em determinadas coisas, como grupos de administradores de domínios. Assim, se alguém for adicionado a esse grupo, DSP retira-o imediatamente. Essa é provavelmente uma das melhores funcionalidades que utilizamos."
Melhorar continuamente a postura de segurança da identidade
A ADP utiliza DSP para avaliar continuamente a segurança no seu ambiente Active Diretory multi-florestal:
- Analisar continuamente o AD para detetar alterações ou configurações incorrectas que possam criar portas abertas para os ciberataques
- Avalie o ambiente AD utilizando os indicadores de segurança constantemente atualizados do site DSP para se proteger contra ameaças emergentes
- Utilize as funcionalidades de correção automática d DSP para reverter imediatamente alterações maliciosas, tais como a adição de utilizadores ao grupo de administradores do domínio
