Bem-vindos à primeira parte da nossa série de três posts sobre Backup and Recovery de dados do Microsoft Active Directory. Esta série abordará a importância crucial do AD na sua estratégia de resiliência e as considerações a serem levadas em conta para sua proteção. Vamos começar explicando por que o AD é tão importante.
O ransomware se tornou um jogo interminável de gato e rato. Enquanto as equipes de TI e segurança se esforçam para estar um passo à frente, os agentes maliciosos buscam incansavelmente novos métodos, meios e vetores para seus ataques. Seu foco mais recente é o AD. Como elemento central do gerenciamento centralizado, o AD tornou-se um alvo principal e uma via para a execução de ataques de ransomware. Agora, mais do que nunca, é fundamental que as empresas de hoje incluam a proteção do AD em suas estratégias gerais de segurança e resposta a ataques de ransomware.
As Chaves do Castelo
Como ferramentas de autenticação amplamente adotadas por pequenas, médias e grandes empresas, o Microsoft AD e o Entra ID são os guardiões dos processos de autorização para redes, aplicativos e ambientes. O AD é o comandante do acesso ao sistema e controla um conjunto em constante mudança de usuários, grupos, políticas e permissões de aplicativos.
Embora o AD simplifique o gerenciamento do acesso a sistemas essenciais, pode ser particularmente desafiador garantir sua segurança, pois ele guarda as chaves dos ativos mais valiosos de uma organização — sua infraestrutura e seus dados. Ele também se tornou um ponto cego na proteção de dados para muitas organizações. Uma configuração incorreta, uma senha vazada ou uma conta inativa podem permitir que um invasor eleve seus privilégios e roube, corrompa ou impeça o acesso a aplicativos críticos e seus dados.
Inúmeras cargas de trabalho nas empresas dependem do AD para conceder aos funcionários acesso a sistemas críticos de negócios, essenciais para gerar receita, prestar atendimento aos pacientes, manter as operações de fabricação e apoiar iniciativas sem fins lucrativos. Sem o AD, as operações comerciais ficariam paralisadas.
Propagação de um ataque
Experts are finding AD is playing a key and increasingly larger role in executing attacks. In fact,um estudo da EMA Researchshowed that 50% of organizations experienced an attack on AD/Entra ID in the last one to two years. By exploiting blind spots, bad actors can compromise privileged accounts, mimic authorized users, and silently traverse infrastructure, workstations, and applications to establish their foothold. Failing to safeguard AD enables attackers with a centralized location to control and sever access to critical business assets.
Como a Commvault ajuda
Proteger o AD contra ransomware exige ferramentas específicas para a recuperação após ataques. E, embora algumas empresas tenham desenvolvido soluções próprias, a manutenção, a atualização e a administração dessas soluções são demoradas. Com o Commvault Cloud, você conta com uma proteção dedicada e em uma única solução para o Microsoft AD e o Entra ID, que ajuda a restaurar rapidamente seus dados.
Backups frequentes permitem que os usuários revertam alterações prejudiciais e indesejadas em objetos e atributos, incluindo usuários, grupos, registros de aplicativos e muito mais. Opções de Recovery rápidas e detalhadas permitem que os administradores visualizem o que foi alterado em seu ambiente e recuperem facilmente itens ausentes, danificados ou mal configurados para impedir ataques em andamento.
VisitarCommvault.com/platform/Active Directoryto learn more about how Commvault helps safeguard AD against corruption, accidental deletion, or malicious attacks.
