{"id":7405,"date":"2022-02-25T12:06:10","date_gmt":"2022-02-25T11:06:10","guid":{"rendered":"http:\/\/www.shincommunication.com\/?p=7405"},"modified":"2023-03-09T15:21:43","modified_gmt":"2023-03-09T14:21:43","slug":"ripristino-di-ad-dopo-un-attacco-informatico","status":"publish","type":"post","link":"https:\/\/www.shincommunication.com\/en\/ripristino-di-ad-dopo-un-attacco-informatico\/","title":{"rendered":"Ripristino di AD dopo un attacco informatico?"},"content":{"rendered":"

 <\/p>\n

 <\/p>\n

Semperis<\/a>, pioniere della resilienza informatica basata sull’identit\u00e0 per le aziende, ha annunciato le novit\u00e0 in arrivo per Active Directory Forest Recovery (ADFR). I risultati sono un\u2019offerta pi\u00f9 ampia e la possibilit\u00e0 concreta per le organizzazioni di eseguire rapide analisi forensi e di ripristinare Active Directory in un ambiente attendibile e privo di malware in caso di attacco informatico.<\/p>\n

I miglioramenti presentati consentono di individuare e rimuovere le backdoor e la persistenza all\u2019interno dell’ambiente AD dopo un attacco informatico, oltre a fornire un nuovo tool per il provisioning del sistema operativo che velocizza il ripristino di Active Directory. Viene ancora una volta confermata la mission di Semperis: creare prodotti per il ripristino di emergenza di Active Directory (AD) in cui la sicurezza informatica \u00e8 al primo posto. Queste nuove funzionalit\u00e0 permettono alle organizzazioni vittime di attacchi informatici di svolgere ricerche in tempi brevissimi durante la risposta a eventi imprevisti post-attacco.<\/p>\n

\"\"<\/a>

ADFR – post recovery capabilities<\/p><\/div>\n

“Quando l’ambiente di Active Directory di un’organizzazione subisce un attacco informatico, ogni minuto \u00e8 prezioso per eliminare le tracce della compromissione e ripristinare completamente AD”, afferma Mickey Bresman, CEO di Semperis. “Collaboriamo con alcune delle maggiori aziende mondiali di consulenza e sicurezza informatica per aiutare le multinazionali colpite da attacchi informatici a rispondere in modo tempestivo agli eventi imprevisti. Dopo un attacco, le organizzazioni non vedono l’ora di riprendere le attivit\u00e0 il pi\u00f9 presto possibile. Tuttavia, senza un’analisi approfondita dell’ambiente per rilevare le possibili tracce di una persistenza post-attacco, c\u2019\u00e8 il rischio di reintrodurre il problema, prolungando i tempi di interruzione. Le recenti innovazioni di ADFR offrono gli strumenti essenziali per rispondere a eventi imprevisti in maniera rapida e completa, riprendere le attivit\u00e0 e ridurre al minimo i danni”.<\/p>\n

Una strategia per il ripristino di emergenza orientata alla sicurezza informatica \u00e8 essenziale in un piano di continuit\u00e0 operativa pi\u00f9 ampio. In un recente report Gartner ha previsto<\/a> che, entro il 2025, almeno il 75% delle organizzazioni IT sar\u00e0 vittima di uno o pi\u00f9 attacchi. Per velocizzare il ripristino, Gartner consiglia di dotarsi di uno strumento dedicato per il backup e il ripristino di Microsoft Active Directory. Il report si chiude affermando che “le organizzazioni senza un sistema di backup adeguato non avranno altra scelta se non quella di pagare il riscatto”.1<\/sup><\/p>\n

Le nuove funzionalit\u00e0 di ADFR affrontano le tipologie di attacco via via pi\u00f9 frequenti in cui l’ambiente viene infettato per settimane o mesi prima che il payload finale del malware sia eseguito. L’analisi forense post-ripristino di ADFR permette ai team di risposta a eventi imprevisti di rilevare le modifiche apportate dagli autori dell’attacco entro un determinato intervallo, velocizzando le indagini. ADFR consente inoltre di determinare se un attacco era gi\u00e0 in corso quando \u00e8 stato eseguito il backup di un ambiente. Dopo il ripristino di AD, i team di risposta possono usare l’analisi forense di ADFR per trovare e risolvere le vulnerabilit\u00e0 prima di riportare l’ambiente in produzione.<\/p>\n

Il nuovo strumento di provisioning del sistema operativo di ADFR agisce creando un ambiente di ripristino isolato: \u00e8 questa la prima mossa per un ripristino Active Directory Forest Recovery. I team di risposta possono usare il tool standalone basato su PowerShell per configurare un ambiente di test dove convalidare il piano di ripristino e intervenire con azioni di rimedio senza eliminare gli utenti malintenzionati che potrebbero nascondersi nell’ambiente, pronti a distribuire altri malware.<\/p>\n

“Semperis \u00e8 stata la prima azienda a occuparsi del ripristino di Active Directory in un ambiente pulito con l’introduzione di ADFR”, afferma Darren Mar-Elia, VP of Products di Semperis. “Con le nuove funzionalit\u00e0 di ADFR siamo stati i primi a offrire la possibilit\u00e0 di trovare dopo un attacco informatico l’ago nel pagliaio, ossia le backdoor di sicurezza persistenti e potenzialmente devastanti che possono tenere in stallo le operazioni. Le innovazioni di ADFR sono incentrate sul ripristino di AD e mettono al primo posto la sicurezza informatica. Questo \u00e8 un vantaggio per le vittime di attacchi informatici che possono contare sul ripristino completo dei sistemi aziendali essenziali in un ambiente attendibile e verificabile”.<\/p>\n<\/div>

\"Share<\/a>