Sababa AD Hardening
Lleva el orden a tu Directorio Activo
Una vez superada la era postpandemia, no podemos contar solo con la protección de los endpoints. Los empleados están repartidos entre redes corporativas, móviles y domésticas, lo que hace que proteger los endpoints, el principal punto de entrada a las redes corporativas, no sea suficiente. Según una encuesta reciente de Deloitte , hay un promedio de hasta 25 dispositivos conectados a la red doméstica, más del doble que en 2019. Se requieren otras formas de detectar una brecha de seguridad y detectar un ataque.
La escalada de privilegios es el clave en el kill chain común de un ciberataque. Después de obtener acceso a la infraestructura, los atacantes deben obtener privilegios de administrador para identificar y obtener control sobre los recursos clave. Ataques masivos como NotPetya y Laberinto usaron el Directorio Activo (AD) para moverse por la infraestructura víctima.
Durante más de 20 años, el Directorio Activo se ha utilizado para estructurar la red corporativa y administrar la asignación de recursos de acuerdo con las políticas de grupo. En otras palabras, es un sistema clave que define lo que un usuario puede o no puede hacer, o ver, dentro de la infraestructura de la organización.
A medida que una empresa madura y cambia, su Directorio Activo también debe hacerlo. Las fusiones, las adquisiciones y la rotación de personal a menudo dan como resultado áreas ciegas, mala configuración y confusión que podrían ser aprovechadas por actores malintencionados. Por el contrario, un Directorio Activo bien estructurado aumenta la capacidad esencial de una red para resistir y ralentizar el desarrollo de un ataque, lo que dificulta que los actores maliciosos permanezcan ocultos en la red, aumenten los privilegios, se apoderen de los hosts y las copias de seguridad, y lo puedan explotar para llevar a cabo el ataque.
Sababa AD Hardening
Sababa AD Hardening es un servicio destinado a asegurar y fortalecer el Directorio Activo. Nuestros analistas expertos en seguridad evalúan la configuración actual del sistema y proporcionan una hoja de ruta con las acciones necesarias, marcando las prioridades, para mejorar su seguridad.
- Realiza análisis de estructura de dominio para descubrir su nivel de exposición a ciberataques utilizando diferentes herramientas y técnicas de análisis.
- Encuentra evidencia de ataques o compromisos anteriores, si los hubiese.
- Prioriza y remedia fallas de seguridad, incluida la planificación de las medidas necesarias para mitigar o eliminar los riesgos e impactos más relevantes.
Sababa AD Hardening asegura que incluso en caso de una brecha de seguridad, será más difícil para los ciberdelincuentes realizar movimientos laterales en la infraestructura. Con una inversión cero en tecnologías de seguridad adicionales y un tiempo mínimo dedicado, las empresas pueden mejorar significativamente su resiliencia:
- Aumenta la eficiencia del Directorio Activo para resistir ataques sofisticados a los recursos clave de la empresa.
- Menos áreas ciegas: mejor detección de amenazas al rastrear los intentos de escalar los privilegios en el Directorio Activo.
- Libera a su equipo interno de TI delegando el servicio a un equipo de expertos en seguridad certificados.
