Beschleunigen Sie die Forensik von Active Directory-Verletzungen

Wenn Sie nach dem Einbruch keine forensischen Untersuchungen durchführen, bevor Sie AD in der Produktionsumgebung wiederherstellen, setzen Sie Ihr Unternehmen dem Risiko eines Folgeangriffs aus, bei dem möglicherweise dieselben Taktiken verwendet werden, die beim ersten Mal erfolgreich waren. Während der unmittelbare Wunsch war, so schnell wie möglich wieder
Betriebsmodus so schnell wie möglich zurückzukehren, sollte der Schwerpunkt der nächsten Phase immer auf der vollständigen Wiederherstellung des Betriebs liegen. Das bedeutet, dass Sie sicherstellen müssen, dass das Unternehmen nicht für wiederholte Angriffe anfällig ist.
Angriffe, die dieselben Schwachstellen ausnutzen, die beim ersten Mal erfolgreich waren.

Nach einem Sicherheitsvorfall, der sich negativ auf AD auswirkt, besteht der erste entscheidende Schritt zur Wiederherstellung darin, zu untersuchen, ob hinter dem Vorfall böswillige Absicht und Intelligenz stecken und es sich um einen Angriff handelt. Durch die Analyse der AD-Replikationsdaten und der entsprechenden Ereignisprotokolle können Sie feststellen, ob ein Angriff im Gange ist, die Ereigniskette abrollen und die Auswirkungen auf die Umgebung bewerten. Diese Analyse ist die Grundlage für eine effektive Eindämmung eines Angriffs und hilft dabei, die beste Vorgehensweise zur vollständigen Beseitigung der Bedrohung aus der AD-Umgebung zu ermitteln.