{"id":2482,"date":"2024-11-08T14:09:42","date_gmt":"2024-11-08T13:09:42","guid":{"rendered":"https:\/\/ukotek.com\/?p=2482"},"modified":"2024-11-13T09:36:54","modified_gmt":"2024-11-13T08:36:54","slug":"4-razones-para-aumentar-la-recuperabilidad-de-los-recursos-de-entra-id","status":"publish","type":"post","link":"https:\/\/ukotek.com\/it\/4-razones-para-aumentar-la-recuperabilidad-de-los-recursos-de-entra-id\/","title":{"rendered":"4 ragioni per aumentare la recuperabilit\u00e0 delle risorse Entra ID"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ormai \u00e8 risaputo che i cyberattaccanti considerano\u00a0Active Directory<\/strong>\u00a0il vostro obiettivo preferito. AD - il principale negozio di identit\u00e0 per il 90% per le aziende di tutto il mondo\u00a0\u00e8 stato creato per un'efficiente autenticazione degli utenti e per la gestione degli accessi.<\/strong>,\u00a0ma molti ambienti AD locali legacy presentano dei bug<\/strong>\u00a0pericolosi errori di configurazione accumulati nel tempo. Sfruttando le lacune della sicurezza AD, gli aggressori possono prendere il controllo della rete, potenzialmente paralizzando le operazioni dell'azienda.<\/p>

Ci\u00f2 che \u00e8 meno conosciuto sono le complicazioni inerenti alla protezione di un ambiente AD ibrido che include sia l'AD on-prem che Entra ID (ex Azure AD), che \u00e8 il caso della maggior parte delle aziende. In un ambiente di identit\u00e0 ibrido, la superficie di attacco si espande e molte organizzazioni non dispongono degli strumenti e delle competenze necessarie per proteggersi efficacemente dai comportamenti dannosi.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Approfondiamo le implicazioni di sicurezza, spesso trascurate, della gestione delle risorse di identit\u00e0 attraverso AD ed Entra ID e come colmare queste lacune con Semperis Disaster Recovery for Entra Tenant (DRET), che abbiamo rinnovato con nuove funzionalit\u00e0.<\/p>

1.\u00a0Gli errori di configurazione dell'Entra ID causano problemi di sicurezza<\/strong><\/h4>

Come per l'AD on-premise, Entra ID pu\u00f2 essere afflitto da innumerevoli configurazioni errate che si sono accumulate nel tempo ed espongono le organizzazioni ad attacchi. Le configurazioni che si discostano dalle politiche dell'organizzazione possono avere conseguenze indesiderate, avere un impatto sulla sicurezza e sull'interazione con gli utenti e persino portare a un denial of service.\u00a0<\/p>

Nel\u00a0rapporto 2023 Cavaliere Viola\u00a0<\/a>in cui sono stati intervistati gli utenti dello strumento di valutazione della sicurezza guidato dalla comunit\u00e0 Semperis, 55% delle organizzazioni hanno dichiarato di aver riscontrato 5 o pi\u00f9 vulnerabilit\u00e0 di sicurezza nei loro ambienti Entra ID. Questi indicatori includevano gruppi privilegiati contenenti un account ospite, utenti o dispositivi inattivi da pi\u00f9 di 90 giorni e molteplici indicatori relativi a criteri di accesso condizionato mal configurati.<\/p>

2.\u00a0Il cestino di Entra ID non ti salver\u00e0<\/strong><\/h4>

Sebbene il cestino di Entra ID possa proteggere da alcuni sfortunati errori, la sua potenza \u00e8 limitata. Gli utenti, i gruppi e le applicazioni di Microsoft 365 che sono stati eliminati in modo permanente possono essere recuperati dal cestino entro 30 giorni. Tuttavia, molti altri tipi di oggetti vengono eliminati immediatamente e non possono essere ripristinati.\u00a0<\/p>

In un caso di cui siamo a conoscenza, pi\u00f9 di 1.600 service manager sono stati accidentalmente rimossi da Entra ID, causando la disattivazione delle applicazioni line-of-business. L'organizzazione \u00e8 stata costretta a ricreare manualmente queste applicazioni in Entra ID e gli amministratori hanno lavorato 24 ore su 24 per 28 giorni per ripristinare tutti i servizi. Un altro inconveniente del cestino di Entra ID \u00e8 che \u00e8 utile solo in caso di eliminazione: \u00e8 inutile se gli oggetti vengono modificati.<\/p>

3.\u00a0La mancanza di comprensione del modello di responsabilit\u00e0 condivisa IdP lascia lacune nella sicurezza<\/strong><\/h4>

In qualit\u00e0 di identity provider (IdP) per Entra ID, Microsoft fornisce diverse funzionalit\u00e0 per aiutarvi a prepararvi a un incidente di sicurezza, come le funzionalit\u00e0 di gestione dell'identit\u00e0 e dell'accesso (IAM), gli strumenti per la documentazione, la disponibilit\u00e0 e la coerenza dei registri e la sicurezza della piattaforma. Se \u00e8 necessario recuperare da modifiche o cancellazioni dolose o non intenzionali, Microsoft fornisce anche la disponibilit\u00e0 limitata nel tempo delle risorse eliminate dal software (il cestino) e la disponibilit\u00e0 delle API.\u00a0<\/p>

Ma per prepararsi a un incidente, come cliente siete responsabili della pianificazione di emergenza, della documentazione degli stati noti, del monitoraggio e della conservazione dei dati e della sicurezza operativa. In caso di attacco, \u00e8 necessario essere in grado di ripristinare le risorse eliminate da mezzi fisici e virtuali, le configurazioni precedenti e le risorse non configurate correttamente. Senza un piano collaudato, un attacco all'Entra ID potrebbe lasciarvi in balia della ricostruzione di queste risorse, un processo che in genere richiede giorni o settimane per la maggior parte delle organizzazioni.<\/p>

4. Gli aggressori prendono di mira Inserisci ID<\/strong><\/h4>

L'aumento degli attacchi che prendono di mira Entra ID dovrebbe far suonare un campanello d'allarme in tutte le organizzazioni con un ambiente di identit\u00e0 ibrido, come spesso accade. (Secondo il rapporto Semperis\u00a0Valutazione delle soluzioni di rilevamento e risposta alle minacce all'identit\u00e0<\/a>80% delle organizzazioni utilizzano un sistema di identit\u00e0 ibrido che comprende sia AD on-prem che Entra ID). Come nel caso delle famigerate violazioni di Kaseya e SolarWinds, i criminali informatici sfruttano le debolezze di sicurezza dei sistemi di identit\u00e0 ibridi entrando nel cloud e passando al sistema di identit\u00e0 on-premise, o viceversa.\u00a0<\/p>

Uno dei bersagli preferiti dagli aggressori informatici \u00e8 il servizio cloud che le organizzazioni tendono ad adottare per primo e pi\u00f9 rapidamente: Microsoft 365. I ricercatori di\u00a0Mandiant<\/a>\u00a0ha segnalato un aumento degli incidenti che coinvolgono Microsoft 365 ed Entra ID, perlopi\u00f9 legati ad attivit\u00e0 di phishing che hanno indotto gli utenti a condividere le proprie credenziali di Office 365. I ricercatori di Mandiant hanno anche osservato che gli aggressori utilizzano AADInternals, un modulo PowerShell che consente loro di navigare dall'ambiente AD on-prem a Entra ID, dove possono creare backdoor, rubare password e stabilire la persistenza.<\/p>

Colmare le lacune di sicurezza dei sistemi di identit\u00e0 nel cloud<\/strong><\/h2>

Partendo dalla nostra solida base di fornitura di soluzioni complete di sicurezza e ripristino per l'AD, Semperis Disaster Recovery per Entra Tenant (DRET)<\/strong> affronta gli ovvi rischi per la sicurezza che abbiamo osservato in molti ambienti AD ibridi. DRET riprende il discorso dal cestino di Entra ID, fornendo resilienza alle risorse critiche di Entra ID e garantendo un'archiviazione sicura e una gestione flessibile dei dati di Entra ID.<\/p>

Ecco una breve panoramica di come DRET pu\u00f2 aiutarvi a prepararvi e a riprendervi da modifiche dannose o indesiderate al vostro Tenant Entra ID:<\/p>