Sababa AD Hardening
Fate ordine nella vostra Active Directory
Con il passaggio all’era post-pandemica, non possiamo contare solo sulla messa in sicurezza degli endpoint. I dipendenti sono distribuiti tra reti aziendali, mobili e domestiche, rendendo la protezione degli endpoint – il principale punto di accesso alle reti aziendali – non più sufficiente. Secondo una recente indagine di Deloitte, oggi ci sono in media fino a 25 dispositivi connessi alla rete domestica, più che raddoppiati rispetto al 2019. Proprio per questo motivo, sono necessarie altre misure per rilevare violazioni ed individuare attacchi.
Basta analizzare la kill chain di un comune attacco cyber per capire che l’escalation dei privilegi è un passaggio chiave. Dopo aver ottenuto l’accesso all’infrastruttura, i cyber criminali puntano a guadagnare i privilegi di amministratore per identificare e prendere il controllo delle risorse strategiche. Attacchi di grande portata come NotPetya e Maze hanno sfruttato l’Active Directory per muoversi all’interno dell’infrastruttura della vittima.
Che cos’è AD?
Da oltre 20 anni, Active Directory viene utilizzato per strutturare la rete aziendale e gestire l’allocazione delle risorse in linea con le policy aziendali. In altre parole, è un sistema chiave che definisce ciò che un utente può o non può fare o vedere all’interno dell’infrastruttura dell’organizzazione.
Quando un’azienda cresce e cambia, anche la sua Active Directory degrada. Fusioni, acquisizioni, cambi di personale spesso generano aree cieche, configurazioni errate e confusione che potrebbero essere sfruttate da malintenzionati. Al contrario, una Active Directory ben strutturata aumenta la capacità di una rete di resistere e rallentare lo svilupparsi di un attacco, rendendo più difficile per gli attori malintenzionati rimanere nascosti, scalare i privilegi, impadronirsi di host e backup e sfruttarli per l’attacco.
Sababa AD Hardening
Sababa AD Hardening è un servizio finalizzato alla protezione e al rafforzamento di Active Directory. I nostri analisti valutano la configurazione attuale del sistema e forniscono una roadmap con le azioni necessarie per migliorarne la sicurezza, con tanto di priorità.
- Analisi della struttura del dominio per scoprire il suo livello di esposizione agli attacchi informatici utilizzando diversi strumenti e tecniche di analisi
- Individuazione di prove di precedenti attacchi o compromissioni
- Definizione delle priorità e correzione delle vulnerabilità, pianificando le misure necessarie per mitigare o eliminare i rischi evidenziati e i conseguenti impatti
Sababa AD Hardening garantisce che, anche in caso di violazione della sicurezza, sarà più difficile per i criminali informatici effettuare movimenti laterali nell’infrastruttura. Con zero investimenti in tecnologie di sicurezza aggiuntive e un tempo minimo speso, le aziende possono migliorare significativamente la loro resilienza:
- Aumenta l’efficienza di Active Directory per resistere ad attacchi sofisticati contro risorse chiave dell’azienda
- Meno aree cieche e migliore rilevamento delle minacce grazie al tracciamento di tentativi di privilege escalation in Active Directory
Alleggerisci il tuo team IT interno delegando il servizio ad esperti di sicurezza certificati
